-
移动安全处理方案如何赋能企业办公数字化转型？
所属栏目：[安全] 日期：2022-02-16 热度：149
两年前一场突如其来的疫情，放慢了各行各业的脚步，但移动办公却完成了抢跑，逐渐成为大多数企业的刚性需求。当前，进入后疫情时代，社会秩序逐渐恢复正常，企业复工复产，移动办公逐渐成为了一种办公新常态。在此背景下，数字化技术将如何在更多的企业移[详细]
-
沪上首个数据安全专业组织成立，给数据要素流通保驾护航
所属栏目：[安全] 日期：2022-02-16 热度：156
数字技术在快速发展的同时，也带来了新问题。比如电商、物流、支付、导航、社交等信息服务新业态，大型互联网公司在服务用户的过程中通过采集、存留、交换、衍生等手段积累了海量数据根本得不到有效的安全保护，数据频繁跨境、跨系统、跨生态圈交互在信息[详细]
-
安卓系统已支持禁用2G网络因素 太不安全！
所属栏目：[安全] 日期：2022-02-16 热度：154
EFF(电子前沿基金会)发现，谷歌已经在安卓系统中添加了禁用2G网络的功能，该基金会称这一举动是保护隐私方面的胜利。 了解到，禁用2G网络能使用户免受伪基站的攻击。2G也就是第二代移动通信，问世于1991年，由于是一项很老的技术，当时的标准机构没有考虑[详细]
-
工业互联网安全标准体系出台，帮助网络安全产业高速发展
所属栏目：[安全] 日期：2022-02-16 热度：137
5G网络的发展带动着各行各业的数字化转型，其可谓数字经济的血液，尤其是在工业互联网建设上，如果缺少了5G网络就等于失去了灵魂。 工信部信息通信管理局副局长王鹏近日表示，我国工业互联网标识解析建设取得积极进展，工业互联网标识服务工业企业已有近4[详细]
-
物理隔离内网面对的安全威胁
所属栏目：[安全] 日期：2022-02-16 热度：64
一直以来，关于网络安全存在这样一个理念，互联网受制于体系、架构以及各种复杂环境因素的影响，存在太多的不安全因素，是一个不可信的环境，为此各种不同用户极尽全力营造一个封闭的专用或私有内网，逻辑方式的虚拟专网 VPN、实体方式的物理隔离内网。 内网[详细]
-
如何挑选适合的数据库本地访问审计技术？
所属栏目：[安全] 日期：2022-02-16 热度：84
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活既可以通过网络远程访问，也可以进行本地访问。那么问题来了... 什么是数据库本地访问？简单描述，就是在一台主机上同时运行应用/客户端和数据库[详细]
-
敏捷企业的数据管理需注意事项
所属栏目：[安全] 日期：2022-02-16 热度：162
长期以来，敏捷性一直是现代企业的基本特征。自从新冠疫情爆发以来，这种灵活性受到了考验，企业不得不以前所未有的方式进行灵活和适应。连通性和云在使员工能够在任何地方、任何时间和任何设备上工作方面发挥了重要作用，而且运营越来越多地受到大量数据的[详细]
-
Doldrums一款功能强大的逆向工程解析工具
所属栏目：[安全] 日期：2022-02-16 热度：175
Doldrums是一款功能强大的逆向工程分析工具，主要针对的是Android端Flutter应用程序。具体来说，Doldrums是一个针对Flutter/Dart Android代码(一般称之为libapp.so)的解析器和信息提取器，支持所有的Dart v2.10发行版。在运行时，Doldrums可以导出隔离快照中[详细]
-
苹果的iCloud隐私中继是如何打造了影子IT的噩梦
所属栏目：[安全] 日期：2022-02-16 热度：89
可以说，苹果公司在推出iPhone和App Store的同时也带来了影子IT的问题。突然之间，企业管理人员和个人用户能够绕过IT部门采购自己的软件和服务。他们可以使用未连接到企业网络的设备来实现这一点，从而防止IT团队意识到一些员工采用了影子IT。 苹果公司在几[详细]
-
数据丢失的危害风险和预防战略
所属栏目：[安全] 日期：2022-02-16 热度：62
近年来，数据丢失的风险变得更加严重，这需要行业制定新的数据安全标准。 许多企业和组织如今不断受到网络攻击的威胁。数据有可能在黑客攻击事件中丢失，也可能是由于其他有意或无意的原因造成的。例如，不能排除物理的数据盗窃、人为错误、计算机病毒、硬件[详细]
-
如何使用GoKart对Go代码进行静态安全解析
所属栏目：[安全] 日期：2022-02-16 热度：72
GoKart是一款针对Go代码安全的静态分析工具，该工具能够从Go源代码中查找使用了SSA(单一静态分配)形式的代码漏洞。GoKart能够跟踪变量和函数参数的来源，以确定输入源是否安全，与其他Go安全扫描程序相比，GoKart能够有效减少误报的数量。例如，与变量连接的[详细]
-
攻击者利用SSL开展加密攻击与通信
所属栏目：[安全] 日期：2022-02-16 热度：151
现在攻击者正越来越多地转向安全连接，以实施网络破坏和加密攻击。 云安全供应商Zscaler的最新报告发现，攻击者利用HTTPS连接的实例比去年增加300%以上。该公司名为《加密攻击现状》的年度报告称，通过加密恶意软件客户端与命令和控制服务器之间的连接，网络[详细]
-
2022年你不可不知的网络安全趋向
所属栏目：[安全] 日期：2022-02-16 热度：88
全球经济都在寻求摆脱疫情导致的混乱局面，新常态下充满了不确定性。 如今很多企业都在大力宣传他们为加速数字化转型所做的努力，但对于企业中的安全领导者来说，快速部署新技术这件事也存在着不利的一面。远程办公、虚拟会议、混合云网络和SaaS的采用带来了[详细]
