知识图谱是下一代可信人工智能领域的关键技术组成之一。围绕知识的归纳抽取、演绎推理等处理与分析过程，诸多关键问题逐步被攻克，大幅推动了机器认知技术的发展。在网络空间安全领域，防御技术的智能化升级也亟需成熟、有效的网络空间安全领域知识图谱（以下简称为安全知识图谱）技术体系，为应对强对抗、高动态环境下的攻防博弈提供知识要素与推理智能支撑。为了归纳总结安全知识图谱的关键技术研究进展，本文将尝试通过技术概述的方式，尝试回答以下几个问题，期望为读者较成体系化的安全知识图谱研究现状总结。
知识图谱（KnowledgeGraph）是谷歌在2012年提出的，其旨在实现更智能的搜索引擎，并且于2013年以后开始在学术界和业界普及。目前，随着智能信息服务应用的不断发展，知识图谱已被广泛应用于智能搜索、智能问答、个性化推荐、情报分析、反欺诈等领域。随着知识图谱技术不断发展，现在已不仅仅局限于语义搜索相关应用，还成为了解决抽象知识与底层数据之间语义鸿沟问题的主要方法。
现实生活中小企业面对的网络安全风险多种多样。而真正的隐患，是公司觉得自己自身非常安全，却不知道隐患早就渗透到里面，见机行事。随着安全产业的发展和技术人员安全防范意识的提升，以渗透测试为首的“网络安全防护”已经得到更多认可。渗透测试所作的，便是在隐患真正影响到企业安全前，及时发现处理它。
T Wiki 是一个面向云安全方向的知识库，这一点是和其他文库最大的不同，也许这是国内第一个云安全知识文库？
安全知识图谱作为安全领域的专用知识图谱，是实现网络安全认知智能的关键，亦是应对网络空间高级、持续、复杂威胁与风险不可或缺的技术基础。绿盟科技于近日推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核心框架、关键技术和应用实践进行全面总结与介绍，期望为读者带来全新的技术思考，助力网络安全智能化迈入认知智能阶段。
在网络空间中，作为防御者需要“知彼”，就是回答在网络攻防对抗中谁攻击了我，攻击点在哪以及相关攻击路径，这便是攻击事件调查。威胁评估是从海量的数据中找到真正的攻击者，回答的是谁攻击了我的问题，除此之外，还需要找到完整的攻击路径实现攻击事件调查。攻击事件调查技术可以确定攻击源、攻击中间介质（中间点），以及其相应的攻击行为路线，以此制定更有针对性地防护与反制策略，达到主动防御的效果。可见攻击事件调查是网络空间防御体系从被动防御到主动防御转换的重要步骤。
当前企业环境面临的攻击越来越趋于隐蔽、长期性，为了更好的针对这些攻击进行有效的检测、溯源和响应，企业通常会部署大量的终端设备。安全运营人员需要通过分析这些日志来用来实现攻击检测、溯源等。利用安全知识图谱与攻击推理进行评估溯源，在相关专题文章[1,2,3]中都有介绍，其中[1]是通过挖掘日志之间的因果关系来提高威胁评估的结果，[2]利用图表示学习关联上下文提高检测与溯源的准确率，[3]主要是介绍了知识图谱在内网威胁评估中的应用。但这些工作把均是把异常日志当作攻击行为来处理。基于异常检测方法无论是在学术领域还是工业上都有了一些经典的应用如异常流量检测、UEBA（用户与实体行为分析）等。Sec2graph[4]主要是对网络流量进行建模，构建了安全对象图并利用图自编码器实现对安全对象图中的异常检测，并把异常作为可能的攻击行为进行进一步分析。Log2vec[5]通过分析终端日志的时序关系构建了异构图模型，利用图嵌入算法学习每个节点的向量表示，并利用异常检测算法检测异常行为。UNICORN[6]方法是基于终端溯源图[9]为基础提取图的概要信息，利用异常检测方法对图概要信息进行分析检测。之前的攻击推理专题中的文章[9]也是利用图异常检测算法进行攻击者威胁评估和攻击溯源。但是这些方法本质上都是基于这么一个假设：攻击行为与正常用户行为是有区别的。这些方法检测出来的结果只能是异常，异常行为与攻击行为本身有很大的语义鸿沟，同时这些异常缺少可解释性。
内部威胁（Insider Threat）是指内部人利用获得的信任做出对授信组织合法利益不得的行为，这些利益包括企业的经济利益、业务运行、对外服务以及授信主体声誉等。内部威胁不仅仅是组织合法成员的有意或无意导致的组织利益损失，还包括一些外部伪装成内部成员的攻击。（内网威胁检测现有的情况），现在内网威胁检测分为网络侧与终端侧，网络侧检查主要全流量，IPS/IDS, 终端侧主要是EDR,蜜罐等，还有现在流行的UEBA，每天会产生大量的告警信息，而对于安全人员来说人工处理这种级别的告警是不现实的，通常一些真实的攻击事件会被淹没在告警中。在日常运维中威胁评估就显得尤为重要。
