组织在部署高级身份验证时犯的6个错误
部署高级身份验证措施是帮助组织解决其最薄弱的网络安全环节的关键：他们的人类用户。建立某种形式的双因素身份验证是一个很好的开始，但许多组织可能还没有到位，或者还没有达到所需的身份验证...
5月15日
微软为美国情报部门提供“物理隔离版”ChatGPT
微软表示，美国情报机构现在可以安全地利用这项强大技术（ChatGPT）来分析绝密信息，物理隔绝的chatGPT，只允许本地授权区域内的专有用户访问。特定的就是特殊部门。
5月9日
无线网络组网中的小问题指引我们做产品及方案选型
无线覆盖对于当前家庭需求以及企业事业单位来说已经是一个必然需求，家庭无线来说要求一般来说并非太高，当然要求高也对这些基础网络架构有一定的了解。对于企业来说又另当别论了，我们先就实际...
5月9日
网络空间安全中涉密网防护技术应用分解详情解读
虚拟化安全技术围绕着桌面虚拟化，应用虚拟化，网络虚拟化以及服务器的虚拟化四大方面，具体包括新型访问控制类型的技术，主要解决的是虚拟机虚拟机顶的认证授权管理以及策略强制等问题，安全攻...
5月9日网络空间安全之涉密网络从被动到主动安全的过度
从整体的布局思路上，我们在当前也可以看到网络空间安全的演变过程也有了初步的路径，也就是基础建设，被动防御，主动防御，再往后面经历了几个阶段，大家也都有所了解了，其实这个基本上已经奠...
5月9日
网络空间安全中的网络反情报问题及防御策略
在实际实施的可操作性限制下，针对不同级别的网络承载着不同层次的数据不同层次的网络，我们就需要采用不同强度不同级别的保护措施，在整个保护过程当中，我们需要考虑人网络操作三个核心因素，...
5月9日
网络空间安全态势感知真假难辨之如何技术导向思考
通过以上国外对于情报分析以及网络安全态势感知的整体了解，也对比我们当前对于整个国内市场的了解，可以看到当前大数据，以及AI人工智能在网络空间安全里面的应用基本都已经落地，但并没有从多...
5月9日网络空间安全不在一蹴而就，对比分析加研究，总有超越的时候
所以态势感知是通过对当前充分、有效的信息共享而获得的多个维度，多种渠道的数据聚合，进而进行科学严谨的关联分析画像分析，及时实现对当前环境的认识，掌控以及进一步的研判预测，从而为各类...
5月9日
73% 的中小企业安全人员会错过，甚至忽略关键安全警报
近日，Coro 公司表示，中小型企业（SMEs）的 IT 人员被安全堆栈中多个工具的复杂性和安全需求压得“喘不过气”，导致其可能错过很多关键严重安全事件告警信息，从而削弱了公司的安全态势。
5月9日
输入法重大漏洞曝光，仅华为幸免，近 10 亿用户受影响
近日，Citizenlab 研究人员调查了多家厂商的输入法应用安全漏洞并报告称：除华为以外，百度、荣耀、科大讯飞、OPPO 、三星、腾讯、Vivo 和小米等供应商的九款应用程序中有八款均存在安全漏洞。
9月4日
利合信诺 | 全网公测，“龍”重来袭
转载于：https://mp.weixin.qq.com/s/wo9qgLkbBXTeE4wNd_EjBw畅享纯粹终端防护，“火绒安全软件6.0版”正式展开公测，欢迎大家前往火绒官方网站下载体验。火绒安全软件6.0版（以下称“火绒安全6...
5月9日
网安指南：企业补丁管理的十个最佳实践
企业补丁管理的最佳实践涉及明确目标和范围、创建详细的管理策略、采用自动化工具、持续监控和评估、及时更新和备份、定期扫描和修复，以及重视计划而非仅仅是技术等方面【我们看到NIST的新版企...
5月9日
报告发布｜数世咨询：API安全市场指南
对 API 的日益依赖也使其成为网络犯罪分子最有吸引力的目标，通过攻击API来破坏信息系统和窃取数据，将成为数字时代黑产活动最集中的方向之一。然而，传统的API网关或WAF的防护已无法满足企业的...
4月19日
思科警告称：全球出现大规模针对 VPN 服务的暴力破解攻击事件
全球范围内出现了大量针对思科、CheckPoint、Fortinet、SonicWall 和 Ubiquiti 设备的 VPN 和 SSH 服务的大规模凭据暴力破解活动。
5月9日
数据安全治理｜做好应用和数据分离，更好为数据安全规划和布局
解决方案可以根据企业的需求和实际情况进行组合和定制，以构建全面而有效的数据安全治理体系。从数据安全治理上做个小结：做好基础备份，容灾按需建设，南北流量审计，东西基于访问做隔离，业务...
5月9日
Spectre 漏洞 v2 版本再现，影响英特尔 CPU + Linux 组合设备
近日，网络安全研究人员披露了针对英特尔系统上 Linux 内核的首个原生 Spectre v2 漏洞，该漏洞是2018 年曝出的严重处理器“幽灵”（Spectre）漏洞 v2 衍生版本，利用该漏洞可以从内存中读取敏...
4月12日
安全114
