国产素人高清在线视频播放,国产高清精品免费一区

基于系統(tǒng)運(yùn)營(yíng)體驗(yàn)的安全監(jiān)控與可觀察性能力建設(shè)

可觀察性（observability）是指通過(guò)網(wǎng)絡(luò)系統(tǒng)的運(yùn)行數(shù)據(jù)輸出（例如日志、指標(biāo)和跟蹤）來(lái)衡量其工作狀態(tài)的能力。最初，可觀察性被定義為一種系統(tǒng)的外部監(jiān)控屬性，在工業(yè)控制和生產(chǎn)領(lǐng)域中首次被提出。管理人員通過(guò)可觀察性來(lái)查看系統(tǒng)中隱藏的各種信息數(shù)據(jù)。比如，水處理廠的操作人員在外部是無(wú)法直接知曉水管內(nèi)的水流狀態(tài)、流動(dòng)方式、水質(zhì)情況的，這時(shí)在管道內(nèi)添加可觀察性工具（如流量計(jì)、傳感器等），并將這些工具連接到儀表板上，操作人員就可以全掌握管道中水流的情況，并及時(shí)根據(jù)狀況進(jìn)行調(diào)整，從而顯著提升相關(guān)系統(tǒng)的運(yùn)行可靠性。

發(fā)表于：11/12/2022

一文了解邏輯炸彈攻擊的危害與防護(hù)

邏輯炸彈是一種非常傳統(tǒng)的惡意代碼攻擊形式之一，其雛形可追溯到上世紀(jì)80年代美蘇冷戰(zhàn)時(shí)期。當(dāng)時(shí)，前蘇聯(lián)的一家科技公司竊取了加拿大的精密控制系統(tǒng)，用于自己的工業(yè)設(shè)施建設(shè)，但其中已經(jīng)被秘密植入了邏輯炸彈。該邏輯炸彈在1982年一個(gè)特定的時(shí)間觸發(fā)，使渦輪機(jī)和閥門失控，產(chǎn)生巨大壓力，造成西伯利亞天然氣管道爆炸。

發(fā)表于：11/12/2022

威脅企業(yè)云應(yīng)用安全的五個(gè)常見(jiàn)錯(cuò)誤

近年來(lái)，云應(yīng)用程序和軟件的人氣急劇上升。對(duì)于員工來(lái)說(shuō)，使用云應(yīng)用程序能夠讓他們從任何地方登錄企業(yè)系統(tǒng)，為其帶來(lái)了很大的方便，但對(duì)于網(wǎng)絡(luò)犯罪分子來(lái)說(shuō)，也為其帶來(lái)了潛在機(jī)會(huì)：他們只要有一組竊取的密碼，就能訪問(wèn)敏感信息。甚至?xí)E用云服務(wù)，發(fā)起勒索軟件攻擊和其他惡意軟件攻擊活動(dòng)。企業(yè)在上云后，需要避免以下5個(gè)常見(jiàn)錯(cuò)誤。

發(fā)表于：11/12/2022

CNNVD通報(bào)Microsoft Windows Support Diagnostic Tool安全漏洞，23家安全廠商提供支持

日前，國(guó)家信息安全漏洞庫(kù)（CNNVD）正式發(fā)布了關(guān)于Microsoft Windows Support Diagnostic Tool安全漏洞（CNNVD-202205-4277、CVE-2022-30190）的情況通報(bào)。成功利用此漏洞的攻擊者，可在目標(biāo)主機(jī)執(zhí)行惡意代碼。Windows 11、Windows 10 、Windows 8、Windows 7、Windows Server 2022、Windows Server 2016、Windows Server 2012、Windows Server 2008、Windows Server version 20H2、Windows Server 2022等多個(gè)系統(tǒng)版本均受此漏洞影響。目前，微軟官方發(fā)布了臨時(shí)修補(bǔ)措施緩解漏洞帶來(lái)的危害，請(qǐng)用戶及時(shí)確認(rèn)是否受到漏洞影響，盡快采取修補(bǔ)措施。

