会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

从DevSecOps看安全产品的自身安全

本身安全问题也较多，安全起步晚，高危漏洞突出，比如：RCE（SQL Injection、OS Injection） ； 实战攻防重点靶标，漏洞影响被无限放大，关注度高；产品生命周期长，从物料到下市，整个环节对外暴露攻击面多； 多年前的老版本、已下市产品被爆漏洞，管理和维护的难度大。

  • 2021-04-27
  • 阅读180
  • 下载0
  • 29页
  • pdf

物流行业物联网安全体系构建及思考

物流行业数字化背景下的物联网安全风险 物流行业物联网安全体系构建 物流行业物联网安全未来发展

  • 2021-04-27
  • 阅读1523
  • 下载0
  • 25页
  • pdf

壹钱包安全开发体系3.0落地实践

DevOps强调如何促使团队之间更具协作性、更高效的关系，也注重让研发同学更多地控制生产环境。 DevSecOps应当更加关注安全意识的宣导，如对钓鱼邮件攻击的识别与防范能力等。

  • 2021-04-27
  • 阅读187
  • 下载0
  • 12页
  • pdf

公检法行业数据安全灾备解决方案

公检法是政法机关的重要组成部分，对于保证人民权益、维护国内和平稳定有着十分重大的意义，其信息化建设存在存储能力、扩展能力、系统多样性、关键应用保护等多种数据安全挑战，同时又有等保的政策要求，安全灾备建设迫在眉睫。

  • 2021-04-27
  • 阅读173
  • 下载0
  • 8页
  • docx

林鹏.企业上云后的安全建设思考

攻击路径：云服务认证Key -＞ 云服务公开API/SDK -＞ 云服务 资源访问/控制 利用方式： ？ Github仓库配置不当 ？ 云架构中的密码重用 ？ 针对云租户账号密码的社工攻击（如AWS Credential Harvesting钓鱼攻击） ？ 云主机中Web应用的漏洞（SSRF，RCE，本地文件读取等漏洞） ？ 公共的存储桶 ？ 信任的关联第三方数据泄露 ？ 硬编码在网页或移动APP中的AK/SK。

  • 2021-04-27
  • 阅读178
  • 下载0
  • 23页
  • pdf

黄志敏.应用防护.随需而变.瑞数All.in.One.WAAP解决方案

到 2020 年，独立的 WAF 硬件设备在新部署的 WAF 中所占的比例将不到 20%，明显低于目前的 35%。 到 2023 年，30% 以上面向公众的 Web应用将受到云 Web 应用和 API 保护（WAAP）服务的保护，与目前的 10% 相比将有巨大提升。分布式拒绝服 务（DDoS）防御、bot 管理服务、API 保护和 WAF 等功能，可以为 Web 应用提供更好的安全保护。

  • 2021-04-28
  • 阅读250
  • 下载0
  • 24页
  • pdf

混合多云安全.始于数据互联与集成.的安全管理平台

安全信息 呈现出碎片化， 不连通的状态， 随着混合多云的发展， 问题变得更加突出。为了获得完整的 安全可见性，安 全分析人员需要 学习很多工具… 浏览很多屏幕 … 依靠效率低下的 流程让孤立的工 具和团队共享安 全见解并采取行 动

  • 2021-04-28
  • 阅读226
  • 下载0
  • 16页
  • pdf

数据安全和治理解决方案和实践

DT时代，数据已变成企业核心资产。数据资产， 资产是一种静止的状态， 资产信息是明确的， 数据仍然局限在边界内。数据资源， 资源要投入到新的场景使用，处于动态中， 资源的价值越来越大， 数据突破出口和边界

  • 2021-04-28
  • 阅读218
  • 下载0
  • 24页
  • pdf