在中国移动网页防篡改系统集采项目中，安恒信息力压群芳，作为唯一一家两度通过集采所有关键测试的厂商，于2014年正式成为中国移动网页防篡改系统供应厂商。 中国移动网页防篡改系统集采项目技术标准高，其测试号称业界最严格的测试，且时间跨度大，在这场旷日持久的严酷战役中，很多业界知名厂商折戟沉沙，安恒信息一路披荆斩棘，最终脱颖而出。系统集采项目从多个层面对产品进行测试，如：新建连接数、并发连接数、漏报率、误报率、时延等。安恒信息网站卫士之所以能够在测试中百战不殆的原因是安恒的网站卫士拥有文
摘要: 主机卫士EDR的一次勒索病毒阻击战 7月20日晚9点，安恒信息某客户在内网多台机器上发现几个进程导致CPU占用率极高，多家友商杀毒软件不断报警，但无法停止这些进程的运行，现场人员束手无策。 当晚10点，安恒信息现场技术人员想到近期推出的具备勒索防御功能模块的安...
国内哪些公司在做企业版安全产品开发？ 问题太大了，做企业版安全产品的N多，有硬件设备、有软件、也有做SAAS在线服务的。
8月3日晚，台湾积体电路制造股份有限公司（简称台积电），遭大规模病毒入侵，导致数家工厂停产，主要包括位于台湾新竹科学园区的 12 寸晶圆厂、位于台中科学园区的Fab 15厂以及台南科学园区的Fab 14厂。这代表台积电在台湾北、中、南三处重要生产基地，同步因为病毒入侵而导致生产线停摆。
某用户近日出现多台主机系统资源利用率居高不下，部分系统出现蓝屏情况，安恒安全人员紧急响应，在用户单位核心交换机旁路部署APT攻击预警平台，通过实时检测发现大量SMB远程命令执行的告警，根据APT告警信息判断此为SMB漏洞利用，高度怀疑此次事件为勒索病毒爆发。
文章来源｜MS08067安全实验室讲师 (1) D盾 📷 (2) 云锁 📷 (3) UPUPW安全防护 📷 (4) 宝塔网站防火墙 📷 下列5、6、7、8、10、11配图有误 📷 (6) 护卫神 📷 (7) 网站安全狗 📷 (8) 智创防火墙 📷 (9) 360主机卫士或360webscan 📷 (10) 西数WTS-WAF 📷 (11) Naxsi WAF 📷 (12) 腾讯云 📷 (13) 腾讯宙斯盾 📷 (14) 百度云 📷 (15) 华为云 📷 (16) 网宿云 📷 (17) 创宇盾 📷 (18)
去年年底看到@madcoding老哥博客的“Waf的识别与绕过”一文中搜集了不少WAF拦截页面，正好我平时也有搜集WAF拦截页面的习惯，所以结合他的一起整理成了这么一篇文章，便于自己日后遇到WAF时好查询，并进行针对性的绕过测试！！！
9月10日，由工信部、科技部、江苏省政府共同主办的2017世界物联网博览会（以下简称“物博会”）暨世界物联网无锡峰会在江苏无锡隆重启幕。本届物博会专门设立“信息安全高峰论坛暨第十届信息安全漏洞分析与风
自微软公司于2019年5月14日发布远程桌面服务远程代码执行漏洞（CVE-2019-0708）安全公告后，整个业界都一直在密切关注，这个漏洞必将在当今网络中掀起腥风血雨。各大安全厂商也纷纷推出自己的修复方案，我们来一起看一看。
2021年8月6日，中央国家机关2021年安全软件协议供货采购项目征集公告发布。 本次征集分五包，具体品目如下： 第一包、安全管理中心（SOC）软件 第二包、基线扫描软件 第三包、漏洞扫描软件 第四包、日志审计软件 第五包、终端安全软件 中标结果 2021年8月30日成交公告发布，共47家响应人参与响应。 评委会根据征集文件中确定的要求，从响应文件的有效性、响应人资质、实质性响应等方面对供应商的响应文件进行了符合性审查。 第一包、安全管理中心（SOC）软件 共有32家响应人参与响应，其中北京网御星云信息技
