腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
返回腾讯云官网
绿盟科技研究通讯
专栏作者
举报
516
文章
642063
阅读量
88
订阅数
订阅专栏
申请加入专栏
全部文章（516）
安全（249）
网络安全（232）
https（86）
tcp/ip（51）
编程算法（50）
容器（47）
神经网络（43）
物联网（43）
机器学习（35）
api（34）
数据分析（33）
数据安全（32）
深度学习（29）
人工智能（23）
kubernetes（22）
数据库（21）
知识图谱（21）
网站（21）
区块链（20）
企业（20）
微服务（20）
模型（20）
自动化（19）
开源（18）
大数据（18）
云计算（18）
数据（17）
网络（17）
漏洞（16）
腾讯云测试服务（14）
云镜（主机安全）（13）
http（13）
存储（13）
系统（13）
linux（12）
apt-get（12）
安全漏洞（12）
科技（12）
github（11）
SSL 证书（11）
论文（11）
内容安全（10）
git（9）
容器镜像服务（9）
shell（9）
ddos（9）
数据结构（9）
隐私计算（9）
数据挖掘（8）
html（8）
数据加密服务（8）
devops（8）
运维（8）
5g（8）
漏洞扫描服务（8）
服务（8）
加密（8）
权限（8）
云服务器（7）
数字货币（7）
聚类算法（7）
汽车（7）
工具（7）
架构（7）
软件（7）
NLP 服务（6）
php（6）
javascript（6）
sql（6）
黑客（6）
数据处理（6）
数据脱敏（6）
管理（6）
云原生（6）
比特币（5）
node.js（5）
分布式（5）
虚拟化（5）
网站渗透测试（5）
学习方法（5）
云安全中心（5）
java（4）
bash（4）
json（4）
serverless（4）
强化学习（4）
dns（4）
windows（4）
迁移（4）
联邦学习（4）
部署（4）
程序（4）
行业（4）
框架（4）
内核（4）
搜索（4）
通信（4）
虚拟机（4）
异常（4）
主机（4）
python（3）
硬件开发（3）
access（3）
ide（3）
windows server（3）
bash 指令（3）
数据备份（3）
电商（3）
工业物联（3）
爬虫（3）
图像识别（3）
卷积神经网络（3）
kernel（3）
powershell（3）
sdn（3）
可信计算（3）
数据湖（3）
rsa（3）
web（3）
二进制（3）
供应链（3）
开发（3）
量子计算（3）
流量（3）
配置（3）
效率（3）
隐私（3）
优化（3）
LLM（3）
自动驾驶（2）
android（2）
单片机（2）
arm（2）
打包（2）
apache（2）
nginx（2）
spring（2）
访问管理（2）
检测工具（2）
移动应用安全（2）
DevOps 解决方案（2）
医疗（2）
无人驾驶（2）
ssh（2）
监督学习（2）
自动化测试（2）
rpc（2）
敏捷开发（2）
迁移学习（2）
系统架构（2）
腾讯云开发者社区（2）
防火墙（2）
安全治理（2）
特征工程（2）
数据保险箱（2）
攻击面管理（2）
软件定义边界（2）
应用安全开发（2）
零信任安全（2）
chatgpt（2）
security（2）
操作系统（2）
产品（2）
函数（2）
基础（2）
解决方案（2）
进程（2）
连接（2）
浏览器（2）
实践（2）
事件（2）
算法（2）
协议（2）
性能（2）
元宇宙（2）
云安全（2）
云服务（2）
对象存储（1）
负载均衡（1）
人脸识别（1）
ios（1）
mac os（1）
swift（1）
c++（1）
lua（1）
actionscript（1）
servlet（1）
scala（1）
react（1）
makefile（1）
云数据库 SQL Server（1）
sqlite（1）
flask（1）
搜索引擎（1）
负载均衡缓存（1）
专用宿主机（1）
容器服务（1）
文件存储（1）
命令行工具（1）
数据库一体机 TData（1）
