分类目录归档：技术文章

2020
10-30

漏洞管理的八大趋势 NEW

大量数据和案例表明，虽然漏洞评估和管理工具不断丰富，但是漏洞管理重在“管理”，企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间，例如，人才资金匮乏、缺乏对漏洞风险和受影响资产的感知能力、企业孤岛和部门战争、漏洞修复效率低下等。与此同时，漏洞风险正随着攻击技术的快速升级而增加，例如攻击者在利用机器学习/人工智能技术方面已经超越了防御者。 以下，我们汇总归纳了2020年的全球八大漏洞管理趋势：  一、数据泄露大多与漏洞未修补有关 虽... Read More >

2020
10-30

深度解析我国工业信息安全现状、挑战及对策建议 NEW

摘　要工业信息安全已成为国家安全的重要组成，是制造强国与网络强国战略实施的基础支撑，其重要性日益凸显。当前，制造强国的大势刮来了两化融合的风潮，在工业制造业奔腾发展的道路上，工业信息安全形势日趋严峻，安全风险持续攀升，安全事件层出不穷，亟需引起高度重视。我国工业信息安全现阶段主要存在管理机制不健全、安全防护不到位、安全技术和产业支撑能力不足、安全主体意识薄弱等诸多问题，加快提升工业信息安全保障能力迫在眉睫。内容目录：0　   引　言1　  &nb... Read More >

2020
10-30

欺骗性防御的七种战术 NEW

好的诱饵和蜜罐不但让攻击者焦头烂额，也有助于更快地检测到威胁。近年来，攻击者突破企业网络防御的能力不断增强，市场对欺骗式防御技术和战术的兴趣日益浓厚。欺骗式防御并不等同于传统的蜜罐技术，除了具备与攻击者交互的能力外，欺骗式防御技术工具重在伪装和混淆，使用误导、错误响应和其他技巧诱使攻击者远离合法目标，并将其引向蜜罐和其他诱骗系统，增加攻击的难度和成本，属于主动防御的重要组成部分。如今，许多欺骗式防御工具都开始利用人工智能（AI）和机器学习（ML）来帮助组织及早发现入侵，并帮助... Read More >

2020
10-30

数据安全怎么做——数据分类分级

01、前言近期国家出台了《中华人民共和国数据安全法》草案篇，其中，从国家法律层面强调对数据要进行分级分类保护，那到底如何进行数据的分级分类保护呢？目前国家层面的文章除了在今年2月27日发布的《工业数据分类分级指南（试行）》，并无其他国家层面的指导文件，但是分级分类这个词对于所有做安全的同仁们并不陌生，国际上的ISO27001和NIST等规范皆有提及，国内的地方和行业上也有相应的指南发出，如贵州省的《政府数据 数据分类分级指南》、金融行业的《金融数据安全 数据安全分级指南（送审... Read More >

2020
10-30

网络安全审查办法

　　　　第 6 号国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局联合制定了《网络安全审查办法》，现予公布。国家互联网信息办公室主任 庄荣文国家发展和改革委员会主任 何立峰工业和信息化部部长 苗　圩公安部部长 赵克志国家安全部部长 陈文清财政部部长 刘　昆商务部部长 钟　山中国人民银行行长 易　纲国家市场监督管理总局局长 肖亚庆国家广播电视总局局长... Read More >

2020
10-30

数据安全治理的九大要素

作者丨石秀峰前言：风险是数据安全保障的起点，正是由于有了风险、有了特定威胁动机的威胁源，使用各种攻击方法、利用信息系统的各种脆弱性、对信息资产造成各种影响，才引起了信息安全问题。而数据安全治理就是围绕着风险，针对面临的各种风险，制定针对性的策略，将风险减少至可以接受的程度。1、安全目标与业务目标对其大数据时代，从企业内部到企业关联的上下游产业链中每天都源源不断产生大量数据，这些数据能够给企业带来无限机会。数据也因此被称为新时代企业的“黄金”和“石油”，正成为企业的核心资产、国... Read More >

2020
10-30

网络安全策略管理技术（NSPM）探秘

概述主要发现·尽管网络防火墙运维团队提供了多个防火墙集中管理解决方案，但仍存在许多问题。·企业还没有准备好在混合云环境中展示与内网相同级别的安全策略一致性。·使用自助IaaS的开发人员通常使用云提供商的内置功能，网络安全团队不具备可见性和控制权。·网络和安全团队通常难以了解数字业务和微分段工作中关键应用程序的连通性。·缓解实时风险是企业安全团队的一个目标，但是多供应商环境中的团队很难达成这个目标。建议对网络和端点安全、漏洞管理和驱动业务价值的DevSecOps这些负责的安全和... Read More >

2020
10-30

十大ATT&CK攻击技战术

安全牛评2020年，MITRE ATT&CK框架在两个维度上有重大突破，首先是更“细”，今年七月份发布包含子技术（例如T1055进程注入这个技术在新版中包含11个子技术，子技术的编号在父技术的基础上扩展）的新版本ATT&CK框架，然后是更“广”，MITRE首席网络安全工程师Jen Burns不久前曾透露下一个版本的ATT&CK框架将与PRE-ATT&CK合并，从而将网络攻击生命周期的前两个阶段——侦察和武器化/资源开发也覆盖进来，将ATT&am... Read More >

2020
10-21

win10系统跟这台计算机连接的usb设备不正常的处理办法

有时候可能会遇到win10系统跟这台计算机连接的usb设备不正常的问题，如果我们遇到了win10系统跟这台计算机连接的usb设备不正常要怎么处理呢？接下来小编就给大家带来win10系统跟这台计算机连接的usb设备不正常的详细解决方法。方法一：卸载通用串行总线控制器1、按下【Win+X】组合键呼出快捷菜单，点击【设备管理器】；2、在设备管理器中展开【通用串行总线控制器】，在下面我们可以看到带叹号的“未知USB”设备，在该选项上单机右击选择“卸载”；方法二：更改电源计划任务1、按... Read More >

2020
10-21

解决磁盘爆满问题，三步到位！

发现我的Win10经常出现磁盘爆满，出现某些软件例如PS无法启动问题，怎么可以 "深度" 清理？该如何操作呢？具体步骤如下：操作一、右键系统 C 盘，然后选择：属性、磁盘清理、点击 “清理系统文件”、然后在 “以前的 Windows 安装” 及 “临时Windows安装文件” 选项打勾并进行清理。操作二、1）Win + R 键打开运行窗口输入 services.msc。2）找到 WindowsUpdate 服务项，右键选择禁用。3）打开 C:\Window... Read More >