腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

FreeBuf

专栏作者

8153

文章

9345334

阅读量

351

订阅数

即刻开启零信任网络之旅，绎云推出永久免费的轻量级零信任网络产品

企业运维安全网络终端

绎云推出永久免费的轻量级零信任网络产品——信域安全云网Lite（信域Lite），帮助企业在碎片化的物理网络之上构建一张点对点虚拟网络，用实名制零信任网络重新整合企业分布在各地的网络资源，让远程互联更灵活，管理运维更高效，业务协同更可信，为企业节省网络和安全投入，降低运维成本。轻松协同可信互联现如今，企业开始将业务迁移至云上，同时使用多个云服务、多个数据中心、多个办公职场已经非常普遍；员工居家办公、移动办公、合作伙伴远程访问已经成为了企业内外协同常态。如何同时兼顾业务灵活性与网络安全性，信域Lit

2023-03-30

1.1K0

动用40余种武器，美国NSA对西工大发起网络攻击

运维服务器事件数据网络

9月5日，据国家计算机病毒应急处理中心披露，西北工业大学遭网络攻击事件系美国国家安全局（NSA）所为。在针对该校的网络攻击中，NSA使用了40余种专属网络攻击武器，持续开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。西北工业大学曾在6月22日发布声明，称遭受境外网络攻击，学校师生收到包含木马程序的钓鱼邮件，企图窃取相关师生邮件数据和公民个人信息。随后，西安警方对该事件立案侦查。公开资料显示，西北工业大学坐落于陕西西安，隶属于工业和信息化部，是中国唯一一所以同时发展航空、航天、航

2023-03-30

4300

如何安全部署蜜罐；安全告警处置的制度及规范| FB甲方群话题讨论

运维安全部署事件信息安全

▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第 209期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供一手价值信息。注：上期精彩内容请点击：Docker镜像漏洞怎么破；云桌面开发与安全如何平衡本期话题抢先看 1. 和外网相比，蜜罐更适合部署在内网？外网有什么别的应用场景吗？ 2. 一般伪装得好的蜜罐该如何设置？高交互蜜罐如何保证能够更加逼真且保证蜜罐本身安全？ 3. 蜜罐如何保证在出现攻破或者绕过时进

2023-03-29

1K0

SIEM/SOC核心需求匹配；K8s的作用到底几何？| FB甲方群话题讨论

kubernetes 安全网络安全运维 node.js

▎各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第205期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供一手价值信息。注：上期精彩内容请点击：如何应对应急响应审计；WebShell检测与控制思路本期话题抢先看 1. SIEM/SOC功能是否越多越好，应该从哪些方面考量自身核心需求？ 2. 如何丰富SIEM/SOC中的UseCase，同时避免无效的UseCase增加工作量？ 3. 个人信息保护认证和dsm认证

2023-02-24

3710

FreeBuf甲方群话题讨论 | 你有经历过威胁误报吗？

安全网络安全运维企业

洞一直是网络安全攻防的焦点，漏洞情报对于企业防范威胁的重要性不言而喻。但面对大量的新增漏洞，应该如何从中筛选出真正有威胁的漏洞，做到快速、有效的判断识别，减少误报率，本期话题就减少漏洞情报误报的相关问题展开讨论。

2022-06-08

3580

FreeBuf甲方群话题讨论 | 你会给国产化安全产品机会吗？对Sohu钓鱼邮件有何看法？

网络安全运维

没有网络安全就没有国家安全，随着网络安全上升到国家战略高度，我国网络安全产业正在呈现出一些新的趋势，其中之一就是国产化趋势。无论是前些年的斯诺登事件，还是近来欧美对俄罗斯的联合制裁，都让我们切身感受到拥有自主核心技术，才能在国家间的竞争对抗、自身产业的发展中走出一条可持续化道路，同时这也是产业创新升级、更好地抵御瞬息万变的网络威胁的必然选择。但在现阶段，国产化的技术、产品或服务依然面临着巨大挑战和苦难，那国产化进展到底如何？还有哪些疑难杂症有待解决？本期话题将以此就相关问题展开讨论。

2022-06-08

3610

聊聊“删库”这件事 | FreeBuf甲方群话题讨论

堡垒机数据库管理访问管理运维

当企业致力于防御来自外部的攻击时，内部的威胁有时也能杀个措手不及，给企业带来重大损失。前不久，链家数据库管理员删库一案最终被判刑7年，当事人因对公司积怨已久，一气之下删除了大量公司财务数据，致使该公司财务系统彻底无法访问，并影响员工的工资发放，公司为恢复数据及重新构建该系统共计花费人民币 18 万元。而两年前的微盟删库事件影响更甚，导致公司服务器故障时间长达8天，超过300家商户受到影响，市值仅一天就蒸发了10个亿。

