午夜十八禁,国产SUV精品一区二区四

ISC 2021 | 360政企安全集團(tuán)發(fā)布“零信任解決方案”，共建零信任生態(tài)體系

作為第九屆互聯(lián)網(wǎng)安全大會(huì)（ISC 2021）重點(diǎn)論壇之一，主題為“重構(gòu)6A，再鑄信任”的零信任6A論壇，在“企業(yè)邊界正在瓦解，基于邊界的安全防護(hù)體系正在失效”這一大背景下，圍繞數(shù)字化時(shí)代網(wǎng)絡(luò)安全建設(shè)，就如何厘清行業(yè)現(xiàn)狀，探尋零信任發(fā)展的最新脈搏，并以此為基礎(chǔ)建立行業(yè)共識(shí)，通過生態(tài)合作推動(dòng)產(chǎn)業(yè)進(jìn)一步快速繁榮發(fā)展，匯聚了各類安全行業(yè)大咖展開深刻探討。論壇上，作為數(shù)字經(jīng)濟(jì)的守護(hù)者，360政企安全集團(tuán)正式發(fā)布了360“零信任解決方案”，并倡議共建安全大數(shù)據(jù)支持下的零信任生態(tài)體系。

發(fā)表于：7/31/2021

市場監(jiān)管總局公布2021年度第一批網(wǎng)絡(luò)虛假宣傳不正當(dāng)競爭典型案例

在電商平臺(tái)上，用戶評價(jià)往往是消費(fèi)者選擇商品的重要參考因素。也正因如此，一些不良賣家為吸引消費(fèi)者的注意力、獲取更多交易機(jī)會(huì)，尋找“刷手”進(jìn)行虛假交易，以不正當(dāng)方式提高商品銷量、用戶好評度和店鋪信譽(yù)。

發(fā)表于：7/31/2021

ISC 2021 | 左曉棟：重要數(shù)據(jù)識(shí)別是國家數(shù)據(jù)安全監(jiān)管制度的基礎(chǔ)

7月28日，在第九屆互聯(lián)網(wǎng)安全大會(huì)（ISC 2021）上，由中國信息協(xié)會(huì)信息安全專業(yè)委員會(huì)、ISC互聯(lián)網(wǎng)安全大會(huì)聯(lián)合主辦的ISC-網(wǎng)絡(luò)空間安全治理前沿峰會(huì)成功召開。與會(huì)的眾多專家都對網(wǎng)絡(luò)空間安全和數(shù)據(jù)治理提出了自己的真知灼見。

發(fā)表于：7/31/2021

科來林康：以“全流量”看清數(shù)字時(shí)代安全風(fēng)險(xiǎn)

發(fā)表于：7/31/2021

防攻擊防竊密，這個(gè)建議蠻靠譜--美國NSA警告公共網(wǎng)絡(luò)是黑客攻擊的溫床

美國國家安全局（NSA）當(dāng)?shù)貢r(shí)間周四發(fā)布的一份題為《公共環(huán)境下無線設(shè)備的安全保護(hù)》公共服務(wù)公告，敦促安全團(tuán)隊(duì)注意員工使用Wi-Fi網(wǎng)絡(luò)時(shí)面臨的無線威脅。該公告將藍(lán)牙技術(shù)和近場通信（NFC）列入其令人擔(dān)憂的協(xié)議清單。NSA警告稱，攻擊者以遠(yuǎn)程辦公人員為目標(biāo)，竊取公司數(shù)據(jù)。NSA建議，機(jī)構(gòu)應(yīng)尋求保護(hù)企業(yè)網(wǎng)絡(luò)和個(gè)人無線設(shè)備的最佳實(shí)踐。這些建議雖然范圍不大，但確實(shí)為系統(tǒng)管理員提供了一個(gè)可靠的備忘清單，可以與他們在家工作的員工和移動(dòng)工作人員分享。

發(fā)表于：7/31/2021

15款安卓安全APP測試結(jié)果分析

AV-TEST研究人員對15款安卓安全APP進(jìn)行了6個(gè)月的持續(xù)測試。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全編程：HOOK SSDT

SSDT把用戶層的Win32 API與內(nèi)核層的Native API做了一個(gè)關(guān)聯(lián)，而整個(gè)Native API都保存在SSDT中的一個(gè)函數(shù)指針數(shù)組中，只要修改函數(shù)指針數(shù)組中的某一項(xiàng)，就相當(dāng)于HOOK了某個(gè)Native API函數(shù)。比如，修改SSDT中函數(shù)指針數(shù)組中的最后一個(gè)函數(shù)指針，就相當(dāng)于HOOK了NtQueryPortInformationProcess（）函數(shù)。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全編程：SSDT（系統(tǒng)服務(wù)描述表）

很多游戲保護(hù)系統(tǒng)中，或一些殺毒軟件中，都會(huì)對該表進(jìn)行修改，從而改變系統(tǒng)函數(shù)調(diào)用流程來起到反外掛、反病毒的作用。同樣，病毒也在修改該表，從而修改系統(tǒng)函數(shù)調(diào)用流程來完成其自身的目的。這張非常關(guān)鍵的表叫作SSDT，即System Service Descriptor Table（系統(tǒng)服務(wù)描述表）。這張表的作用是把用戶層的Win32 API和內(nèi)核層的API建立一個(gè)關(guān)聯(lián)。在該表中維護(hù)非常多Native API，或稱本地API。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全編程：目錄監(jiān)控工具

