企业安全

浅谈DDos攻击与防御

道哥此书侧重于企业安全，即所讲所写偏重企业内部的安全建设，而不是针对某些漏洞大书特书。再次细读，深感需要做点笔记加强加强记忆，于是便以本篇开始，记录一些曾经看过的经典书籍的笔记。
FLy_鹏程万里·2020-08-13 10:41

安全合规--29--企业安全隐私合规体系建设经验总结（三）

本篇介绍：以恰当的合规机制实现数据跨国传输本篇为第3篇/共5篇上一篇：企业安全隐私合规体系建设经验总结（二）下一篇：企业安全隐私合规体系建设经验总结（四）引子在去年前三季度（2019年），我有幸主导了公司的安全隐私合规体系建设
随 亦·2020-08-12 14:33

安全合规--31--企业安全隐私合规体系建设经验总结（五）

本篇介绍：维护和审核数据隐私合规制度本篇为第5篇/共5篇上一篇：企业安全隐私合规体系建设经验总结（四）引子在去年前三季度（2019年），我有幸主导了公司的安全隐私合规体系建设。
随 亦·2020-08-12 14:33

安全合规--28--企业安全隐私合规体系建设经验总结（二）

本篇介绍：创建数据保护合规制度本篇为第2篇/共5篇上一篇：企业安全隐私合规体系建设经验总结（一）下一篇：企业安全隐私合规体系建设经验总结（三）引子在去年前三季度（2019年），我有幸主导了公司的安全隐私合规体系建设
随 亦·2020-08-12 14:33

安全合规--30--企业安全隐私合规体系建设经验总结（四）

本篇介绍：撰写数据隐私合规文件本篇为第4篇/共5篇上一篇：企业安全隐私合规体系建设经验总结（三）下一篇：企业安全隐私合规体系建设经验总结（五）引子在去年前三季度（2019年），我有幸主导了公司的安全隐私合规体系建设
随 亦·2020-08-12 14:33

安全合规--27--企业安全隐私合规体系建设经验总结（一）

本篇介绍：一些关键概念本篇为第1篇/共5篇下一篇：企业安全隐私合规体系建设经验总结（二）引子在去年前三季度（2019年），我有幸主导了公司的安全隐私合规体系建设。
随 亦·2020-08-12 14:32

如何对钓鱼邮件安全意识淡薄的员工进行教育培训

频发的APT攻击事件告诉我们，员工都是企业安全最薄弱的环节。在发起攻击时，黑客往往采用社会工程学手段对目标组织的员工下手，而这些手段中首当其冲的就是邮件钓鱼。
qq_35978166·2020-08-11 17:18

Windows Server 2008 R2 安全加固

0x00简介安全加固是企业安全中及其重要的一环，其主要内容包括账号安全、认证授权、协议安全、审计安全四项，这篇博客简单整理一下WindowsServer2008R2的安全加固方案。
jayjaydream·2020-08-11 17:23

深度：一文让你看懂2018上半年网络安全大事

同时，我们看到国内企业安全意识觉醒力度不够、安全投入不足;企业在准备不足的情况下，依
eueieuei·2020-08-11 16:51

一款 GitHub 代码泄露监控系统，为企业安全保驾护航！

☜我的微信号：codingSmart，欢迎加我好友，拉你入群～今天要推荐的是一款GitHub代码泄露监控系统，它通过定期扫描GitHub发现代码泄露行为，为企业安全保驾护航！看介绍！
code小生_·2020-08-11 11:39

“穷人”的SOC？XDR面临三大挑战

XDR将控制点、安全遥测、分析和操作统一到一个企业安全系统中，提高中小型企业和部分行业用户威胁检测和响应的速度。从某种角度来看，XDR就是“穷人”的SOC运营套件。
小几斤·2020-08-10 19:52

2020后半场，企业复苏离不开“安全”

关注安全宇宙，回复“创业”获取《后疫情时期，初创企业安全生存指南》PDF对所有人来说，2020注定是不平凡的一年。
知道创宇KCSC·2020-08-10 10:26

