游侠安全网

8月6日上午，在贵州省六盘水盘州市投资促进局局长郭殿荣先生的带队下，“贵洽会”长三角考察一行成员莅临世平信息杭州总部考察交流。本次考察小组成员包括盘北经开区经发局局长、盘州市驻上海分局局长以及盘州市多家企业的高管人员等。  世平信息董事长王世晞先生、高级副总裁徐建忠先生、副总裁钱慧女士、品牌总监薛琨女士等世平领导热情地接洽了来访宾客。 考察小组首先参观了杭州总部的办公环境，了解世平公司的企业文化与...

以太网已经成为家庭、企业及数据中心网络连接和互通的最广泛的通信协议标准。然而在工业网络数据传输层面，对网络传输的确定性、实时性、可靠性，要求更高，传统以太网并不适用于工业数据通讯。例如以太网存在的CSMA/CD机制，当网络出现冲突时需不断重发数据，这对于网络实时性带来挑战；另外，因工业现场面临恶劣的工况、严重的线间干扰等，也导致以太网可靠性大打折扣。 而工业以太网，相较于传统以太网、现场总线等在实...

对于企业来说，商业机密就是立足之本，而针对网络上的病毒攻击却防不胜防，随时都有可能爆发。 就在上周末，据国外媒体AppleInsider报道，苹果供应商、中国台湾半导体制造商台积电数家工厂在周五晚上遭病毒入侵，且生产线被迫停摆。 据悉，病毒入侵的消息是首先由该厂区的12英寸晶圆厂和运营总部传出，随后的几个小时，位于台中科学院的15厂区和位于台南科学院14厂区也相继沦陷！也就是说，台积电在台湾地区的...

近日，国内各地都陆续发生了一些利用短信验证码冒用身份、窃取银行账户、金融类 APP 财产的案件，受害者甚至莫名其妙“被网贷”，进而遭遇较大经济损失。 根据@江宁公安在线 的分析，这种犯罪手法是近两年来出现的新型伪基站犯罪手段，多地警方已经有所发现。具体说来，这是一种新型的“伪基站”技术。主要采用“GSM劫持+短信嗅探技术”，可实时获取用户手机短信内容，进而利用各大知名银行、网站、移动支付APP存在...

“王先生，请问上海闵行区黄金地段商铺有兴趣吗？……” “王先生，我们是XX保险……” “王先生，我们免费送您的孩子幼儿英语体验课一次……” “王先生，这里是中国XX，我们可以给您升级手机套餐，免费体验两个月……” 接推销电话的场景每天都在办公室里上演。我们好声好气地回复说“不需要”，但对方誓不罢休，连珠带炮。这是机器人在说话么？如此反复，脾气再好的人也被激怒了。 电话推销慢慢地变成了大多数人众矢之...

公安部、网信办 双 管 齐 下 《网络安全法》正式实施以来，国家公安部和网信办两大监管部门 双管齐下，屡放大招， 整治全国网络安全问题， 搞得IT界人心惶惶。 2018年6月1日下午公安部召开“2018年网络安全执法检查工作电视电话会议”，全国各地的网络安全执法检查工作如火如荼地开始了。在此次行动中，最让人心慌的是其中我国首次开展的大数据安全整治工作了，公安部明确表示要对我国大数据信息内容、存储位...

案例是说明一件事情最有力的辅证 某大型生活服务类站点被爆简历数据被恶意爬虫泄露； 某二次元文化社区站点原创内容被恶意爬虫遭侵权； 航空公司被爬虫恶意低价抢票； 外卖平台用户数据泄露。 恶意爬虫 Bot 机器人程序会给业务运营带来风险已成为众行业难题，与其相关的安全问题事件也多次出现在新闻报道中。 △ 某大型生活服务类站点被爆简历数据被恶意爬虫泄露 △ 某二次元文化社区站点原创内容被恶意爬虫遭侵权 ...

