-
云计算如何推动园区建设智慧升级?
作为智慧城市中重要的一环,智慧园区建设已成为未来发展趋势,信息化逐渐成为智慧园区建设的关键手段之一。防疫常态化之下,园区作为网格化管理的重要组成部分,其智慧化升级对疫情防控有着重要影响。随着互联网、物联网、人工智能、云计算、大数据等技术的快速发展和深度应用,智慧园区已经从理论构想进化到实践。智慧园区...
-
工业网络安全的第四大支柱
近期美国关键基础设施遭遇的攻击和美国政府的几项行动,包括2021年7月28日美国总统拜登签署的国家安全备忘录,无不昭示工业控制系统(ICS)网络安全功能现代化的紧迫性。美国关键行业基础设施中90%是私有的,当前状况下,勒索软件攻击和对
-
三大SaaS安全威胁
以下是我们所看到的三大SaaS安全态势挑战:—、混乱的错误配置管理有一个好消息和一个坏消息。好消息是,越来越多的企业正在使用诸如GitHub、Microsoft 365、Salesforce、Slack、SuccessFactors、Zoom等SaaS应用程序,使员工能够在最具挑战性的环境下,依然保...
-
网络安全中主动攻击、被动攻击分别是什么意思?
根据一般的网络安全经验,攻击可以被分为两类,一类为主动攻击,另一类则为被动攻击,那你知道什么是主动攻击,什么是被动攻击吗?两者又各自有何特点?小编整理了这篇文章,希望可以对你有帮助,请看下文: 主动攻击是什么? 指攻击者对连接中通过的PDU进行各种处理,这些攻击涉及某些数据流的篡改或一个虚假流的...
-
揭穿三大云原生安全误区
很显然,许多组织在积极采用云。但问题是,他们完全了解云吗?是否知道如何保护在云端构建的应用程序?就像任何新兴技术一样,种种神话和误区自然随之出现。说到安全,哪怕小小的失误都会导致违规或网络攻击,从而使贵组织蒙受惨重损失。为了尽量减小这
-
企业应如何减少云配置错误?
云网络始终开启且始终可用。虽然方便,但这也意味着黑客可以随时访问它们。因此,这些网络中的任何漏洞(例如云配置错误)都可能使企业面临安全威胁。
-
Log4j漏洞的深度回顾
不是所有黑客都以最新的物联网设备或网联汽车为目标。2020年的SolarWinds黑客事件赤裸裸地告诉人们,支撑现代文明的技术不但“乏善可陈”,而且还存在着漏洞。也许正是这起事件启发了那些在圣诞假期前创建Log4Shell的攻击者。&
-
常见的网络安全应急响应工具合集!
攻击者在入侵网站时,通常要通过各种方式写入Webshell,从而获得服务器的控制权限,比如执行系统命令、读取配置文件、窃取用户数据,篡改网站页面等操作。本文为大家介绍几款常用的应急响应工具,以供你选择,请看下文: 01 ProcessHacker 是一款不错的进程分析工具,可查看所有进程信息,包...
-
越来越多的企业选择云数据存储而放弃本地数据存储
本文将会探讨企业在收集和分析大数据时可能面临的主要挑战,以及将企业数据仓库部署到本地或云数据存储的选择。我们将根据安全性、成本、工作量和可扩展性等因素比较这两种选择,并清楚地说明为什么
-
黑客通过推送虚假恶意软件从同行手中窃取信息
据Bleeping Computer消息,两家安全公司的分析师发现黑客间的“黑吃黑”行为,黑客通过论坛,利用伪装成破解 RAT 和恶意软件构建工具的剪贴板窃取器来攻击其他黑客。剪贴板窃取程序非常常见,通常用于监视受害者的剪贴板内容,以识别加密货币钱包地址,如比特币、以太坊和门罗币,这使得攻击者可以即...