由中国网络安全审查技术与认证中心、教育部高等学校网络空间安全专业教学指导委员会联合主办，安恒信息承办的2021西湖论剑·网络安全大会网安人才队伍建设分论坛于4月24日在杭州成功举办。
《中华人民共和国网络安全法》于2016年11月7日经十二届全国人大常委会第二十四次会议表决通过后，并于2017年6月1日起正式实施。网络安全法的正式施行，不仅从法律上保障了人民群众在网络空间的合法利益，有效维护了国家网络空间主权和安全。而且，还有利于推动信息技术的创新和应用，有利于凸显物联网、云计算以及大数据安全分析的巨大价值。安恒AiLPHA大数据智能分析平台在网络安全法法规和安全分析技术层面有非常高的契合度。
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
0x00 前言 安恒研究团队在Hacking Team泄露的文件中除了发现大量的后门、木马等攻击的源码，还发现了两个用于病毒安全性测试的源代码，分别是test-av-master和test-av2-
随着人工智能技术的广泛深入应用，给信息安全行业带来全新的挑战，但同时也带来前所未有的发展机遇。数据泄漏给企业造成的损害日益严重，加强企业数据资产的管理与保护已经刻不容缓。1月12日，由中国信息通信研究院、电子科技大学、企业数据安全技术联盟(筹)联合主办的“2018中国企业和个人数据安全技术大会”在北京国家会议中心隆重召开。来自全国各地的500余位信息化主管部门领导、权威院士、知名专家学者以及国内企业代表汇聚一堂，安恒信息参与协办本次会议，公司高级副总裁、首席安全官刘志乐就数据安全技术实践主题分享了精彩的演讲
自5月12日“永恒之蓝”勒索病毒大面积扩散以来，安恒信息为保障客户资产安全，对所有客户第一时间提供安全预警；同时加班加点生产200多台明御APT攻击（网络战）预警平台（以下简称APT设备），在为客户提供免费技术支持的基础上还提供了专家现场支持，帮助用户分析病毒感染情况。 在近几天的支持过程中，安恒信息通过APT设备不但捕获到了勒索病毒大面积扩散的证据，还及时捕获到了勒索病毒变种后的样本和扩散源。以下是安恒信息技术专家在客户现场进行技术支持中捕获到的几起典型案例样本，以及样本进行及时处置的说明。 客户案例一
安全专家在OpenSSL中发现一种被称作FREAK（Factoring RSA Export Keys，分解RSA导出密钥）的攻击，漏洞编号为CVE-2015-0204，请广大用户注意。 漏洞信息 该攻击利用NSA在20世纪90年代早期加密战争期间授权支持但已被弃用很久的"出口级"加密支持。尽管NSA在2000年便已放弃这个策略，但许多SSL/TLS客户端及服务器依然支持此类连接，这种机制直到去年才被发现。当易受攻击的客户端试图连接到仍然允许出口级密码的主机时，会产生安全问题。攻击者能够从服务器获得并预
在2016年4月15号，安恒安全研究院在Struts 2上发现了一个严重的远程代码执行漏洞（CVE-2016-3081)，并已给出详实分析及修复办法。这是自2013年Struts2（s2-016）命令执行漏洞大规模爆发之后，该服务时隔三年再次爆发大规模漏洞。该漏洞也是爆出的最严重安全漏洞。黑客利用该漏洞，可对企业服务器实施远程操作，从而导致数据泄露、远程主机被控、内网渗透等重大安全威胁。4月26日，Apache Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可
