从AWS泄密事件，谈云数据安全的独立性
四年一次的美国总统大选，无疑是这片“自由之地”的政治盛会，也是整个世界政治领域的聚焦点。随着云计算飞速发展，更多的选民信息以及投票通过互联网的形式运作。而这份至高使命的承载者，交付于美国乃至世界认为最安全，最顶尖的亚马逊AWS。 或许，号称最安全的云服务厂商也有失误的时候。两个月之前，美国一家选票计...
- 66阅读
- 70阅读
厉害了黑科技，动态安全下的防拖库原来可以这么简单！
9月28日，中国高校数据泄密违法处罚第一案诞生——国家网络与信息安全信息通报中心通报：淮南职业技术学院系统存在高危漏洞，系统存储的4353余名学生身份信息已经造成泄露。据悉，该校招生信息管理系统存在越权漏洞、后台登录密码弱口令、重要数据无备份、无加密等多处疏漏，被犯罪分子通过拖库、刷库等不法攻击行为...
- 98阅读
微软如果重视数据库审计，4年前还会被入侵吗？
作为以研发、制造、授权和提供广泛的电脑软件服务业务为主的大型软件公司，微软对于内部数据库的安全防护似乎并没有非常严格。据路透社10月17日报道，微软5名前员工爆料，微软用于跟踪BUG的内部数据库曾在2013年遭到黑客组织的入侵。据悉，被入侵的“内部数据库”中包含了Windows等当今世界上使用最广泛...
- 78阅读
5年私有云安全实践经验干货分享
瑞和云图CTO 李博士 5年前，云安全是道门，挡在你面前。 5年后，云安全有门道，开放让你进。 我们5年的实践经验浓缩成一句话是：以软件定义安全为指导思想、以安全域为基本单元、以可视化地了解全局态势为目标，来部署企业私有云安全。 接下来，我们就展开来讲，面对复杂的私有云环境，云安全该怎么来规划、部署...
- 109阅读
深层解读：最新的等保2.0 你准备好了吗？
近日，由公安部主办的第六届全国网络安全等级保护技术大会在南京举行，国家等级保护体系开始了进一步的明确。此次大会提出了哪些等级保护工作的新主题和新重点？作为等级保护相关负责人又该如何去理解和应对？东软集团网络安全事业部资深等级保护咨询专家王华铎，针对等保2.0以及《国家网络安全法》关于等保的新要求为我...
- 82阅读
凯悦酒店集团大面积数据泄露事件还原
近日，全球11个国家的41家凯悦酒店支付系统被黑客入侵，大量数据外泄。被泄露信息包括住客支付卡姓名、卡号、到期日期和验证码。本次受影响最大的凯悦酒店数量位于中国，共有18家。这是自2016年1月后，该酒店集团发生的第二次严重数据泄露事件。 一、泄露事件分析 1、潜在安全隐患 关于信用卡使用习惯，中外...
- 66阅读
【悬镜安全】喜迎十九大，企业如何做好网络安保工作
中国共产党第十九次全国代表大会【以下简称十九大】于2017年10月18日在北京召开。图片来源昵图网，如需转载请标注来源 当然除了庆祝十九大召开以外，企业运维人员如何在十九大期间保障自身网络安全，也成为了我们重点关注之一。 不少的企业网站都会收到来自地方网信办或相关监督机构的整改建议书，报告书中...
- 87阅读
访谈 | 柳遵梁：争做数据安全市场引路人
如今，互联网已深刻地融入到经济社会生活的方方面面，数据安全已成为事关国家安全和发展，关系广大人民群众切身利益的重大问题，为数据保驾护航的安全公司队伍变得愈加强大。在这个盛夏时节，我们来到了杭州美创科技有限公司，同创始人兼总经理柳遵梁先生聊了聊他的创业故事。 柳遵梁● 数...
- 90阅读
中国正建造面部识别系统，能数秒内识别任何公民
中国正建造面部识别系统，能数秒内识别任何公民据《南华早报》消息，中国正在建造世界上最强大的面部识别系统，能在三秒内识别任何公民。知情人士获悉，系统的目标是以 90% 的精度匹配一个人的脸部和他们的身份证照片。公安部在 2015 年启动了这个项目，目前正与上海的一家安全公司合作开发。该系统能接入...
