分类： 安全

“王先生，请问上海闵行区黄金地段商铺有兴趣吗？……” “王先生，我们是XX保险……” “王先生，我们免费送您的孩子幼儿英语体验课一次……” “王先生，这里是中国XX，我们可以给您升级手机套餐，免费体验两个月……” 接推销电话的场景每天都在办公室里上演。我们好声好气地回复说“不需要”，但对方誓不罢休，连珠带炮。这是机器人在说话么？如此反复，脾气再好的人也被激怒了。 电话推销慢慢地变成了大多数人众矢之...

公安部、网信办 双 管 齐 下 《网络安全法》正式实施以来，国家公安部和网信办两大监管部门 双管齐下，屡放大招， 整治全国网络安全问题， 搞得IT界人心惶惶。 2018年6月1日下午公安部召开“2018年网络安全执法检查工作电视电话会议”，全国各地的网络安全执法检查工作如火如荼地开始了。在此次行动中，最让人心慌的是其中我国首次开展的大数据安全整治工作了，公安部明确表示要对我国大数据信息内容、存储位...

案例是说明一件事情最有力的辅证 某大型生活服务类站点被爆简历数据被恶意爬虫泄露； 某二次元文化社区站点原创内容被恶意爬虫遭侵权； 航空公司被爬虫恶意低价抢票； 外卖平台用户数据泄露。 恶意爬虫 Bot 机器人程序会给业务运营带来风险已成为众行业难题，与其相关的安全问题事件也多次出现在新闻报道中。 △ 某大型生活服务类站点被爆简历数据被恶意爬虫泄露 △ 某二次元文化社区站点原创内容被恶意爬虫遭侵权 ...

“最多跑一次”之“影像云”数据安全解决方案 看病也能“最多跑一次” ！2018年5月，浙江省人民政府办公厅印发《浙江省医疗卫生服务领域深化“最多跑一次”改革行动方案》，将“最多跑一次”的理念和方法延伸到医疗卫生服务领域，提出了包括挂号、付费、检查、住院、急救等十方面改善医疗卫生服务项目。 浙江省各地医院纷纷加入了“最多跑一次”改革队伍中，从预约、就诊、检查等各个环节，实现服务流程的优化、服务方式的...

导语：网站管家 WAF 基于 AI 技术，构建自学习、自进化及自适应机制的 Web 攻击检测方案，帮助企业安全团队真正实现自动化的、无人干预的 Web 安全运维，前路依然任重而道远。   在 AI in WAF 系列的上篇中，我们提到 AI 应用于 WAF 中存在诸多难以突破的技术问题，这包括行业面临的 Web 攻击样本稀少带来的 AI 检测模型建立困难、AI 算法在线 Web 攻击检测...

信息化时代，越来越多的企业管理者开始注重提高处理日常业务的效率，其中以SaaS（Software as a Service，软件即服务）模式最为突出。 SaaS，最简单的解释就是“云软件”。SaaS厂商将应用软件及数据库部署在云端服务器上，企业通过“租用”而非传统软件“买断”的方式获得软件服务。由于企业服务的特点，SaaS软件并不像传统软件一样，简单地卖出软件后就不闻不问了，SaaS软件必须为企业...

主机卫士EDR的一次勒索病毒阻击战 7月20日晚9点，安恒信息某客户在内网多台机器上发现几个进程导致CPU占用率极高，多家友商杀毒软件不断报警，但无法停止这些进程的运行，现场人员束手无策。 当晚10点，安恒信息现场技术人员想到近期推出的具备勒索防御功能模块的安恒主机卫士EDR。经EDR产品团队及客户现场技术人员紧急支持，在数台情况紧急的机器上优先部署了终端。很快产生了大量进程防护日志： 根据日志可...

一、漏洞背景 漏洞编号：CVE-2018-1999002 漏洞等级：高危 Jenkins 7 月 18 日的安全通告修复了多个漏洞，其中 SECURITY-914 是由 Orange （博客链接：http://blog.orange.tw/）挖出的 Jenkins 未授权任意文件读取漏洞。 腾讯安全云鼎实验室安全研究人员对该漏洞进行分析发现，利用这个漏洞，攻击者可以读取 Windows 服务器上的...

