亚洲国产精品原创巨作AV,YY8090无码亚洲成A人片

DDoS攻擊技術(shù)分析與防御

隨著COVID-19的出現(xiàn)，各行各業(yè)需要適應(yīng)遠(yuǎn)程工作以及對互聯(lián)網(wǎng)連接變得日益依賴，越來越多類型的企業(yè)成為了DDoS攻擊組織誘人且有利可圖的目標(biāo)。根據(jù)提供分布式拒絕服務(wù)攻擊（DDoS）緩解服務(wù)的多家公司統(tǒng)計，2020年疫情驅(qū)動之下，DDoS攻擊規(guī)模、頻率，以及受害者數(shù)量和多樣性均突破歷史極值，2020年是DDoS攻擊紀(jì)錄頻頻被破的一年。阿卡邁公司在報告中表示：2020年出現(xiàn)了全球最大型DDoS敲詐勒索攻擊，受害客戶比以往任何一年都多，每秒百萬包數(shù)（Mpps）突破歷史紀(jì)錄，正在遭受或即將遭受攻擊而急需防護(hù)的新客戶數(shù)量也創(chuàng)了歷史新高。本文系統(tǒng)的對DDoS攻擊進(jìn)行技術(shù)分析和檢測防御方法介紹，以便提升企業(yè)網(wǎng)絡(luò)安全防護(hù)水平。

發(fā)表于：3/31/2021

全球經(jīng)濟(jì)的致命弱點之海上港口網(wǎng)絡(luò)安全

2020年，航運業(yè)發(fā)生了多起嚴(yán)重的網(wǎng)絡(luò)攻擊事件，包括聯(lián)合國海事局、法國集裝箱運輸公司CMA CGM、航運巨頭MSC等紛紛遭到網(wǎng)絡(luò)攻擊。航運巨頭MSC去年4月遭受了惡意軟件攻擊，致使日內(nèi)瓦總部關(guān)閉長達(dá)5天時間。去年5月，伊朗位于阿巴斯班達(dá)爾的Shahid Rajaee港口的OT系統(tǒng)遭受了黑客攻擊，攻擊限制了所有基礎(chǔ)設(shè)施的移動，從而造成大量積壓，導(dǎo)致伊朗港口連續(xù)數(shù)日處于混亂狀態(tài)，數(shù)十艘貨輪和油輪等待卸貨，而卡車在港口入口處排起了綿延數(shù)英里的長隊。這說明了對港口計算機系統(tǒng)的網(wǎng)絡(luò)攻擊可能產(chǎn)生的多米諾效應(yīng)。

發(fā)表于：3/31/2021

2020年全球云安全威脅榜單

近年來，網(wǎng)絡(luò)犯罪組織和黑客對云服務(wù)的濫用與日俱增，不僅因為云服務(wù)提供了可靠的彈性托管基礎(chǔ)架構(gòu)，能夠繞過傳統(tǒng)的安全控制，另外一個不容忽視的誘因是：用戶盲目地，或者過度信任云服務(wù)的安全性。這也導(dǎo)致越來越多的廢棄軟件（例如GuLoader或BazaarLoader）被采用（在最近的Ryuk勒索軟件攻擊浪潮中被用來投放惡意軟件）。

發(fā)表于：3/31/2021

國內(nèi)外零信任有何異同

零信任的出現(xiàn)將網(wǎng)絡(luò)防御范圍從廣泛的網(wǎng)絡(luò)邊界轉(zhuǎn)移到單個或小組資源，同時它也代表新一代的網(wǎng)絡(luò)安全防護(hù)理念，打破默認(rèn)的“信任”，秉持“持續(xù)驗證，永不信任”原則，即默認(rèn)不信任網(wǎng)絡(luò)內(nèi)外的任何人、設(shè)備和系統(tǒng)，基于身份認(rèn)證和授權(quán)，重新構(gòu)建訪問控制的信任基礎(chǔ)，確保身份可信、設(shè)備可信、應(yīng)用可信和鏈路可信。本文旨在通過零信任技術(shù)在國內(nèi)外的發(fā)展路線，幫助您對零信任這一安全理念有更為全面的了解。

發(fā)表于：3/31/2021

二維碼安全風(fēng)險不容忽視

移動互聯(lián)網(wǎng)的快速發(fā)展，帶動二維碼在日常生活中的應(yīng)用和普及。目前，全球掃碼支付90%的個人用戶都在中國，我國已成為名副其實的二維碼大國。“出門不帶現(xiàn)金，手機掃碼走天下?！彼坪跻殉蔀榇蠖鄶?shù)人的日常習(xí)慣。

發(fā)表于：3/30/2021

Gartner發(fā)布2021年八大安全和風(fēng)險管理趨勢

根據(jù)全球領(lǐng)先的信息技術(shù)研究和顧問公司Gartner的報告，隨著新冠疫情加速數(shù)字化業(yè)務(wù)轉(zhuǎn)型并給傳統(tǒng)網(wǎng)絡(luò)安全實踐帶來挑戰(zhàn)，為了能夠快速重塑自己所在的企業(yè)機構(gòu)，安全和風(fēng)險管理領(lǐng)導(dǎo)者必須應(yīng)對八大趨勢