病毒相关 Q 为什么此次勒索病毒“永恒之蓝”感染人数如此之多？ A 此次勒索软件利用了NSA黑客武器库泄漏的“永恒之蓝”工具进行网络感染，只要是Windows XP、Windows2003、Windows Vista、Windows7 、Windows 2008、Windows 10、Windows2012，对外开放445端口（系统默认开放）且没有更新微软官方MS17-010漏洞补丁的均有可能被感染，而在国内符合这些条件的PC主机数量非常大，而且经过安恒信息安全专家分析发现该病毒可以通过智能生成IP地址进行
北京时间 2017 年 4 月 14 日晚，黑客团体Shadow Brokers （影子经纪人）再次泄露了一份 117.9 MB 的 NSA 机密文档，内含 23 个最新黑客工具，其中包含了多个Windows远程漏洞利用工具。漏洞利用几乎涉及到所有的Windows版本，一旦拥有了这些工具，远程攻击者可以非常简单的入侵受影响的系统，而要做的也许仅仅只是输入目标的IP。 事件发生后，安恒信息安全研究院第一时间对泄露的漏洞和利用工具进行分析，并对相应的事件影响进行评估。 1. 泄露工具影响 目前已知受影响的 W
2.BENCHMARK函数： MySQL有一个内置的BENCHMARK()函数，可以测试某些特定操作的执行速度。 参数可以是需要执行的次数和表达式。 表达式可以是任何的标量表达式，比如返回值是标量的子查询或者函数。请注意：该函数只是简单地返回服务器执行表达式的时间，而不会涉及分析和优化的开销。
近期安恒信息在应急响应过程中发现有恶意攻击者利用WebLogic漏洞对企业服务器发起大范围远程攻击，攻击成功后植入挖矿后门程序，通过分析发现攻击者利用了Oracle WebLogic中WLS 组件漏洞（CVE-2017-10271）。有大量企业的服务器被攻陷，且被攻击企业数量呈现明显上升趋势，需要引起高度重视。CVE-2017-10271是一个最新的利用Oracle WebLogic中WLS 组件的远程代码执行漏洞，Oracle官方在 2017 年 10 月份发布了该漏洞的补丁，但没有公开漏洞细节，如果企业
7月10日消息，继2014年4月9日爆出OpenSSL心脏出血漏洞，2015年1月8日连续爆发8个高危漏洞之后，7月9日再度爆发高危漏洞，CVE代号为：CVE-2015-1793。该漏洞的成因是OpenSSL在证书验证过程中，第一次连接失败时会尝试寻找一个替代证书，而攻击者可以利用这一点，通过一个中级证书去冒充证书颁发机构来绕过OpenSSL的证书验证。整个问题导致了可以实现中间人攻击，并且可能导致应用程序（如浏览器）把不受信任或者无效的证书标记显示为信任有效，危害十分严重。该漏洞受影响版本为：1.0.
Samba是在Linux和UNIX系统上实现SMB协议的一个软件。2017年5月24日Samba发布的4.6.4版本修复了一个严重的远程代码执行漏洞。漏洞编号为CVE-2017-7494，影响Samba 3.5.0 之后及4.6.4/4.5.10/4.4.14版本。 漏洞详情xxxxxxxxxxxxxxxxxx 漏洞编号: CVE-2017-7494 官方评级: 高危 漏洞描述: 该漏洞只需要通过一个可写入的Samba用户权限就可以提权到Samba所在服务器的root权限（Samba默认是以ro
1月5日，由中国网络安全产业联盟主办的“网络空间安全人才专题研讨会”在北京成功举行。研讨会由联盟秘书长陈兴跃主持，北京航空航天大学计算机学院教授、博士生导师李舟军，华中科技大学计算机科学与技术学院副教授路松峰，以及来自联盟30余家会员单位的代表受邀参会，就网络空间安全人才现状及面临的问题、人才的教育体制与学科建设的现状、人才实践能力及实践平台建设等多个热点话题展开热烈讨论。 陈兴跃秘书长首先致开场词。陈兴跃指出，习近平总书记在“4.19”网信工作座谈会中对网络安全人才的重要性做了详尽的阐述，“得人者兴，失