本文介紹通過ReadDirectoryChangesW（）來編寫一個(gè)監(jiān)視目錄變化的程序。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全攻防：物聯(lián)網(wǎng)安全問題（二）

維基百科對物聯(lián)網(wǎng)（IoT，Internet of Things）的定義是：物聯(lián)網(wǎng)是將物理設(shè)備、車輛、建筑物和一些其他嵌入電子設(shè)備、軟件、傳感器等事物與網(wǎng)絡(luò)連接起來，使這些對象能夠收集和交換數(shù)據(jù)的網(wǎng)絡(luò)。物聯(lián)網(wǎng)允許遠(yuǎn)端系統(tǒng)通過現(xiàn)有的網(wǎng)絡(luò)基礎(chǔ)設(shè)施感知和控制事物，可以將物理世界集成到基于計(jì)算機(jī)系統(tǒng)，從而提高效率、準(zhǔn)確性和經(jīng)濟(jì)利益。經(jīng)過 20 多年的發(fā)展，物聯(lián)網(wǎng)已經(jīng)逐步融入到我們的生活中來，從應(yīng)用于家庭的智能恒溫器、智能電燈等設(shè)備，到與身體健康相關(guān)的智能穿戴設(shè)備等。每一種智能物聯(lián)設(shè)備的出現(xiàn)，都顛覆或改善人類的生活方式。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全編程：U盤防御軟件

在早期互聯(lián)網(wǎng)還不發(fā)達(dá)的時(shí)候，病毒都是通過軟盤、光盤等媒介進(jìn)行傳播的。到后來互聯(lián)網(wǎng)被普及以后，通過互聯(lián)網(wǎng)進(jìn)行傳播的病毒大面積地相繼出現(xiàn)。雖然軟盤已經(jīng)被淘汰，但是并沒有使移動(dòng)磁盤的病毒減少。相反，U盤的普及使得移動(dòng)磁盤對病毒的傳播更加方便。U盤的數(shù)據(jù)傳輸速度和數(shù)據(jù)存儲(chǔ)容量等多方面都比軟盤要先進(jìn)很多，因此，軟盤可以傳播病毒，U盤當(dāng)然也可以傳播病毒。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全編程：行為監(jiān)控HIPS

現(xiàn)在有一種流行的防病毒軟件被稱作HIPS，中文名字為主機(jī)入侵防御系統(tǒng)，比如EQ。該軟件可以在進(jìn)程創(chuàng)建時(shí)、有進(jìn)程對注冊表進(jìn)行寫入時(shí)或有驅(qū)動(dòng)被加載時(shí)，給用戶予以選擇，選擇是否攔截進(jìn)程的創(chuàng)建、是否攔截注冊表的寫入、是否攔截驅(qū)動(dòng)的加載等功能。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全編程：嗅探技術(shù)

嗅探器可以神不知鬼不覺地去獲得局域網(wǎng)中用戶訪問網(wǎng)絡(luò)的數(shù)據(jù)，可謂是隱藏在黑暗中的偷窺者。嗅探技術(shù)可以分為主動(dòng)嗅探和被動(dòng)嗅探。主動(dòng)嗅探主要是依賴ARP欺騙或MAC欺騙誘導(dǎo)被攻擊者將數(shù)據(jù)發(fā)送給攻擊者；被動(dòng)嗅探主要是將網(wǎng)卡設(shè)置為混雜模式，然后接收通過網(wǎng)卡的所有數(shù)據(jù)。本文主要介紹被動(dòng)嗅探的工作方式。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全攻防：云計(jì)算安全服務(wù)（二）

云安全應(yīng)用服務(wù)與用戶的需求緊密結(jié)合，如DDOS攻擊防護(hù)云服務(wù)、Botnet檢測與監(jiān)控云服務(wù)、云網(wǎng)頁過濾與殺毒應(yīng)用、內(nèi)容安全云服務(wù)、安全事件監(jiān)控與預(yù)警云服務(wù)、云垃圾郵件過濾及防治等。云計(jì)算提供的超大規(guī)模計(jì)算能力與海量存儲(chǔ)能力，能在安全事件采集、關(guān)聯(lián)分析、病毒防范等方面實(shí)現(xiàn)性能的大幅提升，可用于構(gòu)建超大規(guī)模安全事件信息處理平臺(tái)，提升全網(wǎng)絡(luò)安全態(tài)勢把握能力。此外，還可通過海量終端的分布式處理能力進(jìn)行安全事件采集，上傳到云安全中心分析，極大地提高了安全事件搜集與及時(shí)地進(jìn)行相應(yīng)處理的能力。

發(fā)表于：7/31/2021

網(wǎng)絡(luò)安全攻防：云計(jì)算服務(wù)安全（一）

美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）定義：云計(jì)算是一種按使用量付費(fèi)的模式，提供可用的、便捷的、按需的網(wǎng)絡(luò)訪問，進(jìn)入可配置的計(jì)算資源共享池（資源包括網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)、應(yīng)用軟件、服務(wù)等），只需投入很少的管理工作或與服務(wù)供應(yīng)商進(jìn)行很少的交互，即可享用計(jì)算資源。

發(fā)表于：7/31/2021