-
2018年网络安全大事记
所属栏目：[业界] 日期：2019-01-24 热度：96
一、信息泄露与网络攻击篇 1. 信息泄露连续五年创历史记录 自2013年斯诺登事件以来，全球信息泄露规模连年加剧。尽管目前还没有信息泄露统计的确切数字，但2018年的数据泄露规模又将创下新的历史记录已是大概率事件。根据Gemalto发布的《数据泄露水平指数([详细]
-
盘点 | 2018年数据泄露事故Top10
所属栏目：[业界] 日期：2019-01-23 热度：92
无法撤回的2018，他们都说有点丧。安全行业同样不让人省心。 全世界的企业可以分为两种：一种数据已经泄露的和一种将要发生数据泄露的企业。 天下熙熙皆为利来，天下攘攘皆为利往。没有破不了的盾，数据永远不会安全。 2018年虽然没有出现像2017年那样造成[详细]
-
扒一扒恶意病毒和勒索软件最易藏身的地方
所属栏目：[业界] 日期：2019-01-23 热度：69
近来，高级持续性威胁(APT)、勒索病毒和其他复杂犯罪的激增，表明隐藏良好的病毒绝对是值得警惕的。 最新的安全威胁的特征是它们能够在公司的网络上长时间保持不被发现，在某些情况下，罪犯一直都没有被注意到。 IT专业人员需要为新一代的恶意软件和勒索软[详细]
-
2018年全球十大APT攻击事件盘点
所属栏目：[业界] 日期：2019-01-23 热度：52
前言 APT攻击(Advanced Persistent Threat，高级持续性威胁)是利用先进的攻击手段对特定目标进行长期持续性网络攻击的攻击形式。 360威胁情报中心结合2018年全年国内外各个安全研究机构、安全厂商披露的重大APT攻击事件，以及近几年来披露的高级持续性威胁[详细]
-
春运车票又双叒开抢 警惕网络购票诈骗坑
所属栏目：[业界] 日期：2019-01-23 热度：70
2019年的春运火车票已经正式开抢，网络不法分子也再度活跃起来，通过网络钓鱼、山寨App、网络欺诈等各种方式骗取用户的钱财与个人信息，违法手段也不断推陈出新。安全专家提醒大家，在网络抢购春运车票的同时，一定要留意相关的网络安全陷阱，并使用安全软[详细]
-
通付盾鹰眼让移动安全检测更智能，拒绝安全威胁入侵
所属栏目：[业界] 日期：2019-01-23 热度：190
【51CTO.com原创稿件】随着移动互联软硬件产品体系的进化，安全业务场景越来越丰富，产品和应用的运营环境也日趋复杂，这对用户们移动安全的产品形态、服务方式以及安全保障能力提出了更高的要求。作为一家数字化安全服务提供商，通付盾看到，现有移动安全[详细]
-
赛可达发布2018年度全球手机安全软件横评报告
所属栏目：[业界] 日期：2019-01-22 热度：125
【51CTO.com原创稿件】近日，国际知名第三方网络安全测评认证机构赛可达实验室发布了2018年度全球手机安全软件(中文版)横评报告。本次横评依然采用国际通用的测试标准体系和技术，强调产品在真实环境中特别是在中国实际互联网环境下的性能和功能表现。手机[详细]
-
零信任的出现成为网络安全关注点
所属栏目：[业界] 日期：2019-01-22 热度：132
当我们踏着欢快的步子迈入2019年时，应当明白我们仍然面临着大规模的网络攻击，网络攻击有可能暴露数百万人的敏感数据，将从企业及个人声誉和资产损失各个角度对企业产生影响。为了积极应对网络攻击带来的挑战，在越来越多的分析公司不断强调零信任模型的[详细]
-
区块链如何重塑地图服务行业？
所属栏目：[业界] 日期：2019-01-16 热度：175
我们描述一个事情，必不可少的是什么时候、什么位置、什么人或物，发生了什么事。这些要素构成了对人类有价值的信息。而其中位置信息是关键信息之一。 可以说，位置信息是人类社会活动中最基础信息之一。而这体现在地图上，从纸质地图到电子地图，每一次的[详细]
-
区块链如何解决装修乱象，比如：甲醛超标
所属栏目：[业界] 日期：2019-01-16 热度：124
房租价格暴涨事件还未尘埃落定，长租公寓又出大事。近期某宝P7级员工入住自如公寓短短几个月后便因白血病去世的新闻持续发酵，如何保证装修中使用的材料达到环保要求、安全无害？如何在装修中避免雷区？金九银十过后这就成了人们新的关注点。 有句俗话怎么[详细]
-
区块链推进社会诚信体系建设，需要怎么做？
所属栏目：[业界] 日期：2019-01-16 热度：81
一、区块链背后的真相无比重要 2018年快过完了，这一年，似乎每个人都在提问，都在试图解答。 今年财经界热度最高的两个词，是区块链和人工智能，不过，它们的背后也是一块鸡毛和数不清的疑问。 中本聪在十年前提出的区块链概念，终于引爆为一场投机狂欢，[详细]
-
区块链应用气象领域,前景值得想象
所属栏目：[业界] 日期：2019-01-16 热度：162
在现在，区块链技术已然成为了一个越来越受关注的计算机底层技术，在各领域的应用研究正在蓬勃的发展。现在在气象领域也正在发挥着越来越重要的作用。 区块链技术被认为能够有效地解决国际间各个国家和组织间在气候变化与环境保护等领域的信任问题。 在农[详细]
-
区块链应用气象领域，前景值得想象
所属栏目：[业界] 日期：2019-01-15 热度：169
在现在，区块链技术已然成为了一个越来越受关注的计算机底层技术，在各领域的应用研究正在蓬勃的发展。现在在气象领域也正在发挥着越来越重要的作用。 区块链技术被认为能够有效地解决国际间各个国家和组织间在气候变化与环境保护等领域的信任问题。 在农[详细]
-