-
怎样使用ODBParser搜索Elasticsearch和MongoDB目录数据
所属栏目：[安全] 日期：2022-02-16 热度：199
ODBParser是一款公开资源情报工具，可以帮助广大研究人员从Elasticsearch和MongoDB目录中搜索、解析并导出我们感兴趣的数据。除此之外，这款工具还可以帮助广大研究人员从开放数据库中搜索出曝光的个人可标识信息(PII)。 ODBParser的主要目标是创建一个一站[详细]
-
如何利用Vailyn辨别路径遍历和文件包含漏洞
所属栏目：[安全] 日期：2022-02-16 热度：152
Vailyn是一款多阶段漏洞分析和利用工具，可以帮助广大研究人员分析、识别和利用路径遍历漏洞以及文件包含漏洞。该工具的性能非常强，并且害实现了大量的过滤规避技术。 Vailyn的操作分为两个阶段。首先，它可以尝试访问/etc/passwd或用户指定的文件来检测漏[详细]
-
如何引用PS2EXE将PowerShell脚本编译为可执行程序
所属栏目：[安全] 日期：2022-02-16 热度：152
PS2EXE是一个可以将PowerShell脚本编译为可执行程序的模块，在GUI和Ingo Karstein脚本的支持下，该模块能够生成真正的Windows可执行程序。除此之外，PS2EXE还支持PowerShell 5.x和图形化前端。 注意事项 有一些人可能会滥用PS2EXE来编译他的计算机病毒脚本，[详细]
-
手把手教你如何实现一个轻易的数据加解密算法
所属栏目：[安全] 日期：2022-02-16 热度：130
一种常见的网络通信的加密流程 关于加密的算法很多，实际实现过程千差万别，下图是一个常见的网络通信加密的应用场景。 密码机的一些说明：客户端服务器端都可以设置密码机(可以是软件、也可以是一个硬件，可以在本地也可以在某个服务器上，只要能够产生密钥[详细]
-
MailRipV2一款功能强悍的SMTP检查工具和破解工具
所属栏目：[安全] 日期：2022-02-16 热度：57
MailRipV2是一款功能强大的SMTP检查工具和SMTP破解工具，该工具基于Python 3.8开发，在smtplib的帮助下，该工具将允许我们检测常见的公共邮件传递组合列表中的有效SMTP登录凭证。该工具包含了字典和列表，其中包含了常见电子邮件提供商的详细信息以及SMTP服[详细]
-
怎样使用JSPanda扫描客户端原型污染漏洞
所属栏目：[安全] 日期：2022-02-16 热度：86
JSPanda是一款功能强大的客户端原型污染漏洞扫描工具，该工具可以对从源代码中收集的所有单词进行污染操作，并将其显示在屏幕上。因此，它可能会产生假阳性结果。这些输出信息仅为研究人员提供额外的安全分析信息，其目的并非实现完全的自动化操作。 注意事[详细]
-
Kodex一款功能强悍的隐私和安全工程工具包
所属栏目：[安全] 日期：2022-02-16 热度：195
Kodex是一款功能强大的隐私和安全工程工具包，该工具可以帮助广大研究人员对敏感数据和用户个人数据进行识别、扫描、理解、假名化、匿名化和加密处理，以实现敏感数据和个人数据的安全共享和保护。 功能介绍 Kodex是一个针对隐私和安全工程的开源工具包，可[详细]
-
网络数据安全管理迎来新规则
所属栏目：[安全] 日期：2022-02-16 热度：90
人脸作为敏感个人信息，一旦泄露容易对个人的人身和财产安全造成极大危害，甚至还可能威胁公共安全。但此前，一些小区物业、经营场所将人脸识别作为出入的唯一验证方式;一些手机APP等因用户不同意提供非必要个人信息，而拒绝用户使用其基本功能这些问题有望[详细]
-
防止ARP攻击处理办法
所属栏目：[安全] 日期：2022-02-16 热度：177
最近好多人都被服务器ARP给整蒙了，前几天我也被ARP嗅探了。还好绑定了MAC地址，才没杯具。 下面说下防止机房服务器的ARP攻击解决方法：如果机房愿意做双向绑定 那是最好的了；但不一定所有机房都愿意做。下面说下在服务器的绑定方法： 开始 运行 CMD， 输入[详细]
-
网站建造怎么处理网站安全问题？
所属栏目：[安全] 日期：2022-02-16 热度：84
随着互联网的发展各行各业对于网络安全和数据安全的要求越来越高，安全已经成为互联网企业网站建设时的一项重要工作。现在很多网站因其建设时没有注意安全问题而存在的很多漏洞，那么网站建设怎么解决网站安全问题?网站建设是指使用标识语言，通过一系列设计[详细]
-
安全建站网络攻击原理和防范
所属栏目：[安全] 日期：2022-02-16 热度：200
根据最新消息表示，现如今更多站长都十分关注于网站的安全性，因此十分关于攻击原理和防护等方面知识，想要知道更多关于网站安全知识就可以看看这篇文章吧! DDoS(Distributed Denial of Service)是一种分布式拒绝服务攻击，借助于客户/服务器技术，将多个计[详细]
-
网站被黑有什么处理方法？
所属栏目：[安全] 日期：2022-02-16 热度：89
在前面我们介绍了关于网站被黑的原因及表现，还为大家分析了关于网站被黑有哪些负面影响，那么到底该怎么解决问题呢?下面我们就一起来看一下。 一、最直接的方式：关闭网站，百度统计后台有关闭网站的功能，可以直接选择关闭。如果是个人小站还好，但如果是[详细]
浙公网安备 33038102330459号