安华金和 DBSec Labs 再获“年度杰出安全实验室”称号
2020年12月23日，由北京市经济和信息化局、北京市通州区人民政府主办，嘶吼传媒承办的2020网络安全行业生态大会暨金帽子年度盛典在京盛大召开！安华金和摘得“年度杰出安全实验室”及“中国网络安全行业100强”两项大奖！本届大会旨在贯彻落实《国家网络安全产业园区发展规划》，是打造国内领先、世界...
- 92阅读
- 211阅读
安华金和当选Gartner数据脱敏领域代表厂商,中国唯一安全厂商
近日，国际权威IT研究与顾问咨询公司 Gartner 发布 Market Guide for Data Masking（《数据脱敏市场指南》），安华金和（英文简称：DBSEC）被选定为数据脱敏领域代表厂商，同时也是该领域唯一的中国数据安全企业；与IBM、Microsoft、Oracle、SAP、Im...
- 104阅读
小课堂 | 关于安全漏洞，这些你都知道吗？
最近安安子在看新闻的时候注意到这么一条消息，微软自去年7月以来，已经为提交微软系统漏洞的安全人员提供1370多万美金的奖励。这么说来，每次专心挖掘漏洞不就可以衣食无忧了？看的安安子燃起了转行的熊熊烈火，这么多钱，要写多少期小课堂才能挣得到！！ 但是漏洞到底是什么？要怎么挖掘？这钱到底好不好赚呢？充...
- 74阅读
小课堂 | JVM内存模型（二）
还记得齐安安老师曾经提到的JVM模型知识分享吗？JVM是Java Virtual Machine（Java虚拟机）的缩写，JVM是一种用于计算设备的规范，它是一个虚构出来的计算机，是通过在实际的计算机上仿真模拟各种计算机功能来实现的。 在上一篇小课堂中介绍到了垃圾回收算法。那么到底什么对象才算是一...
- 170阅读
世平信息获评2020浙江省软件核心竞争力企业！
12月20日，浙江省软件行业协会20周年 暨2020会员代表大会在杭州隆重举行。 协会依据《软件企业核心竞争力评价规范》 评选出2020浙江省软件核心竞争力企业。 世平信息凭借技术研发实力、 自主创新能力、市场业绩，被评为 2020浙江省软件核心竞争力企业（创新型）！ ...
- 206阅读
世平信息作为起草单位参与《银行业数据安全体系建设指南》发布会
12月18日，腾讯安全联合国家金融IC卡安全检测中心主办的《银行业数据安全体系建设指南》发布会在北京举行，世平信息作为本指南主要起草单位之一参会。发布会主要针对银行业数据特征及合规要求从监管趋势、技术难点、应用场景等维度开展深入交流，共同探讨银行业在数据交换分发过程中如何避免数据泄露，如何应对数...
- 87阅读
SolarWinds入侵事件余波：英特尔、英伟达、思科等科技巨头亦躺枪
上周曝出的 IT 管理公司 SolarWinds 遭受黑客入侵事件，又陆续揭示了更多的受害者。据说有俄方背景的黑客组织，对包括美国财政部、商务部、能源部、国土安全部等在内的目标发起了攻击，且据信其中两个可能有邮件失窃。由于 SolarWinds 的客户数量众多，外媒猜测有更多大型科技企业遭到了类似的...
- 86阅读
瑞数信息布局信创，基于“鲲鹏+UOS”的动态安全防护系统重磅来袭
近日，瑞数信息与宝德自强鲲鹏服务器以及统信UOS操作系统完成产品兼容性认证测试，标志着瑞数信息动态安全系列产品在全面适配国产化系统的进程中更进一步。瑞数应用保护系统Botgate V2.0与宝德自强系统服务器完成产品兼容性认证测试，测试显示双方产品完全兼容，整体运行稳定，性能卓越。 瑞数应用...
- 107阅读
路透社：微软先被黑客入侵，又被利用攻击他人
据路透社报道，知情人士称，作为攻击多个美国部门运动的一部分，微软也被黑客利用广泛使用的 SolarWinds 网络管理软件入侵。接着，微软的自主产品又被黑客利用进一步攻击其他人。目前还不清楚有多少微软用户受到了影响。 美国国土安全部周四稍早时候称，黑客使用了多种入侵方式，目前仍在调查中。微软尚...
- 82阅读
美国能源部、美国国家核安全局：网络均被黑客攻破
海外网12月18日电 知情人士透露，美国能源部（DOE）和美国国家核安全局（NNSA）掌握的证据显示，有黑客入侵它们的网络。这是一次大规模间谍活动的一部分，该行动至少影响了六个联邦机构。 据美国“政治”网站17日报道，在周四（17日）听取了能源部首席信息官洛奇坎皮恩（Rocky Campione）的...
