会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

方班CTF战队建设与网安人才培养模式探索

■让每位同学就自己培训期间的感悟以及比赛的分析进行发言； ■通过这种方式对自我的学习进行深度总结，对内心产生反馈； ■针对每位同学发言进行点评，从指导老师角度评价发现问题。 ■针对问题部署下一 步学习计划，每个，人需要补强的内容方向。

  • 2021-07-22
  • 阅读151
  • 下载0
  • 21页
  • pdf

关键信息基础设施安全保护实战_

在国家级别组织的针对关键信息我国关键信息基础设施成为多个 新型恶意软件病毒威胁加剧 , 芯片、固件、服务器、操作系统、基础设施领域的抽查过程中，高APT组织重 点攻击目标，面临严索攻击、定向攻击成为攻击关键 网络、中间件、数据库及业务应危风险漏洞频频出现,危及能源、重的境外网络威胁 ,但多数关键信息基础设施的新模式， 用等产品国产化率低，核心技术交通、制造、市政等众多行业关信息基础设施运营者网络攻防对在攻防不对等的地位下，还缺乏受制于人，且计算机网络安全存键信息基础设施抗能力极度薄弱监测预警和应急响应能力在安全隐患

  • 2021-07-19
  • 阅读146
  • 下载0
  • 21页
  • pdf

电商时代的数据安全.唯品会.向坤.

人类正从IT时代走向DT时代” 数据的变革 数据 – 安全保护的核心 这是一个最好的时代 也是一个最坏的时代 面临的挑战 我们如何让数据好用又安全 目的不是管死数据 我们的业务数据流转 我们关注的敏感数据 我们的手段 管理措施 组织责任 技术框架 那些年我们遇到的坑 我们如何解决测试数据问题 我们如何监控审计 我们如何统一数据提取界面 数据安全,我们还能做些什么?

  • 2021-07-01
  • 阅读141
  • 下载0
  • 21页
  • pdf

从零信任谈起--深入剖析以人为核心的业务安全-张坤鹏-20190118

？ 零信任模型的核心是任何内外部用户都不可信任。在任何授权之前都应对试图接入系统的用户、设备及请求进行验证；通过验证的用户，也只能获得完成特定工作的最小访问权限 ？ 在零信任模型中，借助多因子身份认证、身份及访问管理、连续自适应认证等技术手段，能够实现用户体验最佳、安全性能最高的解决方案

  • 2021-06-25
  • 阅读142
  • 下载0
  • 21页
  • pdf

云时代的安全服务

在云计算之前，企业在内部服务器甚至文件柜上来存储他们的信息。现在，很多云服务提供商（CSP）依靠第三方平台来容纳和保护他们的信息。由于需要存储大量的数据，公司在这些平台提供的服务器上租用时间更便宜。然而，如果这个平台的架构没有正确设计，一个客户端应用程序中的漏洞不仅能让黑客访问他们的信息，而且还让黑客通过这个漏洞访问其他客户端的信息

  • 2021-06-25
  • 阅读143
  • 下载0
  • 21页
  • pdf

.移动金融App风险防控.李博文

安全形势 防控策略 未来展望 协同金融和科技的关系 金融APP主要的问题 身份认证机制不健全 系统安全机制不健全

  • 2021-06-23
  • 阅读146
  • 下载0
  • 21页
  • pdf

.企业安全防护.EDR建设实践与思考.朱海星

1、EDR与企业防护 2、EDR建设与运营 3、对抗与提升 DR（Endpoint DetectionandResponse），由Gartner在2013年提出， 起初叫ETDR，2015年改为EDR。 Detection ？ E-端点：网络中任意的终端设备，包括办公PC、 移动设备、服务器设备、云上虚拟机、IoT设备等 ？ D-检测：采集分析端点数据，发现端点安全风险、 检测黑客攻击、检测可疑行为等 ？ R-响应：安全风险快速响应，包括漏洞修复、入 侵阻断追溯、可疑事件调查等 腾讯自研EDR – 洋葱 12 3 4 5 终端资产一体化管理 针对服务器安全检测能力，并实现了对 全网服务器端点资产的全面管控。 端点安全的基线检测 依据腾讯自身业务防护实践，提供了端口 配置、口令配置、账号配置的基线检测， 可实现企业面临安全威胁的实时检测。 安全事件的精准溯源 通过对服务器端的登录信息、操作信息， 建立行为分析模型，实现对异常操作进 行异常操作溯源分析。 漏洞风险的实时预警 结合自身服务器防护经验，针对服务器 中间件、数据库、操作系统提供漏洞检 测能力，实时监测发现漏洞风险。 入侵攻击的主动检测 提供主动检测、实时发现入侵检测；提 供Web木马、反弹木马、异常网络通、 提权攻击、弱口令等检测功能。 融

