分类： 安全

今天，腾讯安全联合东华云计算，正式成立“产业互联网安全联合创新中心”。 产业互联网发展和行业数字化转型的大趋势之下，双方将共同研究新技术和新应用场景下的网络安全威胁，推动新兴安全领域的联合技术创新，打造适应于产业互联网的安全解决方案。 同时，“联合创新中心平台”将充分发挥腾讯安全和东华云计算各自的能力优势，促进以腾讯安全科恩实验室、玄武实验室、云鼎实验室、湛泸实验室等为代表的业界领先技术研究的产业...

互联网经济颠覆传统的商业模式，数据的背后蕴藏着巨大的经济价值、商业价值，数据安全已经成为最重要的安全话题之一，数据安全行业的发展离不开政策法规的贯彻执行。 GDPR是迄今为止全球覆盖范围最广、最严格的数据安全隐私保护法规，它不是空洞的承诺，更不是一套理念，谷歌、万豪国际酒店、英国航空公司等都受到不同程度的罚款。 今天，闪捷信息首席安全咨询顾问顾源老师，将为大家带来GDPR系列专题。 顾源： 闪捷信...

数据库加密技术成为了数据库安全防护的最后防线，以确保数据库系统即便被攻陷，存储在数据库中的核心数据仍将得到保护。

随着信息技术、网络技术、互联网、云计算的快速发展，业务系统积累了大量的敏感信息数据，如果敏感数据管理不当导致敏感数据泄露，会带来非常大的经济损失以及社会负面影响，而目前在非生产环境中开发、测试、培训以及第三方的数据分析中又需要大量数据，如何防止敏感数据泄露以及保证敏感数据安全已经成了一个非常重要的问题。对用于开发、测试、分析等场景的数据进行脱敏、变形处理，从而有效防止敏感数据泄露已经成为一个普遍需...

近日，闪捷数据防泄漏系统SecSmart DLP V3.0，与华为TaiShan 200系列完成互兼容性测试。测试结果显示，双方产品兼容性良好、整体运行流畅且性能表现优异，可满足用户安全性、可靠性及关键性应用需求。华为智能计算授予闪捷信息HUAWEI COMPATIBLE证书及相关认证徽标使用权。 此前，闪捷信息数据安全产品相继通过华为高斯（GaussDB）数据库、人大金仓、达梦数据库兼容性测试，...

前不久，微软刚刚宣布联合 35 个国家摧毁了全球最大的僵尸网络之一 Necurs，最近，微软却被僵尸网络 Vollgar 盯上近两年。僵尸网络 Vollgar 入侵微软近两年，每天攻击近 3000个数据库。 近日，Guardicore Labs 团队发布了一份长期攻击活动的分析报告，此攻击活动主要针对运行 MS-SQL 服务的 Windows 系统。分析报告称，此攻击活动至少从 2018 年 5 ...

本周二，万豪（Marriott）披露了旗下连锁酒店的又一起客户数据泄露事件，事件已导致520万客户信息泄露。而这已经这家跨国连锁酒店企业第二次曝出大规模的数据泄露事件了。 去年，万豪刚刚为 2018 年的数据泄露向英国数据保护监管机构交了1.24亿美元罚款。在那一次的事件中，有3.39亿客户的记录遭到泄露，有超过500万个未加密的护照号码被盗。时隔不到两年，万豪又再一次跌倒在数据安全面前。 &nb...

网络安全法、等保2.0等国家法律法规的发布，促使各级监管机构更是加强了对各单位数据防护能力的检查力度。数据库审计产品作为数据安全中普及度最高的合规性产品，用户的接受度也是最高的。但有些用户使用数据库审计产品仅仅是为了满足合规性需求就有些大材小用了，实际上数据库审计产品除了能够应用在合规性场景，还有很多值得关注的应用场景，例如数据库运行状况监控、数据库风险发现与告警、数据违规事件溯源等。

等保2.0时代对数据安全管理和个人信息保护提出了更多、更高的要求。为保护客户数据资产安全及其合法权益，在满足正常业务系统运行的同时，需要最大程度保护客户敏感信息的安全，避免非正常业务通过查询、导出等方式造成客户敏感信息泄露；对于有数据外发需要的场景，如开发测试环境、科学研究场景等，则应对数据进行脱敏处理后，再分发给有需要的单位或机构。

一、前言 大型企业的项目实施往往涉及到大量部门和分、子公司的协调配合，这带来了双方面的困难：在技术上，设备和系统分散且不统一，威胁因素和程度难以感知，决策层对于当前的安全态势难以描述和决策；在工作的推进方面，客户企业下属各单位的配合程度直接影响了项目实施的进展和质量，如何做好协调沟通工作、顺利推进项目实施，也是对安全行业极大的考验。 我们将在这篇文章里，结合我们曾经实施过的一些案例，探讨如何为大型...

人防、物防和技防是安全防范的三个范畴。“人防”“物防”顾名思义就是通过人力、物力进行安全防范，比如人员巡逻、站岗等等。随着科学技术的不断进步，新科技不断融入这些传统的防范手段，“技术防范”在安全防范技术中的地位和作用将越来越重要。 一、常态化的重保工作 每年都会有很多重大活动，安全保障工作已渐渐成为常态化。但是，目前的安全机制与防护体系真的能让您轻松应对每一次重大活动的安全保障吗（以下简称“重保”...

随着全球新冠病毒的大流行，已有事实证明，当前形势对那些以诈骗软件或恶意程序诱骗用户的威胁活动来说是一个机会。 根据Check Point Research的一份报告，黑客们正在利用COVID-19的爆发来传播恶意程序，包括注册与新冠病毒相关的恶意域名和在黑暗网络中出售现成的打折恶意软件。 该网络安全公司表示，不同黑客在销售其“商品”（通常是恶意软件或漏洞利用工具）时，通过暗网出售了以“ COVID...

如何选择一款适合自己的数据脱敏产品呢？本文将从静态脱敏与动态脱敏的应用场景、基本功能、附加功能来详细介绍，为大家提供可借鉴的建议。

被选中的Radware永远在线的云端DDoS和云WAF服务可以提供全面的解决方案 日前，全球领先的网络安全和应用交付解决方案提供商Radware公司宣布，一家财富500强的跨国制药及生物科学公司与Radware签署了数百万美元的多年订阅协议，在全球范围内订购了Radware永远在线的云端DDoS防护服务和云Web应用防火墙(WAF)服务。 Radware取代了该客户现有的多个供应商，因为客户需要的...

随着5G作为主要通信标准的稳步采用，市场上充斥着各种物联网解决方案。从智能灯泡、智能恒温器和内置摄像头的电子门铃到最新的工业设备，现在的一切都被设计成智能和互联。 然而，物联网的广泛采用也引发了许多关于设备制造商和集成商如何保护私人和商业数据安全的问题和担忧。根据报告，在过去的半年里，对物联网设备的攻击次数增加了两倍，几乎达到30亿次大关。 任何联网设备都是一个潜在的网关，可以直接连接到后端或者有...