VPN 连接（1）
全站加速网络（1）
登录保护（1）
物联网通信（1）
量子密钥管理服务（1）
图像处理（1）
混合云解决方案（1）
日志数据（1）
出行（1）
游戏（1）
缓存（1）
spark（1）
jvm（1）
spring boot（1）
推荐系统（1）
线性回归（1）
unity（1）
asp（1）
grep（1）
二叉树（1）
cdn（1）
单元测试（1）
flash（1）
udp（1）
jenkins（1）
socket编程（1）
无监督学习（1）
kerberos（1）
微信（1）
机器人（1）
架构设计（1）
sas（1）
processing（1）
企业组织（1）
信息流（1）
mqtt（1）
机器学习平台（1）
sdk（1）
模型测试（1）
etcd（1）
emr（1）
服务网格（1）
安全.（1）
云访问安全代理（1）
验证码（1）
应急响应服务（1）
智能推荐平台（1）
分布式身份（1）
智能家居（1）
ado（1）
aws（1）
azure（1）
gps（1）
gpt（1）
list（1）
mesh（1）
navigation（1）
server（1）
service（1）
signals（1）
splunk（1）
transactions（1）
编码（1）
测试（1）
代理（1）
服务器（1）
后台（1）
集群（1）
监控（1）
接口（1）
镜像（1）
开发者（1）
设计（1）
渗透测试（1）
视频（1）
事务（1）
手机（1）
数据管理（1）
压缩（1）
研发（1）
源码（1）
云函数（1）
搜索文章
搜索
搜索
关闭
ChatGPT的过去、现在与未来
NLP 服务
内容安全
应用安全开发
https
依据Wiki百科的介绍，ChatGPT是一种尚处于原型阶段的人工智能聊天机器人。ChatGPT由OpenAI公司在2022年11月30日发布。在同样由OpenAI开发的GPT-3.5模型基础上，ChatGPT通过监督学习与强化学习技术进行微调，并提供了客户端界面，支持用户通过客户端与模型进行问答交互。ChatGPT不开源，但通过WebUI为用户提供免费的服务。
绿盟科技研究通讯
2023-02-22
1.1K
0
攻击溯源-手把手教你利用SPADE搭建终端溯源系统
https
windows
网络安全
安全
存储
攻击溯源图是描述攻击者攻击行为相关的上下文信息，利用攻击溯源信息来挖掘攻击相关的线索是当前研究的热点。研究人员发现依靠系统监控日志数据构造具有较强抽象表达能力的溯源图进行因果关系分析，能有效表达威胁事件的起因、攻击路径和攻击影响，为威胁发现和取证分析提供较高的检测效率和稳健性。
绿盟科技研究通讯
2023-02-22
2.1K
0
多方安全计算（6）MPC中场梳理
隐私计算
scala
https
网络安全
诚为读者所知，数据出域的限制约束与数据流通的普遍需求共同催生了数据安全计算的需求，近一两年业界又统将能够做到多方数据可用不可见的技术归入隐私计算范畴。粗略来说，隐私计算可分为以联邦学习为代表的机器学习类升级方案、以可信硬件为基础的可信执行环境类方案和以密码学相关技术为核心的多方安全计算类方案。
绿盟科技研究通讯
2023-02-22
1.4K
0
ChatGPT在信息安全领域的应用前景
安全
https
网络安全
api
据报道，GPT-3.5系列模型自2021年四季度就开始混合使用文本和代码进行训练[1]。而在今年11月30日，OpenAI推出了一款新的自然语言对话模型ChatGPT，该模型是对GPT-3.5中一个2022年初完成训练的模型的微调实现[2]。
绿盟科技研究通讯
2023-02-22
992
0
世界杯来袭，从网空测绘看“土豪”卡塔尔基建
cdn
https
网络安全
html
卡塔尔[1]，是地处阿拉伯半岛边上的半岛国家，绝大部分领土均被波斯湾所围绕，其南部疆域与沙特阿拉伯接壤，如图1。该国家无明确的省级行政区划，全国分为9个地区，主要城市有多哈、赖扬、杜罕、豪尔等。国土面积为11521平方千米，比北京市还要小一些，海岸线长563千米。截至2022年9月，卡塔尔总人口为265.8万，其中仅有不到12%是卡塔尔的公民，其余则是外来务工人员。
绿盟科技研究通讯