- 92阅读
案例丨教育行业MySQL数据库加密安全实践
2017上半年，安华金和推出国内首款MySQL TDE数据库加密产品，采用数据库引擎代码改造技术，通过替换原生MySQL中的执行文件mysqld，实现数据在存储层的加、解密功能，还能避免以往加密过程中数据库文件导入导出的繁琐程序，最大程度减少性能损失。 国内数据库安全领域在MySQL加密技术上常年空...
- 201阅读
以“案”为镜| 国内高校数据泄密违法处罚第一案
案情及处罚 9月28日下午，安徽省淮阳市网络与信息安全信息通报中心（市公安局网安支队）接到国家网络与信息安全信息通报中心通报：淮南职业技术学院系统存在高危漏洞，系统存储的4000余名学生身份信息已经造成泄露。 市公安局网安支队经过现场调查和勘验取证工作，并依法对网络中心系统管理员和操作维护人员进行询...
- 103阅读
SQLMap用户手册【超详细】
http://192.168.136.131/sqlmap/mysql/get_int.php?id=1 当给sqlmap这么一个url的时候，它会： 1、判断可注入的参数 2、判断可以用那种SQL注入技术来注入 3、识别出哪种数据库 4、根据用户选择，读取哪些数据 sqlmap支...
- 149阅读
怎么用sqlmap测试Post注入
第一种方式：./sqlmap.py -r post.txt(储存post数据的文本) -p 要注入的参数 第二种方式：sqlmap -u "url" --forms 第三种方式：sqlmap -u "url" --data "指定的参数"（如txt_UserName=aaa&txt_Pwd=...
- 244阅读
sqlmap之POST注入的两种姿势（-r 和--data）
用sqlmap进行做post注入测试的时候，发现这么一种情况： 对POST请求，之前一直用 “-r txt文件”的形式，进行注入测试； 发现还有另一种POST，用“-r txt文件”的形式进行却无效，原来可以通过“--data="key=value"”来进行测试注入。 故以上两种情况都是post的...
- 147阅读
使用Burpsuite辅助Sqlmap进行POST注入测试
原文地址：http://www.freebuf.com/sectool/2311.html 我们在使用Sqlmap进行post型注入时，经常会出现请求遗漏导致注入失败的情况。 这里分享一个小技巧，即结合burpsuite来使用sqlmap，用这种方法进行post注入测试会更准确，操作起来也非常容易。...
- 96阅读
sqlmap的基本命令使用
本人小白，初次认识sqlmap，很多都是转载资料，只是学习研究一下！ 练习的网站可以用谷歌搜一下； cookie注入：sqlmap.py -u 注入点 --cookie "参数" --tables --level 2 POST登录框注入：sqlmap.py -r 从文件读取数据 -p 指定的参数 ...
- 84阅读
前沿观察：云数据库安全发展趋势
全球IT研究机构Gartner针对2017年全球数据库安全趋势进行解读，其中全球用户数据库正在向云端迁移，成为数据库安全发展很重要的趋势之一。对此，安华金和基于自身数据库安全上云的业务进展，从产业发展角度进行观察，对云端数据库安全趋势重点思考。 数据库迁移到云端带来的用户价值 今天，从全球视角转到中...
- 296阅读
解读Gartner定义的新安全品类：云工作负载保护平台CWPP
近日，Gartner发布了2017年11大顶级安全技术《Gartner Identifies the Top Technologies for Security in 2017》，排名第一的是Cloud Workload Protection Platforms云工作负载保护平台CWPP，作为一个新...
- 69阅读
网络安全宣传周，从我们自身做起
9月16日，2017年国家网络安全宣传周在上海隆重开幕，主题为“网络安全为人民，网络安全靠人民”。本次活动由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、新闻出版广电总局、全国总工会、共青团中央等九部门共同举办。 互联网时代，网络安全形势严峻 据资料显示，截至...
- 85阅读
Gartner: 2017全球数据库安全市场趋势 (分析摘要)
纵观全球数据库安全态势，关系型数据库2017年持续成为数据窃取者的主要目标，而大数据平台的建立与发展（如Hadoop，NoSQL数据库和DBaaS等）更加剧了数据安全风险。 Gartner发布“2017全球数据库安全市场趋势报告”（以下简称“报告”），对全球数据库安全风险，应对技术以及未来发展趋势进...
