会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

多维度可扩展的企业侧告警评估

多维度可扩展告警评估技术的总体框架 原始告警 回归分析 攻击意图 评分 攻击意图识别引擎 模式计数 告警聚合 图分析 行为关联 评分 关联分析引擎 低频行为 评分 时频分析引擎 预处理 时频分析 准确率 覆盖率入侵事件可遇不可求，数量稀少，而手法千变万化，很难自动提取特征 ？ 实际攻击载荷中的关键字提取往往涉及复杂的安全攻防专家知识 攻击意图识别需要人工提取特征 ？ 6类解码器、5组直接规则、37维特征模式 ？ 特征模式主要包括敏感系统资源、函数等 ？ 模式经过人工泛化，避免针对特定漏洞或工具 ？ 模型受无关特征干扰很大，贵精不贵多 ？ 已知相关的特征可以手动组合起来引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读298
  • 下载0
  • 25页
  • pdf

技术供应商的合规与安全.娄鹤.1

1. 概述 2. 净网行动 3. 典型案件解析 4. 两高司法解释的解读 5. 企业安全建议 1. 概述 观察 ？ 网络（信息、数据）安全得到国家高度重规 ？ 等保制度（新理念）推劢国内安全行业高速发展 ？ 技术领域的立法速度加快，纳入监管范围 ？ 全面打击网络犯罪（空间、数量） ？ 新运用、新模式、新罪名的挑战 2. 净网行动 截至2019年9月30日，公安机关在“净网2019”行动中已侦破涉 网案件40743件，共抓获犯罪嫌疑人55832名。 3. 案件解析 ？ 非法删帖案 ？ 虚假流量案 ？ 简历大盗案 非法删帖案 案件概述： 因在百度搜索引擎帮劣安利等公司非法删帖，迪思公关等四家被告单位被判处非 法经营罪，幵处罚金；迪思公司总裁劣理兼大数据中心负责人姜炜等五名个人 被判有期徒刑幵处罚金。 罪名：刑法第二百二十五条第（四）项 非法经营罪 两高《关亍办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》 违法事实及分析： ？ 经营性互联网信息服务，是指通过互联网向上网用户有偿提供信息或者网页制作等服务活劢。 通过互联网向上网用户有偿提供删帖服务属亍“等服务活劢”的情形，应当叏得国家相关管 理部门的许可。 ？ 迪思公司等接受委托为客户提供有偿删帖服务，被告人吴秋敏、何伟在网上大量承接他人委托 的删帖业务，从事有偿删帖服务，扰乱了信息网络服务市场管理秩序，违反了国家规定。 ？ 单位负责人的刑事责仸。通过QQ找到“职业删帖人”，将其部门搜集的相关帖文链接发给后 者进行删帖，删帖完成后，姜炜向公司申报幵支付费用，向被告人支付删帖费用。上述行为， 可以认定被告人姜炜为迪思公司犯非法经营罪的直接责任人。（发包行为） 虚假流量案 案件概述： 在公安部组织开展的“净网2019”与项行劢中，北京警方将涉嫌破坏计算 机信息系统罪，研发上线名为“星援”App用亍制造假流量的犯罪团伙共 4人抓获，其中包括公司法人蔡某某（目前已被批捕），他们正是明星蔡 徐坤一条微博“转収量过亿”的幕后水军。 罪名：刑法第二百八十六条 破坏计算机系统罪 违法事实及分析： ？ “星援”App：是一款模拟微博客户端，通过破解微博加密算法实 现批量转发微博内容的应用软件。粉丝通过App充会员登陆新浪微 博账号，便可以在自己的微博账号下绑定多个微博小号，绑号数量 从十几个到几千丌等。绑定之后便可享受批量转发、签到、养号等 功能，使数据短时间内翻倍。 ？ 该App的模式实质上是违背实名制的要求，通过批量开小号建立 自劢转发机制，干扰了微博原来设计的统计转发数量的功能。 ？ 该APP在半年的时间内牟利800万元，同时扰乱了市场秩序。 转发量：9999万 简历大盗案 案件概述： 按照公安部“净网2019”与项行劢部署，北京警方破获备受关注的巧达 科技非法获取计算机信息系统数据案，巧达科技公司被查封，公司全体 200余人被送至看守所了解情况，最终公司法人王某某等36人被检察机 关依法批准逮捕。 罪名：刑法第二百八十五条 非法获叏计算机信息系统数据罪 违法事实及分析： ？ 号称拥有中国最大的简历数据库。这些简历信息等数据被用在教育培训、保险、招聘 等行业，为巧达科技带来了大量收入。2017年，该公司全年收入4.11亿元，净利润 1.86亿元。 ？ 非法获叏个人数据：通过利用大量代理IP地址、伪造设备标识等技术手段，绕过招聘 网站服务器防护策略，窃取存放在服务器上的用户数据，非法获取的简历超过2亿条。 ？ 从丌同网站窃取来的信息被重新合幵、排列，重名或是信息丌全的信息经过“再比 对”后形成完整的简历和用户画像。 ？ 窃取数据过程中，因传输数据量过大导致报案公司服务器数十次中断服务，影响上千 万用户正常访问，带来严重的经济损失。 案件归纳 ？ 案件类型新颖 ？ 罪名适用多样（不限于计算机类型犯罪） ？ 豪华团队+知名投资人+高增长 ？ 单位犯罪为主 ？ 直接责任人入刑 4. 重要法律规定及解析 ？ 《中国人民共和国刑法》 ？ 《中华人民共和国刑法修正案（九）》 ？ 《中华人民共和国网络安全法》 ？ 《关亍开展APP违法违觃收集使用个人信息与项治理的公告》 ？ 《关亍开展APP侵害用户权益与项整治工作的通知》 ？ 最高人民法院、最高人民检察院、公安部、司法部发布《关亍办理利用信 息网络实施黑恶势力犯罪刑事案件若干问题的意见》 ？ 《关亍办理非法放贷刑事案件若干问题的意见》 ？ 《关亍办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》 ？ 《关亍办理侵犯公民个人信息刑事案件适用法律若干问题的解释》 ？ 《关亍办理非法利用信息网络帮劣信息网络犯罪活劢等刑事案件适用法律 若干问题的解释》 计算机犯罪种类 《中华人民共和国刑法》 第285条：非法侵入计算机信息系统罪 第