【内含演讲PPT】游族首届创新安全开发者沙龙小结

此次沙龙由游族网络主办，知道创宇赞助支持，邀请了来自北京、上海两地的五位知名互联网公司的安全开发工程师，议题涵盖了企业安全建设中的数据安全、入侵检测、扫描测试、DDoS防御等问题，议题内容从解决方案框架一直深入代码底层
知道创宇KCSC·2020-08-10 10:26

大公司也中招，DDoS攻击到底该怎么治？

游族与知道创宇联合主办的《创新安全开发者沙龙——企业安全建设》于今日（10月25日）下午在上海举办。
知道创宇KCSC·2020-08-10 10:25

Web安全学习——代码审计入门

、语义、结2、CheckmarxCxSuiteCheckmarxCxSuite的扫描结果可以以静态报表形式展示，也可以通过可以对软件安全漏洞和质量缺陷在代码的运3、360代码卫士360代码卫士是360企业安全集团基于多年源代码安全实践经验推出的新一代源代
破壳野生喵·2020-08-10 04:27

威胁情报之落地实战-由灰产向黑产篇

图1数据为王对于企业安全团队而言，永恒的价值需求有四个方面，第一是攻陷主机分析，从告警里面
Omni-Space·2020-08-09 22:37

【阿里云资讯】多图预警，颜值最高：态势感知可视化大屏重磅发布

以往，内部、外部的威胁总在暗处，作为防守方往往“看不见”，“摸不着”，又或者，企业安全团队做了很多事情，别人却察觉不到，全方位态势，
weixin_34362991·2020-08-09 14:13

360推出国内首个工业互联网安全态势感知系统

360企业安全沈阳研发中心总经理陶耀东表示，“目前，大部分的工业互联网企业缺乏安全监测的能力，95%以上的企业只
weixin_33915554·2020-08-09 14:18

电力行业中人员定位系统的应用

智慧电厂的建设逐渐成为电力企业发展的新趋势，将先进的物联网、人工智能、5G技术与传统电力企业安全生产、运营管控有效融合，实现安全生产的精确感知，生产过程的优化，减少人工干预，构建数字化电厂新生态。
xiatianxy·2020-08-09 05:00

从zoom到Easyjet，那些最生动的企业安全建设培训课

这对于所有正在进行数字化、互联网化的企业来说，都是一堂最生动的企业安全建设课程。Zoom曝安全漏洞，Teams跃进5月底，微软Mic
腾讯安全·2020-08-09 05:23

案例▍大数据可视化 “灵鲲”态势感知系统中的理论与实践

2016-2018年金融、医疗、政府、安全等行业在大数据方向上的投入持续增加，大数据可视化的需求呈现爆发式增长，相关产品也纷纷推出：阿里DataV的「双十一的天猫可视化大屏」、360的数博会企业安全大屏
36大数据·2020-08-09 05:17

从zoom到Easyjet，那些最生动的企业安全建设培训课

这对于所有正在进行数字化、互联网化的企业来说，都是一堂最生动的企业安全建设课程。Zoom曝安全漏洞，Teams跃进5月底，微软Mic
腾讯安全·2020-08-08 06:32

内网安全解决方案经验谈

以前简单的网络边界安全解决方案，已经不能从整体上解决企业网络安全隐患，企业管理者不再简单满足于架设防火墙和防病毒等安全产品，内网安全管理体系已经越来越得到企业安全管理者的重视。
N1nG·2020-08-08 00:36

CISSP 第八章 业务连续性与灾难恢复

业务连续性与灾难恢复8.1业务连续性和灾难恢复8.1.1标准和最佳实践8.1.2使BCM成为企业安全计划的一部分8.2BCP项目的组成8.2.1项目范围8.2.2BCP策略8.2.3项目管理8.2.4业务连续性规划要求
waiwai3·2020-08-07 19:47

社工钓鱼网站实验

事实上，社会工程学已是企业安全最大的威胁之一。(引自百度百科：社会工程学)拓扑需求某网络拓扑图如图所示，局域网部署两台虚拟机，一台作为攻击者(Hacker),一台作为正常用户(Client)。
STARBLOCKSHADOW·2020-08-07 17:00

钓鱼邮件威胁检测实战及典型样本分析

投稿方式：发送邮件至linwei#360.cn，或登录网页版在线投稿0x00背景介绍近些年来，越来越多的攻击者利用社会工程学技巧伪造正常邮件内容，诱骗用户点击邮件链接或下载附件文件，这种攻击方式瞄准了企业安全防护中最薄弱的环节普通用户和终端环境
qq_27446553·2020-08-07 16:43

