【齐安科技】烟草行业生产网络安全风险评估场景下的工业安全评估系统应用
浙江齐安信息科技有限公司（简称齐安科技）成立于2018年，致力于工业互联网安全监测与防护的深入开拓与创新研究，为用户提供工控场景评估、监测、管控、预警、通报综合解决方案和安全服务，帮助用户切实把握工业互联网安全。 齐安科技拥有数十项自主知识产权和发明专利，基于对资产识别、深度学习、海量数据分析、工业场景建模、漏洞无损探测、未知漏洞挖掘等技术的持续投入，形成了独特的基于工业数据的数据采集、安全监测、...
分类： 安全
网贷平台“雁过拔毛”，清退浪潮下现集资套路
能信安资讯： 一些网贷APP甚至夹杂着非法集资的影子，以委托理财的形式吸收大量资金，承诺高额回报。投资人寄希望于集中资金优势获取更高的投资回报，而实际上嫌疑人为了获取高额利润，往往把吸收的钱款投入其他Ｐ２Ｐ平台等高风险的投资领域，最终的结果往往是血本无归。 近日，爱钱进疑似暴雷突然引起关注，主要原因是汪涵曾为代言爱钱进，网上传出有投资者举牌喊出“爱钱进诈骗汪涵退代言费，汪涵请出来还我血汗钱”的标...
移动支付暗“坑”不断，互联网金融将迎来新规
随着移动互联网的迅速普及，移动社交和消费逐渐常态化，移动支付、互联网贷款、网上银行……互联网金融在给消费者带来便捷服务的同时，也暗藏许多风险。 中国银联日前发布《2019移动互联网支付安全大调查报告》显示，移动支付使用持续活跃，平均使用频次与消费金额双增长。移动支付已成为普惠金融重要载体，伴随移动支付便民工程下沉，获得小微业主青睐。同时，生物识别等新型身份认证技术提升了移动支付的便捷性与安全性。 ...
【安全研究】S7commPlus协议研究之动态调试
1、概述 上一篇文章（https://www.anquanke.com/post/id/206579）对S7comm-Plus协议进行了初步研究，算是理论研究了，本篇以核心通信DLL（OMSp_core_managed.dll）为目标，使用动态调试的方式，对协议的握手、加密认证过程进行动态调试，以对通信过程做进一步探索认识。 基于之前的工作已经知道，更高版本的TIA Portal软件对应的OMSp...
精准可视 安全可控——昂楷发布数据安全综合治理平台
6月23日，昂楷举办的“数据安全综合治理平台产品发布会”圆满落幕。本次会议吸引了200多位参会人员，分别来自医疗、政府、公检法司、金融、能源、教育、企业等行业用户、行业专家以及媒体朋友。 大数据、互联网、5G的迅速发展，海量数据呈爆发式增长。随着《网络安全法》的颁布，等保合规的实施。为满足合规检查，盲目添加各种安全产品，重复建设。由于各类安全产品接口独立，产品割裂。目前，市面上的数据安全解决方案各...
央视曝光APP偷窥乱象，“隐私记录功能”或将在手机操作系统中推广
在前一段时间央视新闻曝光的手机APP“偷窥”乱象调查，有APP十几分钟内访问照片和文件两万多次，涉及移动教学软件“优学院”、办公软件“TIM”等多款产品。 目前，工信部旗下中国信通院泰尔终端实验室已经对曝光的问题APP进行了检测。 中国信通院泰尔终端实验室信息安全部主任宁华在接受澎湃新闻记者采访中表示，一直以来，中国信通院都高度重视用户个人信息保护工作，在2019年年底开展的“App侵害用户权益行...
专业的数据库防火墙应具备的功能
随着互联网、物联网、云计算等信息技术与通信技术的迅猛发展，数据大规模的被生产、存储与使用，大量的数据在带给人们巨大价值的同时，也带来了各种数据泄露的风险。近年来，数据泄露事件频繁发生，给国家、单位和个人都造成了严重的损失。分析已发生的数据泄露事件原因，既有黑客的攻击也有内部工作人员有意无意对数据的操作，今天我们来说下既可以防外又可以防内的数据库防火墙应具备的功能。
黑客借新型移动互联网协议漏洞瞄准4G / 5G用户
伦敦网络安全公司Positive Technologies于上周发布的2020年LTE和5G网络漏洞新报告中发出警告，黑客疑似可以利用移动网络运营商（MNO）使用的现代通信协议中的高影响力漏洞来拦截用户数据并进行假冒，欺诈和拒绝服务（DoS）攻击。 “报告中涵盖了代表欧洲，亚洲，非洲和南美的28家电信运营商在2018-2019年期间进行安全评估的结果。” GPRS Tunnelling Proto...
Radware扩展云工作负载保护服务，实现了基于风险的威胁可见性、合规性和攻击检测
日前，全球领先的网络安全和应用交付解决方案提供商Radware强化了云工作负载保护服务(CWP)，为企业提供了一整套可见性、合规性和报告功能，同时强化了其业界领先的攻击检测引擎。 Radware扩展了其全面的合规性引擎，可以支持多云环境。该引擎可以将企业云安全态势与多个行业合规性标准进行比较，包括：PCI DSS、HIPAA、NIST CSF、SOC2, CIS AWS/Azure基准指标。 该服...
瑞数信息动态安全两大产品通过IPv6 Ready Logo认证
近日，瑞数信息技术（上海）有限公司旗下的瑞数应用保护系统和瑞数动态Web应用防火墙两个产品在下一代互联网国家工程中心-全球IPv6测试中心（www.IPv6Ready.org.cn）正式通过IPv6 Ready核心协议Phase-2测试，并荣获由国际组织IPv6 Forum颁发的IPv6 Ready Logo Phase-2认证证书。 这标志着上述产品的IPv6核心协议实现已全面符合IETF RF...
备案来袭，监管加码，金融APP如何升级安全防护？
备案来袭，金融APP监管持续加码 近日，中国互联网金融协会（下称“互金协会”）公布首批移动金融客户端应用软件实名备案名单，名单包括33家金融机构的73款客户端软件，分别来自银行、证券、基金、保险、支付等领域。在完成第一批试点机构备案后，互金协会将在全国范围内开展客户端软件备案推广工作。可以预见，未来金融APP备案将会成为监管的常态手段之一。 实际上，近年随着金融与科技的加速融合和移动金融普及性、重...
知名APP侵权“店大欺客”，违规操作屡见不鲜
近日，工业和信息化部信息通信管理局网站发布了《关于侵害用户权益行为的App通报（2020年第一批）》（以下简称《通报》），当当、大街、WiFi管家、e代驾、知乎日报等16款App被点名。此前，工业和信息化部曾于2019年12月和2020年1月分别公开了两批存在侵害用户权益的App（共56款），并下架3款逾期未整改App。 《通报》显示，侵权行为包括违规收集用户个人信息、违规使用用户个人信息、不合理...