根据2017年正式实施的《中华人民共和国网络安全法》中第二十一条规定，网络运营者应当按照网络安全等级保护制度的要求，采取监测、记录网络运行状态网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。
5月12日起，一款勒索软件在全球较大范围内传播，感染了包括医院、教育、能源、通信、制造业等以及政府部门在内的多个领域，我国一些行业和政府部门的计算机也受到了感染，造成了一定影响。 事件发生后，公安、工信、教育、银行、网信等有关部门都立即做了部署，对防范工作提出了要求。安恒信息、奇虎360、腾讯、安天、金山安全、远望等相关企业迅速开展研究，主动提供安全服务和防范工具。各相关媒体做了大量报道，对提高全社会的防范意识、遏制勒索软件发挥了重要作用。目前，该勒索软件还在传播，但传播速度已经明显放缓。各单位和安全企业在
6月26日消息，近日，安恒信息风暴中心在日常监测中发现了多起国内网站域名解析地址跳转至美国或加拿大等国外IP的情况。安恒信息风暴中心对此异常行为进行深入分析发现，域名被劫持后首先跳转到了在国外的黑
物联网安全 美国当地时间3月1日，RSA 大会开启新的一天，企业展览仍在继续，会议活动也异彩纷呈，随着日程的推进，关键词不断被剖析，业内人士对于物联网时代的安全问题充满了期待。 大家或多或少都知道，2015年至2020年5年时间内各种类型的物联网设备将爆发性增长，预计2020年全球将会拥有超过38.5亿台设备，而且将不中断地收集各类信息数据，没有任何安全和隐私控制，而我们将如何管理、存储和保护这些数据，就显得至关重要。 随着越来越多解决方案被发布，企业正积极应对越来越多设备联网的现状。Privacy Pr
近日，一家以协助政府监视公民而“闻名于世”的意大利公司Hacking Team数据失窃。攻击者窃取了Hacking Team超过400GB的数据并公布于网络，被盗数据包括Hacking Team一些产品的源代码、邮件、录音和客户详细信息。被窃公开的数据中发现大量的0day漏洞、网络攻击工具等等，其中存在于Adobe Flash中的0-Day漏洞，称之为是“近四年以来最漂亮的Flash BUG”，微软的Windows系统和以SE Linux为代表的强化Linux模组都受到影响。随后该漏洞再次得到了Adob
钓鱼攻击是网络犯罪团伙常用的一种手段，很多勒索病毒都曾使用邮件钓鱼的方式欺骗受害者打开相应的附件，运行恶意样本，导致受害者被勒索加密，钓鱼邮件攻击也是APT攻击的常用手段之一，如果收到陌生的邮件，千万不要随便点击附件链接或打开邮件附件中的文件。
6月22日，首届全国电力行业网络安全交流研讨大会在北京举行。安恒信息高级副总裁黄进受邀参与此次会议，并就《大型火电机组工控网络和信息系统安全智能防护实践》发表了主题演讲。
7月4日，据安恒信息杭州总部IT管理部报告，某区域内多台机器疑似受到勒索病毒攻击，查看资源管理器发现都是两个进程导致CPU占用率达到100%：
百度今天发布“百度手机卫士”，准确地说,是将安卓优化大师加入杀毒功能后升级而成。 一年前百度收购创新工场旗下的点心，这个团队的重点产品便是点心OS和安卓优化大师。点心团队不久之前入驻百度大厦办公，一定程度也是为了加快手机卫士项目的进度。今年春节前后，百度收购了移动安全公司:Trust Go，这家总部位于硅谷的移动安全公司为“百度手机卫士”提供了很多病毒查杀相关的核心安全技术。 移动安全对百度至关重要：控制能力 在百度收购点心的前夕，它还战略投资了安卓刷机工具“卓大师”。今年则以19亿