2023-02-22
229
0
2022 国际网络安全顶会观察之NDSS
隐私计算
https
网络安全
安全
ACM CSS、IEEE S&P、NDSS与USENIX Security这四个网络安全领域的国际会议一般被行业认为是网络安全领域的“四大顶会”，能直观反映网络安全行业学术研究与技术创新的热点与动向。本期会议观察将带您走进今年“四大顶会”之一的NDSS，探索创新研究新方向。
绿盟科技研究通讯
2022-11-14
2.8K
0
识别网络爬虫的策略分析
爬虫
tcp/ip
http
https
网络安全
爬虫（crawler）也可以被称为spider和robot，通常是指对目标网站进行自动化浏览的脚本或者程序，包括使用requests库编写脚本等。随着互联网的不断发展，网络爬虫愈发常见，并占用了大量的网络资源。由爬虫产生的网络流量占总流量的37.2%，其中由恶意爬虫产生的流量约占65%[1]。如何在网络流量中识别爬虫，是判断爬虫行为意图的前提，常见的使用爬虫的场景包括：搜索引擎等使用爬虫爬取网站上的信息，研究机构使用爬虫搜集数据，以及攻击者使用爬虫搜集用户信息、识别软件后门等。
绿盟科技研究通讯
2022-11-14
910
0
Kubernetes与HostPath的爱恨交织
安全
kubernetes
容器
https
网络安全
本文翻译整理自Quarkslab实验室[1]，主要追溯了三个与Kubernetes相关的漏洞：CVE-2017-1002101、CVE-2021-30465和CVE-2021-25741，分别介绍了这些漏洞的原理以及对应的修复措施，并阐述了它们之间的关联——均与HostPath有关。在介绍漏洞之前，我们需要先了解一下Kubernetes相关的背景知识。
绿盟科技研究通讯
2022-11-14
920
0
KCon议题讲解——进退维谷：runC的阿克琉斯之踵
安全
容器
https
网络安全
github
上周末，绿盟科技星云实验室在KCon 2022大会上分享了云原生安全相关议题《进退维谷：runC的阿克琉斯之踵》，该议题探讨了DirtyPipe漏洞写runC逃逸的利用手法，分析了“写runC逃逸”的成因、常见场景与手法，最后提出了一种基于ELF文件注入的写runC逃逸方法。本文将为意犹未尽的朋友提供该议题的详细解读。
绿盟科技研究通讯
2022-11-14
528
0
全球IPv4 AS级拓扑测绘初探
编程算法
tcp/ip
https
网络安全
网络拓扑测绘是网络空间测绘中的关键一环，主要体现了网络空间中资源之间的物理和逻辑通联关系。根据OSI七层网络体系结构分，有物理层的光纤、电缆拓扑，数据链路层的二层交换机拓扑，网络层的路由器拓扑，应用层的服务拓扑等等。本文主要考虑网络层的AS（Autonomous System，自治域）级拓扑，面向全球IPv4地址空间自治域编号，研究其注册、分配、使用现状，为后续重点关注地区网络拓扑测绘提供数据和技术支撑。
绿盟科技研究通讯
2022-11-14
1.2K
0
伊朗钢铁惨遭“黑手” 虎狼环伺 钢铁安全如何守护
工业物联
https
安全
网络安全
当地时间6月26日，名为“Gonjeshke Darande”的黑客组织在Twitter上发文称攻击了伊朗境内三家钢铁公司：Khouzestan Steel Company (KSC), Mobarakeh Steel Company (Isfahan) (MSC) 和 Hormozgan Steel Company (HOSCO)。同时发布的还有一段视频，展示了疑似KSC钢铁厂内部设备故障着火的片段。该黑客组织还声称对去年10月发生的伊朗加油站网络攻击事件负责，该攻击连续数天导致全国加油站的加油卡系统瘫痪。这导致一些观察家认为攻击旨在破坏伊朗政府的稳定，是伊朗和以色列之间以牙还牙的网络攻击的一部分。
绿盟科技研究通讯
2022-11-14
395
0
深度揭秘：如何正确识别证书实际控制机构
数据分析
数据库
sql
https
网络安全