- 74阅读
[图]调查发现SolarWinds攻击事件最早追溯到去年10月
利用 SolarWinds 的 Orion 网络管理平台，本月初黑客成功入侵了包括美国财政部在内的诸多政府机构网站。而援引雅虎新闻报道，这群黑客在去年 10 月就曾尝试分发恶意软件，比之前该公司发布的公告早了 5 个月。消息称黑客在 2019 年 10 月就尝试分发有问题的 Orion 版本，只...
- 63阅读
荷兰检方证实特朗普推特被黑，密码曾用“你被炒了”
据英国《卫报》报道，荷兰检方已经证实，特朗普的推特账号在今年十月份曾被荷兰黑客登录。由于该黑客符合“道德黑客”标准，检方决定不予起诉。据称，黑客当时猜中的密码为“maga2020”，其中“maga”对应特朗普的竞选口号“让美国再次伟大”。报道称，这名黑客名叫维克托·盖弗斯，现年44岁。今年10月...
- 275阅读
人脸识别，游走在侵犯个人隐私的边缘
近日，一位购房者带着头盔去看房的新闻在网上迅速发酵，目前，80%以上售楼处安装了人脸识别系统。人脸识别一方面涉及个人隐私，另一方面涉及价格公正性，相关部门经过调查，要求售楼处撤除人脸识别系统。 随着人脸识别系统的不断拓展，越来越多的行业领域运用人脸识别技术落地实践，与此同时，其存在的个...
- 106阅读
小课堂 | 安全小常识之弱密码
一、什么是弱密码？ 我们的日常生活中已经离不开多种多样的密码使用，例如手机密码、银行密码、QQ密码、微信密码、邮箱密码……，一旦密码安全性不强，就会很容易被破解，进而造成巨大的个人经济损失。2018年企业用户被入侵的案例中，经常出现同一家公司，多台机器同时感染病毒导致文件被加密的情况，这背后的原因...
- 59阅读
齐安科技上榜CSA云安全联盟大中华区《2020中国零信任全景图》
近日，CSA云安全联盟大中华区在CSA GCR Congress上首次发布《2020中国零信任全景图》，联盟从甲方视角，针对零信任厂商、优秀的零信任实践甲方及第三方等进行了问卷调查访谈，编制成第一版零信任全景图。 此次，零信任全景图从被保护对象、业务场景、业务类型、技术类型、服务模式、部署架构维度...
- 187阅读
聚焦数据安全合规管控 世平信息完成数千万元B轮融资
近日，致力于数据资产智能分类分级管理和数据安全合规检测技术创新的杭州世平信息科技有限公司（简称“世平信息”），顺利完成5000万元B轮融资。 随着本轮融资的注入，世平信息将依托原有在数据安全细分领域的领先优势，加大产品技术的创新和研发投入，继续深化产品的技术迭代和功能延...
- 91阅读
英特尔旗下AI芯片公司被勒索软件窃取53GB数据
美国当地时间周日，勒索软件Pay2Key公布了从哈巴纳实验室（Habana Labs）获得的内部文件细节，据称共泄露了53GB数据。 据悉，哈巴纳实验室是一家总部位于以色列的芯片初创企业，去年12月份，英特尔以约20亿美元收购了这家公司，以扩大人工智能产品组合，加强数据中心业务。 安全公司Check...
- 64阅读
黑客组织找到一种巧妙的方法绕过目标网络的多因素身份认证
一伙为不法分子提供攻击工具的黑客找到了一种非常巧妙的方法，能够绕过目标网络的多因素身份验证（MFA）系统。根据安全公司 Volexity 本周一发布的博文，他们在 2019 年年末和 2020 年年初发现了这些攻击者的踪迹，并不少于 3 次利用该方法潜入某些机构内部。在一次入侵期间，Volexi...
- 66阅读
微软希望客户对近期频繁发生的国家级网络攻击事件保持高度警惕
针对近期涌现的疑似具有国家级技术和资源背景的黑客攻击，微软其实已经在 2020 版《数字防御报告》中有所预料。虽然截止目前，微软尚未在相关调查中发现自家产品或云服务有漏洞被利用，但该公司还是在一篇博客文章中发出了提醒，希望客户能够采取切实有效重要步骤，以防其成为此类网络攻击的受害者。（来自：Mi...
- 66阅读
XCTF高校网络安全专题挑战赛正式开启报名！
网络空间的竞争，归根结底是人才的竞争。数字化转型大潮之下，网络与物理空间的边界日渐消融，越来越专业化、规模化的黑客组织攻击带来新的挑战，网络攻防态势也愈演愈烈。 基于此，XCTF高校网络安全专题挑战赛吹响集结号，大赛由XCTF国际联赛主办，赛宁网安承办，华为终端安全、华为云安全、华为鲲鹏计算安全赞助...