分类: 安全

当堡垒机遇上防水坝,1+1碰撞的安全就是这么稳!

 2019年12月30日

2019年11月,美创科技数据库防水坝与堡垒机第一影响力企业——齐治科技堡垒机实现无缝联动,从而有效解决数据中心面临的两大难题:运维安全与数据安全。 齐治堡垒机+美创防水坝 测试结果显示,美创产品与齐治产品兼容性良好,整体运行稳定,可共同满足用户安全、可靠的数据中心安全管理需求。 那么,究竟齐治堡垒机与美创防水坝有机结合之后,帮助用户如何解决核心业务数据的安全管理?如何提升安全运维的精细度和安全性...

业界首个华为高斯(GaussDB)数据库加密认证产生

 2019年12月30日

近日,闪捷信息SmartCipher数据库加密系统通过了华为高斯(GaussDB)数据库兼容性测试,取得华为智能数据与存储OpanLab授予的HUAWEI COMPATIBLE证书,成为业界第一个通过认证的数据安全厂商。 作为鲲鹏产业联盟的重要成员,闪捷信息与华为合作紧密,全线数据安全产品兼容华为诸多应用,包括华为云FusionSphere、华为大数据平台FusionInsight等,双方联合解决...

鲲鹏展翅,力算未来 | 闪捷数据加密与华为TaiShan服务器完成互认证

 2019年12月30日

近日,闪捷信息数据加密产品与华为TaiShan服务器正式完成互认证测试。测试结果显示,双方产品兼容性良好、整体运行流畅且性能表现优异,可满足用户安全性、可靠性及关键性应用需求,是业界首个通过此认证的数据加密产品。 此前,闪捷信息SmartCipher数据加密产品已通过了华为高斯(GaussDB)数据库兼容性测试,现又与华为TaiShan服务器正式完成互认证。这标志着闪捷信息在助力产业生态、信息技术...

从市场诉求 看安恒EDR的三大要素

 2019年12月26日

随着高新技术产业的蓬勃发展,信息数字化、业务云化极大地便利了生产、生活的同时,也增加了维护信息安全的工作成本工作。近年来,EDR产品在全球信息安全行业中热度居高不下,国内外很多EDR产品正进入状态,趋于成熟。今天,我们就聊一聊EDR的市场诉求,以及安恒EDR的设计理念。 1  产业规模递增,传统防护方式走下舞台 据中国信息通信研究院发布的《2019年中国网络安全产业白皮书》显示,2018 年我国网...

远离僵尸网络的14种方法

 2019年12月25日

每年圣诞节,准时给你Email圣诞礼物的人,除了黑客,还有谁? 网络犯罪的手法总是不断翻新,他们不停优化武器和攻击策略,无情地漫游网络以寻找下一个大目标。 各种各样的敏感信息、隐私数据,如保密的员工档案,客户的财务数据,受保护的医疗文件和政府文件,都面临着网络安全的无情威胁。 解决问题的方法很多,从培训Email用户安全意识到确保VPN 终止开关到位,再到添加广泛的高级网络保护层。 为了成功防御黑...

合规强化,深度服务,能信安护航金拱门移动应用安全

 2019年12月25日

近年来随着移动互联网的蓬勃发展及普及,移动应用的影响力超过电脑应用,覆盖了几乎所有的互联网业务。与此同时,黑色产业的视角也逐渐转移到了移动端的业务上,直接导致近几年移动互联安全攻防愈演愈烈,在此基础上衍生出的攻击手段及安全问题也是层出不穷。 移动应用安全是整个复杂的移动安全生态中的重要层级,也是与企业业务安全性关联最紧密的层级。为了保障移动业务的持续性、便利性、安全性,移动应用安全防护成为企业迫在...

