-
如何在不断变化的环境中保持安全
所属栏目：[安全] 日期：2023-10-13 来源：DaWei
在保护你自身的安全方面，我们可以通过适当地装备自己来创建经得起未来考验的安全性。例如：安全性的变化比以往任何时候都要快。随着工作场所内的新威胁和较小的安全团队承担更多的任务，IT和安全人员必须使用新技术[详细]
-
在网络上针对物联网设备的攻击也在不断增加
所属栏目：[安全] 日期：2023-10-13 来源：DaWei
用于攻击系统的手段，正被一些不良团伙变得日益高超，包括新的恶意软件变种。根据威胁情报机构SonicWall的一份新报告，在今年最后一个季度，针对物联网设备检测到的恶意软件数量增加了98%。与此同时，前所未见的恶意[详细]
-
探究物联网安全中如何运用客户身份管理系统 CIAM
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
无数的电子设备和网络把我们包裹在其中，这些设备不断地改善着我们的生活方式。为了促进设备之间的通信并执行所需的指令，网络的不同组件需要相互识别并授权访问。此外，还需要检测黑客试图窃取信用卡详细信息、用户[详细]
-
为何保障互联网连接的设备安全性至关重要呢
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
智能物联网的是那些被物联网支持、装了传感器的智能装置，可以收集和传输有关其环境的实时数据。其所提供的数据可让人们作出更明智的决定。更令人担忧的是，无法从联网医疗设备等关键应用程序实时收集和传输未损坏的[详细]
-
把身份放在零信用的中心位置
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
现今的企业界面临着进攻，这导致了一个难题，即您的业务何时会被破坏，而不是是否会被破坏。网络安全围绕需要保护免受外部威胁的本地应用程序的日子已经一去不复返了。员工和承包商在您的网络或建筑物中访问他们所需[详细]
-
全面的同态加密适用于隐私计算的实现
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
隐私计算中的完同态加密为加密数据提供量子安全级的计算，保证明文数据及其衍生计算结果永远不会公开，并且在基础设施受到破坏的情况下保持安全，不会被修改和/或破坏。大多数完同态加密方案都是基于lattice 数学方式[详细]
-
促进遥距认证进步的措施有哪些
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
情节像是在看好莱坞间谍电影的，非常错综复杂。这很有趣，但是并没有必要。十年后，这些生物识别技术和多层次安全协议已经成为现实。1.身份验证的重要性与日俱增验证个人身份的能力一直都很重要。随着世界拥抱科技，[详细]
-
分析常见网络的掠夺方式及相应保护策略
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
所谓的入侵方式，指黑客侵入计算机系统的路线，换句话说，也就是攻击者进行攻击时所采取的相关措施。企业网络安全防护需要从确定薄弱环节入手，了解公司可能被攻击的路径，并实施适当的预防和检测方法，这有助于保证[详细]
-
把握目前对5G及IoT的潜在危险的方法
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
现今，许多消费者及企业均会使用到5GRF和IoT装置，帮助人们和组织快速有效地进行通信，以及收集、传输和处理数据，以获得更好的结果。通常情况下，为了满足5G日益增长的数据和流量需求，这里可能会为了速度和效率而忽[详细]
-
一个常规的反向案例在应对网络安全问题时的反应范例
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
在软件开发中，‘反模式’或称为‘负面范例’的现象十分普遍，主要是指在应用实践中经常出现但又低效或是有待优化的设计模式，以及那些不能很好解决问题的低效方法。通过对反面模式进行研究和分[详细]
-
如何在公用事业领域防范互联网安全问题
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
和其他重要的基础建设相同，公用事业公司即使在和平时期也容易受到网络威胁。在本文中，专注于卫星、物联网和 M2M 连接和关键通信提供商Ground Control的首席执行官 Alastair MacLeod分享了公用事业公司如何减轻这些[详细]
-
如何制定物联网安全的方案适用于众多设备使用的组织
所属栏目：[安全] 日期：2023-10-12 来源：DaWei
在美墨三国，Freeman Health System拥有约8千台的互联医器网。这30个机构包括美国中西部和南部各州。这是因为这些设备可能充满漏洞。根据医疗网络安全商Cynerio公司今年早些时候发布的一份调查报告，53%的医疗设备至[详细]
-
如何解释量子计算和它对密码的关系
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
​鉴于未来的量子计算，数据中心和网络安全的负责人必须着手研发新的保密方案。多年来，数据中心的网络安全经理一直收到警告，量子计算即将到来，它将打破所有现有的加密。随着量子计算即将成为现实，而且这些下[详细]