2018年9月4日至6日，第六届中国互联网安全大会（简称ISC）要在国家会议中心举办了，这事儿你造不？ 按程序，先贴个官方大会介绍： “ 中国互联网安全大会，简称ISC（China Internet Security Conference），是在中央网信办、工业和信息化部、公安部、国家密码管理局的指导下，由中国互联网协会、中国网络空间安全协会、中国密码学会、中国友谊促进会、360互联网安全中心共同...

曾看过一篇名为《老板“军人帮”》的文章，论述了两个主要的观点：军人创业者多；军人创业成功者多。 军人出身的著名企业家： 柳传志，联想集团创办人 张瑞敏，海尔集团CEO 任正非，深圳华为创办人 王   石，万科地产创办人 任志强，华远地产董事长 郭凡生，慧聪国际创办人 赵新先，三九集团创办人 宁   君，金融街网站CEO …… 另外还有中国十大富豪之一、万达集团老总——王健林： 1970年入伍，19...

“最多跑一次”之“影像云”数据安全解决方案 看病也能“最多跑一次” ！2018年5月，浙江省人民政府办公厅印发《浙江省医疗卫生服务领域深化“最多跑一次”改革行动方案》，将“最多跑一次”的理念和方法延伸到医疗卫生服务领域，提出了包括挂号、付费、检查、住院、急救等十方面改善医疗卫生服务项目。 浙江省各地医院纷纷加入了“最多跑一次”改革队伍中，从预约、就诊、检查等各个环节，实现服务流程的优化、服务方式的...

导语：网站管家 WAF 基于 AI 技术，构建自学习、自进化及自适应机制的 Web 攻击检测方案，帮助企业安全团队真正实现自动化的、无人干预的 Web 安全运维，前路依然任重而道远。   在 AI in WAF 系列的上篇中，我们提到 AI 应用于 WAF 中存在诸多难以突破的技术问题，这包括行业面临的 Web 攻击样本稀少带来的 AI 检测模型建立困难、AI 算法在线 Web 攻击检测...

随着科技的发展，互联网安全的境地每况愈下，而AI/物联网等新技术却又给网络攻击带去了福音，使其破坏力愈发强劲。 网络攻击的规则和逻辑已经变了，在安全这场战役之中，当我们站在自认为固若金汤的防护城内的时候，猛然抬头，才发现面前的敌人已经配备了火力强劲的新武器。 面对各种智能化攻击，我们急需升级的不仅是技术，更是观念。 攻击范围扩大黑客大规模侵犯关键网络设施 2017年连续发生的重大黑客事件，包括核心...

S-SDLC解决方案V2.0 SecZone开源网安，国内软件安全行业创领者和领先的软件安全开发生命周期(S-SDLC)解决方案提供商，专注于软件安全领域的技术研究。在2013年5月成立之时，发布SecZone S-SDLC解决方案V1.0。历经5年的行业积淀与实践打磨，SecZone开源网安于2018年8月1日正式面向各行业客户推出SecZone S-SDLC解决方案V2.0。 解决方案全景图 ...

信息化时代，越来越多的企业管理者开始注重提高处理日常业务的效率，其中以SaaS（Software as a Service，软件即服务）模式最为突出。 SaaS，最简单的解释就是“云软件”。SaaS厂商将应用软件及数据库部署在云端服务器上，企业通过“租用”而非传统软件“买断”的方式获得软件服务。由于企业服务的特点，SaaS软件并不像传统软件一样，简单地卖出软件后就不闻不问了，SaaS软件必须为企业...

7 月 12 日加州警方逮捕了 20 岁的大学生 Joel Ortiz，他被控与其同伙劫持了数十个电话号码，窃取了价值 500 万美元的比特币和其它数字货币。这是首起曝光的 SIM 劫持案件。SIM 劫持就是利用社会工程技术诱骗运营商将目标的手机号码转到攻击者控制的 SIM 卡上，然后再利用手机号码重置密码入侵受害者数字货币相关账号。 Ortiz 是在准备飞往欧洲时在洛杉矶机场被捕的，他面临 28...