安全派你可能没听过，但是用友和360肯定不陌生，6月6日安全派携360、用友两位巨头成立了“企业信息安全联合实验室”（以下简称：联合实验室）进军企业应用安全市场。一个名不见经传的厂商何以受到如此青睐？成立联合实验室对360和用友又意味着什么？
网络犯罪已经发展成为全球最大、增长最快的犯罪经济之一。据统计，2016年，网络攻击和数据泄露总计在全球造成4500亿美元经济损失。2021年，这一数字将增加到1万亿美元。
随着近些年来网络攻击(APT)不断增多,以及勒索蠕虫病毒的出现,导致传统企业安全并不能适应现在网络安全环境的需求,加之国家颁布了相应的法律法规,更是给一些不注意网络安全的企业带上了紧箍咒,并且带动网络安全行业进一步发展变化,所以传统威胁依旧存在，新的威胁与风险层出不穷，这给企业安全带来更多挑战。
近日，中国网络安全产业联盟（CCIA）公布了“2020年优秀网络安全解决方案和网络安全创新产品评选活动”结果，腾讯零信任安全管理系统iOA（以下简称“腾讯iOA”）基于在零信任领域的创新实践，捧回“2020年网络安全创新产品优秀奖”和“2020年网络安全创新产品最具投资价值奖”双料大奖，并荣登最具投资价值榜单第一位。
在敏捷开发、数字迭代的大趋势下，开源正在成为所有行业越来越青睐的技术，所占的比重也越来越高。据Gartner预测，97%的企业应用程序将依赖于开源的使用，即便是以安全为重的金融行业，开源使用率也已经超过50%。 然而，开源也给企业带来了前所未有的供应链安全风险。Gartner指出，超过70%的应用程序因使用开源组件而产生缺陷和漏洞。很明显，开源技术的大范围应用直接导致软件供应链越来越趋于复杂化和多样化，网络攻击者开始采用软件供应链攻击作为击破关键基础设施的的重要突破口。 2022年，log4j 2漏洞的爆
近日，知名咨询机构Gartner正式发布了2022安全运营技术成熟度曲线（Hype Cycle），正如业界大多数人所预测的那样，XDR终于站上了Peak of Inflated Expectations的顶端，成为安全运营体系中最炙手可热的技术之一，具体如下图所示： 图：2022安全运营技术成熟度曲线（Hype Cycle） 一直以来，业界对于XDR技术抱有两种截然相反的观点。虽然XDR近年来风头强劲甚至盖过了零信任。Gartner也预测到2027年，XDR技术的应用比率将从现在的5%飙升至40%。不过，
工业互联网的内涵 用于界定工业互联网的范畴和特征，明确工业互联网总体目标，是研究工业互联网的基础和出发点；工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态，是工业智能化发展的关键综合信息基础设施。其本质是以机器、原材料、控制系统、信息系统、产品以及人之间的网络互联为基础，通过对工业数据的全面深度感知、实时传输交换、快速计算处理和高级建模分析，实现智能控制、运营优化和生产组织方式变革。 安智客理解工业互联网属于物联网范畴中工厂化部分，是人工智能、大数据、互联网应用在工业生产
随着智能手机的不断普及和深入，个人手机终端的市场竞争可以用惨烈来形容。而在中国，智能手机已过高利润时代，将在较长一段时间维持微利，特别是中国的手机产业，在未来2-3年将迎来洗牌年。从公布的数据看，九成以下的高利润依然被苹果和三星把持，而中国手机厂商虽然在出货量上获得了巨大发展，但低利润却是整个行业无法绕开的难题。中国手机市场已经到了一个拐点，该何处突围呢？值得思考…… 是大家集体涌向低利润的独木桥，继续拼杀C端市场，还是另辟蹊径。其实早些时候，T哥就曾预测未来智能手机的下一个战场将在B端开战。特别是当BYO
