会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

k0otkit：针对K8s集群的通用后渗透控制技术

p 基本思路：利用Kubernetes自身提供的多种资源和机制 p 核心方法：利用DaemonSet资源特性？ 自动在所有节点上均部署一个Pod实例？ 如果有Pod挂掉，DaemonSet控制器将自动重建该Pod p 那么，假如把DaemonSet和反弹shell结合在一起呢？

  • 2021-04-26
  • 阅读474
  • 下载0
  • 34页
  • pdf

ATT&CK 红队战术漫谈

执行策略表示造成在本地或远程系统上执行由攻击者控 制的代码的技术。该策略通常与初始接入一起使用，作 为一旦获得访问就执行代码的手段，之后进行横向移动 以扩展对网络上远程系统的访问。 持久化是指任何对系统的访问，操作或配置更改，使攻 击者在该系统上持续地存在。攻击者通常需要通过中断 来维持对系统的访问，例如系统重启，凭据丢失或其他 需要远程访问工具重新启动或备用后门才能重新获得访 问权限的故障。

  • 2021-04-26
  • 阅读822
  • 下载0
  • 53页
  • pdf

RedTeaming：主流杀软对抗之路

DACL:定义用户，或用户所属的组访问该对象的权限， 对象可以是文件，进程，事件或具有安全描述符的任 何其他内容。 ● 通过设置DACL标志位，创建一个用户权限无法 结束的进程。 ●使用hook_api内联汇编挂钩Windows API函数TerminateProcess

  • 2021-04-26
  • 阅读570
  • 下载0
  • 34页
  • pdf

城市数字化转型与数据安全保障实践

政府数字化转型是政府主动适应数字化时代背景，对施政理念、方式、流程、手段、工具等进行全局性、系统性、根本性重塑，通过数据共享促进业务协同，实现政府治理体系和治理能力现代化。推进政府数字化转型，建设数字政府，是贯彻落实网络强国、数字中国、智慧社会的关键抓手；是深化“最多跑一次”改革、推进政府职能转变，构建政府有为、市场有效、企业有利、百姓受益体制机制不断创新的必然要求；是强谋划、强执行，提升服务质量、行政效率和政府公信力，建设以人民为中心的服务型政府，推动高质量发展的重要举措

  • 2021-04-26
  • 阅读476
  • 下载0
  • 12页
  • pdf

网络安全等级保护2.0之云计算安全测评指标选取原则

网络安全等级保护的意义？ 是党中央有关文件和《网络安全法》确定的网络安全基本制度。 保护关键信息基础设施、重要网络和数据免受攻击、侵入、干扰和破坏。 切实维护国家网络空间主权、国家安全和社会公共利益，保护人民群众的合法权益，保障和促进经济社会信息化健康发展。

  • 2021-04-26
  • 阅读430
  • 下载0
  • 17页
  • pdf

Deep X-Ray- 一种机器学习驱动的WAF规则窃取器

人工探测的不足之处：n 依赖攻击者的技术水平；n 重复工作，耗时耗力难以大规模展开；n 细节方面很容易疏漏；n 人工机器学习的优势：经验难以覆盖全量的攻击payload；n 有限的人工介入；n 善于从数据中学习规律；n 可以批量的自动化运行

  • 2021-04-26
  • 阅读416
  • 下载0
  • 30页
  • pdf

个人信息安全影响评估实践分享

？ 进行PIA需形成报告，以作为PIA的结果。 ？ 《PIA报告》可参考《风险评估报告》进行，其中较为重要的两部分为“PII背景信息”和“PIA处置建议”。 PII背景信息： ？ 厘清客户方PII的处理现状和管理现状，作为评估的输入项之一，同时告知客户方应倾斜的管理资源。 PIA处置建议： ？ 针对“高”和“中”等级影响给出处置建议（某些情况下，即时“控制不足”也只会造成“低”等级影响）。

  • 2021-04-26
  • 阅读430
  • 下载0
  • 12页
  • pdf

汽车网络安全守方之殇

基于风险评估的安全需求： 纵深防御，每个攻击点都要最高的防护级别难度太大，让安全能力发挥到最需要的地方去才是王道。 哪里是最需要安全的地方？需要什么样的安全级别？功能安全&网络安全TARA

  • 2021-04-26
  • 阅读406
  • 下载0
  • 30页
  • pdf