-
最佳的 B2B SaaS 集成功认方式
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
在软件开发的早期，身份验证（也称认证）作为确保只有持有正确身份标识的用户，才能登录应用的基本手段，已成为了保障系统和数据安全的要素之一。如今，如果您正在构建从SaaS产品连接到其他应用平台的原生集成，那么[详细]
-
如今有哪些交付手段备受黑客们喜爱用于传播有害程序
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
据HP Wolf Security公司威胁研究小组高级恶意软件分析师 Alex Holland称，“企业现在必须采取措施，防范越来越受到网络攻击者青睐的技术，以免在它们变得普遍时让自己的数据对外泄露。我们建议尽可能立即阻止以[详细]
-
对未来的互联网安全问题进行探讨的网络技术发展趋势
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
尽管网络安全问题永恒存在并且不断升级，但是现而今它变更迅速。企业正在继续投资于技术以开展业务。现在，他们正在将更多系统分享到其 IT 网络中，以支持远程工作、增强客户体验并创造价值，所有这些都会产生潜在的[详细]
-
了解数据保护技术及市场趋势
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
对于大部分的安全产品而言，数据的保密性是其不可逾越的重点。从广义来讲，大部分攻击行为，都和数据有关。例如“勒索病毒”，它最初是利用系统漏洞攻入，找到硬盘上的重要数据并加密，最终目的是收取&ldq[详细]
-
良好的容器安全和防范常见威胁的指南
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
接下来我们会学习有关容器安全性问题的基本知识，以及一些重要的容器安全最佳实践，例如保护镜像、harbor等。什么是容器？容器是一种操作系统级虚拟化方法，用于在单个受控制的主机上运行多个隔离的 Linux 系统（容器[详细]
-
微软通报了一个 ChromeOS 远程内存损坏漏洞
所属栏目：[安全] 日期：2023-11-08 来源：DaWei
最近，微软公司公布了一项关于他们在Chrome OS上发现的漏洞技术详情。公告指出，该公司在 ChromeOS 组件中发现了一个可以远程触发的内存损坏漏洞，允许攻击者执行拒绝服务 (DoS) 攻击，或者在极端情况下执行远程代码[详细]
-
有哪些原因让数据保护变得不可或缺
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
很多公司都在面对着数据遗失所带来的困扰。数据丢失防护(DLP)致力于保护企业的业务数据免受内部或外部损害。这其中包括数据泄露、数据丢失、数据滥用或未经授权方泄露的数据。数据丢失防护(DLP)软件旨在识别和分类关[详细]
-
盗版的3DMark以及其它软件中正在侵入着恶意的代码
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
有消息称出现了多起恶意程序散布行为被专业的安全分析员所揭露，目标针对下载盗版软件的互联网用户。这些传播恶意文件的重定向站点名称不那么花哨，并且位于“xyz”和“cfd”顶级域上。下载的文[详细]
-
最新的漏洞修补手段是模块篡改防护
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
如何保障模块不被恶意更改？模块篡改保护是一种缓解措施，可防止对进程主影像的早期修改，例如 IAT 挂钩或进程空心化。它一共使用了三个 API：NtQueryVirtualMemory、NtQueryInformationProcess 和 NtMapViewOfSecti[详细]
-
无感知人脸识别技术的概念及实现方式
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
最新的生物特征鉴定方式是非接触式指纹认证。与墨水屏（inkpad）和生物扫描仪（bioscanner）等方法不同，非接触式指纹识别在设置上省去了用户将手按在设备上的步骤。从识别步骤上说，首先，您需要将手指放在距离智能[详细]
-
未来的安全互联网应注重防止
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
观察近些年迅速崛起的网络安全公司数量就可以明白，当前我们是多么地忐忑不安。一些组织处于戒备状态，因为他们知道其网络已经成为国家资助的黑客的目标，另一些组织知道他们的高管正在成为欺诈者的目标，还有一些组[详细]
-
保密手册的简易指导教你如何管理公司秘密
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
企业的关注点应在于统一管理和获取访问应用程式、服务以及整个 IT 生态系统的工具、方法及凭证之上。如今的企业IT场景的特点是持续的数字化转型和大规模的数据生成。随着远程工作和移动工作成为新冠疫情发生之后的新[详细]
-
为何要注重对网络入侵口的管理
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