十一月，是秋的尾声，是冬的序曲。 在这个美妙的冬季，网安人即将迎来一场盛会。经历数月的紧张筹备和各方的支持配合，还有一天（11月16日），CIS 2022网络安全创新大会即将在上海宝华万豪酒店和大家见面。 自创办以来，CIS 网络安全创新大会以重行业洞察、聚技术分享、影响力深远闻名，每年吸引着来自全球的网络安全技术专家、企业安全负责人、白帽精英将汇聚一堂，深度探讨网络安全产业前沿趋势、创新安全产品与技术、企业安全建设方案、顶级白帽技术等热点话题，推动国内网络安全产业蓬勃发展，历经七届沉淀，不断给网络安全行
全球网络安全形势愈发严峻，国家级网络攻击越发明显，勒索软件攻击频率越来越高，大规模数据泄露事件时有发生......如何构建网络安全防护体系成为企业需要思考的问题。 在这样的背景下，WitAwards 2022 中国网络安全行业年度评选旨在”寻找“ 最有影响力的安全厂商品牌、极具创新的产品项目、最优的安全解决方案，为企业安全体系建设提供参考。 经过一个多月的报名及评选，WitAwards 2022 中国网络安全行业年度评选最后的投票环节——专家评委投票也已结束。本届组委会特地邀请了 7 位来自企业安全部门、
频发的安全事件背后呈现出什么趋势？企业安全问题的罪魁祸首是谁？数据泄露又该如何治理？ 产业互联网时代，企业要思考的安全问题太多了。尤其对于缺乏系统安全体系的公司而言，处理安全问题显得千头万绪，不知从何下手。 就其中两个最受关注的安全问题，这里有两个安全“锦囊”！在最近结束的广东省网络安全宣传周暨2019年网络安全博览会的现场，腾讯的安全专家现场“授课”，不仅基于业务经验剖析了企业安全问题的核心所在，还针对性地带来了历经实践检验的安全产品，希望帮助企业找到做好安全的关键。 解决企业数据安全问题四步走 （
乘着全球数字化转型的东风，国内外企业一路高歌猛进，收获颇丰，但转型过程中衍生的数字化安全合规问题始终难以彻底解决。如何维持数字化发展与安全合规之间的平衡成为网安行业竞相追逐的“高地”。 这一背景下，3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「 数字化安全合规论坛」邀请数位安全专家，势必为网安从业者数字化安全合规的学习带来全新思路。 企业数字化转型产生的海量数据在使用、传输、存储等各环节充满风险，因此数字化安全合规是企业健康经营绕不开的话题，然而大多数企业没有投入资源进行改进，更不用说构建完
1860年，清朝僧格林沁带领数万骑兵，朝着数千英法联军发起猛烈冲锋，企图依靠清朝凶狠的骑兵突击战术击溃对方。然而，面对已经完成了近代化的西方军队，原来无往不利的八旗骑兵被打的土崩瓦解，再无任何抵抗的能力。
最近周围的人都很兴奋焦躁，还经常对着日历念念有词，空气中充斥着一股高考倒计时的紧迫感，显然，这是因为2019年4月24日，《复仇者联盟4：终局之战》「FreeBuf 企业安全俱乐部」系列沙龙活动「数据治理与安全运营」在上海证大美爵酒店木兰厅盛大开幕了。
随着“互联网+”和“工业4.0”等国家战略的全面铺开，大大推动了企业的数字化转型。在这个过程中，应接不暇的网络攻击手段给企业安全运营造成了重大挑战，传统安全设备和安全解决方案在对抗各类不对等攻击，如APT、数据窃取、勒索软件、社会工程学攻击等更是见效甚微。此外，随着基于人工智能技术构建的攻击模型不断投入到针对企业的恶意网络活动中，一些恶意软件也可以通过机器学习技术来对抗安全软件，如此一来大大扩展了攻击链、提高了攻击效率。在这样的新时代背景下，针对企业的网络攻击面不断扩大，从数字化领域逐渐扩展到物理世界，将对企业的运营、业务、生产、产品和客户等产生更广泛、更深远的影响。
元旦将至，2017年企业在构建安全体系时主要考虑哪些问题呢？FreeBuf 带你回顾企业安全应对指南中所调查的 2017 企业年度安全关键词！ 在进行问卷调查之后，我们可以通过观察谷歌趋势，得到以下热点词汇的搜索态势。下面我们就来详细解释一下这些 2017年度企业安全的热点词汇。 2017 年网络安全行业及企业安全发展最新趋势是怎样的？ 2017年中对于企业而言，最大的安全威胁有哪些？ 安全事件发生之前，企业如何预防和应对？ 安全事件发生之时，企业的当务之急又是什么？ 纵观繁杂的安全产品，有哪些值得关注？
