首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

WitAwards 2018“年度创新产品”参评巡礼 | 守护业务安全时代的威胁猎人解决方案

2015 年国务院发布的《政府工作报告》指出,“制定‘互联网 +’行动计划,推动移动互联网、云计算、大数据、物联网等与现代制造业结合,促进电子商务、工业互联网和互联网金融健康发展,引导互联网企业拓展国际市场”。 “互联网 +”这种新生态能够为用户提供更加灵活、便利和高价值的服务。在这样的时代背景下,国内各领域的厂商和组织机构等响应国家号召和用户需求,蓬勃展开各种的“互联网 +”业务,将互联网平台与传统产业的跨界融合,实现了传统产业中产品、业务、模式的迭代更新,把互联网和包括传统行业在内的各行各业结合起来,各行各业都产生了新的生态和体系。

01

网信办《网络数据安全管理条例(征求意见稿)》:数据处理者应当采取备份、加密、访问控制等必要措施;应当建立数据安全应急处置机制

为落实《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律关于数据安全管理的规定,规范网络数据处理活动,保护个人、组织在网络空间的合法权益,维护国家安全和公共利益,根据国务院2021年立法计划,我办会同相关部门研究起草《网络数据安全管理条例(征求意见稿)》,现向社会公开征求意见。公众可通过以下途径和方式反馈意见: 1、通过电子邮件将意见发送至:shujuju@cac.gov.cn。 2、通过信函将意见寄至:北京市西城区车公庄大街11号国家互联网信息办公室网络数据管理

02

工信部《网络安全产业高质量发展三年行动计划(2021-2023年)》​:电信等重点行业网络安全投入占信息化投入比例达10%

2021年7月12日,工信部发布《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》。 为深入贯彻党中央、国务院关于制造强国和网络强国的战略决策部署,落实《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关要求,加快推动网络安全产业高质量发展,提升网络安全产业综合实力,工业和信息化部起草了《网络安全产业高质量发展三年行动计划(2021-2023年)(征求意见稿)》(见附件)。为进一步听取社会各界意见,现予以公示。如有意见或建议,请于2021年7月16日(周

02

SCDN安全能力介绍

随着中国互联网的高速发展,互联网早已成为社会生活不可或缺的一部分。据CNNIC于2020年4月发布的第45次《中国互联网统计报告》,截至2020年3月,全国网民规模为9.04亿,互联网普及率达64.5%。《2020年国务院政府工作报告》提出要重点支持新型基础设施建设,其中所包含的5G网络、数据中心、人工智能、工业互联网都与互联网息息相关。庞大的网民构成了中国蓬勃发展的消费市场,为数字经济的发展提供了用户基础;新基建的推进也会给互联网带来更广泛的应用。互联网技术应用正不断模糊物理世界和虚拟世界界限,对整个经济社会发展的融合、渗透、驱动作用日益明显,同时网络空间的威胁和风险日益增多。据CNCERT发布的《2019年我国互联网网络安全态势综述》报告,整体上随着相关部门持续开展网络安全威胁治理,安全威胁整体有所下降,但呈现许多新的特点,带来了新的风险和挑战。其表现包括安全攻击领域逐渐由党政机关、科研院所向各重要行业领域渗透;APT攻击逐步向各重要行业领域渗透,在重大活动和敏感时期更加猖獗;事件型漏洞和高危零日漏洞数量上升,信息系统面临的漏洞威胁形势更加严峻。同时,DDOS攻击源向海外迁移,攻击峰值超10Gbps的大流量攻击日均约220起,同比增加40%,随着产业互联网的发展,大量物联网设备入网后会给网络防御和治理带来更多困难。网络黑产活动专业化、自动化程度不断提升,技术对抗更加激烈,而公众和企业的安全意识依然较为薄弱。

01

DNS流量分析——使网络更安全

人们很容易忽视域名系统(DNS)及其在整个互联网和本地内部网中发挥的关键作用。这主要是因为,尽管我们每天都依赖DNS,但它对用户基本上是透明的,而且我们都理所当然地认为它会正常工作。当普通人打开网络浏览器,输入www.baidu.com、www.taobao.com或任何其他网站名称,却看不到该网站时,经常会听到类似“互联网坏了!”的声音。“嗯……不,互联网很少“坏掉”,但很有可能是DNS出了问题。安全专业人士越来越多地认识到DNS也是攻击网络的潜在威胁载体。DNS设计的时候甚至还没有考虑到互联网的安全性……这是一个不存在的想法;当时使用互联网的组织只有隐性信任。DNS很容易被利用其不安全但又无处不在的特性而出现任何数量的显著利用,包括DNS查询的重定向和缓存中毒(通常是到恶意网站)、网络足迹(通过泄漏区域信息和反向查询)、拒绝服务,甚至是数据外漏。

06
领券