会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

汽车网络安全守方之殇

基于风险评估的安全需求： 纵深防御，每个攻击点都要最高的防护级别难度太大，让安全能力发挥到最需要的地方去才是王道。 哪里是最需要安全的地方？需要什么样的安全级别？功能安全&网络安全TARA

  • 2021-04-26
  • 阅读166
  • 下载0
  • 30页
  • pdf

构建企业信息安全指数

信息安全是当代企业信息化发展的基石。如何让业务伙伴信任信息安全管理者？如何让业务伙伴愿意为信息安全能力买单？企业经营者通过了解各类关键数据指标来研判现阶段企业的真实运行状况，通过运用科学的方法和手段对这些数据指标进行解析，发现其本质和规律，为经营者做决策提供依据

  • 2021-04-26
  • 阅读167
  • 下载0
  • 14页
  • pdf

新形势下金融行业的安全能力演进-数据化和服务化

多云环境下系统的区域隔离，访问控制，降低业务系统风险； ？ 通过黑白灰关名单键词路径等（全局/局部），灵活限制用户或系统对业务系统的访问； ？ 通过不同的策略组合实现对业务系统的快速止损，并对系统实现限流/降级/熔断等功能； ？ HTTP/TCP/UDP 流量的任意复制放大转发； ？ 业务系统参数可视化配置，支持集群模式业务分组； ？ 后期与Kubernates Ingress-nginx 整合； ？ 与数据平台的整合

  • 2021-04-26
  • 阅读170
  • 下载0
  • 11页
  • pdf

一体化安全架构之路

将人、制度、流程、安全系统，结合业务情况通盘考虑和规划，形成一个整体，彼此互为依托，相互支持，相互协作。 ？ 监管要求整合，一套制度覆盖多个标准 ？ 制度包含落地流程，技术平台控制措施 ？ 覆盖等级保护、个人隐私保护、TIGC审计、上市审计、第三方安全评估、ICP备案

  • 2021-04-26
  • 阅读172
  • 下载0
  • 24页
  • pdf

k0otkit：针对K8s集群的通用后渗透控制技术

p 基本思路：利用Kubernetes自身提供的多种资源和机制 p 核心方法：利用DaemonSet资源特性？ 自动在所有节点上均部署一个Pod实例？ 如果有Pod挂掉，DaemonSet控制器将自动重建该Pod p 那么，假如把DaemonSet和反弹shell结合在一起呢？

  • 2021-04-26
  • 阅读207
  • 下载0
  • 34页
  • pdf

安全风控之客户端技术实践分享

攻击路径：云服务认证Key -＞ 云服务公开API/SDK -＞ 云服务 资源访问/控制 利用方式： ？ Github仓库配置不当 ？ 云架构中的密码重用 ？ 针对云租户账号密码的社工攻击（如AWS Credential Harvesting钓鱼攻击） ？ 云主机中Web应用的漏洞（SSRF，RCE，本地文件读取等漏洞） ？ 公共的存储桶 ？ 信任的关联第三方数据泄露 ？ 硬编码在网页或移动APP中的AK/SK。

  • 2021-04-27
  • 阅读338
  • 下载0
  • 43页
  • pdf

安全大棋局._独立与统一

网络安全产品覆盖的领域独立且分散：数据 权限 身份 网络 终端 情报 攻击 密码 业务 云 邮件 隐私 … 统一平台化解决安全问题，小厂做精细分领域，大厂平台建立生态。 乙方提供产品解决单一问题，甲方需要全局视角，顶层设计防御体系

  • 2021-04-29
  • 阅读140
  • 下载0
  • 20页
  • pdf

多租户环境下人工智能平台的运用与安全保障

UCloud深耕用户需求，秉持产品快速定制、贴身应需服务的理念，推出适合行业特性的产品与服务，业务已覆盖包含互联网、金融、新零售、制造、教育、政府等在内的诸多行业。 企业愿景：成为一家受人尊敬的云计算公司 企业使命：通过云计算帮助梦想者推动人类进步

  • 2021-04-29
  • 阅读154
  • 下载0
  • 18页
  • pdf