由中国网络安全产业联盟（CCIA）、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。本次活动以“网安力量 照见未来”为主题，邀请荣获“2022年中国网安产业竞争力50强、成长之星、潜力之星”的企业高层做客直播间，从行业、技术、市场等多角度探讨网安相关话题，探究企业背后的创新力量和安全实力。
FIT 2019大会即将在上海举办，届时，中国首席信息安全官（CSO）高峰论坛也将于2018年12月11日（周二）下午举行，我们诚挚的邀请广大企业的信息安全负责人参与交流，共同探讨企业信息安全的现状与未来！
暖春三月，FreeBuf企业安全俱乐部·北京站即将全新回归，全国网安行业的意见领袖、技术专家和企业安全负责人齐聚北京，甲乙双方交流碰撞技术和实践经验，为大家呈现一场安全盛宴。 FreeBuf企业安全俱乐部·北京站主题为“重塑，让安全生产价值”共设有「 数字化安全合规论坛」「零信任安全论坛」「安全验证与安全运营实践论坛」「 开源风险治理实践峰会」四个分论坛和四大圆桌。3月22日，FreeBuf企业安全俱乐部·北京站将在北京希尔顿逸林酒店正式举行。欢迎各位安全同仁们踊跃报名，相聚北京，点击【阅读原文】或扫描下
众志成城，共抗疫情。腾讯安全联合腾讯云大学、腾讯课堂启动「网安夜校」，为大家提供限时优惠的网络安全课程。欢迎网络安全从业者和信息安全专业学生报名参加学习，快速充电提升自我。
7月，蝉鸣的夏季，阳光炽热，我们相遇在“鹏城”，FreeBuf企业安全俱乐部活动首次来到深圳。本次高峰论坛以「聚焦终端响应 智慧安全运营」为主题，聚焦SOC&EDR在企业的应用建设，会议邀请了多位在SOC建设运营以及端点安全、EDR落地应用等方面有着丰富实践经验的企业安全负责人和知名厂商现场分享，受到了与会观众和嘉宾的热烈欢迎和讨论。下面一起来看看本次论坛的精华内容吧。
在产业数字化升级与业务上云的趋势下，传统的安全边界逐渐瓦解，零信任这一网络安全的新理念受到更多的关注。且随着新基建的不断推进，国内零信任理念和相关行业标准进一步完善，结合国内实际应用场景的落地发展也将走上快车道。
数字经济的不断升温，以经济利益为目标的网络攻击不断增多，让网络攻击变现的链条越来越短。黑客攻击对象也从只盯着传统PC向移动设备、智能手机，甚至更为广阔的物联网领域蔓延。面对这些新兴的安全威胁变化趋势，传统安全的被动式防御策略逐渐失效，企业该如何提升自身的安全防护能力呢？
近日，Gartner研究团队副总裁Peter Firstbrook在美国佛罗里达州举办的顶级安全趋势大会上表示，数据安全是关乎企业生死存亡的核心要素之一。
如果将PC时代的企业办公安全比喻为一场只针对传统桌面设备的局部战争，那么在无孔不入的移动时代，企业安全将是一场永无休止的全面战争。从目前国内的企业办公市场看，想要转型移动办公的企业数量正不断攀升，80%以上的企业CIO在采购企业管理软件时，都提出了BYOD需求，但BYOD办公趋势将会带来更多不可预知的安全隐患。
今年，组委会邀请了超过60位来自国内安全厂家、企业安全部门、政府相关单位、研究机构、行业协会、专业媒体的信息安全知名专家和学者组成专家评委团队，全方位、多角度综合分析、公正评判每一个参评对象。
大数据赋予了人类 前所未有的对海量数据的处理和分析能力 让人们拥有便捷的生活 但同时伴随着 数据和信息安全的隐患 今天就和小安一起来了解一下 企业资产安全及漏洞管理 面临哪些挑战呢？ 1. 资产管控难 随着企业信息化建设的不断完善，企业资产不断增长。针对日益凸显的安全形势，企业要全面掌控整体资产的安全态势，面临以下管理挑战： 企业总共有多少资产？ 资产谁在用？ 安全是否有责任人？ 资产是否存在安全漏洞？ 2.漏洞分析效率低 扫描器基于规则的扫描，会产生一定的误报。单一的扫描报告，往往让企业的安全人员在漏洞确