目前，网络安全成为热门话题，国内网络安全市场方兴未艾，在国家队与民间队、互联网巨头与中小企业、黑帽子与白帽子的竞争之下，一个千亿规模市场正在起航。近日，《每日经济新闻》记者采访调研多家知名网安企业，解读行业变化趋势，通过与权威专家的深入对话，深度还原产业发展背后的现实困境。 过去十年，信息安全并不被大多数企业重视。相关机构统计显示，国内大中型企业在过去一年内因信息安全事件平均每家损失达240万美元。而每年计算机及网络犯罪活动带来的损失超过4450亿美元。《每日经济新闻》记者注意到，来自网络的威胁已经不
上一期我们谈到了邮箱安全扫描部分的网络和主机安全检测，狭隘的讲这类漏洞是属于静态漏洞，只要我们有心，及时更新策略库，扫描发现和修补，可以把风险控制在一定的安全范围之内的。可是，Web层面的安全相对于网
近日，克罗地亚研究人员MiroslavStampar披露：继WannaCry蠕虫攻击后，另一种利用NSA泄露漏洞代码的蠕虫病毒EternalRocks（中文译名永恒之石，病毒命名BlueDoom）再度来袭。 永恒之石利用服务器信息块（SMB）共享网络协议中的漏洞去感染未修复的Windows系统。感染用户电脑后，“永恒之石”会下载Tor个人浏览器（可用来匿名浏览网页和发送邮件），并向C&C服务器发送信号。在接下来的24小时内，“永恒之石”不会有任何动作，直到服务器响应，才开始下载并自我复制。因此，与“永恒之蓝
上一篇文章我们介绍了邮箱发现的工具、手段和方法，从今天开始我们会逐步介绍保障邮箱安全的服务方式，大家可以根据文章描述的层面和角度自行管理，当然，由于整体工程的复杂性、逻辑性以及专业性，还是建议您选择安恒信息的技术服务专家为您提供贴身安全服务。 网络与主机漏洞与配置扫描是一种安全事件发生的事前行为，是邮箱安全的最基础工作，本篇文章将主要介绍具体手段、方式以及内容。 邮件服务器主机漏洞扫描是指基于漏洞数据库（CVE、CNNVD、CNVD、OWASP、网络或博客公开的漏洞以及安恒信息研究团队发现的0day等），利
前段时间分享了在线杀软对比源码+数据源（自用），最近又做了些补充，新增了一些杀软和常用的权限提升、信息搜集的进程。欢迎大家补充！
一 引言 随着信息化建设的全面开展，各行各业对信息系统安全防护需求日益增强。同时，国家制定了信息系统等级保护基本要求及相关标准和规范，明确规定了我国信息安全战略目标，并通过正式文件的形式将等级保护确认为国家信息安全的基本制度和根本方法。2007年以来，公安部会同有关部门联合出台了《信息安全等级保护管理办法》等12个政策文件和《信息系统安全保护等级定级指南》等30多个等级保护技术标准，拉开了全国信息安全等级保护的序幕。 开展等级保护工作以来，公安机关承担监督、检查、指导此项工作。对全国重要信息系统进行定
引 言 随着互联网技术的发展，信息的交互越来越频繁，随之而来信息的安全、运维操作的合规性等等问题越来越多，其对于企业内部管理来说要求越来越高。2015年某某网宕机事件，由于内部人员的越权操作，导致该网及APP全线瘫痪约12小时，直接损失近1200万美元；2016年，杭州男子曹某某，利用工作用的运维账号，窃取浙60万学生信息贩卖给他人。 其实，我们的一些客户在使用堡垒机的过程中，可能也会碰到类似的事件，并且都通过堡垒机找到了相关的作案人员，下面我们分享三个发生过的案例 案例一 误操作导致主机异常 某政务网客
结合多年丰富的网络安全技术积累与人才培养经验，安恒信息数字人才创研院和解决方案部共同推出一系列教育行业解决方案，从网络安全行业出发，全方位助力高校形成人才培养、技术创新、产业发展与网络安全技术应用的良性生态。
2017年，勒索病毒扩散事件让大家人心惶惶，对WannaCry勒索病毒、Petya勒索病毒、Locky勒索病毒、BadRabbit勒索病毒的传播记忆犹新，而2018年初，GlobeImposter勒索病毒也没闲着，仅18年1月至今，明御APT攻击（网络战）预警平台就检测到华北区域、华南区域、西南区域、华东地区等地数家用户单位感染勒索病毒，主要涉及医疗、房地产、金融等行业。