重要信息泄露已经成为所有人的心病。客户愁，安全专家更愁。 网络上随处可见各种个人信息保护小妙招。鉴于这些信息的零散和杂乱，我们为您整理了一份重要数据保护建议清单，供个人或单位自查。 做到这101条，再牛掰的黑客技术可能都没那么容易得逞了。 如果哪一项建议实现起来困难，可详询“世平信息”公众号后台，您的私人安全助理会耐心地帮您解决每一个问题。纯人工服务，有时回复可能会慢一些哦。 目录 1. 设备和网...

7月21日，由崔牛会主办的2018中国企业互联网夏季峰会在杭州举行。本次峰会以“重构人货场·引爆新零售”为主题，超过200位关注新零售的行业大咖齐聚一堂，现场分享各自在新零售方向的探索与思考。北京安华金和科技有限公司副总裁、云安全事业部COO付蓉洁应邀出席，就新零售行业不同场景下的数据安全现状与整体防护解决方案进行了分享。 付蓉洁发表了主题为“数据即资产—数据安全赋能新零售价值增长”的演讲。整个演...

随着国家主管机关对网络安全推动力度的加大，以及黑客们日益频繁的网络攻击，更重要的是2017年6月1日《网络安全法》的正式实施，市面上“等级保护”的合规需求日益增强。 但，其实相当多一部分客户并不是学网络安全的，甚至也不是计算机专业毕业的，在这种情况下，单位的等级保护工作怎么做？ 于是，从前年底（没记错的话），市面上出现了多个版本的“等级保护套餐”，对于不少客户而言，这的确是一股东风！解决了很多客户...

互联网最激烈的对抗战场，除了安全专家与黑客之间，大概就是爬虫与反爬虫领域了。据统计，爬虫流量早已超过了人类真实访问请求流量。互联网充斥着形形色色的爬虫，云上、传统行业都有不同规模的用户被爬虫爱好者盯上，这些爬虫从哪里来？爬取了谁的数据？数据将被用于何处？ 近日，腾讯云发布2018上半年安全专题系列研究报告，该系列报告围绕云上用户最常遭遇的安全威胁展开，用数据统计揭露攻击现状，通过溯源还原攻击者手法...

人才竞争日益激烈 红海下的培训教育行业前景甚好 也正因此 市场竞争日趋白热 其中不乏恶意竞争手段 比如 数据窃取…… 潜客信息泄露 竞争对手抢获先机 刚上班，一阵电话声传来，客服小刘匆忙接起电话。 “您好，这里是安华云安全，请问有什么可以帮您？” “你好，我们公司的信息可能被窃取了，现在找不到原因，你们能帮忙解决吗？“ 我们了解到，出现数据泄露的是一家培训教育连锁机构，泄露情况从半年前初次发现，到...

7月15日，2018浙江省大数据产业峰会暨浙江省大数据科技协会一届二次会员大会在杭州隆重举行，本届峰会由工业和信息化部信息中心、浙江省经济和信息化委员会、浙江省科技厅、浙江省民政厅、杭州市经济和信息化委员会指导，浙江省大数据科技协会主办。 图片来源：浙江省大数据科技协会 峰会现场揭晓了2018浙江省大数据“星禾奖”获奖名单，凭借在智能化数据管理领域的技术创新和应用实践，杭州世平信息科技有限公司荣获...

你能想象有一天，家里的大门随时被轻易打开，然后被盗窃、放炸弹、装偷听器等等吗？如果你服务器的SSH 服务被破解，服务器就会遇到上述安全问题，只是服务器被盗走的是比金钱更贵重的东西——数据，与炸弹破坏力相当的是木马病毒，而被入侵后则像是在你家装了偷听器与摄像头，监视着你的一举一动，甚至操纵着它，比如删掉你的所有数据。物联网设备也未能幸免。 SSH 暴力破解是一种对远程登录设备（比如云服务器）的暴力攻...