-
网络爬虫无处不在,应当如何规制?
所属栏目:[站长百科] 日期:2021-11-02 热度:181
在大数据时代,除直接通过用户采集,另一个主要的数据来源就是使用网络爬虫采集公开信息。爬虫的使用到了何种程度?有业内人士称,互联网 50% 以上,甚至更高的流量其实都是爬虫贡献的。对某些热门网页,爬虫的访问量甚至可能占据了该页面总访问量的 90% 以[详细]
-
NIST:七条零信任要点
所属栏目:[站长百科] 日期:2021-11-02 热度:131
现在对零信任的定义满天飞,总能听到各种像原理、支柱、基[详细]
-
汇总AWS、Gcp 及 Microsoft Azure中的网络安全服务!
所属栏目:[站长百科] 日期:2021-11-02 热度:55
本指南介绍了AWS、Microsoft Azure和谷歌Cloud提供的网络、基础设施、数据和应用程序安全功能,以防止网络攻击,保护基于云的资源和工作负载。 在选择公共云服务提供商时,企业面临的最大考虑是它们提供的网络安全水平,这意味着它们为保护自己的网络和服务[详细]
-
不简单环境下企业应用安全的五大挑战
所属栏目:[站长百科] 日期:2021-11-02 热度:86
随着远程办公的常态化,企业组织加快了向云端迁移的步伐。Radware最近发布了《Web应用程序和API保护状况报告》,数据显示,受访企业中有70%的Web应用程序运行在由公共云、私有云和本地数据中心构成的混合、异构环境中,企业应用系统面临五大安全挑战,安全管[详细]
-
零信任应用落地中的六个误会
所属栏目:[站长百科] 日期:2021-11-02 热度:187
根据IDG公司发布的《2020年安全优先级研究》报告,人们对零信任的兴趣正呈激增趋势:40%的受访者表示他们正在积极研究零信任技术,而2019年这一比例仅为11%;18%的企业组织表示他们已经拥有零信任解决方案,这一比例是2018年(8%)的两倍多;另有23%的受访者计划[详细]
-
加深了解零信任网络访问 ZTNA
所属栏目:[站长百科] 日期:2021-11-02 热度:120
传统的基于边界的网络保护将普通用户和特权用户、不安全连接和安全连接,以及外部和内部基础设施部分结合在一起,创建了一个可信区域的假象,很多潜在的安全问题无法解决,越来越多的企业开始转向零信任网络访问来解决这个问题。 随着云计算、虚拟化、物联网[详细]
-
网络钓鱼工具包的新走向:模块化
所属栏目:[站长百科] 日期:2021-11-02 热度:131
近日,微软在分析最近一次网络钓鱼攻击事件中发现,犯罪分子使用了名为TodayZoo的新型工具包,该工具包没有任何自己开发的功能,而是剪裁和整合其他恶意软件拼凑而成。TodayZoo工具包大量使用了另一个工具包DanceVida的代码,而其他组件与至少五个网络钓鱼工[详细]
-
网络空间主权、资源与网络安全的目的
所属栏目:[站长百科] 日期:2021-11-02 热度:163
网络空间是人类创造的、新的生产与生活空间,是继陆海空天之后的第五空间。在这个新的人类空间里每个国家占有多大范围?有什么特殊资源?这是涉及网络主权和网络资源的所有权归属的大是大非问题。回答不好这个问题的反面例子比比皆是,也是造成当前我网络空间[详细]
-
人工智能加强网络抵御
所属栏目:[站长百科] 日期:2021-11-02 热度:199
对大数据和高性能计算资源的访问,使企业能够利用新兴的人工智能工具和机器学习模型,帮助保护企业网络和企业应用程序的安全。 网络专家们表示,随着数据分析平台扫描数十亿网络信号,以检测和阻止网络攻击,这些自动化工具正在改进。一个名为UEBA(user and[详细]
-
云安全漏洞事件频发,我们能从中学到哪些?
所属栏目:[站长百科] 日期:2021-11-02 热度:121
2021年是多灾多难的一年。 这一年,数据泄露事件比过去15年的加起来还多。 Canalys 发布的网络安全评论中有300起报告泄露事件(比2019年增长119%),310亿条数据记录遭到泄露(比2019年增长171%)。 这能怪新型冠状病毒吗?不能,它只是一个导火索。 当疫情[详细]
-
Raider:一款功能强大的Web身份认证检测框架
所属栏目:[站长百科] 日期:2021-11-02 热度:67
Raider是一款功能强大的Web身份认证测试框架,该框架被设计用来测试Web应用程序的身份认证机制。虽然像ZAProxy和Burpsuite这样的Web代理工具同样可以允许研究人员进行身份认证测试,但它们并不能提供测试认证过程本身的一个功能,即操纵相关输入字段来识别失[详细]
-
快速提升网络安全态势的七大DNS服务
所属栏目:[站长百科] 日期:2021-11-02 热度:183
DNS的相关概念和服务从互联网诞生之初就已形成。在经历了这么多年的不断发展与迭代后,DNS已经出现了多种形式。有一些是专注于改善网页的加载时间,而另一些则是专注于用户的隐私和在线安全。因此,DNS服务应当成为您的在线安全工具箱中,不可或缺的一部分。[详细]
-
USB对工控网络的威胁飙高
所属栏目:[站长百科] 日期:2021-11-02 热度:173
根据霍尼韦尔(Honeywell)最新发布的一份报告,在可移动存储和网络连接快速普及的今天,能够严重影响工控运营网络的USB威胁显著增加。 报告中的数据表明,37%的威胁是专门为利用可移动存储而设计的,几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
工业网络安全风险的面对之道
所属栏目:[站长百科] 日期:2021-11-02 热度:93
根据霍尼韦尔(Honeywell)最新发布的一份报告,在可移动存储和网络连接快速普及的今天,能够严重影响工控运营网络的USB威胁显著增加。 报告中的数据表明,37%的威胁是专门为利用可移动存储而设计的,几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
2021年的渗透检测怎么做
所属栏目:[站长百科] 日期:2021-11-02 热度:89
社会工程渗透测试仅仅是防止员工落入网络罪犯陷阱的一个步骤。 社会工程攻击不是是否会发生的问题,而是一定会发生。员工终究会接到紧急电子邮件或电话,要求他们赶紧转账到安全账户、立即登录企业网络,或者安装远程访问木马。社会工程攻击一直以来都是网络[详细]
-
造业惯见攻击类型介绍
所属栏目:[站长百科] 日期:2021-11-02 热度:85
以制造业为核心的实体经济才是保持国家竞争力和经济健康发展的基础,也正是由于世界各国对于这一理念的普遍认可,才有了德国的工业4.0战略、美国的先进制造业国家战略、印度的国家制造业政策等国家层面的战略规划,我国也提出了中国制造2025计划,并将以推动[详细]
-
工业安全的主要是什么?
