事件分析 | 一起攻击者利用 Redis 未授权访问漏洞进行新型入侵挖矿事件
| 本文作者 hanochzhang、 jaryzhou @云鼎实验室 一、事件背景 近日，腾讯安全云鼎实验室发现一起针对云上服务器利用 Redis 未授权访问漏洞的入侵挖矿事件，和以往研究发现的入侵挖矿行为相比，此次入侵行为更具有针对性，主要瞄准大型云服务商提供的服务器...
- 92阅读
- 90阅读
删库惹的祸，顺丰高级工程师“被跑路”
在IT 从业者中，有着一群比程序员还要低调且掌管着大数据时代企业生死命门的人，他们就是传说中的DBA。论起DBA 的工作职能，很多人表示这可比程序员日常复杂得多，不仅上要和应用程序打交道，下还要深入操作系统和硬件之中。所以当继而谈起成为一名优秀的DBA 是种怎样的体验时？不少过来人调侃道，你能明白那...
- 89阅读
人们需要的，是以数据安全托底的“互联网+医疗”
近年来，医疗服务领域新形态不断涌现的浪潮中，“互联网+医疗”异军突起，在挂号结算、远程诊疗、咨询服务等方面进行了不少探索。 “互联网+医疗”的发展正是应了时代的需求，然而，在实际操作中，“遇到医疗纠纷如何索赔，找平台还是找医院”、“按规定互联网诊疗不得进行首诊，但如何区分首诊和复诊”...
- 97阅读
云数据安全之SaaS玩家安全服务指南
如何保证企业客户数据安全和如何降低企业客户部署成本，是SaaS行业的症结所在，而“未来SaaS融合理论-新SaaS架构方案”的出现就是为了解决这两大痛点。 SaaS（Software as a service，软件即服务）这个词，相信从业人员及创投圈的朋友再熟悉不过了。在国内，SaaS这个概念在20...
- 514阅读
政策汇总 | 最全面的大数据安全领域标准法规
信息安全产业快速发展，据前瞻产业研究院发布的《中国信息安全行业发展前景预测与投资战略规划分析报告》显示，2019年，中国信息安全行业规模将达到千亿量级。其中，大数据安全的规模占比越来越大。 随着大数据应用范围越来越广泛，各领域都离不开数据和数字基础设施，各类大数据平台承载着海量的数据资源，大量敏感资...
- 79阅读
安华金和亮相CTDC 2018首席技术官领袖峰会：打造AI时代的安全生态
9月7日-8日，由CTOA首席技术官领袖联盟、IT Share联合主办的CTDC 2018首席技术官领袖峰会在水乡乌镇成功举办。峰会齐聚了国内TOP 100强互联网企业，吸引了近300位知名互联网公司CTO、高管出席，800 多位互联网精英们一起分享了最新、最前沿的业界干货、探讨了行业未来趋势。...
- 64阅读
医院如何确保物联网下的“数据安全”？请先完成这5个步骤！
前言 等保2.0新标准即将正式发布，除了标准名称变化外，等保2.0较等保1.0有很大的不同，特别是“标准内容变化”，由一个基本要求变更为安全通用要求和安全扩展要求（含云计算、移动互联、物联网、工业控制）。 等保2.0新增“物联网安全扩展要求”，并作为单独章节大篇幅阐述。为什么等保2.0如此关注物联...
- 75阅读
安恒信息：勒索病毒专防专杀组合拳
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。勒索病毒利用各种非对称加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。勒索病毒的变种很多，其恶意行为性质恶劣、危害极大，一旦感染之后未能及时处置的话，将给用户带来无法估量的损失。目前勒索病毒及其...
- 98阅读
面对5亿条数据泄露，我们应该如何做好安全防护？
8月28日下午，央视记者获悉，上海市公安局长宁分局接某知名酒店集团运营负责人报案称，有人在境外网站兜售其酒店旗下关酒店数据，客户信息疑遭泄露。目前，警方已介入调查。 5亿条个人信息泄露 从卖家发布内容看，数据包含该酒店旗下几十个知名品牌的酒店。泄露的信息包括酒店官网注册资料、酒店入住登记的身份信息以...
- 180阅读
一起来听云鼎实验室讲师聊 DDoS 攻防 | CSS 2018云安全分论坛续集
人工智能、云计算、大数据等新技术，深刻地影响着互联网世界。在此背景下，网络安全面临的威胁也在不断变化升级。腾讯云副总裁黎巍也在第四届 CSS 互联网安全领袖峰会上提到，安全早已超越了技术的范畴，与整个产业的变化息息相关。 有这么一种攻击技术，最早可追溯到1996年，基本可以算是互联网黑产界的活...