2023年5月1日，《信息安全技术 关键信息基础设施安全保护要求》（GB/T 39204-2022）（以下简称《关保要求》）将正式施行。这是继《关键信息基础设施保护条例》后，我国首个发布的关键信息基础设施安全保护标准，对于我国关键信息基础设施安全保护有着极为重要的指导意义。
入安全行业3年，越走越发现前路漫漫，最开始的时候，想做一个网络工程师，考证，面试，准备实习，后来有幸去了启明星辰做安服，后来想做一个黑客，想做高级攻防研究，奈何没有相应的条件和能力，而且越到后面事情越来越多，时间总是不够用的，大概就是原来想去浪迹天涯，后来日志告警太多，去不了了。偶然同行大佬问了一个问题：
CISA发布的勒索软件就绪评估工具确实存在不足，但安全专业人员可以在此基础上进行构建。 在我们经济和日常生活的每个角落，几乎所有类别的网络安全都遭受了破坏。根据Sophos发布的一项调查数据显示，2020年缓解攻击的平均成本高达185万美元。越来越多的网络安全专业人士认为，联邦政府和当地执法部门在监管和保护我们的环境免受网络安全威胁影响方面发挥着重要作用。 在最近一次向公众展示价值的尝试中，美国联邦政府通过网络安全和基础设施安全局（CISA）提供了一款新的“评估”工具。该勒索软件就绪评估（RRA）工具是网络
话说安全大势，日新月异，东西贯通。前有勒索软件，后有漏洞追击。安全运营借势高楼起，横扫天下，人人趋之若鹜。四杰出世，引领风骚；零信任之父，独占鳌头。锦马超一枪决战攻防，孙伯符霸略溯源反制。握筹布画看周郎，赵子龙长枪横扫八方。伯言火烧七百里，傲骨狂血魏文长。群英荟萃，乱世争锋。安全运营谁堪伯仲间？风流人物，还看今朝。 安全虎将 世间豪杰英雄，三国周郎赤壁。火矢朝敌，东风助澜，樯橹灰飞烟灭。一世之雄，而今安在？握筹布画，料敌于安全运营之间。莫愁安全无保障，天下何人不识君。 人物台词： 多么精确完美的防守，燃起
12月14日，FIT 2018 互联网安全创新大会现场：除了一场紧接一场的议题演讲、波澜迭起的高峰圆桌以及极客们的思维碰撞，这里也不缺少行业中的先行者们——慷慨地分享他们的观点和视野。 在本次会议的间歇，我们如约见到了来自思科的两位人物——全球安全事业部的产品高级副总裁 Jeff Reed 与思科大中华区副总裁、安全业务总经理庄敬贤，并与他们进行了访谈。 几分钟前，Jeff 刚刚在现场的全球高峰会上结束了题为《21世纪企业安全》的议题演讲。 “ 当前的全球局势下，企业如何寻求稳定的安全状态？企业怎样才能实现
随着风险形势呈指数级增长，小型安全团队与大型企业安全团队面临一样复杂的安全威胁，甚至于，网络犯罪分子清楚地知道，与规模较大、资金雄厚、保护较好的大型企业相比，针对这些小规模组织的攻击成本将更低。
企业管理者应当充分认识到“互联网+”环境下企业安全管理的现状以及存在的安全威胁，树立全面安全管理意识，保障企业信息安全。
非常感谢Hadoop专业解决方案群：313702010，兄弟们的大力支持，在此说一声辛苦了，春节期间，项目进度有所延迟，不过元宵节以后大家已经步入正轨， 目前第12章 为Hadoop应用构建企业级的安全解决方案已经翻译完成，在此对：译者：杨有鹏 不莱梅狗 78280847 表示感谢。
产业互联网时代，企业要思考的安全问题太多了。尤其对于缺乏系统安全体系的公司而言，处理安全问题显得千头万绪，不知从何下手。
平常逛淘宝时，是不是发现推送的都是你看过的或者想买的？同样，抖音推送的都是你感兴趣的，今日头条首页的资讯话题也是你常看的，QQ 音乐总能推荐到你喜欢的等等，这些都无一例外地表明，内容推荐无处不在。 原因很简单，内容推荐可以有效地帮助用户快速发现感兴趣和高质量的信息，增加用户使用产品的时长。内容推荐越精准，用户的使用体验就越好，产品也越容易留住用户。那么，如何基于内容分发系统做到更精准的、个性化的内容推荐呢？ ArchSummit 全球架构师峰会（深圳站）2021 策划【内容分发场景的系统架构实践】专题，通过