發(fā)表于：11/12/2022

全球主流零信任廠商的產(chǎn)品化實(shí)踐與觀察

“零信任”這一概念已經(jīng)被安全行業(yè)廣泛應(yīng)用，因?yàn)楹芏喟踩珡S商都希望能從零信任的市場(chǎng)發(fā)展中獲得收益。Gartner分析師認(rèn)為，零信任架構(gòu)（ZTA）是一種方法論或途徑，而不是某個(gè)單獨(dú)的產(chǎn)品或解決方案，因此，不能將任何單一產(chǎn)品或服務(wù)標(biāo)記為完整的零信任安全解決方案，企業(yè)需要根據(jù)業(yè)務(wù)發(fā)展需要及當(dāng)前安全防護(hù)的優(yōu)先級(jí)，來(lái)選擇適合自己的零信任架構(gòu)。

發(fā)表于：11/12/2022

2022年攻擊面管理調(diào)查：七成企業(yè)還在用電子表格管理IT資產(chǎn)

了解企業(yè)資產(chǎn)存在的暴露面，掌握這些暴露面存在的潛在風(fēng)險(xiǎn)是開(kāi)展有效安全計(jì)劃的基礎(chǔ)。

發(fā)表于：11/12/2022

通過(guò)MTD技術(shù)應(yīng)對(duì)勒索軟件和其他高級(jí)威脅

當(dāng)類似SolarWinds漏洞事件發(fā)生時(shí)，很多大型企業(yè)組織機(jī)構(gòu)也被發(fā)現(xiàn)存在嚴(yán)重的漏洞暴露，這反映出目前的網(wǎng)絡(luò)安全解決方案并不足以對(duì)抗不斷演變的高級(jí)攻擊威脅。在此背景下，行業(yè)需要像移動(dòng)目標(biāo)防御（MTD）這樣的創(chuàng)新技術(shù)來(lái)改善網(wǎng)絡(luò)安全。研究機(jī)構(gòu)Gartner認(rèn)為，MTD已被證明可以有效阻止勒索軟件和其他高級(jí)零日攻擊，將會(huì)成為提高內(nèi)存、網(wǎng)絡(luò)、應(yīng)用程序和操作系統(tǒng)安全性的關(guān)鍵技術(shù)，讓主動(dòng)安全防護(hù)理念成為現(xiàn)實(shí)。

發(fā)表于：11/12/2022

平均任期只有26個(gè)月，CISO該如何緩解工作壓力？

近年來(lái)，首席信息安全官（CISO）的工作變得越來(lái)越忙碌而繁雜：既要應(yīng)對(duì)越來(lái)越多的新型安全威脅，還要和信息化部門保持溝通，幫助他們保持敏捷、加快開(kāi)發(fā)速度、轉(zhuǎn)向遠(yuǎn)程工作。此外，CISO要更加充分利用迅速減少的安全預(yù)算，兼顧遠(yuǎn)程訪問(wèn)和企業(yè)安全合規(guī)。當(dāng)工作壓力越來(lái)越大時(shí)，CISO們的倦怠感也隨之而來(lái)，通常會(huì)出現(xiàn)以下表現(xiàn)：常常感覺(jué)疲憊，覺(jué)得孤立無(wú)援，消極悲觀，自我懷疑，工作拖延，需要更長(zhǎng)的時(shí)間完成工作，覺(jué)得不堪重負(fù)。

發(fā)表于：11/12/2022

我國(guó)數(shù)據(jù)安全產(chǎn)業(yè)鏈發(fā)展觀察

產(chǎn)業(yè)鏈?zhǔn)钱a(chǎn)業(yè)經(jīng)濟(jì)學(xué)中的一個(gè)概念，是各個(gè)產(chǎn)業(yè)機(jī)構(gòu)和組織之間基于一定的技術(shù)經(jīng)濟(jì)關(guān)聯(lián)，并依據(jù)特定的邏輯關(guān)系和時(shí)空布局形成的鏈條式關(guān)系形態(tài)。產(chǎn)業(yè)鏈中的某個(gè)環(huán)節(jié)變化，都可能會(huì)對(duì)其它環(huán)節(jié)產(chǎn)生影響。