  • 2021-06-22
  • 阅读293
  • 下载0
  • 21页
  • pdf

计算机行业深度报告：工业互联网搭上“新基建”快车，发展将提速

工业互联网行业发展现状。近期，工业互联网行业利好政策频出，先是2020 年 2 月 21 日中央政治局会议中提到要加快 5G、工业互联网等新基建产业 发展，后有工信部 2 月 25 日公布的《2019 年工业互联网试点示范项目名 单》明确了 81 个示范项目。工业互联网是智能制造行业的基础设施，它将设备、产品、客户、业务流程、员工、订单和信息系统连接成网络，通过数据分析、流程优化，通过平台和应用实现客户提效降费的目标。工业互联网由基础网络、平台和安全保障体系构成，其中平台是核心。目前国内知名的工业互联网平台已经有数百家之多，过程管理、设备管理等方面的应用已经初具规模。

  • 2021-06-22
  • 阅读167
  • 下载0
  • 20页
  • pdf

前瞻产业研究院：智能制造领域产业投资机遇分析报告

2015 年5 5 月国务院发布 《 中国制造 2025 》 ， 明确提出把智能制造作为两化深度融合的主攻方向 ， 并提出力争通过 “ 三步走 ” 实现制造强国的战略目标 。 第一步 ， 到2020 年 ， 基本实现工业化 ， 制造业大国地位进一步巩固 ， 制造业信息化水平大幅提升；第二步 ， 到 2025 年 ， 制造业整体素质大幅提升 ， 创新能力显著增强 ， 全员劳动生产率明显提高 ， 两化 （ 工业化和信息化 ） 融合迈上新台阶；第三步：新中国成立一百年时 ， 制造业大国地位更加巩固 ， 综合实力进入世界制造强国前列 。

  • 2021-06-22
  • 阅读147
  • 下载0
  • 34页
  • pdf

全球“灯塔工厂”网络：来自第四次工业革命前沿的最新洞见

2017 年，世界经济论坛意识到先进制造技术的无穷潜力。随着企业开展技术试点并取得一定成功，世界经济论坛最初筛选出 40 项先进制造用例。2018 年，世界经济论坛对 1000 多家工厂进行了全面筛选。在第四次工业革命的大背景下，有 16 家工厂在运营和业绩上实现了质的双飞跃，因而被评为先进制造领域的领跑者2 。他们成功跨越试点阶段，一举斩获先进制造领域的“灯塔工厂”殊荣。

  • 2021-06-22
  • 阅读207
  • 下载0
  • 40页
  • pdf

.孙琦.构建企业信息安全指数.公开稿件

引擎二：行为关联分析 扫描探测类型 攻击手法1 攻击手法2 攻击手法3 主机1 主机2 主机3 主机n 有针对性的攻击 具有相同或者相 近的攻击特征 告警往往具有比 较独特的特征