曾经席卷全球的WannaCry病毒，并不是一个被人遗忘的老故事，针对勒索病毒的攻防战还在持续进行中。
随着大数据时代的到来，数据的价值越来越重要，往往成为机构或者企业最宝贵的财富甚至涉及商业机密。在此次新冠肺炎疫情期间，数字技术第一次全链条、全方位、全周期地介入疫情联防联控、复工复产和社会治理中，发挥了前所未有的作用，但是也暴露出了一些问题，比如排查和上报过程中出现一些散播未经“脱敏”的个人信息案例。
企业要做好安全建设，自研或者采购一些安全产品，引入一些安全解决方案，是远远不够的。这些只是手段，真正的诉求应该是解决企业的安全风险。有些人认为“安全运营”是当前安全困境的破局之道。然而，在“安全运营”的时代风口，仍存在一些让人头疼的问题。本期话题围绕安全运营的实践之道，可参考但不限于三个维度展开讨论，欢迎大家积极分享自己的观点！
随着产业互联网的发展，越来越多的企业将业务上云，云环境复杂度不断蔓延，催生出新的应用架构，并不断向轻量化、无服务化演进。云原生已成为云计算领域的重要技术发展趋势。
Symantec Endpoint Protection是一款企业级终端安全解决方案，由Symantec公司开发。它的主要功能是保护企业网络中的终端设备，如个人电脑、笔记本电脑、服务器等，免受各种安全威胁的攻击。
Hackerone发布了《2022年企业攻击面管理》报告，报告中阐述了大部分企业存在团队对攻击面管理准备不足、测试频次严重欠缺、现有的处理方案无法应对全部风险、安全人才严重不足这四大问题，因此企业对于互联网攻击的防护能力实际上远低于企业面临的攻击力度，而且这一差距正在放大。针对这一问题，Hackerone在报告中提出建议，企业应该采取多管齐下的方式，在满足完善布置基础攻击面管理的前提下，加强团队间的协作配合，引入白帽子思想从外部对企业安全进行审视，最终实施好攻击面管理流程，实现良好的安全循环。 企业现有
2023年，AIGC正在以一种恐怖的速度爆发式增长，掀起了一场人工智能式的革命，由此也带来了大量的数据泄露、内容合规等方面的安全风险。在短短几周时间内，已经曝出了多起因AIGC引发的数据安全事故。 而随着全球数字化转型正在加速进行，企业网络安全体系面临严峻挑战，而云化、远程办公、IT 技术堆栈复杂化等问题，让传统安全运营在面对更加复杂、隐蔽、高频攻击时愈发力不从心，安全运营体系亟待变革。 在这样的背景下，2023年6月6日，FreeBuf企业安全俱乐部·深圳站重磅开启。6月6日恰好是二十四节气的芒种，农民
————————————————————————————————————————————————————————————————————————————–
8月8日，博通（纳斯达克证券代码：AVGO）正式宣布，公司将以107亿美元的现金收购杀毒软件厂商赛门铁克旗下企业安全业务。
近日，全球知名技术和市场调研公司Forrester发布了最新的Now Tech: DDoS Mitigation Services, Q2 2020，分析了近一阶段全球的DDoS攻击趋势和防御能力，同时对全球顶级的DDoS服务商进行了分类推荐，腾讯云DDoS防护服务榜上有名。由腾讯安全联合云+社区打造的「产业安全专家谈」第十八期邀请到了腾讯安全产品总监高毅分享腾讯云DDoS防护服务获得认可的幕后故事，以及来自一线的抗D实战经验。
随着各行各业信息化、数字化、智能化进程不断加快，零售行业新业态也正在蓬勃发展。然而，随着转型深入推进及业务量的上升，随处可见的安全威胁逐渐成为零售企业的首要难题。
白帽，即通过正常的手段对网站内部优化（包括网站标题，网站结构，网站代码，网站内容，关键词密度等）、网站外部的发布与建设，提高网站关键词在搜索引擎排名的一种seo技术；黑帽，即通过垃圾链接、隐藏网页、桥页、关键词堆砌等方法，实现快速搜索引擎优化的目的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
