2020年国内网络安全事件回顾

2020年世界变局之大“百年未有”：新冠疫情肆虐全球，“逆全球化”思潮蔓延，全球治理遭遇挑战，世界格局深刻调整，网络空间加速变革，信息安全首当其冲，现实与虚拟相互交织，发展与安全相辅相成，世界“大势”、网空“形势”和中国“优势”共同塑造2020年国际网络空间态势。

如何在远程工作的安全和效率之间取得平衡

扩大的远程工作人员需要一种平衡、安全的方法来访问数据、应用程序和系统。 

这9大软件安全趋势值得我们关注

IT安全专业人员在2020年花费大量时间和精力管理从办公室到在家远程工作的转变。研究人员预测越来越多的组织在2021年更加专注采用云计算技术，并在新常态下重新设想工作流程。在这种环境下，软件安全性将是至关重要的。

CISO在制定防御优先级时，应当基于“红队思维”或“黑客思维”

过去一年中，伴随着数字化转型的脚步，大量企业和应用开始向云端迁移，新冠病毒大流行和远程办公则加速了这一过程。在企业IT安全团队正在努力适应云原生环境的同时，对云系统(数据)的攻击在去年暴增了250%。

2021年云计算将带来什么变化？

在过去的几年里，云已经成为业务转型和IT基础设施现代化的支撑。新冠肺炎疫情的发生进一步加速了推动云转型的现有因素，因为在这个不确定的时期，业务运营和远程工作主要依赖云计算。

云计算环境中的容量管理

容量模型

SolarWinds黑客偷看了微软产品源代码，微软表示没有危及安全

实施SolarWinds供应链攻击的黑客入侵了微软内部账户，查看了微软产品的源代码。

如何使用密码长度设置优秀密码过期策略

活动目录(Active Directory)是面向Windows Standard Server、Windows Enterprise Server以及 Windows Datacenter Server的目录服务，活动目录服务是Windows Server 2000操作系统平台的中心组件之一。不过...

新蠕虫会把Windows、Linux服务器变成门罗币矿机

自去年12月初以来，一种新发现的、基于Golang的自我传播的恶意软件一直在Windows和Linux服务器上主动运行XMRig加密货币矿机程序。Intezer安全研究员Avigayil Mechtinger透露，这个多平台的恶意软件还具有蠕虫功能，可以通过用弱密码强行使用面向公众的服务(即MySQ...

如何正确选择SSL代码签名证书

代码签名证书，是针对程序代码和内容建立的一种数字化验证和保护。既能保证软件服务商开发的程序代码完整性和安全性，也能保证使用者下载时对软件的信赖感。所以代码签名证书是软件开发商在开发应用时必须安装的一种安全数字证书。&