分类： 安全

导语：古罗马骑士上阵杀敌，一套70-80斤的防护设备势必造成体能上的开销，但重装设备却保护了骑士的安全。适当负重前行，总比赤膊上阵或身着贵族礼服上阵，铩羽而归的强。 一、演进 加密技术的雏形 现代社会，密码技术主要应用在战争情况领域。而早期的数据加密技术还很简单，更像我们所说的一本密码本，里面是一些存在着一一对应关系的数字和数字所代表的字符，如大家耳闻熟详的摩尔斯密码。 破解这些密码的谍报人员基本...

背 景 越来越多深思远虑、高瞻远瞩的企事业单位都已经意识到：数据保护已经不仅仅是合规问题了，还关系到每个单位的立命之本：钱。 Facebook超5000万用户数据泄露令扎克伯格一天损失49亿美元。 存储活动本身成本很低，因此我们每个人都在不经意间变成了一个数据囤积者。有一天，我们突然想在这些数据中搜索一些有价值的东西，但是现有的很多数据都是冗余、过时和琐碎（ROT）的，甚至是未知的、价值不明确的“...

导语：近日，腾讯云发布2018上半年安全专题系列研究报告，该系列报告围绕云上用户最常遭遇的安全威胁展开，用数据统计揭露攻击现状，通过溯源还原攻击者手法，让企业用户与其他用户在应对攻击时有迹可循，并为其提供可靠的安全指南。上篇报告从 DDoS 攻击的角度揭示了云上攻击最新趋势，本篇由同一技术团队云鼎实验室分享：「SSH 暴力破解趋势：从云平台向物联网设备迁移 」， 以下简称《报告》。   ...

7月5日-6日，由最高检相关厅局指导的“2018全国检察机关科技装备展”在北京展览馆隆重举行，来自全国的各级检察机关公诉、案管等办案业务部门和计财、行装、技术信息等信息保障部门检察人员到场参观。 基于此前与宁波市海曙区人民检察院在智能辅助办案领域的深入探索与联合创新，世平信息参与了本次由浙江省人民检察院统一组织的“智涌潮头 浙里精彩”为主题的智慧检务创新成果整体展示。 近年来，浙江检察机关高度重视...

2018年7月5日，根据中国人民银行官网的最新公示信息显示，第六批支付牌照已经通过人民银行审核完毕，25家支付机构牌照续展结果出炉，审核通过的机构的支付牌照有效期增至2023年7月5日。 其中，有4家支付机构不予续展，有21家支付机构顺利续展。 4家不予续展的支付机构 21家通过续展的支付机构 审查依据 根据此前相关部门下发的《非银行支付机构风险专项整治工作实施方案》、《关于促进互联网金融健康发展...

    7月3日，山东省“企业上云”峰会暨“山东安全云”平台发布会在济南举行，山东省网信办、经信委、公安厅等政府部门领导、山东省200多家云服务商、200多家中小企业以及来自全国的近百家安全厂商参与了本次大会。 杭州世平信息科技有限公司作为山东省网络安全高峰论坛承办单位参与峰会，并在论坛上发表《落实敏感信息安全评估检查，确保敏感信息可视可控可管》的主题演讲。   落实敏感信息安...

高考中考相继结束，十数年寒窗苦读，广大考生终于熬到头了吗？并没有。 正在紧张等待查分时刻到来的湖南长沙高三学生小毛，收到了一条短信，称她已经通过了一所名为“北京民族大学工艺学院”的高校初审，并可在该高校的官网查到小毛的录取信息。 还没填报志愿，就被录取了，真有这样的好事？经调查发现，该学校并不能发放国家承认学历证书。 之所以瞄准了刚刚高考结束得小毛，说明小毛的个人信息已经泄露。 而随着全国各地高考...