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第三篇——利用知识图谱助力攻击画像与威胁评估。主要利用知识图谱表示学习技术，对攻击源或攻击行为进行威胁评估。
近日，绿盟科技推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核心框架、关键技术和应用实践进行全面总结与介绍，期望为读者带来全新的技术思考，助力网络安全智能化迈入认知智能阶段。
大家好，我是 overture，一名今年刚毕业的打工人，目前从事安全分析工作，大学专业是信息安全所以了解过一些安全知识，但其实很多东西都只是知其然不知其所以然，去年实习期间了解到信安之路这个公众号，但是因为太忙实在没时间导致一直没有加入星球进行学习，今年九月份的时候正式加入学习平台提交了我的第一份学习报告，到目前为止完成了 14 个任务，得到了 119 分，也就有了这篇学习分享。
伴随着自媒体的崛起，安全相关的博客、微信公众号、短视频…不胜枚举。网络安全热潮的不断升温，带来了非常多的安全内容分享。相较以前安全知识的匮乏，现在无疑是很幸福的，但同时又会因为文章太多、“需要”关注的太多，与有限的精力和时间产生诸多矛盾，给人带来了一些烦恼，比如：
Overview抽象的安全数据库，如常见漏洞和暴露（CVE）、常见弱点枚举（CWE）和常见攻击模式枚举和分类（CAPEC），这些概念被视为安全实体。同时，安全实体记录了许多潜在的关系类型，这些关系类型有助于跨越这三个流行数据库进行安全性分析和理解。为了支持安全实体关系的推理，基于翻译的知识图谱表示学习处理采用三重独立的方式进行实体预测。然而，它忽略了三元组周
近日，绿盟科技推出安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》，旨在对安全知识图谱概念内涵、核心框架、关键技术和应用实践进行全面总结与介绍，助力网络安全智能化迈入认知智能阶段。
通过一段文字描述，就能生成60秒堪比大片的视频，来自大模型Sora的出色表现，让全球都为之震撼。
随着网络安全的快速发展，黑客攻击的手段也越来越多样化，因此SRC漏洞挖掘作为一种新的网络安全技术，也在不断发展和完善。那么，作为一个网安小白如果想要入门SRC漏洞挖掘，需要掌握哪些知识呢？以下是本人通过多年从事网络安全工作的经验，综合网络上已有的资料，总结得出的指导SRC漏洞挖掘入门的详细介绍。
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第八篇，介绍了基于知识图谱的安全风险融合分析。
在共享经济的热潮下，免费手机充电桩和共享充电宝越来越多地出现在公共场所。在位于中国（上海）创业者公共实训基地的2018上海网络安全展上，记者就留意到这样一个会盗取信息和窃听的木马充电桩。
当今社会，不同年龄、职业、生活环境的人们，几乎都会随时随地接触到计算机网络。但在互联网技术给我们生活带来极大便利的同时，我们也不得不承认，我们的网络空间，正在面临着诸如计算机病毒、黑客攻击、网络诈骗、个人信息泄露乃至国家机密泄露等威胁。然而，许多网民安全意识不强，缺乏相应的网络安全基础知识。
从最近几年的安全事故可以看到, 内部威胁已经成为企业和组织威胁的主要原因。内部威胁（Insider Threat）是指内部人员利用获得的信任做出对授信组织合法利益不利的行为，这些利益包括企业的经济利益、业务运行、对外服务以及授信主体声誉等[1]。内部威胁不仅仅是组织合法成员的有意或无意的导致组织利益损失的行为，还包括一些外部伪装成内部成员的攻击。
最近发现很多小伙伴都在问我想要学习渗透测试，但是不知道怎么开始，也不知道要学习什么？所以在这里我打算分享一下我的渗透学习之路以及给初学者的一些建议。
随着全球数字经济的蓬勃发展，网络安全与物联网、工业互联网、云计算、5G 等多种场景和技术的融合极大地改变了网络安全防护体系。如何打造智能化的网络安全防护成为了学术界和工业界的热点。基于人工智能的安全运营技术方案（AISecOps）将大幅提升威胁检测、风险评估、自动化响应等关键运营环节的处理效率，大幅减少对专家经验的依赖，助力网络安全运营产业的技术升级。近年来，知识图谱技术得到了迅速发展，本文目的在于探讨智能的安全运营技术中知识图谱技术应该发挥何种作用。
这是一个互联网时代，对于任何一个企业而言，我们在做企业网站运营的时候，都应该注意自己的网站安全性，这是毋庸置疑的。
