-
网络安全的8个热门趋势和4个渐冷趋势
所属栏目:[安全] 日期:2018-07-09 热度:154
副标题#e# 整个技术产业都是动态的,不停在变化,新技术新方法如浪潮般不断涌现。只要身处IT安全领域,必然会被恶意黑客的技术推动着赶上这些潮流。也就是说,业内总会出现新东西,也总有些技术和工具会落伍。 那么,接下来的一年,安全人员眼中的技术趋势[详细]
-
“等保”成功落地 锐捷助力四川大学锦江学院信息安全立新标
所属栏目:[安全] 日期:2018-07-09 热度:148
副标题#e# 用互联网+的模式培养高素质的人才,是时代发展的趋势,但这一机遇中又充满挑战。在黑客攻击高校网络威胁频发的当下,四川大学锦江学院以落实等级保护工作为核心,借助锐捷网络提供的下一代防火墙、Web应用防火墙、网站防篡改系统、身份认证系统,[详细]
-
微软、谷歌发现新的芯片漏洞 英特尔和AMD等受影响
所属栏目:[安全] 日期:2018-07-07 热度:144
据路透社北京时间5月22日报道,微软和谷歌网络安全研究员发现了新的芯片漏洞,该漏洞与今年1月出现的Spectre和Meltdown漏洞有关,对许多现代计算芯片造成影响。 最新的芯片漏洞名为Speculative Store Bypass或变种4,因为它与此前发现的漏洞属于同一家族。[详细]
-
《网络安全法》持续推进 万能钥匙非法共享热点被罚25万
所属栏目:[安全] 日期:2018-07-07 热度:134
近日,上海通信管理局发布《关于对上海连尚网络科技有限公司行政处罚的通告 》,通告显示该公司产品-WiFi万能钥匙未提供可靠机制保证共享WiFi密码的用户为WiFi热点所有者或征得其所有者的同意而分享,责令改正并处罚款25万元人民币。 事件起源于,今年4月[详细]
-
分层安全用于通用客户端设备(uCPE)部署的准则
所属栏目:[安全] 日期:2018-07-07 热度:161
分层是一种众所周知的安全策略。通过使用层,我们增加了穿透的难度并减少了出现故障带来的影响。 以下是将分层安全应用于通用客户端设备(uCPE)部署的一些准则。uCPE层包括平台层(管理、虚拟化和网络),应用层以及管理和编排(MANO)层。 uCPE由在标准[详细]
-
云安全未来的三个趋势
所属栏目:[安全] 日期:2018-07-07 热度:95
用户每天要访问两到三台设备。如果你是一个IT工作者,那这个数字毫无疑问会更大。 云在发展的同时,围绕着它的安全环境也在不断的发展。越来越多的信息,通过云端在传递着。而对于安全的关注点也从原来的端点安全,转移到了交付的应用程序、数据和用户体验[详细]
-
红帽 Linux 的 DHCP 客户端被发现易遭受命令行注入攻击
所属栏目:[安全] 日期:2018-07-07 热度:99
一名 Google 安全研究人员在 Red Hat Linux 及其衍生版(如 Fedora 操作系统)的 DHCP 客户端中发现了一个严重的远程命令行注入漏洞。该漏洞编号为 CVE-2018-1111,可能会使得攻击者在目标系统上以 root 权限执行任意命令。 当你的系统加入网络,DHCP 客户[详细]
-
人为错误可能带来重大的云安全风险
所属栏目:[安全] 日期:2018-07-07 热度:116
黑客总是在IT系统中寻找漏洞,企业一直在警惕防备。虽然有许多工具可以帮助保护数据和检测威胁,但这些工具都存在云安全风险:工具不能避免人为因素。 人无完人,终端用户和IT团队也一样。他们容易受到网络钓鱼攻击,也可能会发生普通的失误,例如:他们可[详细]
-
SonicWall推出Capture云平台,将虚拟功能及端点安全引入其广泛的网络安全产品组合
所属栏目:[安全] 日期:2018-07-06 热度:158
副标题#e# 2018年5月14日,中国北京保护着全球超过100万个网络、值得信赖的安全合作伙伴SonicWall公司推出SonicWall Capture云平台,该平台将安全、管理、分析和实时威胁情报紧密集成在整个公司的网络、电子邮件、移动和云安全产品组合中。SonicWall还在其[详细]
-
企业首席信息安全官如何应对云计算安全
所属栏目:[安全] 日期:2018-07-06 热度:125
如今,大部分组织都在将一些工作负载和资产转移到云端。根据最近的一份调查报告,许多企业的首席信息安全官(CISO)对安全控制和人才短缺问题感到担忧,40%的企业因这些问题而放缓业务迁移。 报告发现,尽管83%的IT专业人士表示他们将敏感数据存储在公共云[详细]
-
如何将威胁情报整合到安全意识项目中?