發(fā)表于：11/12/2022

XDR落地應(yīng)用的挑戰(zhàn)、變革與發(fā)展

網(wǎng)絡(luò)安全永遠(yuǎn)在“道高一尺，魔高一丈”的攻防博弈中發(fā)展演進(jìn)，并逐步達(dá)到動(dòng)態(tài)平衡。由于新一代高級(jí)網(wǎng)絡(luò)攻擊技術(shù)變得更加隱蔽，正對(duì)傳統(tǒng)安全方案建立起“降維打擊”的優(yōu)勢(shì)。在實(shí)戰(zhàn)化攻防對(duì)抗的背景下，隨著越來(lái)越多企業(yè)業(yè)務(wù)云化，終端種類變多、資產(chǎn)梳理復(fù)雜，暴露面隨之?dāng)U大，傳統(tǒng)的單點(diǎn)威脅檢測(cè)模式難以全面實(shí)現(xiàn)風(fēng)險(xiǎn)可視，成為橫亙?cè)谄髽I(yè)數(shù)字化轉(zhuǎn)型過(guò)程中的“致命”難題。

發(fā)表于：11/12/2022

“互聯(lián)網(wǎng)+政務(wù)服務(wù)”下的數(shù)據(jù)安全治理

為進(jìn)一步打破信息孤島、實(shí)現(xiàn)數(shù)據(jù)共享，助力“最多跑一次”改革和政府?dāng)?shù)字化轉(zhuǎn)型，各地政府紛紛成立大數(shù)據(jù)管理局，積極推進(jìn)政務(wù)云建設(shè)，實(shí)現(xiàn)政府信息系統(tǒng)整合共享。

發(fā)表于：11/12/2022

常用惡意軟件分析方法及工具匯總

惡意軟件是指由網(wǎng)絡(luò)犯罪分子設(shè)計(jì)的惡意程序，可通過(guò)創(chuàng)建后門入口來(lái)獲得對(duì)計(jì)算設(shè)備的訪問(wèn)權(quán)，從而竊取個(gè)人信息、機(jī)密數(shù)據(jù)，實(shí)施對(duì)計(jì)算機(jī)系統(tǒng)的破壞。為了更好地防護(hù)惡意軟件，避免由惡意軟件造成的危害，必須對(duì)惡意軟件進(jìn)行分析，以了解惡意軟件的類型、性質(zhì)和攻擊方法。

發(fā)表于：11/12/2022

云安全的主要挑戰(zhàn)與應(yīng)對(duì)

Gartner預(yù)測(cè)，到2026年，公有云支出將超過(guò)所有企業(yè)IT支出的45%。可持續(xù)性是另一個(gè)與云服務(wù)相關(guān)的熱門話題，因?yàn)樵品?wù)可減少二氧化碳的排放。云服務(wù)不僅具有可持續(xù)性和環(huán)境友好性，還有助于企業(yè)維護(hù)數(shù)字基礎(chǔ)設(shè)施建設(shè)，使得企業(yè)不需要像物理基礎(chǔ)設(shè)施那樣投入大量精力，從而提高了效率、改善了可擴(kuò)展性和協(xié)作性。

發(fā)表于：11/12/2022

九種常見(jiàn)的計(jì)算機(jī)病毒，工作機(jī)理比想象的更復(fù)雜

過(guò)去，攻擊者只要將惡意軟件安裝在目標(biāo)系統(tǒng)上，就可以讓它在無(wú)人為干預(yù)的情況下自動(dòng)運(yùn)行；現(xiàn)如今，大多數(shù)攻擊活動(dòng)會(huì)被數(shù)名攻擊者操控，為了逃避檢測(cè)，攻擊者會(huì)利用諸多編程或腳本語(yǔ)言來(lái)生成惡意代碼來(lái)讓自己突破安全防線潛伏下來(lái)。

發(fā)表于：11/12/2022

一文詳解網(wǎng)絡(luò)安全攻防演練中的防御規(guī)劃與實(shí)施

隨著網(wǎng)絡(luò)安全成為國(guó)家戰(zhàn)略，特別是《網(wǎng)絡(luò)安全法》的正式頒布實(shí)施，網(wǎng)絡(luò)安全建設(shè)正逐步走向?qū)崙?zhàn)化、體系化和常態(tài)化的新時(shí)代。在這一大背景下，攻防演練越來(lái)越受到各方重視，成為檢驗(yàn)安全體系建設(shè)水平，促進(jìn)安全運(yùn)營(yíng)能力提升的常備動(dòng)作。

發(fā)表于：11/12/2022