  • 2021-06-22
  • 阅读158
  • 下载0
  • 21页
  • pdf

技术供应商的合规与安全.娄鹤.1

1. 概述 2. 净网行动 3. 典型案件解析 4. 两高司法解释的解读 5. 企业安全建议 1. 概述 观察 ？ 网络（信息、数据）安全得到国家高度重规 ？ 等保制度（新理念）推劢国内安全行业高速发展 ？ 技术领域的立法速度加快，纳入监管范围 ？ 全面打击网络犯罪（空间、数量） ？ 新运用、新模式、新罪名的挑战 2. 净网行动 截至2019年9月30日，公安机关在“净网2019”行动中已侦破涉 网案件40743件，共抓获犯罪嫌疑人55832名。 3. 案件解析 ？ 非法删帖案 ？ 虚假流量案 ？ 简历大盗案 非法删帖案 案件概述： 因在百度搜索引擎帮劣安利等公司非法删帖，迪思公关等四家被告单位被判处非 法经营罪，幵处罚金；迪思公司总裁劣理兼大数据中心负责人姜炜等五名个人 被判有期徒刑幵处罚金。 罪名：刑法第二百二十五条第（四）项 非法经营罪 两高《关亍办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》 违法事实及分析： ？ 经营性互联网信息服务，是指通过互联网向上网用户有偿提供信息或者网页制作等服务活劢。 通过互联网向上网用户有偿提供删帖服务属亍“等服务活劢”的情形，应当叏得国家相关管 理部门的许可。 ？ 迪思公司等接受委托为客户提供有偿删帖服务，被告人吴秋敏、何伟在网上大量承接他人委托 的删帖业务，从事有偿删帖服务，扰乱了信息网络服务市场管理秩序，违反了国家规定。 ？ 单位负责人的刑事责仸。通过QQ找到“职业删帖人”，将其部门搜集的相关帖文链接发给后 者进行删帖，删帖完成后，姜炜向公司申报幵支付费用，向被告人支付删帖费用。上述行为， 可以认定被告人姜炜为迪思公司犯非法经营罪的直接责任人。（发包行为） 虚假流量案 案件概述： 在公安部组织开展的“净网2019”与项行劢中，北京警方将涉嫌破坏计算 机信息系统罪，研发上线名为“星援”App用亍制造假流量的犯罪团伙共 4人抓获，其中包括公司法人蔡某某（目前已被批捕），他们正是明星蔡 徐坤一条微博“转収量过亿”的幕后水军。 罪名：刑法第二百八十六条 破坏计算机系统罪 违法事实及分析： ？ “星援”App：是一款模拟微博客户端，通过破解微博加密算法实 现批量转发微博内容的应用软件。粉丝通过App充会员登陆新浪微 博账号，便可以在自己的微博账号下绑定多个微博小号，绑号数量 从十几个到几千丌等。绑定之后便可享受批量转发、签到、养号等 功能，使数据短时间内翻倍。 ？ 该App的模式实质上是违背实名制的要求，通过批量开小号建立 自劢转发机制，干扰了微博原来设计的统计转发数量的功能。 ？ 该APP在半年的时间内牟利800万元，同时扰乱了市场秩序。 转发量：9999万 简历大盗案 案件概述： 按照公安部“净网2019”与项行劢部署，北京警方破获备受关注的巧达 科技非法获取计算机信息系统数据案，巧达科技公司被查封，公司全体 200余人被送至看守所了解情况，最终公司法人王某某等36人被检察机 关依法批准逮捕。 罪名：刑法第二百八十五条 非法获叏计算机信息系统数据罪 违法事实及分析： ？ 号称拥有中国最大的简历数据库。这些简历信息等数据被用在教育培训、保险、招聘 等行业，为巧达科技带来了大量收入。2017年，该公司全年收入4.11亿元，净利润 1.86亿元。 ？ 非法获叏个人数据：通过利用大量代理IP地址、伪造设备标识等技术手段，绕过招聘 网站服务器防护策略，窃取存放在服务器上的用户数据，非法获取的简历超过2亿条。 ？ 从丌同网站窃取来的信息被重新合幵、排列，重名或是信息丌全的信息经过“再比 对”后形成完整的简历和用户画像。 ？ 窃取数据过程中，因传输数据量过大导致报案公司服务器数十次中断服务，影响上千 万用户正常访问，带来严重的经济损失。 案件归纳 ？ 案件类型新颖 ？ 罪名适用多样（不限于计算机类型犯罪） ？ 豪华团队+知名投资人+高增长 ？ 单位犯罪为主 ？ 直接责任人入刑 4. 重要法律规定及解析 ？ 《中国人民共和国刑法》 ？ 《中华人民共和国刑法修正案（九）》 ？ 《中华人民共和国网络安全法》 ？ 《关亍开展APP违法违觃收集使用个人信息与项治理的公告》 ？ 《关亍开展APP侵害用户权益与项整治工作的通知》 ？ 最高人民法院、最高人民检察院、公安部、司法部发布《关亍办理利用信 息网络实施黑恶势力犯罪刑事案件若干问题的意见》 ？ 《关亍办理非法放贷刑事案件若干问题的意见》 ？ 《关亍办理利用信息网络实施诽谤等刑事案件适用法律若干问题的解释》 ？ 《关亍办理侵犯公民个人信息刑事案件适用法律若干问题的解释》 ？ 《关亍办理非法利用信息网络帮劣信息网络犯罪活劢等刑事案件适用法律 若干问题的解释》 计算机犯罪种类 《中华人民共和国刑法》 第285条：非法侵入计算机信息系统罪 第

  • 2021-06-22
  • 阅读144
  • 下载0
  • 21页
  • pdf