北京时间2017年6月27日晚，乌克兰、俄罗斯、印度、西班牙、法国、英国以及欧洲多国遭遇Petya勒索病毒最新变种袭击，政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。 与5月爆发的WannaCry勒索病毒相比，Petya勒索病毒变种的传播速度更快。它不仅使用了NSA“永恒之蓝”等黑客武器攻击系统漏洞，还会利用“管理员共享”功能在内网自动渗透。在欧洲国家重灾区，新病毒变种的传播速度达到每10分钟感染5000余台电脑，多家运营商、石油公司、零售商、机场、银行ATM机等企业和公共设施已大量沦
概述 近日来，安恒安全人员频繁接到用户单位服务器受到勒索病毒攻击，其中某医疗机构出现几十台设备蓝屏和数台设备被感染。经过分析判定感染设备的勒索软件是GlobeImposter家族的新变种。变种病毒样本通常使用包含混淆的JaveScript脚本的邮件传播，加密系统文件并对用户实行支付方式的勒索。将加密文件重命名为.TRUE/.TECHNO/.CHAK/.LIN/.GOTHAM等扩展名。由于GlobeImposter家族使用的算法复杂，解密非常困难。 经过安恒APT预警平台分析定位，此次勒索病毒黑客除了使用G
2016年中国网络空间安全年报 4. 网络空间中的APT威胁分析 美国FireEye火眼公司曾发布2013年度APT攻击报告(Advanced Threat Report)，在每天分析100个安全攻击事件的基础上，对159个与APT相关的恶意软件家族进行整理，在几乎世界上的每个角落都发现过恶意软件的服务器，并且攻击行为愈演愈烈。 下文从安恒APT云端的海量攻击样本中，对APT的攻击特点与事件进行分析，其中木马程序成为了APT攻击常用工具，黑客通常采用恶意木马进行终端信息搜集与回联控制，为了深入说明APT
之前我们介绍了利用商业产品解决方案解决邮箱安全问题，鉴于SMTP传统邮件的安全性不足，我们将为大家介绍利用SPF，DKIM，rDNS, DMARC等邮件协议认证的手段解决邮箱安全问题。本期分别为大家做一些简单的介绍。 1rDNS rDNS是什么？ rDNS(Reverse DNS)指得是反向解析，就是把IP解析成域名。反向解析在邮件服务器应用中相当于对你的邮件服务器进行身份验证，这样的策略可以很好的减少垃圾邮件。 为什么需要做rDNS？ 因为有些应用程序需要反向来认证对方，如SMTP，也就是为什么国外很多S
近期，安恒安全研究团队监控到大量利用弱口令对22端口进行暴力破解的攻击。经过安全团队详细分析，我们发现网络上大量的ubnt设备的存在弱口令，并且已经被黑客使用自动化工具植入了后门。安恒APT网络预警平
1.背景 北京时间2017年05月12日，安恒信息监测到黑客利用NSA黑客武器库泄漏的“永恒之蓝”工具发起的网络攻击事件：大量服务器和个人PC感染病毒后被远程控制，成为不法分子的比特币挖矿机（挖矿会耗
安恒信息明御系列产品运维审计与风险控制系统2.0.2006升级版今日发布，本次改版从产品界面、使用操作方面都做了大幅调整，更加注重自动化和兼容性，重点从部署、资产管理、运维审计三个方面做了重大更新和改进。革新功能如下： 更加合理化和便捷化的部署方式是升级后的2.0.2006版本新增的一大亮点：首次使用部署向导，在初次使用设备时，通过批量导入授权关系，指引客户完成快速部署。用户只需要完整的按照模板导入用户、主机、账号及授权关系，即可一步完成设备的部署配置，极大提高了用户部署便
领取专属 10元无门槛券
手把手带您无忧上云