（本文原创，源自微信公众号：世平信息，转载请注明来源“杭州世平信息科技有限公司”） 在这个人人玩概念的科技领域，今天我们一起玩一波概念。 如果你每天的工作都围绕着商业分析（对企业等机构所拥有的数据进行分析，包括市场数据以及用户行为和喜好等数据，导出对商业决策和商业活动有用的信息；“商业分析”也是近几年十分热门的新兴专业），那么一定对“智能数据发现”这个术语不陌生。 “如果你（数据）不尽快产生价值，...

随着云计算时代的到来，企业数据“上云”已成为趋势。数据“上云”给企业带来了极大的便捷性，为企业节省了大量的成本，但同时也带来不可预知的风险。 保护用户在云端的数据安全，为用户提供稳定、安全、可靠的云数据库服务也因此成为云平台和安全厂商共同的使命。 加强生态合作，共同打造安全的云端环境 AWS等主流的云平台服务商致力于为平台上的用户建立起一套相对完善的安全防护体系。除了依靠自身的努力，还需要借助安华...

引言 近日，继某视频网站发生用户信息泄漏事件后，又有一家大型网站的用户账户密码在暗网被销售。 6月15日，笔者发现，某大型招聘网站部分用户信息在暗网上被公开销售，黑客甚至展示了部分样本数据，包括邮箱、密码、真实姓名、身份证号码、电话等。该公司已证实，部分用户账户密码被撞库，但否认数据被拖库。 对非业界人士来说，可能对“撞库”和“拖库”比较陌生。到底什么是撞库？什么是拖库？我们又该如何防范呢？ 关于...

云鼎实验室出品 作者：Fooying、zhenyiguo、murphyzhang   一、背景   云鼎实验室曾分析不少入侵挖矿案例，研究发现入侵挖矿行为都比较粗暴简单，通过 top 等命令可以直接看到恶意进程，挖矿进程不会被刻意隐藏；而现在，我们发现黑客开始不断使用一些隐藏手段去隐藏挖矿进程而使它获得更久存活，今天分析的内容是我们过去一个月内捕获的一起入侵挖矿事件。 &nbs...

  6月12日，第十六届中国国际软件和信息服务交易会（简称“中国软交会”）在大连世界博览广场盛大开幕。本届软交会以“软件定义智能新时代”为主题，由中华人民共和国商务部、中华人民共和国科技部，中国国际贸易促进委员会、辽宁省人民政府联合主办，至今已成功举办十五届。 在浙江省商务厅的统一组织下，世平信息作为浙江服务贸易团的一员，参与本届中国软交会浙江展馆的整体展示，并出席大会开幕式。 中国国际...

在网络化时代的背景下，针对关键信息基础设施信息系统的攻击日益严重。   国际背景 国际上，2007年爱沙尼亚国会、政府部门及银行遭受“僵尸网络”攻击，涉及位于178个国家的大约8.5万台电脑，其中绝大多数电脑是在被黑客入侵和操纵的情况下，毫不知情地情况下无辜的卷入了有关攻击； 2010年伊朗政府遭受“震网”病毒的攻击，专门定向攻击真实世界中基础(能源)设施； 2014年在乌克兰政府遭受的...

近日，赛宁网安与电子科技大学在成都共同签署了白帽学院战略合作协议，赛宁网安联合创始人诸葛建伟博士与电子科技大学软件学院周世杰院长出席了签约仪式。 根据协议，双方将充分协调资源联合开展白帽学院建设与运营，培养具备攻防能力的网络安全创新人才。作为西南地区的首个白帽学院，赛宁网安将在人才培养过程中为其提供赛事支持、企业自研产品、培训绿色通道、产品应用场景等技术支撑，并将企业精英、竞争机制引入人才培养全过...

6月12日，第十六届中国国际软件和信息服务交易会在辽宁省大连市开幕。来自中国、以色列、美国、加拿大、日本、韩国等30余个国家和地区的750余家海外企业和国内领军企业参展。 大会全景图 商务部在软交会期间发布了《中国数字贸易和软件出口报告2017》，分别从政府、专家、国际等视角对数字贸易和中国软件出口发展现状、趋势、政策等内容进行阐述，助推全行业进行未来事业发展、趋势判断和企业布局的判断。 &nbs...