所属栏目:[站长百科] 日期:2021-11-02 热度:171
尽管从调查结果显示IT和OT网络更加融合,但很多组织并未做好准备来面对融合中存在的问题和挑战。据 Help Net Security 报告显示多达三分之一的组织的OT 环境缺乏针对数字威胁的保护措施。调查显示,超过一半 (56%) 的组织表示,近年来,他们的 IT 和 OT 团队[详细]
-
工业控制系统进击的五大经验教训
所属栏目:[站长百科] 日期:2021-11-02 热度:187
工业控制系统攻击越来越频繁,但了无新意。 假设现在是1903年,你站在波尔杜(英国康沃尔郡)偏远半岛崖边的一家大旅社前。尽管旅社旁矗立着巨大的天线,还有大型风筝不时将天线带得更高,但你可能不会意识到自己面前是历史性无线电报通信的地点,或者说,首位[详细]
-
迎来工业互联网安全,你准备好了吗?
所属栏目:[站长百科] 日期:2021-11-02 热度:182
目前,工业互联网安全形势日趋严峻,而工业企业在安全建设方面普遍存在重视程度不够,投入不足等现象,尤其是触网(IT与OT融合)之后,给工业生产环境带来了更大的暴露面安全风险,让原本比较封闭的OT环境完全暴露在IT的安全威胁之下。 近年来,全球针对工业领[详细]
-
工业互联网安全的将来:让安全与业务实现协同共生
所属栏目:[站长百科] 日期:2021-11-02 热度:177
近年来,在工业制造领域中,工控安全事件频频发生,并呈现出快速增长的趋势,其造成的后果与影响正在与日俱增。尤其是勒索软件攻击威胁更加剧了工业网络中的风险等级。而工业互联网的快速发展,使得OT系统的威胁暴露面不可避免地扩大,而OT系统往往承载着工[详细]
-
工业控制系统蜜罐的最初介绍
所属栏目:[站长百科] 日期:2021-11-02 热度:102
随着科技的发展,工业控制系统逐渐的接入互联网,而当前互联网上存在着大量的攻击,直接影响着工业控制系统的安全,工控系统面临的安全形势也越来越严重。2010年的伊朗震网病毒事件、2011年的duqu木马事件、2014年的Havex、2015年的乌克兰电力事件都在用事实[详细]
-
深水排雷:工控网络安全的五个主要问题
所属栏目:[站长百科] 日期:2021-11-02 热度:152
随着科技的发展,工业控制系统逐渐的接入互联网,而当前互联网上存在着大量的攻击,直接影响着工业控制系统的安全,工控系统面临的安全形势也越来越严重。2010年的伊朗震网病毒事件、2011年的duqu木马事件、2014年的Havex、2015年的乌克兰电力事件都在用事实[详细]
-
WI-SUN FAN技术令人期待的四个发展
所属栏目:[站长百科] 日期:2021-10-31 热度:68
Wi-SUN联盟(Wi-SUN Alliance)近年持续取得巨大的进步,做为物联网无线连接技术的领导者,Silicon Labs(亦称芯科科技)亦加入Wi-SUN联盟董事会,并在近期推出基于标准的全新Wi-SUN解决方案,以加快Wi-SUN在全球的普及。特别是Wi-SUN FAN技术已经为智慧城市[详细]
-
蓝牙MESH网络与DALI智能照明标准将是天作之合
所属栏目:[站长百科] 日期:2021-10-31 热度:79
2020年稍早蓝牙技术联盟(Bluetooth SIG)和DiiA(数字照明接口联盟)宣布正在开展合作,目标是为了指定一个可以在蓝牙mesh照明控制网络上对D4i智能灯具进行配置、监视和控制的标准接口。这两家机构将通过协调标准来引领照明行业打造具有完全互操作性、即插[详细]
-
SILICONLABS解读支持智能零售需要哪些关键的无线技术
所属栏目:[站长百科] 日期:2021-10-31 热度:168
双11网络购物狂欢庆典再度来临,每年的这天屡创新高的网购平台成交额已经成为消费者讨论的热门议题。然而,除了做足功课货比三家,精打细算折扣成数以外,你对于支持双11购物狂欢节背后所需的智能零售相关技术有所了解吗?本文将带您一览实现智能零售应用的[详细]