發(fā)表于：3/28/2021

2020年容器/云原生威脅態(tài)勢有何變化？

2020年4月，微軟官方發(fā)布了《Kubernetes威脅矩陣》第一版，首次嘗試以系統(tǒng)方式描繪Kubernetes威脅態(tài)勢。該報告采用了MITER ATT&CK®框架結(jié)構(gòu)，希望與行業(yè)標(biāo)準(zhǔn)盡可能保持一致。

發(fā)表于：3/26/2021

能源巨頭殼牌公司遭受Accelion黑客攻擊

本周，繼工業(yè)巨頭霍尼韋爾IT系統(tǒng)遭惡意軟件破壞后，能源巨頭殼牌公司（Shell）也遭遇黑客攻擊。

發(fā)表于：3/26/2021

中小企業(yè)安全管理的十大建議

　作為網(wǎng)絡(luò)安全的“弱勢群體”，安全意識、管理、人才、資金捉襟見肘的中小企業(yè)（編者：也包括只配備了小型安全團(tuán)隊的大型企業(yè)）正面臨越來越嚴(yán)峻的“安全鴻溝”問題。

發(fā)表于：3/26/2021

高通芯片曝0day漏洞，可致安卓用戶內(nèi)存損壞

在芯片緊缺的時候，高通芯片曝出了0day漏洞，這無疑是雪上加霜。

發(fā)表于：3/25/2021

兩年感染量翻了6倍，Purple Fox通過蠕蟲攻擊Windows服務(wù)器

2018年，Purple Fox（紫狐）在野感染超過 30000 臺計算機后被首次發(fā)現(xiàn)。Purple Fox通過漏洞利用和釣魚郵件進(jìn)行傳播分發(fā)，自身還充當(dāng)其他惡意軟件的 Downloader。

發(fā)表于：3/25/2021

等保和密評之間的關(guān)系

　　“沒有網(wǎng)絡(luò)安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化，網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動之雙輪”。隨著5G、大數(shù)據(jù)、云計算、人工智能、工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)等新一代信息技術(shù)的發(fā)展，網(wǎng)絡(luò)空間與物理空間被徹底打通，網(wǎng)絡(luò)空間成為繼“陸?？仗臁敝蟮牡谖宕髴?zhàn)略空間，愈演愈烈的網(wǎng)絡(luò)攻擊已經(jīng)成為國家安全的新挑戰(zhàn)。為保障網(wǎng)絡(luò)空間安全，我國網(wǎng)絡(luò)安全法治建設(shè)持續(xù)推進(jìn)，《網(wǎng)絡(luò)安全法》、《密碼法》等多部法律已頒布實施，《個人信息保護(hù)法》《數(shù)據(jù)安全法》加速制定中，網(wǎng)絡(luò)空間不再是“法外之地”。

發(fā)表于：3/25/2021

D-LINK任意文件讀取漏洞（CVE-2021-27250）分析

近日D-Link發(fā)布公告[1]稱旗下產(chǎn)品DAP-2020存在任意文件讀取漏洞，CVE編號為CVE-2021-27250，目前已在硬件版本：A1，固件版本：1.01 上測試了PoC，由于漏洞影響核心組件，因此其他版本也可能受到此漏洞的影響。

發(fā)表于：3/24/2021

國家網(wǎng)信辦副主任：加緊制定《數(shù)據(jù)安全法》《個人信息保護(hù)法》

如今，個人隱私安全逐漸成為數(shù)字社會人們關(guān)注的焦點。在近日舉行的“3·15”晚會上，數(shù)據(jù)隱私安全問題也被多次提及。

發(fā)表于：3/24/2021

CNCERT：2020年聯(lián)網(wǎng)智能設(shè)備安全態(tài)勢報告

　2020年，國家互聯(lián)網(wǎng)應(yīng)急中心（以下簡稱CNCERT）運營的CNVD漏洞平臺（國家信息安全漏洞共享平臺）新增收錄的通用聯(lián)網(wǎng)智能設(shè)備漏洞數(shù)量呈顯著增長趨勢，同比增長28%。聯(lián)網(wǎng)智能設(shè)備惡意程序通過P2P方式傳播非?；钴S，具有傳播速度快、感染規(guī)模大、追溯源頭難的特點，預(yù)計將被越來越多的惡意程序所采用。聯(lián)網(wǎng)智能設(shè)備僵尸網(wǎng)絡(luò)控制規(guī)模增大，部分大型僵尸網(wǎng)絡(luò)通過P2P傳播方式與集中控制方式相結(jié)合對受控端進(jìn)行控制，給治理工作帶來一定難度。

發(fā)表于：3/24/2021