作者： 杭州美创科技

2019年11月8日，以“数字经济引领发展 安全治理保驾护航”为主题的中国信息协会信息安全专业委员会2019年年会暨首届中国数据安全和治理高峰论坛在北京圆满落幕，大会全天涵盖主峰会+5大分论坛，全方位探讨数据安全和治理问题。 在上午召开的“主峰会”上， 近10位重量级嘉宾致辞演讲，从政策、等保2.0、标准、技术维度进行深度剖析。 致 辞 篇 中央网信办网络安全协调局处长 陈吉学 中央网信办网络安全...

01漏洞起源 Windows Kerberos 对 kerberos tickets 中的 PAC(Privilege Attribute Certificate)的验证流程中存在安全漏洞，低权限的经过认证的远程攻击者利用该漏洞可以伪造一个PAC并通过 Kerberos KDC(Key Distribution Center)的验证，攻击成功使得攻击者可以提升权限，获取域管理权限。 02漏洞描述 ...

我们在渗透测试的时候，经常需要去配置一些环境，下载一些特别不容易的各种支持库。尤其是伟大的防火墙各种拦截的情况下，我们做相关的工作会花费大量的时间跟精力。那么这个时候有没有一种简单的方式来解决这个问题呢？这篇文章将会给大家介绍能实现安全人员最梦寐以求的一次性地创建或配置，可以在任意环境、任意时间让应用正常地运行的容器——Docker Docker is a set of platform as a...

01SSRF概念 服务端请求伪造(Server-Side Request Forgery),指的是攻击者在未能取得服务器所有权限时，利用服务器漏洞以服务器的身份发送一条构造好的请求给服务器所在内网。SSRF攻击通常针对外部网络无法直接访问的内部系统。 02SSRF的原理 很多web应用都提供了从其他的服务器上获取数据的功能。使用指定的URL，web应用便可以获取图片，下载文件，读取文件内容等。SS...

讯 昨天 11月8日，由公安部第三研究所《信息网络安全》杂志主办，杭州美创科技有限公司承办的“政企数据安全和数据治理论坛”在京成功召开。多位领导和专家做了主题演讲，来自政府、金融、能源等单位的约150位嘉宾出席了论坛。 浙江省互联网信息办公室副巡视员宋皆荣应邀参加会议并致辞。他首先肯定了论坛的意义。刚刚结束的十九届四中全会作出了坚持和完善中国特色社会主义制度、推进国家治理体系和治理能力现代化若干重...

数据已经成为人民生活中关键的要素之一，推动着时代的变革，而我们经常提及的敏感数据也正是每个人的公民信息的隐私数据。中国在去年5月1日发布了《个人信息规范》，后续在一年中发布了很多征求意见稿。可见，保障公民的个人信息安全，保护敏感数据已经越来越被社会各界所重视。 11月8日，由安全牛主办，杭州美创科技有限公司承办的数据脱敏应用指南发布会成功举办。全国信息安全标准化技术委员会WG5组组长李京春，公安部...

2019年11月8日，由中国信息协会信息安全专业委员主办，杭州美创科技有限公司承办，中国信息协会信息安全专业委员会数据安全工作部协办的数据安全司法保障论坛完美收官，汇聚了司法服务机构从业者、产业链资深人士、安全领域技术专家等百位嘉宾，共同研讨如何保障数据依法安全流通和使用，为产业发展提供可靠动能。 时代背景、现状与挑战 中国互联网才发展了25年，但由于发展的高速性，我们迅速进入了全新的数据经济时代...

11月8日，由《中国医院》杂志社、中国医院协会信息专业委员会（CHIMA）、杭州美创科技有限公司共同举办的医院数据安全和数据治理论坛成功举行。 本次论坛由解放军总医院刘敏超主任主持，邀请了中国信息安全研究院副院长左晓栋、解放军总医院医疗大数据中心主任薛万国、中国医科大学盛京医院计算机中心主任全宇、暨南大学附属第一医院信息科科长吴庆斌、美年大健康集团信息中心副总经理刘中常、杭州美创科技有限公司技术总...