所属栏目:[安全] 日期:2018-07-06 热度:90
网络威胁情报(Cyber threat intelligence,简称CTI)以及作为其立足根基的安全运营正在更为广泛的业务体系中快速增长。根据研究结果显示,93%的受访者表示他们至少在一定程度上意识到了网络威胁情报带来的助益。然而,只有41%的受访者开始将网络威胁情报[详细]
-
许多企业没有做好云服务中断的准备
所属栏目:[安全] 日期:2018-07-06 热度:135
一些企业不知道云中断会花费多少费用,谁负责恢复数据和工作负载、客户或云计算服务提供商。 云服务中断并不是一件小事。云计算对于企业运营来说与现代IT工具包一样重要。几分钟,甚至几小时甚至几天的中断时间,都会对企业的利润产生深远的影响。 云计算[详细]
-
SD-WAN安全三代之变
所属栏目:[安全] 日期:2018-07-06 热度:159
如果不向分支机构提供本地互联网访问,用户就无法充分利用SD-WAN提供的所有优势,并且用户需要在提供安全服务的前提下访问本地互联网。SD-WAN具备诸多的优势,但是不具备提供边缘安全的功能。 尽管有人说SD-WAN的数据在传输过程中是加密的,而且一些SD-WAN[详细]
-
对云计算环境的规范和立法,也是一个需要关注的问题
所属栏目:[安全] 日期:2018-07-06 热度:170
云计算还有一些安全问题有待解决。由于云计算最开始是在企业内部网络运行,并不对外开放,因此云计算在设计之初没有太多考虑安全性问题,从而导致云计算开放后在安全方面的一系列问题。 (1)传统的IT系统是封闭的,存在于企业内部,对外暴露的只有网页服[详细]
-
如何加强云端数据安全
所属栏目:[安全] 日期:2018-07-06 热度:138
云计算的迅速发展和广泛应用,改变了业界人士的话题,已经从是否将业务运行在云端转变为何时移动到云端或应该如何移动到云端并运营?随着这一变化,预计从基础设施和应用程序被移动/实施时就有了针对云计算的安全性。从历史上看,安全一直是企业云采用的最[详细]
-
企业采用混合云如何拯救数字化转型的失败
所属栏目:[安全] 日期:2018-07-06 热度:191
无论是快餐连锁店停业,还是标志性零售商的倒闭,人们对此津津乐道,而一些业界知名企业经营失败时,人们却很难置身事外。例如,当一家标志性零售商消失在人们的视线中时,商界领袖可能会对此特别感兴趣。而在这些情况下,致使组织走向衰亡之路的问题突然[详细]
-
工信部发布IPv6规模部署行动计划 强化网络安全保障
所属栏目:[安全] 日期:2018-07-06 热度:155
副标题#e# 国家信息安全漏洞共享平台上周共收集、整理信息安全漏洞244个,互联网上出现SIMATIC S7-400 PLC存在拒绝服务漏洞、D-Link DIR-815跨站脚本漏洞(CNVD-2018-08947)等零日代码攻击漏洞,上周信息安全漏洞威胁整体评价级别为中。 一周行业要闻速览[详细]
-
云计算时代如何保护自己的数据
所属栏目:[安全] 日期:2018-07-06 热度:73