国内比较好的安全知识在线学习平台，把复杂的操作系统、工具和网络环境完整的在网页进行重现，为学习者提供完全贴近实际环境的实验平台，
随着攻击工具、方法的逐渐升级和复杂化，安全数据的大规模融合，攻防对抗愈加激烈。安全团队如何在浩瀚数据中有效发现高级威胁的蛛丝马迹，如何把网络安全专家的经验、知识有效转化为可复制可扩展的数据分析能力，如何将对抗高级威胁的“炼金术”逐步升级为科学淘金指南，如何将安全从业者从繁重的体力劳动中解放出来，愈发成为安全能力亟需突破的难点和重点，也是我们正在探索的方向。
如果说过去几年教会了我们什么，那就是安全性在云原生和开源环境中的重要性。Log4j 等漏洞的后果，甚至影响到了美国联邦政府，包括关于改善网络安全的行政命令，以及随后的《保护开源软件法案》和OpenSSF 开源软件动员计划[1]。
7月6日，中国红客联盟突然宣布，即日起宣传解散，并更名为弘客联盟。 声明称，原红客联盟创始人林勇将红客商业化，招集原红客成员洽谈合作，因志不同道不合，红客联盟拒绝合作，遭林勇以红客联盟创始人身份以打假为由，恶意造谣，煽动是非，引起红客粉丝网暴，至此更名为弘客联盟，继续发扬爱国主义精神，普及网络安全知识。 声明还附上了一份截图，晒出了创始人林勇、目前红客联盟备案法人代表汪林的互相指责。 林勇称汪林私下大肆捞钱，反对他做老大。汪林则称林勇独断专行、贪图享乐，赚钱翻脸不认人，还晒出了林勇的豪车。 公开资料显
T Wiki 在 4 月 16 日上线，5 月份以来依然收到不少师傅的支持与反馈，此时正好到月末，特此整理下这段时间来 T Wiki 上所更新的内容，如果你还不知道 T Wiki 是什么，可以查看这篇文章 T Wiki 云安全知识文库上线，或者访问 T Wiki 地址：wiki.teamssix.com
" 共建真实、有用的网安知识 " 伴随着秋天的第一杯奶茶，历时22天 “WIKI网安知识大陆·全民共建计划” 已完美收官，感谢大家积极参与 同时我们的新部落也正式官宣 跟着vivi来一探究竟吧 vivi播报 “WIKI网安知识大陆·全民共建计划”战报！ 本次活动共计3100+位部落成员参与 （大家的热情vivi感受到啦！） 部落成员共发布900+有效词条 （膜拜大佬，献上我的膝盖） 用户共计发起4600+次抽奖 （部落词条填满，抽奖抽到手软） 累计发放1100+金币奖励 （FreeBuf商城订单激增竟因
红客搜索是一款纯粹的网络安全搜索引擎，您可以理解它是一个安全从业者专用的谷歌或百度。
Log4j漏洞攻击影响范围深远，为了有效观测、识别相关漏洞的攻击情况，绿盟科技通过监测与跟踪分析云端数据，洞察事件攻击态势，挖掘攻击模式，加速关键攻击事件的定位与研判。以下为基于绿盟云监测进行分析得到的数据，时间截止至2022年1月4日零时。
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，全球最大肉类供应商遭黑客攻击；安全圈维基百科，WIKI知识大陆正式上线；日本多个政府部门遭遇黑客攻击，大量数据泄漏；蓝牙曝出七个严重漏洞 攻击者可发起中间人攻击。想要了解详情，来看本周的BUF大事件吧！
在华盛顿州西雅图举行的 2023 年北美 CloudNativeSecurityCon 大会上，CNCF 和 Linux 基金会很高兴地宣布即将推出KCSA[1]（Kubernetes and Cloud Security Associate）认证。该考试将为希望开始学习云原生安全性的个人提供一个切入点，目前正在专家社区开发中，预计将于 2023 年第三季度正式推出。
为什么在一些安全场景下使用半监督学习呢？大多数安全场景对应的安全数据都比较少，包括黑样本和白样本，样本数据的缺失直接限制了机器学习技术的应用，这是目前机器学习应用于安全实践中的难题之一。是解决问题还是规避问题呢？这个可以从有监督/无监督/半监督学习的角度来由果推因。如果想采用有监督学习的方法，那么需要大量攻击样本的和正常业务样本的积累，而现实的情况大多数可能是仅有少量攻击样本的积累，这就需要去解决样本数据的问题。
”Python安全知识星球”第一期“Python安全攻防”于2021年05月14日全部结束了，第一期共有390+人加入，跟其它知识星球不一样，我们分享的视频都是原创的，以原创畅销书《Python安全攻防：渗透测试实战指南》为教程，辅以配套源码，工具及靶场，第一期共计58节视频课，互动评论问答268个，内部群技术交流上万条，所有教程视频和资料加起来共22.53G。