2022-06-08

3460

链家IT管理员删除数据库，被判7年有期徒刑

运维网络安全安全漏洞数据库 sql

Bleeping Computer 资讯网站披露，房地产经纪巨头链家的前数据库管理员韩冰，因登录公司系统并删除公司数据，被判处 7 年有期徒刑。

2022-06-08

4100

FreeBuf甲方群话题讨论 | 聊聊企业攻防实战演练

网络安全安全 VPN 连接运维应急响应服务

上期我们讨论了企业HW的相关问题，感兴趣的读者可以回顾。随着今年HVV的日益临近，本期话题继续围绕攻防演练展开讨论。 1.有人认为，如今的攻防实战演练应该常态化进行，要在不知不觉中开展，才能真正对安全“摸底”，对此大家有何看法，这样做会出现哪些问题或挑战？ 2.在受疫情影响，很多人都在远程居家办公的条件下，会对攻防实战演练带来哪些变化或影响？ 3.对于攻防实战演练，大家有什么可以分享的经验？ 📷 （本文所有ID已做匿名处理） 1.有人认为，如今的攻防演练应该常态化进行，要在不知不觉中开展，才能真正对安全“

2022-06-08

4510

专访极盾技术总监郑冬东：大火的XDR能给企业带来什么？

自动化运维数据安全神经网络

2021年，中国网络安全行业迎来了新的发展，以更加蓬勃的力量快速生长，呈现出欣欣向荣的景象。在此之际，WitAwards 2021中国网络安全行业年度评活动也迎来了全新高度，诞生了一大批富有影响力的网络安全代表，引领着网安行业快速前行。

2022-02-25

3370

从网络安全到云服务，天融信以安全助力云计算产业发展

云计算运维虚拟化网络安全安全

企业遭遇勒索病毒，关键数据和文件信息被锁定，动辄被攻击者勒索成百上千万赎金。在云计算大规模应用之前，企业可能会选择“乖乖”交纳赎金取回数据。

2021-12-31

9010

浅谈反向代理技术

网络安全 nginx apache 运维 php

在如今越来越复杂的网络环境中，对于渗透测试工作者的要求也逐渐提高。从最开始的纯IP网站裸奔（好吧，如今依然有大量企业、政府网站这么做），到后来高防、CDN、防CC概念提出、再到如今各大厂商云防护竞争愈演愈烈，如何最大程度适应大形势下的安全运维习惯，这是对于渗透测试工程师最为迫切的要求。

2021-11-08

8190

张天意：网络安全不是堆砌产品，而是管理和技术相结合的艺术

安全企业网络安全运维

在21世纪之交，一部好莱坞大片《黑客帝国》风靡全球，影片讲述了一个年轻的网络黑客，发现世界实际上是一个名为“矩阵”的人工智能所创造的虚拟世界。为了摆脱“矩阵”的控制，使人类重新获得地球的主宰权，他和盟友们共同斗争，最终实现人类与人工智能的和平共处。

2021-10-21

9440

真实客户勒索病毒处置案例

网络安全 tcp/ip windows 运维

这边主要先介绍一下常用工具主要是安全检查或逆向的。主要是WINDOWS的工具，实际处置案例中，遇上linux 概率极低。一方面主要病毒或勒索都是针对windows，另一方面 linux 版本、分支太多，要适配也是问题。

2021-09-16

1.2K0

以红色警戒2游戏为例：如何开展信息安全风险评估工作

安全运维网络安全

早在2008年，发改委、公安部和保密局曾下发文件《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技〔2008〕2071号），对电子政务工程项目做出了明确规定：国家的电子政务网络、重点业务信息系统、基础信息库以及相关支撑体系等国家电子政务工程建设项目（以下简称电子政务项目），应开展信息安全风险评估工作。

2021-09-16

1K0

某在线教育DevSecOps实践分享

安全腾讯云测试服务运维 jenkins devops

DevSecOps由DevOps演变而来，随着云计算以及微服务的发展以及业务上云成为趋势化发展。

2021-07-02

8090

聊聊“安全运营”实践之道 | FreeBuf甲方群话题讨论

安全运维企业网络安全自动化

企业要做好安全建设，自研或者采购一些安全产品，引入一些安全解决方案，是远远不够的。这些只是手段，真正的诉求应该是解决企业的安全风险。有些人认为“安全运营”是当前安全困境的破局之道。然而，在“安全运营”的时代风口，仍存在一些让人头疼的问题。本期话题围绕安全运营的实践之道，可参考但不限于三个维度展开讨论，欢迎大家积极分享自己的观点！

2021-05-20

1K0

FreeBuf甲方群话题讨论 | 聊聊“数据安全与数据治理”那些事

命令行工具企业运维数据安全

RSAC创新沙盒大赛可谓网络安全行业创新风向标，2021年RSAC创新沙盒大赛十强名单出炉，其中多家入围企业所属领域皆为数据安全。如今数据泄露事件频发，企业则越来越注重数据安全的防护与治理。本期话题围绕这个主题，可参考但不限于以下三个维度开展讨论：

2021-04-29

4730

白帽子与厂商battle的那些事，你是否也遇到过？

安全漏洞运维网络安全黑客

近几年，白帽子私曝漏洞的事件频发，在业界引起了不小的波澜，在告知白帽子私曝漏洞的行为会有触犯法律的风险，呼吁白帽子加强法律意识之际，好像没有人去深究白帽子选择私曝漏洞的原因，也没有人问过他们，“为什么你要违规披露漏洞？”。

2021-04-16

5280

单位参加HVV的防守思路总结

安全网络安全运维

攻防演练建议站在黑客的视角下，审视其攻击流程，再针对性的进行防守，防止出现木桶效应，即攻击者只会从短板攻入，但构建的防守措施却和短板无关。

2021-04-16

2.5K0

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态