- 96阅读
Moxa：工业互联网时代的网络安全
作者：Moxa产品信息安全应变小组负责人李崇汉和中国区网络基础建设事业部产品经理张恒 万物互联的时代已经到来 互联网改变了人们的生活与工作，并影响到人类社会的各个角落；随着万物智联时代的来临，我们身边联网的智能设备数量剧增。根据Gartner的数据，2017全球物联网设备的数量多达84亿，已远远超过...
- 76阅读
浅谈数据库防火墙技术及应用
数据库防火墙仿佛是近几年来出现的一款新的安全设备，但事实上历史已经很长。2010年，Oracle公司在收购了Secerno公司，在2011年2月份正式发布了其数据库防火墙产品（database firewall)，已经在市场上出现很多年头了。 由于数据库防火墙这个词通俗易懂，和防火墙、Web防火墙、...
- 76阅读
电信和互联网行业的“送命题”来了，我该如何求生？
先给大家科普一下“求生欲很强”的梗。女：如果我们分手了你第一件事做什么?男：我们不可能分手!女：如果有一个美女坐在你的大腿上，你会心动吗?男：我不可能让一个美女坐在我的大腿上!...
- 62阅读
搭载 AI 引擎 腾讯云云镜开启全面防护模式
曾在 Petya 勒索病毒 、暗云Ⅲ病毒等大型安全事件中发挥重要作用的腾讯云云镜主机防护系统，近日大幅升级了安全能力。根据官网信息显示，升级后的检测引擎对黑客入侵行为的检出率高达92%，高出传统解决方案20个百分点，并且随着机器学习的深入，其识别率和准确性还将进一步提高，可以帮助用户建立更加牢固的安...
- 67阅读
喜报|闪捷信息成功入围2018中央国家机关政府协议供货采购名录
日前，中央国家机关政府采购中心发布的“2018-2019年中央国家机关信息类产品（硬件）和空调产品协议供货项目”中标结果公示结束，闪捷信息多款数据库审计产品及数据库脱敏产品成功入围。产品信息已于8月6日在中央政府采购网全面上线。2018-2019年中央国家机关信息类产品协议供货，闪捷数据安全产品...
- 73阅读
央采中标！世平数据防泄漏、数据脱敏系统C位出道
《此处应有掌声！世平成功中标北京市政府协议采购项目》的报道余热未散，喜讯才传遍大家的朋友圈： 2018年3月，北京市市级行政事业单位发布了“2018-2019年度办公设备协议采购项目政府采购项目”的中标公告，世平成功中标，成为北京市市级行政事业单位办公设备协议采购的供应商品牌。 此次入围产...
- 52阅读
助推数字经济，世平信息上榜2018大数据产业生态地图
8月2日，在工业和信息化部的指导和支持下，中国大数据产业生态联盟在“2018（第三届）中国大数据产业生态大会”上重磅发布了《2018中国大数据产业生态地图暨中国大数据产业发展白皮书》, 对基础支撑、数据服务、融合应用等三层生态进行了精准的层次化分析。 世平信息凭借在智能化数据治理和数据安全防...
- 80阅读
互利共赢 | 世平信息与盘州市区域政府开展友好交流活动
8月6日上午，在贵州省六盘水盘州市投资促进局局长郭殿荣先生的带队下，“贵洽会”长三角考察一行成员莅临世平信息杭州总部考察交流。本次考察小组成员包括盘北经开区经发局局长、盘州市驻上海分局局长以及盘州市多家企业的高管人员等。世平信息董事长王世晞先生、高级副总裁徐建忠先生、副总裁钱慧女士、...
- 71阅读
谁能还我的手机一份清净与纯粹……
“王先生，请问上海闵行区黄金地段商铺有兴趣吗？……” “王先生，我们是XX保险……” “王先生，我们免费送您的孩子幼儿英语体验课一次……” “王先生，这里是中国XX，我们可以给您升级手机套餐，免费体验两个月……”接推销电话的场景每天都在办公室里上演。我们好声好气地回复说“不需要...
- 122阅读
网络安全执法检查？大数据安全整治？我该怎么办？！
公安部、网信办 双 管 齐 下《网络安全法》正式实施以来，国家公安部和网信办两大监管部门 双管齐下，屡放大招， 整治全国网络安全问题， 搞得IT界人心惶惶。2018年6月1日下午公安部召开“2018年网络安全执法检...