本文为安全知识图谱技术技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第七篇，介绍了知识图谱相关技术如何在软件供应链安全领域应用。
随着互联网的普及和发展，网络安全问题日益突出。对于新手来说，学习网络安全是一项重要且有挑战性的任务。本文将为新手提供一些建议，帮助他们从正确的方向开始学习网络安全知识。
乌鸦安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。
美国航空航天和防务公司Aero Kinetics于2015年11月19日发布了名为“在国家领空使用无人机的真正后果”的研究。该研究对用于航空航天工业和商业的无人机可能造成的危险进行了探索试验，揭示了无人机对于美国领空存在的安全隐患。结果表明，即使是小型的玩具无人机都会在和客机及直升机相撞时对其造成严重破坏。 这项研究对玩具无人机与客机相撞之后产生的破坏（包括潜在的损伤和死亡）进行了测试，并将测试结果与鸟撞击客机的历史数据进行比较，发现无人机的破坏程度甚至超过飞鸟袭击。据估计，在美国每年仅由飞鸟袭击所致的空难
上一次的《C/C++后端开发路线图》的末尾，预告了网络安全方向的学习路线，让大家久等了，今天终于来了。
大家好，我是 Darren, 目前在一个甲方从事信息安全工作。主要任务是建立公司信息安全体系、SDL 流程、拟定信息安全管理制度以及信息安全制度的培训等相关工作，期间会进行一些渗透测试相关内容。
电影中只要不是纪实类型的，基本上都会为了艺术效果而拉伸镜头达成某种效果。真正黑客在攻克堡垒之前也会和平常的程序员一样会有各种苦恼的事情，黑客工作方向和程序员开发产品属于两个方向，程序员主要为了保证软件能够安全运转不出问题，黑客主要从反方向寻找软件运行漏洞，根据蛛丝马迹寻找丁点漏洞。程序员正向工作主要在搭建框架这块需要花费的时间比较多，一旦有了框架在里面添加功能就会变得比较简单，主要还是工作量和时间方向，面对漏洞非常少的软件黑客在早期的尝试过程是非常枯燥的，肯定不会像电影里面直接敲下电脑服务器的数据就能获取到位了。
1、收集取证数据：收集与攻击有关的日志文件、网络流量数据、文件系统快照、内存镜像等数据。APT攻击通常采用隐蔽的攻击方式，因此在收集数据时需要注意不要触发攻击者的防御机制，以确保数据的完整性和准确性。
云原生安全 1 公有云漏洞相关的资料整理 本项目提供公有云提供商的所有公开披露的漏洞列表 https://github.com/hashishrajan/cloud-security-vulnerabilities 2 2022云原生安全发展24个洞见 在长期跟踪容器安全的研究之后，本文基于各类材料，重点对容器发展、容器镜像安全、K8S发展的技术趋势进行整理分析 https://mp.weixin.qq.com/s/IHKgW-fj0C-ohlXCPlW_KQ 3 Cilium 开源 Tetragon –
知识图谱（Knowledge Graph，KG）由Google于2012年正式提出，致力于以结构化的形式描述客观世界中实体及其之间的关系；从表现形式看，可以简单理解为多关系图；被认为是从“感知智能”向“认知智能”发现的一个重要里程碑。
软件安全性包括软件功能安全性和软件信息安全性。软件功能安全性是指当软件发生故障的时候，会自动切换到安全模式。比如高铁在运行过程中遇到雷电袭击后，系统软件就应该将其离开正常模式，然后切入到安全模式下进行运行。软件信息安全性是保证软件信息不被泄露，不被篡改。由于软件功能安全性仅在嵌入式高安全软件下比较常见，所以本章经介绍软件信息安全，且基本局限在WEB软件安全。
投稿作者：安全牛德勤公司的“黑客IQ”近日被黑客攻破后发现了一些非常low的安全问题。德勤公司的“黑客IQ”是一个用户网络安全知识有奖问答游戏，但颇具讽刺意味的是，这个游戏昨晚被黑客攻破后发现了一些非常low的安全问题。昨天，安全研究员Tillie Kottmann（@antiproprietary）获得了对该网站的访问权限，导致改游戏下线。Kottmann
本文为安全知识图谱技术白皮书《践行安全知识图谱，携手迈进认知智能》精华解读系列第六篇——威胁建模技术，重点介绍基于知识图谱的威胁建模应用。
Linux Basics for Hackers: Getting Started with Networking, Scripting, and Security in Kali
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