近期来越发得到重视的是外部的和内部的再现威胁。除了内部的基础设施需要修复以外，面向互联网的资产背后也可能潜伏着巨大的威胁。什么是外部攻击面管理？外部攻击面管理映射了那些可能具有漏洞的方面，不断对其进行[详细]
-
如何在新的技术中实现可靠的安全保障
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
印度的数字化进程，由于其在数字印度运动中领导的卓越表现而被视为在全球范围内采用新技术的佼佼者。任何新兴技术的亮点应该是它所增加的价值、可访问性和可负担性。那么，哪些是这些新兴技术以及这些技术如何帮助保[详细]
-
识别零信任模型背后的核心思想以及其对组织的潜在保护
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
当前在网络安全领域最受欢迎的说法是"零信任"安全模式。简而言之，零信任模型意味着不留任何出错的空间，不信任任何人或事。那么，零信任究竟是什么？它是一个新产品吗？还是一个认证或仅仅只是网络安全行业的一个流[详细]
-
LastPass 的机密技术和文件遭到了恶意泄露
所属栏目：[安全] 日期：2023-11-07 来源：DaWei
最近，一家知名密码管理公司 LastPass 已经确认，公司遭到了黑客攻击，部分源代码和专有技术信息遭到窃取，但用户数据并没有遭到泄露。此次黑客攻击实际上发生在两周前，但 LastPass 直到现在才发布安全公告，确认它[详细]
-
建立坚固的网络防护体系是构建国家强大网路的奠基工程
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
稳定是进步的基础，而进步则为稳健提供了维护。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。我国网络安全工作进入快车道，国家网络安全保障体系日益完善，网络安全防护能[详细]
-
谷歌放出Paranoid代码以帮助寻找诸多加密软件的漏洞
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
不久前 Google 也开始共享开放项目 paranoid ，此程序旨在找出各类安全产品的缺陷和安全问题。该库支持测试数字签名、通用随机数和公钥等多种类型的加密产品，以识别由编程错误或使用弱专有随机数生成器引起的问题。[详细]
-
几个步骤让您的公司拥有安全的文件传送服务
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
让不同系统的用户安全地分享与同步文件，这是企业 IT 需要具备的最基本功能。每天可能发生数百万次文件传输，其中涉及所有类型、大小和结构的文件。当今的企业需要确保文件传输不会损害其数据的机密性、完整性和可用[详细]
-
Bitbucket 和 Atlassian 的服务器与信息中心有弱点
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
有黑客新闻的网站泄露了这个信息，Atlassian Bitbucket 服务器和数据中心出现严重漏洞，该漏洞可能允许攻击者执行恶意代码，Atlassian 目前已经推出了漏洞修复方案。据悉，CVE-2022-36804 漏洞由网络安全研究员 TheG[详细]
-
使用 CEPH S3 保护数据免受勒索软件的侵害
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
利用威胁手段，攻击者为进行敲诈行动而散布的恶性病毒。这种形式的网络攻击是目前盈利最高的犯罪业务模式之一。首先，系统或 控制服务器 被入侵，安装上 恶意软件。 接下来， 恶意软件 通过使用勒索软件 加密 数据，[详细]
-
使用ELK可以构建TB级别的日志监测体系
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
这篇文章将告诉你如何利用ELK栈构建高可扩展的日志管理系统以支持每天亿级数据监控。在企业级的微服务环境中，跑着成百上千个服务都算是比较小的规模了。在生产环境上，日志扮演着很重要的角色，排查异常需要日志，性[详细]
-
深入探究区块链技术的应用 解决网络安全问题
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
防止数字化遭受攻击是网路安全的目的，这些攻击旨在访问、修改或破坏数字信息以勒索金钱或敏感数据。随着对技术和数据的日益依赖，加强安全措施以保护数字数据和交易至关重要。病毒、木马、Rootkit 等恶意软件可用于[详细]
-
解析DNS入侵的例子 评估其危险性以及保护的措施
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
结构化名称体系 DNS 是一个为网络服务的域名映射表，是Internet基础结构的关键部分。目前，针对DNS的攻击已经成为网络安全中的一个严重问题，每年都有数千个网站成为此类攻击的受害者。为了保护网络免受此类攻击，重[详细]
-
物联网和云应用的增长中包含的网络安全风险
所属栏目：[安全] 日期：2023-11-06 来源：DaWei
全面保障和安全性的一个系统，可利用以监督每一个个人终端上的一切活动并实行管理控制。物联网似乎具有无穷无尽的潜力。从智能家居到联网汽车再到监控交通和自然灾害的传感器，物联网将让我们的世界变得更安全、更方[详细]