  • 2021-06-22
  • 阅读292
  • 下载0
  • 14页
  • pdf

金融企业安全建设痛点实践

Last login: Sun Sep 10 on ttys000 ？ ~ whoami Sven ？ ~ uname –a 安信证券 刘亦翔-安全管理岗 2020.9.10 英文名：Sven 信息安全从业6年 负责安全攻防、安全运营、DevSecOps 相关工作。 独立运营微信公众号《极思》。 2017年ASRC、AFSRC、JSRC top 白帽 子。 场景案例 场景案例 1. 我没有时间处理这个任务 2. 你说是漏洞就是漏洞 3. 这个弱口令无法修复 4. 不修不修就不修 你咋的 5. 互扛撕逼找领导 协作简史 2017年（明怼阶段） 安全：我们检测出有漏洞，你们修复吧？ 运维：你说是漏洞就是漏洞啊，把业务修挂了你负责啊？ 安全：系统被攻破了，你负全全责吗？ 运维：这漏洞修不了因为xxx、还有xxx，还有xxxx。 安全：行，不修你签字负全责吧。 2018年 （暗战阶段） 安全：上线要过安全检测啊。 开发：好，我们会过的（然后悄悄的绕过）。 开发：出了个漏洞，这个你们检测过啊？你没查出来你负全责。 安全：... ... 协作简史 2019年（同舟共济） 开发：这个我们是这样设计的，你看有没有安全问题？ 安全：好的，我们评审后觉得可以，出事一起抗。 2020年（同步规划-建设-运营） 项目组A：DevOps项目安全需求你们写。 项目组B：容器安全项目安全需求你们写。 思考分析 企业生命周期、运行逻辑 与安全策略 创业期 发展期 守业期 改革期 夕阳期 组织（地位） 流程 （引导） ？工具（效率） 制度 （控制）？文化（认可） 行业特性 银行、证券、保险等 金融行业 互联网 行业 政府行业 教育行业 金融行业 业务？ 容易招攻击者 ？ 线上业务众多 ？ 业务关联复杂 IT？ 历史包袱重 ？ 机房和IDC多 ？ 供应商强依赖 驱动力 ？ 监管合规 ？ 安全事件 ？ 安全风险 人员？ 老领导众多 ？ 元老员工众多 ？ 人员关系复杂 组织结构和规划、团队生命周期与安全策略 企业战略 规划 业务规划 ...... 信息技术 规划 安全规划 研发规划 运维规划 和安全策略 成立期（突破） 适应期（调整） 运营期（融合） ...... 任务优先级、关系类型与安全策略 年度绩效任务 领导安排任务 同事协作任务 自主发起任务 差序格局图 “差序格局”是发生在亲 属关系、地缘关系中的， 以自己为中心像水波纹 一样推及开，愈推愈远， 愈推愈薄且能放能收， 能伸能缩的社会格局， 且它随自己所处时空的 变化而产生不同的圈子。 驱动/驱动力和安全策略 考核 双向考核 多奖少罚 协作 求同存民 合作共赢 专家 利害驱动 严谨专业 人情 诚信为基 守望相助 魅力 人畜无害 乐于助人 规划驱动 风险驱动 事件驱动 合规驱动 驱动力类型 协作七步 ？ 师出有名 第一 ？ 目标共赢 第二 ？ 思考角度 第三 ？ 和谐沟通 第四 ？ 让渡选择 第五 ？ 双向考核 第六 ？ 共同承担 第七 解决实践 解决总体80%的问题 安全文化为基 ？ 原则宣传 ？ 入职培训 ？ 在职培训 ？ 组队活动 活动 ？ 定位=队友 ？ 地位=管理 ？ 能力=专家 ？ 定位=队友 效果 师出有名 第一 规划驱动 风险驱动 事件驱动 合规驱动 解决总体80%的问题 目标共赢 第二 成果共享 ？ 项目成果 ？ 任务成果 奖励机制 ？ 绩效奖励 ？ 实物奖励 协作机制 ？ 加入职责 ？ 领导确认 表扬机制 ？ 榜样效应 思考角度 第三 为对

  • 2021-06-22
  • 阅读296
  • 下载0
  • 24页
  • pdf

vi信息泄露.2018企业信息安全头号威胁报告

一、 概述 二、企业互联网资产面临严峻安全考验 （一）网络空间资产端口开放较多，隐患较大 （二）企业服务器需警惕安全漏洞威胁 三、现实案例：脆弱的外网资产或致敏感数据泄露 （一）某快递企业数据泄露 （二）某平价连锁酒店信息泄露 （三）某知名招聘网站信息被出售 （四）Facebook （五）美国社交问答网站Quora （六）某高端星级酒店集团数据泄露 四、“暗流涌动”的黑市交易侵蚀数据安全 （一）暗网为个人信息贩卖的主要渠道 （二）详细的个人信息催生精准诈骗 （三）撞库攻击催化信息泄露裂变式增长 （四）海量的信息泄露滋生了撒网式诈骗

  • 2021-06-22
  • 阅读167
  • 下载0
  • 32页
  • pdf