会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

MTK安全启动大剖析

MTK（联发科安全启动架构分析）- 回顾篇 业界其他攻击方法汇总-现状篇 MTK USB安全启动漏洞从漏洞发现到漏洞检测工具-我们的工作 问题和思考-展望篇

  • 2021-04-27
  • 阅读379
  • 下载0
  • 44页
  • pdf

MyBatis框架下SQL注入解决方案

在常见的web漏洞中，SQL注入漏洞较为常见，危害也较大。攻击者一旦利用系统中存在的SQL注入漏洞来发起攻击，在条件允许的情况下，不仅可以获取整站数据，还可通过进一步的渗透来获取服务器权限，从而进入内网。 注入攻击的本质，是把用户输入的数据当做代码执行。这里有两个关键条件，第一个是用户能够控制输入；第二个是原本程序要执行的代码，拼接了用户输入的数据。接下来说下SQL注入漏洞的原理。

  • 2021-04-27
  • 阅读257
  • 下载0
  • 23页
  • pdf

面向实战的云安全体系构建与实践

当传统的边界安全防护设施被突破，内网缺少纵深防御能力，攻击者很容易在内网进行东西向横向渗透。 于环境简化了内部网络拓扑，提高了运维效率和灵活性；副作用是牺牲了内部安全性，外部边界一旦被突破，内部资产将完全暴露。

  • 2021-04-27
  • 阅读250
  • 下载0
  • 19页
  • pdf

Attack in a Service Mesh

对抗：不要将逃逸的行为当成写入宿主机特定文件 （/etc/cron*, /root/.ssh/authorized_keys...）的行为，应该根据目标选择更趋近与业务行为的手法。 以目标“获取宿主机上的配置文件 ”为例，手法的隐蔽性上（注：部分典型手法举例，不同的EDR情况不同）

  • 2021-04-27
  • 阅读232
  • 下载0
  • 37页
  • pdf

政务云灾备解决方案

政务云是政府信息化的一场深刻变革，是建设模式和服务模式的创新，国家大力推动政务云建设和应用，各省市政务云建设已经全面启动，而政务云面临一些数据安全问题：安全管理机制不完善、云上数据保护配套匮乏、海量数据保护缺乏有效准备、保护数据过程中的安全问题等，所以灾备也是政务云建设的重要部分。

  • 2021-04-27
  • 阅读214
  • 下载0
  • 14页
  • docx

XDef2019.SafeHidden.一种基于持续随机化的安全并且高效的内存隔离技术.王喆

？ 通过地址随机化将一块内存区域隐藏到巨大的未分配地址空间中 ？ 确保内存中没有指向该内存区域（安全区域）的数据指针 ？ 访问该内存区域的合法pattern是 ？ 通过独占的寄存器加偏移的方式

  • 2021-04-29
  • 阅读398
  • 下载0
  • 42页
  • pdf

打造一个轻量级分析工具

1、产品能力提升需要两个部门的协作 -- 现实，平行线，各干各，很少交流。 2、协作的痛点，本该形成的闭环却总是断裂 -（研发篇），研发可以从逆向获得分析报告，却无法形成产品能力的积累，进而导致没有好的工具支援。 3、协作的痛点 -（逆向篇），人与人的对抗归根结底还是代码维度的对抗虚拟世界中，人要借助代码才能看见代码

  • 2021-04-28
  • 阅读248
  • 下载0
  • 23页
  • pdf

叶宏宇宜信智能风控谛听

作为金融核心的风控环节，稳定性是我们最重要的指标，如何保障决策的高可用性和及时响应，我们在决策整个流程中做了大量优化来提升性能和容错性。另外风险的实施也是提升整个风控政策人员效率的重要工作，从简单易用的规则配置到数据测试和上线过程的发布控制，以及决策过程中的实施监控，我们都采取了各种有效的措施来确保提升每一步的效率。本次就将从这两方面分享谛听的决策系统架构和风控流程管理。

  • 2021-04-28
  • 阅读173
  • 下载0
  • 26页
  • pdf