在上次《拨开俄乌网络战迷雾-域名证书测绘篇》里，对俄乌双方网站域名证书的存活情况和颁发机构分布情况变动研究中，发现难以从部分证书解析得到的颁发者名称及机构中，正确识别其证书颁发机构（Certificate Authority, CA）。针对此类问题进行调研，发现一篇发表在USENIX 2021的论文工作[1]，如图1所示。其作者提出基于CA对证书的操作行为特征进行聚类的Fides系统，能够检测实际控制数字证书的CA（即证书运营商），并建立了一个新的证书运营商数据库[2]。所谓控制，就是对证书关联的加密密钥具有操作访问权限，并能够对由密钥颁发的证书负责。
绿盟科技研究通讯
2022-11-14
643
0
洞见RSA2022 | 守护5G终端隐私
安全
https
网络安全
在2022RSA大会上，Trusted Connectivity Alliance（TCA）联盟发表了一个名为“Catch Me If You Can: Protecting Mobile Subscriber Privacy in 5G”的议题，该议题主要针对如何在5G中对IMSI进行加密进行探讨。TCA联盟是一个全球性的非营利性行业协会，旨在完善未来网络互联中的信任机制，并希望通过保护资产、用户隐私和网络三者之间的可信连接，推动互联社会的持续发展[1]。在该议题中，TCA对比了IMSI在SIM卡和终端中进行加密的差异点，通过对比TCA认为IMSI在SIM中进行加密拥有更好的效果。
绿盟科技研究通讯
2022-11-14
374
0
汽车以太网协议之 SOME/IP（下）
tcp/ip
https
网络安全
lua
html
本篇文章接上篇《汽车以太网协议之 SOME/IP（上）》，介绍 Wireshark 解析 SOME/IP 协议以及利用 ANDi 模拟发送 SOME/IP & SOME/IP-SD 包
绿盟科技研究通讯
2022-11-14
1.9K
0
有奖竞猜 | RSAC2022创新沙盒解读，一网打尽
安全
https
网络安全
数据加密服务
devops
RSAC2022创新沙盒决赛将于旧金山时间6月6日举行，作为“安全圈的奥斯卡”，大赛每年都备受瞩目。绿盟君通过对本次十强初创公司进行整合分析，提前剧透当下最火热的网络安全新热点，让我们一起去看一下。
绿盟科技研究通讯
2022-11-14
281
0
RSA创新沙盒盘点｜Lightspin——攻击者视角下的DevOps安全
安全
devops
https
网络安全
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2022-06-06
594
0
RSA创新沙盒盘点｜Torq——无代码安全自动化
自动化
https
网络安全
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2022-06-06
673
0
RSA创新沙盒盘点｜Neosec——面向API安全的SaaS化防护方案
api
https
云计算
网络安全
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2022-06-06
704
0
RSA创新沙盒盘点｜Araali Networks——云原生风险缓解
安全
网络安全
https
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2022-06-06
572
0
RSA创新沙盒盘点｜Dasera——全生命周期保护云上数据安全
云镜（主机安全）
https
数据安全
网络安全
安全
RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
绿盟科技研究通讯
2022-06-06
775
0
点击加载更多
社区活动
腾讯技术创作狂欢月
“码”上创作 21 天，分 10000 元奖品池！
立即发文
Python精品学习库
代码在线跑，知识轻松学
立即查看
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客，速成社区影响力并领取好礼
立即体验
技术创作特训营·精选知识专栏
往期视频·千货材料·成员作品 最新动态
立即查看
领券
问题归档
专栏文章
快讯文章归档
关键词归档
开发者手册归档
开发者手册 Section 归档