能信安技术&深圳市交通运输局 | 关键信息基础设施服务进化之路

 2019年12月25日

移动应用在运营当中不可避免地面临互联网安全威胁,必须建立健全移动应用安全体系,及时发现并修复信息安全漏洞、加固系统,才能有效防范安全风险。 为了提供办事效率,增强业务安全性,助力监管交通运输工作开展,能信安技术有限公司与深圳市交通运输局移动应用安全检测及加固服务项目进行深度合作,使市交通运输基础设施服务能力进一步提升,推动交通运输等服务快速发展,保障移动应用安全稳定运行。 服务项目 NESUN 深...

玩真的了!深度解读拒不履行信息网络安全管理义务将入罪

 2019年12月24日

2019年11月1日起,最高人民法院、最高人民检察院日前联合发布《最高人民法院、最高人民检察院关于办理非法利用信息网络、帮助信息网络犯罪活动等刑事案件适用法律若干问题的解释》(以下简称《解释》)。近年来国家层面对网络信息安全的重视程度与日俱增,“没有网络信息安全就没有国家安全”这绝不是空穴来风,因此最高法最高检对拒不履行信息网络安全管理义务罪的具体情形、定罪量刑标准及有关法律适用问题作出权威的司法...

「安华金和」2019数据库漏洞安全威胁报告

 2019年12月24日

安华金和长期致力于帮助客户应对数据安全领域的威胁。为了提高数据库用户的安全意识,快速了解最新数据库漏洞利用方向,最新发布《2019年数据库漏洞安全威胁报告》。该报告用于快速跟踪及反馈数据库安全的发展态势。

科普|数据脱敏的主要方式

 2019年12月20日

安华金和静态数据脱敏产品和动态脱敏产品,支持以上各种脱敏方式,并且在金融、医疗、教育、政府、互联网等行业已经拥有众多成熟客户案例。欢迎广大用户咨询、测试:4000 258 365。

Android勒索软件分析

 2019年12月20日

00 前言 在2019年7月31日,安全厂商ESET的研究人员Lukas Stefanko探测到了一款针对Android用户的新型勒索软件Filecoder.C,此病毒第一次出现在Reddit和Android开发者论坛XDA Developer上,再透过受害者手机大量散布。截止至目前为止,大约有230万人次已被确认“中招”,而有趣的是即使受害者乖乖交了几百美金的“赎金”,却依然无法恢复文件。 这让...

运维日记|利用python实现一个简单的系统监控图表

 2019年12月20日

作为运维人员,想必大家肯定都做过这样的事情:为了监控系统资源使用情况,开了若干个窗口,来回切换看输出: 只要我切得够快,性能异常点就逃不过我的眼睛! 这个时候你要是有个监控工具自然是很好的,例如我们美创的监控报警工具onekeeper,画面又好看,数据也准确,还是实时更新的。 然而好用的东西都是要花钱的,今天我们就利用python实现一个简单的动态监控图表。 1. 系统环境需求 我们这次要写的脚本...

网站信息收集(四)

 2019年12月20日

3 服务器主机 这个大块我们主要要了解如何收集服务器信息,包括:端口、系统识别、C段业务、指纹识别以及相关资产。因为端口和系统识别已经可以用非常成熟的工具来收集,所以我们就一起来说吧! 3.1 端口和系统识别 在端口与系统识别收集方面有很多比较成熟的工具比如,结果较精准的nmap、速度较快的masscan等,由于masscan前期环境搭建较麻烦,我们重点讲讲nmap: Nmap Nmap 是一个网...

「安华金和」“互联网+政务”时代的数据公开与保护思路

 2019年12月20日

本文就以省级“互联网+监督”平台的建设为例,和大家聊一聊政务数据的公开使用与保护思路。

安华金和保障使用中的数据安全

 2019年12月20日

安华金和基于十余年的数据安全技术积累与客户数据安全应用服务经验,研发的数据资产梳理、数据库安全评估、数据库安全防护、数据库加密、数据静态脱敏、数据动态脱敏、数据运维管控、数据水印、数据库安全审计、数据安全可视化产品,是数据安全治理的有效支撑,也是保障“让数据使用更安全”这一数据安全治理目标最终实现的必要保障。