会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

大型企业威胁情报体系应用实践分析

？ 安全治理体系和安全管理体系明确信息安全工作目标和机制，解决“想不到”和“做不了”的挑战 ？ 以安全运营为核心，打通技术体系和管理体系，给安全团队赋能并有效运转，解决“看不见”和“抓不着”的问题

  • 2021-05-07
  • 阅读290
  • 下载0
  • 17页
  • pdf

基于情报内生的高级威胁检测实践

？ SANS 2019年威胁情报的问卷调查显示80%受访者认为威胁情报是有用的，相较前一年的60%有较大增长 ？ 目前最主要的威胁情报的形式为IOC，还是威胁情报的核心类型，因为效果立芉见影，接下来的为TTP。 SANS在2019CTI调研中披露，大部分组织只消费情报，能够既能生产又能消费情报的组织机构不到42%，这是国外的数据，国内的生产威胁情报的比例应该低得多。 ？ 滑动标尺模型的启示：安全建设需要收集数据，将数据转换为信息，并将信息生产加工为评估结果（威胁情报）以填补已知知识的缺口。威胁情报阶段不但使用外部情报数据，还要收集和分析内部数据。

  • 2021-05-07
  • 阅读300
  • 下载0
  • 28页
  • pdf

建设银行网络安全防护体系演进及威胁情报探索应用

溯源分析：结合安全分析中心监测的本地数据提供情报关联，实现虚实映射，定位同源攻击、挖掘虚拟身份等。 策略联动：实现情报数据的与安全防护设备的实时联动，提高威胁检测和防护能力。 主动防御：利用外部情报，主动采取防护措施，降低外部入侵风险。

  • 2021-05-07
  • 阅读293
  • 下载0
  • 15页
  • pdf

金融行业SDL之威胁建模实践

在工业生产领域，传统的工 业控制系统（ICS）逐渐向网 络化转变，黑客、病毒等威 胁也随之像ICS扩展。如 Stuxnet病毒入侵伊朗布什尔 核电站，严重影响到核反应 堆的正常运行。

  • 2021-05-07
  • 阅读385
  • 下载0
  • 36页
  • pdf

默安科技DevSecOps落地实践

解决安全技术栈：需由安全人员评估以往安全设计中不完善的坑点，并给出解决方案 确定DevSec的衡量指标 威胁建模 安全工具培训：SDL所涉及的安全服务更多，但DevSecOps基本靠自动化，因此需要包含针对安全工具的使用培训

  • 2021-05-07
  • 阅读292
  • 下载0
  • 14页
  • pdf

滴滴安全运营实践

安全人员使用安全系统、制定安全策略、推动解决安全风险的过程即安全运营。 1 . 做安全要重视效果，不能沉迷“做事”本身 2 . 如何让可以被做好的事情，真的被做好，关注技术之外的影响因素

  • 2021-05-07
  • 阅读293
  • 下载0
  • 16页
  • pdf

机器人对抗纵深防御安全解决方案

数字化加快了信息的传播与交流，改变了传统的商业模式，便利了人们的生活。移动应用、Web应用已融入金融科技、生产生活的方方面面。随之而来的是金融线上业务正面临黑产及网络攻击的严重威胁。黑产通过工具或脚本程序对应用和业务进行攻击，不仅对应用系统进行漏洞探测与利用，也通过业务设计缺陷或合法逻辑，模拟正常用户请求执行批量注册、薅羊毛、数据爬取、暴力破解等操作。从2014年互联网金融初具规模至今，黑产的能力不断工具化、组织化、规模化，在金融企业数字化对抗转型中，黑产不断形成完整的生态链，攻击趋势也发生了显著变化。在与黑产博弈的过程中，黑产利用机器人展开攻击只需要花费较低的成本就可以对企业造成较大的危害。面对日新月异的新兴机器人攻击，商业银行迫切需要建立一套完备的机器人对抗安全解决方案。

  • 2021-06-07
  • 阅读314
  • 下载0
  • 7页
  • docx

华大电子_物联网安全芯方案

随着物联网以及智能化产品的不断涌现，信息安全问题也日渐受到关注。信息安全是一个从系统层面需要统一考虑的问题：在提供服务的云端、通信管道、边缘及终端节点都需要部署完整的安全策略，终端节点设备不应该因为资源和处理能力有限而成为整个系统信息安全的薄弱环节。STM32Trust正是在这样的背景下应运而生，目标是让客户在其新产品的设计中能够加强安全性并充分利用STM32MCU硬件特性及其生态系统资源来实现安全设计。

  • 2021-05-28
  • 阅读652
  • 下载0
  • 42页
  • pdf