-
多因素身份验证疲劳攻击如何守护用户
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
多年以来，该公司一直在应对着用户数据和账号遭入侵的风险。其中大部分都是证书泄露的结果。受到损害的凭证和弱密码的实例越来越多，这进一步促使企业将自主研发的多因素身份验证(MFA)纳入其服务平台中，从而增加一些[详细]
-
探讨安卓病毒程序的发展历程
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
在当前的移动互联网中，安卓手机病毒程序是最为严重的网络安全问题，是一种恶意侵入性软件程序，包括但不限于病毒、蠕虫、间谍软件、网络钓鱼、勒索软件和键盘记录器等。攻击者通过不同手段将恶意软件分发到互联网上[详细]
-
如何在多因素身份验证下突破网络攻击
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
近期出现了越来越多的通过多因子验证的网络攻防战，使数据中心系统处于危险之中。数据中心运营商面临的挑战在于需要与可能保留传统MFA协议的企业安全策略保持一致，并需要超越传统MFA以满足数据中心独特的安全需求。[详细]
-
如何在5G无线电网络上设置安全性
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
当谈到第五代移动通信技术时，我们应该意识到它给消费者与黑客们带来了新的可能性，那么企业如何确保5G无线网络安全?关于5G和网络安全，有一点是明确的，它不会涉及更多相同的内容。企业不能只是扩大现有的实践和技术[详细]
-
十行 Python 代码运用 OTP 实现对文件的加密解密
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
不知道你是否相信，只需 10 行代码，就可以使用 Python 100% 安全地加密文件。OTP 就是 One-time password，翻译过来就是一次性密码。它的原理非常简单，加密的过程就是明文和密钥（key）进行异或，得到密文，而解密[详细]
-
保卫你的智慧家庭装置不受外来侵略
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
列举以前所提到的设备为例，包括 Nest 恒温器和智能冰箱以及 Ring 电器，家庭周围的网络设备以各种形式出现，所有这些设备都渴望连接到我们称之为互联网的一系列管道。1、更改默认值并启用双因素身份认证几年前，有不[详细]
-
只了解如何通过 HTTP WAF bypass 的肤浅知识
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
关于WAF的问题？它是我们日常攻防演练必会遇见的，在IOS七层模型中，WAF分为网络层、应用层的，当然还有云 WAF（CDN+WAF）这新型类场景的。不同环境下我们绕过WAF的思路也是有所区别的，例如，对于传统的网络层 WAF，[详细]
-
新形式的钓鱼软件专门针对 Python 研发人员
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
现阶段有一种新型病毒窃取器，专攻于Python程序员。攻击者通过伪造的 Python 包并使用常规的伪装技术，通过 W4SP Stealer 来感染开发人员的系统。W4SP Stealer 是一种用来窃取加密货币信息、泄露敏感数据并从开发人员[详细]
-
是否 MD5 是一个加密方法存在争议
所属栏目：[安全] 日期：2023-10-11 来源：DaWei
​一旦提到加密算法，经常有人会有这样的疑问：MD5 到底算不算一种加密算法呢？在回答这个问题之前，我们需要先弄清楚两点：什么是加密算法？什么是 MD5？1.什么是加密算法？数据加密的基本过程就是对原来为明文[详细]
-
了解签名识别与行为的辨识之间的差异
所属栏目：[安全] 日期：2023-10-10 来源：DaWei
本文将阐明签名识别与行为分析在检测中的关键差异。此外，还会举例说明了绕过各个检测的示例。但这并不意味着，在运行时执行时，这些杀毒程序不会检测到有效负载。为什么会出现这种情况？基于签名的检测非常简单。最[详细]
-
三种身份验证攻击被 VMware 修正
所属栏目：[安全] 日期：2023-10-10 来源：DaWei
Bleeping Computer博客公布，VMware 近期发布了安全更新，以解决 Workspace ONE Assist 解决方案中的三个严重漏洞，分别追踪为 CVE-2022-31685（认证绕过）、CVE-2022-31686（认证方法失败）和 CVE-2022-31687（认证[详细]
-
一个新的恶意扩展能远程控制你的谷歌浏览器
所属栏目：[安全] 日期：2023-10-10 来源：DaWei
不久前， Zimperium 研究团队曝光了一款新名字的恶意程序“ Cloud9” ，它属于谷歌浏览器，它使用恶意扩展来窃取在线帐户、记录击键、注入广告和恶意 JS 代码，并让受害者的浏览器参与 DDoS 攻击。这种方法[详细]