随着越来越多的组织采用云计算,内部部署数据中心的时代将会逐渐终结。从小规模企业到规模最大的跨国公司,无论在哪里,都可以看到云计算应用程序。云计算服务的使用量每年都会持续增长,截至2016年,每个组织平均使用1427个云服务。 虽然这一强劲的增长前[详细]
-
美海军614G机密被盗|谷歌拒绝将AI用于武器
所属栏目:[安全] 日期:2018-07-06 热度:166
美国政府宣称,在2018年1月与2月期间,美国海军某承包人所有的电脑被中国的黑客攻击因此,有敏感文件遭泄露。泄露的数据有关美方的水下机密,包括超声波反舰队导弹。该武器原计划在2020年前部署于美军潜艇。 初步调查统计,黑客窃取了大约614GB的资料储存[详细]
-
企业应该注意的十个云安全问题
所属栏目:[安全] 日期:2018-07-06 热度:101
随着云计算、虚拟化等技术的飞速发展,数据中心向虚拟化、云化演进已成大势,有专家预测,未来90%的大型企业、政府机构等都将使用虚拟化。在这一过程中,数据中心所面临的安全风险也在发生着演进与变化。 虚拟化数据中心面临比传统数据中心更大的安全挑战[详细]
-
QQ空间官方账号售卖黄色图片视频信息?回应称已修复
所属栏目:[安全] 日期:2018-07-06 热度:76
6月8日下午消息,今日有网友反映QQ空间官方账号被盗,发布了有大量售卖黄色图片、视频的信息。对此,QQ空间官方账号已经作出回应,称因为业务逻辑漏洞导致被黑产账号利用,目前该漏洞已经被修复。 截止目前,QQ空间内已经无法看到QQ空间官方账号发布的售卖[详细]
-
足迹地图刷屏朋友圈,国人的隐私看起来如此廉价
所属栏目:[安全] 日期:2018-07-06 热度:122
如果你告诉我你的一个秘密,我就给你一颗糖,面对这样的交易,你竟然欣然同意,或者你根本没意识到这是一场交易。西瓜足迹一夜之间刷便朋友圈,差不多也是类似的道理。 西瓜足迹(截止发稿前,已经暂停服务),一款 非常简单的微信小程序,只需要选择你去[详细]
-
企业在公共云安全中需责任共担
所属栏目:[安全] 日期:2018-07-06 热度:193
许多公有云提供商都拥有致力于在软件服务、平台服务或基础设施服务层提供安全性的团队,在过去几年中,许多公有云提供商也投入大量资源来确保他们的产品比以前更加安全。然而,即便如此,公有云仍然可能会对在严格隐私、安全和合规条例下运营的组织带来风[详细]
-
蔷薇灵动牵手亦庄国际产业互联网研究院 共同发力云安全市场
所属栏目:[安全] 日期:2018-07-06 热度:166
在当下的中国信息产业,云计算,云平台技术的出现和应用已经有十余年的时间了,但时至今日,安全依旧是云计算发展的最大障碍。事实上,在云计算虚拟化环境下东西流量的不可见使得原有安全部署方式失效,而随着虚拟机的增多,相应的安全策略日益复杂和呆板[详细]
-
黑客攻击,五个步骤保障公共云安全
所属栏目:[安全] 日期:2018-07-05 热度:128
对于任何组织来说,其应用的公共云被破解,使其数据处于开放和易受攻击的状态,而这将是一场噩梦般的场景。幸运的是,针对公共云的黑客攻击目前比较少见,但如果最糟糕的事情发生了,组织应该怎么做?而且,组织是否应将防止数据泄露事件的发生放在首位?[详细]