第一章 安全与风险管理 >>CISSP备考流水账

风险–威胁–脆弱性风险：威胁主体利用资产的脆弱性的可能性以及相应的潜在损失；威胁：人为、自然、技术导致的资产脆弱性造成损失的可能性；脆弱性：缺少防护措施或者防护措施存在被利用的缺陷；企业架构企业安全架构是企业架构的子集
陌偌禹·2020-08-07 13:07

CISSP认证备考方式选择

集成企业安全项目的管弦乐队需要一个身经百战的指挥官，他需要明白所有全异的主题，例如攻击抑制方法、生物访问控制、密码学和安全体系结构模型，此外还有立法与伦理顺应、组织安全策略管理、系统与应用程序设计安全以及逻辑访问控制
nlspii·2020-08-07 10:04

金融安全资讯精选 2017年第十六期：逐条解读现金贷整顿对P2P影响，工信部宣布1亿以上用户信息泄露为特大网络安全事件，太平保险集团信息安全主管的企业安全方法论...

【金融安全动态】逐条解读现金贷整顿对P2P影响概要：12月1日，互联网金融风险专项整治、P2P网贷风险专项整治工作领导小组办公室正式下发《关于规范整顿“现金贷”业务的通知》(下文简称“通知”)。此通知比较全面的对现金贷业务进行了规范，包括了资格监管，业务监管和借款人适当性监管，并给出了存量逐步退出的安排。通知涉及的业务主体包括现金贷助贷类机构、网络小贷公司、银行类金融机构、P2P网贷类机构等，其中
weixin_34314962·2020-08-05 20:14

网易云易盾卓辉：如何实现移动APP安全隐患规避？

10月20日，FreeBuf企业安全活动上，网易云易盾移动安全技术专家卓辉受邀发表“移动互联时代APP的安全防护”的主题演讲，分享网易云
wangyiyungw·2020-08-05 20:02

物联网不可忽视的安全隐患

但因IoT漏洞产生的影响，超过三成的企业表示物联网系统正成企业安全面临的重大挑战。今天，我们一起来了解一下。
weixin_34015336·2020-08-05 14:18

CSS 2019：腾讯开放安全中台，降低企业安全建设门槛

7月30日，为期两天的第五届互联网安全领袖峰会（CyberSecuritySummit2019，简称CSS2019）在北京正式揭幕。作为中国互联网安全产业发展风向标，本次大会以“产业升级、安全升维”为主题，首次聚焦产业互联网发展背景下安全行业的变化及趋势，并指出，安全将成为企业在产业互联网时代的核心竞争力之一，而这一竞争力的构建，既需要从战略视角统一规划，也离不开安全产业链的生态协同与支撑。腾讯公
科技星象·2020-08-05 14:22

SaaS模式云数据仓库 MaxCompute 安全能力升级—持续定义云原生，有效提升企业数据安全管理

大数据平台正在往基于云实现服务化交付的模式演进，全托管大数据平台内建完善的安全管理能力，将有效提升企业安全管理水平。2020年8月5日，SaaS模式云数据仓库M
我是代码派·2020-08-05 11:32

移动化应用打碎网络边界 虚拟化助推移动安全LEVEL UP

但是，BYOD设备的大规模应用却使得企业安全防护的边界日渐模糊，移动终端的安全威胁也呈指数级增长，这给企业的数据资产带来了严重威胁。
weixin_33871366·2020-08-05 04:55

【C3观点】移动化应用打碎网络边界 虚拟化助推移动安全LEVEL UP

但是，BYOD设备的大规模应用却使得企业安全防护的边界日渐模糊，移动终端的安全威胁也呈指数级增长，这给企业的数据资产带来了严重威胁。
weixin_33676492·2020-08-05 04:50

A10：利用高性能SSL/TLS解密解决方案，提升企业安全性能

而持续增加的加密流量使得网络犯罪分子利用加密流量进行的攻击，成为企业安全防护的一大盲点。据预测，2019年将有多达70%的网络攻击利用加密流量作为其传递机制的一部分。
A实大大·2020-08-04 00:31