2019年11月8日，中国信息协会信息安全专业委员会2019年年会暨首届中国数据安全和治理高峰论坛在北京顺利召开。峰会以“数字经济引领发展，安全治理保驾护航”为主题，作为数据安全领域的盛会，来自中央网信办，公安部网络安全保卫局，国家密码管理局浙江省网信办等主管单位领导，中央部委、专家学者、金融、医疗、能源等企业CIO、CSO等500余位嘉宾齐聚，共同围绕“数据安全和数据治理”两大话题，从趋势、标准...

2019年11月8日，中国信息协会信息安全专业委员会2019年年会暨首届中国数据安全和治理高峰论坛在北京顺利召开。 本届峰会以“数字经济引领发展，安全治理保驾护航”为主题，由中国信息协会信息安全专委会主办，杭州美创科技有限公司承办，中国医院信息协会信息管理专业委员会（CHIMA）、《信息网络安全》杂志、安全牛、《信息安全与通信保密》杂志社机构协办。作为数据安全领域的盛会，来自中央网信办，公安部网络...

由《中国医院》杂志社主办，中国医院协会信息专业委员会协办的“医院数据安全和数据治理论坛”将于2019年11月8日在北京新世纪日航饭店举办。此次论坛将作为 “首届中国数据安全和治理高峰论坛”的重要组成部分，本次峰会汇聚了中国工程院院士、产业界学者、企事业单位的专家，共同分享最新安全技术与趋势，共商如何协作应对安全挑战。 主办单位：《中国医院》杂志社 协办单位：中国医院协会信息专业委员会 承办单位：杭...

今年10月21日零点，“双十一”购物大战就以预售模式打响了第一枪。天猫23日公布的数据显示，10月21日预售首日，成交额较去年同期实现翻倍。 从2009到2018，由光棍节到全民购物狂欢节，双十一已经跨过第一个十年。2009年，中国第一个“双十一”正式开启，当天淘宝商城21个品牌商家推出优惠五折，11点23分，全部库存商品就一售而空，销售额为5200万元。 如今，淘宝/天猫成交额已经从2009年的...

日前，温州警方破获一起非法获取计算机系统数据案件， 数据盗窃团伙专门趁医生休息时间，出入空无一人的医院诊室，从而非法登陆并获取医院“统方”数据。 据了解：几个月前，温州警方接到市区一家医院报案称， 有人通过非法手段，在医院的服务器上登录并下载部分医院数据。 ▽ 起初，警方怀疑有人盗取医院病患资料数据，用于非法出售公民个人信息从中牟利。但经过进一步分析核查发现，“黑客”是为了“统方”数据而来。 根据...

我们正身处在一个急速演进的时代，信息技术以前所未有的力量推动人类社会向数字经济时代迈进，数据作为数字经济时代重要生产资料，在各个领域被深入挖掘、共享、融合与应用，发挥着巨大的动能，改善着人们的生活，提升着企业的效率。 然而机遇却与挑战并存。伴随着数据快速触及世界各个角落，贯穿不同系统多个阶段，界限愈加模糊，由数据引发的安全风险也愈演越烈，数据泄漏事件不断攀升。2019年，全球数据泄露成本在过去5年...

伴随着云计算、大数据、移动互联网等技术革命将人类社会带入全新的数字经济时代，数据成为了重要的生产资料，数据的深入挖掘、共享、融合与应用，为产业发展提供了新动能。目前各个行业积极推进数字化转型、数字业务化成为发展趋势，数据成为基础，共享和交换成为常态，流动数据使得数据安全风险贯穿不同系统、多个阶段。 为了促进数字经济发展，避免网络与数据安全建设“搭积木”式的投入、推动数据依法安全流动、最大化挖掘和释...