分类： 安全

在当今网络化、数字化、信息化时代，网络安全就如同守护我们虚拟世界的坚固堡垒。而其中的“两高一弱”，更是网络安全防线中的关键环节。那么，“两高一弱”究竟是什么呢？我们今天来看看！ 一、“两高一弱”的定义 “两高一弱”是指网络安全领域中三个主要的风险点，它们分别是： 高危漏洞、高危端口、弱口令 二、“两高一弱”的具体内容 ① 高危漏洞：隐藏的网络炸弹 高危漏洞就像是在我们使用的软件、操作系统以及网络设...

1. Authelia：开源认证授权管理系统 Authelia是一个开源的身份验证和授权管理系统，可以通过Web网页为应用程序提供双因素身份验证和单点登录(SSO)服务。它还可以方便的与流行反向代理(如nginx、Traefik或HAProxy)方案进行集成，帮助其判断是否应该允许或重定向请求到Authelia的页面进行身份验证。简单来说，Authelia可以给用户提供的各种应用增加认证功能，从而...

随着数字经济时代的来临，企业传统网络的架构繁杂、管理困难等问题日益凸显。面对这些难题，企业数据中心网络架构正逐步由传统的三层架构向SDN架构迁移。SDN技术通过将网络设备的控制面与数据面进行分离的方式，实现了对数据中心网络流量的统一调度与管控，但在解决网络安全防护架构的随需调度、快速响应等问题时，SDN的相关能力仍显不足： 安全架构难定义，部署运维难度大：传统网络安全架构中，安全设备的部署方式严重...

一、API接口安全需求分析 (一) 现状 在医院PC网络和移动互联网络上大量使用API接口，就会将医院内部业务系统和数据暴露在互联网上，建设互联网医院的过程中所提供的对外API接口，成为网络攻击者从外部攻击医院内部网络的通道，对内部系统和数据造成了很大的安全风险。 目前，医院一般通过Web网站、微信公众号、微信小程序、支付宝等方式开展互联网+医疗服务，通常在医院外网区部署Web应用服务器提供基本的...

在数字化时代的今天，API（应用程序接口）的广泛应用和深入推广，为我们的生活带来了便利，也对企业的数据安全提出了全新的挑战。针对这一情况，OWASP API Security向我们提供了一份宝贵的API安全风险清单，帮助我们理解和应对API安全隐患，实现更安全的数据流通。 OWASP API Security是一项专注于API安全的研究项目，旨在唤醒公众对API潜在风险的认识，提醒开发人员和安全人...

随着针对API的攻击日益严重，OWASP组织也推出了OWASP API Security TOP 10项目，对目前API最受关注的十大风险点进行了总结，本文将结合实例对这十大风险进行解析。 近年来，越来越多的攻击者开始将目标对准API，由接口引起的攻击事件或数据泄漏事件频频发生，严重损害了企业和用户的利益， 受到各方的高度关注。 例如： Facebook 5 亿用户数据泄漏，涉及信息包括用户昵称、...

近日，浙江瀛云科技产品首批入选了网络安全卓越验证示范中心发布的“AI+网络安全产品能力图谱”。 卓越示范中心积极顺应AI与网络安全深度融合趋势，秉持“接入一家、绘制一家”的工作原则，科学搭建“写境“初始框架，高效跟踪“AI+网络安全” 产品接入动态，逐步推进“AI+网络安全”产品“写境”地图绘制工作。 目前国内仅5家企业“AI+网络安全”产品接入“写境”： /业界唯一具备 “基于AI解决脚本存在高...

今天多家安全机构都发表声明，提醒大家 Ollama 本地部署 DeepSeek 有安全隐患，然后不少朋友都跑来问荣姐到底是什么问题，是不是真的，还能不能本地部署了？ 荣姐作为安全从业人员，首先在第一时间就进行了漏洞复现。 最大的问题在于 Ollama 没有进行鉴权方案，也就是如果运行ollama serve时确认环境变量 OLLAMA_HOST 为0.0.0.0，且是在公网运行的，那么代表任何一个...

在当今数字化时代，大型体育赛事不仅是运动员们在赛场上的激烈角逐，更是一场网络安全的严峻考验。 2025 年 2 月 14 日，当亚冬会的圣火在闭幕式上缓缓熄灭，一场看不见硝烟的网络安全保卫战也悄然落下帷幕，远在赛场千里之外的MSS安全运营团队的指挥大屏上跳出一组惊人数据：“在赛事举办的 168 小时里，成功拦截了近万次网络攻击，化解了多起网络安全事件，圆满完成亚冬会网络安全保障任务”。而这一切的背...

在隐私计算领域，可信执行环境（TEE）和多方安全计算（MPC）是两种重要的技术，以下为你展开介绍： 可信执行环境（TEE） 解释：TEE 是在通用操作系统之外构建的一个隔离的安全区域。通过硬件和软件的结合，为敏感数据的处理和存储提供了一个安全的环境，确保即使在操作系统被攻击或存在漏洞的情况下，TEE 中的数据和操作仍然是安全可信的。 原理：以 ARM 架构芯片为例，它将处理器的执行环境分为安全世界...

一、CVE 1、什么是CVE CVE (Common Vulnerabilities and Exposures)（常见漏洞与暴露）是一个标准化的命名系统，用于识别和描述公开披露的网络安全漏洞。CVE 的目的是为漏洞提供唯一的标识符，使安全专家、软件供应商和用户能够统一参考和讨论同一个漏洞。 每个CVE由CVE编号（例如，CVE-2024-7567）和详细的漏洞描述组成，描述了漏洞的类型、影响范围...

引言 在数字化时代，网络安全已成为国家安全的重要组成部分。安恒信息响应《中华人民共和国网络安全法》和《国家网络安全应急预案》等法律法规的要求，推出了AiLPHA网络安全协调指挥平台，旨在为用户提供全面的网络安全态势感知和管理能力。 产品简介 AiLPHA网络安全协调指挥平台是一个综合性的网络安全管理平台，它集成了态势感知、网络空间监管、安全监测、安全建模、分析研判、通报预警、追踪溯源、应急指挥、考...

高危漏洞是网络系统可能被黑客利用以进行非法访问、数据窃取或系统破坏的严重安全缺陷。每一个操作系统、网络应用都可能存在这样的漏洞。这些漏洞一旦被恶意利用，将给网络系统带来极大的安全风险，可能影响网络系统的正常运行，甚至给网络运营者造成经济财产损失。因此，及时发现并修复高危漏洞是保障网络安全的重要措施。 公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的...

千里之堤溃于蚁穴，在激烈的网络攻防演习大战中，资产中存在的任意一个高危漏洞一旦被攻击者恶意利用，就可能导致防守方整个防御体系被突破、靶标失守，从而遗憾出局。 因此，在防守方备战攻防演练的紧要关头，能够从海量的漏洞中，精准、高效地甄选出能被攻击者利用的高危漏洞，尤为关键。 不要划走，文末附100个攻防演练高危漏洞 常见高危漏洞列表    传统漏洞排查存在的局限性 攻防演习前，防守方使用的漏洞检测方式...

网络安全攻防演练期间需关注的高危漏洞清单 1.前言 当前，在规模较大和重要性较高的网络攻防演练中，蓝队（防守方）遇到红队（攻击方）0day的机会还是相当大的。要在短时间达成演习目的，最高效的方式便是拿到目标靶机的权限，动用一些先进的武器（0day）进行快速突破。从过往经验来看，所出现的0day漏洞主要包括Web服务、组件的反序列化漏洞，具体暴露系统多为OA系统、邮件系统、CMS等边界系统。在演练中...