从补天白帽大会看网络世界那些“挖洞”的人

用360企业安全集团董事长齐向东的话说，计算机网
三朵小红花·2020-08-03 01:33

赛宁谈靶场-新基建企业安全能力塑造

这对于疫情突发下的经济发展是利好的政策，同时对于布局“新基建”的企业也提出了更大的挑战，尤其是企业安全能力的塑造将面临极大的紧迫感和挑战性。
Cyberpeace·2020-08-02 21:20

人员定位轨迹在巡点检管理中的作用

电厂内发生蒸汽管泄漏、危险品泄漏等事件的根本原因在于巡点检的工作与管理不到位，工作人员是否按照企业安全生产要求去执行往往比较难以管控。
xiatianxy·2020-08-01 07:40

解决人员安全管理难题，仅靠监管是行不通的

如何控制乃至消除发电企业的安全生产风险、系统且全面地保持和提升安全管理水平、科学并高效地预防和杜绝事故的发生，是企业安全管理必须面对和解决的问题。
qq_27977799·2020-07-31 21:13

深度解读 | 从Gartner SIEM魔力象限报告看安全运营的门道

其实，不管安全运营中心也好，企业安全团队也罢，虽然称呼不同，但不可否认，他们都是保证企业安全的主心骨，肩负着企业安全战略制定和执行的重任。
中国云报·2020-07-31 11:12

测试人员如何保证业务安全性？

…那么面对这些威胁，企业安全应该如何改进？
weixin_34004576·2020-07-30 20:31

大数据技术栈浅述

最近在做企业安全建设，企业安全建设中最常见的一项就是做监控，监控的种类多种多样，但是底层的技术栈却基本是一致的————大数据技术，下面我记录一下我最近学习到的一些大数据技术，下文只是描述个脉络而已。
Mysticbinary·2020-07-30 12:00

大数据技术栈浅述

最近在做企业安全建设，企业安全建设中最常见的一项就是做监控，监控的种类多种多样，但是底层的技术栈却基本是一致的————大数据技术，下面我记录一下我最近学习到的一些大数据技术，下文只是描述个脉络而已。
Mysticbinary·2020-07-30 12:00

普元“自服务大数据资产管理”方案亮相第五届核电行业峰会

在此次以“聚焦核电信息化顶层设计，以两化融合促核电企业安全”为主题的行业权威峰会上，普元公司电力事业部副总经理王程志发表题为《“自服务大数据资产管理中心”支撑智慧核电建设－－是智慧核电大数据分析应用的前提准备
weixin_33910460·2020-07-30 10:17

企业需要办理哪些证件，遗失怎么办理

食品企业要安全生产许可证，煤炭企业安全生产许可证及土地资源安全生产许可证或者木材加工企业要森林采伐安全生产许可证等等。
风险预警网21·2020-07-30 07:09

RABC(Role-Based Access Control) 基于角色的权限访问控制

基于角色的访问控制（RBAC，Role-BasedAccessControl）是实施面向企业安全策略的一种有效的访问控制方式。
AlbertGou·2020-07-30 07:54

智慧安监系统为城市安全监管提供保障

近年来信息化技术在安全生产领域的广泛应用,显著提高了政府安全监管和企业安全管理的效率。智慧安监正是在此大背景下孕育而生的。
waiwulianwang·2020-07-30 02:19

开源安全项目(企业安全建设)

这是一份安全开源项目清单，收集了一些比较优秀的安全开源项目，以帮助甲方安全从业人员构建企业安全能力。这些开源项目，每一个都在致力于解决一些安全问题。
7Steven7·2020-07-28 03:32

企业安全-浅谈员工行为监控

我目前就职于一家私企的安全部，主要做安全审计的工作，很多公司的离职流程没有考虑过员工的异常行为审计，18年我在逛微博的时候看到google的一条新闻，审计人员发现一名员工在离职前大量访问了某个产品的设计图，基于这个发现最后查出的确是这个员工在离职前窃取了谷歌的机密技术。看到这条微博的时候我正在做公司内部的数据安全评估，发现了不少问题，其中就有员工在离职前期大量访问或者下载数据的问题，因此我也想要在
Hudi233·2020-07-28 02:32
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他