研究了43个区块链用例后，我们发现它的价值或许并不是应用
所属栏目：[业界] 日期：2019-01-15 热度：91
本文由 John Burg、Christine Murphy、Jean Paul Petraud 三位国际开发专业人士撰写，他们在 2018 年 9 月 7 日在 MERL(监测、评估、研究和学习) Tech DC 2018 年会议上，展示了他们的研究成果。他们认为，区块链的真正价值或许并不是技术本身的应用，而是[详细]
-
有了区块链的加持，能源行业正迎来新的变革？
所属栏目：[业界] 日期：2019-01-15 热度：50
每天我们的生活都离不开电力的支持，但你有没有深入思考过这样一个问题：白天和晚上的用电量差异那么大，晚上发的电都去哪儿了?用蓄电池存起来显然不现实，于是就有了一个让人脑洞大开的做法建设抽水蓄能电站。简单来说，抽水蓄能电站就是把平时多余的电能[详细]
-
区块链在美国：10个案例、10个问题和5个解决方案
所属栏目：[业界] 日期：2019-01-15 热度：74
摘要：近日，美国国际战略研究中心(CSIS， Center for Strategic and International Studies)发布报告《利用区块链实现美国商业与繁荣：10个案例、10个问题、5个解决方案》。详细介绍了区块链改进医疗、制造业、运输业和农业等领域10个案例，回答了区块链[详细]
-
区块链所谓的开源，也许并不是像你想的那个样子
所属栏目：[业界] 日期：2019-01-15 热度：61
区块链可以认为是一种分布式账本技术，它将不同属性的元数据块添加到一条用时间戳组织的数据链上。借助不同的共识机制，已经加入到链上的数据将变得几乎不可更改。 2015年之前，大众所了解的唯一区块链应用只有比特币（BitCoin）。比特币是一种数字货币，[详细]
-
区块链，并没有你想的那么安全！
所属栏目：[业界] 日期：2019-01-15 热度：161
随着欺诈、入侵和威胁在整个数字生态系统中不断增加，区块链被宣传为解决金融服务、零售、房地产、医疗和保险等用例的安全挑战的即时解决方案。 区块链潜力是巨大的，但区块链需要得到真正的安全帮助。考虑到某些拟议部署的高价值和安全关键特性，在将数据[详细]
-
服务器的 LinuxBoot：告别 UEFI、拥抱开源
所属栏目：[业界] 日期：2019-01-14 热度：50
LinuxBoot 是私有的 UEFI 固件的开源 替代品 。它发布于去年，并且现在已经得到主流的硬件生产商的认可成为他们产品的默认固件。去年，LinuxBoot 已经被 Linux 基金会接受并 纳入 开源家族。 这个项目最初是由 Ron Minnich 在 2017 年 1 月提出，它是 Linu[详细]
-
2019年Github上开源的安全渗透攻击类工具集合
所属栏目：[业界] 日期：2019-01-14 热度：104
集合github平台上的安全行业从业者自研开源扫描器的仓库，包括子域名枚举，数据库漏洞扫描，弱口令或信息泄漏扫描，端口扫描，指纹识别以及其他大型扫描器或模块化扫描器。 项目地址：https://github.com/We5ter/Scanners-Box 子域名枚举扫描器或爆破工具[详细]
-
“黑客”入门学习之“Windows组策略”
所属栏目：[业界] 日期：2019-01-14 热度：94
很多防护黑客攻击行为都可以用到修改注册表配置实现，但这些配置发布在注册表的各个角落，如果是手工配置就比较烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供管理人员直接使用，从而达到方便管理计算机的目的。 简单点说，组策略就是修改注[详细]
-
常见的WiFi攻击及检测
所属栏目：[业界] 日期：2019-01-14 热度：150
802.11标准下常见的WiFi攻击 流量嗅探 实际上，所有的WiFi流量都可以在监控模式下使用适配器进行嗅探。大多数Linux发行版都支持将某些WiFi芯片组放入这个监控的模式中，这样就可以处理所有网络流量。 加密的网络也没有你想象的安全，WEP加密甚至WPA2-PSK都[详细]
-
实战讲解：如何用Python搭建一个服务器
所属栏目：[业界] 日期：2019-01-14 热度：65
有人说表示只学Python没有用，必须学会一个框架(比如Django和web.py)才能找到工作。 其实掌握一个类似于框架的高级工具是有用的，但是基础的东西可以让你永远不被淘汰，不要被工具限制了自己的发展。 今天不使用框架，也不使用Python标准库中的高级包，只[详细]
-
Jenkins服务器允许匿名用户成为管理员
所属栏目：[业界] 日期：2019-01-13 热度：185
今年夏天发现并修补了两个漏洞，将Jenkins服务器暴露在大规模开发之下。Jenkins的服务器数以千计，甚至更多，容易受到数据盗窃、接管和攻击。这是因为黑客可以利用两个漏洞获得管理权限，或者使用这些服务器上的无效凭据登录。 这两个漏洞都是CyberArk的安[详细]
-
服务器如何获取真实客户端 IP
所属栏目：[业界] 日期：2019-01-13 热度：148
0x01 先查个问题 测试环境微信支付通道提示网络环境未能通过安全验证，请稍后再试，出现这种情况一般首要 想到可能是双方网络交互中微信方验参与我们出现不一致，翻了下手册确定是这类问题开始排查环节。 1.可能获取真实IP方式错误 getenv('HTTP_CLIENT_IP[详细]
