近日，国家等保办陆续发布《关于撤销网络安全等级测评机构推荐证书的公告》和《关于启用<网络安全等级测评与检测评估机构服务认证证书>的公告》，在行业引起不少讨论。
2021年11月19日，国家网络安全等级保护工作协调小组办公室发布《关于撤销网络安全等级测评机构推荐证书》的公告。 为贯彻落实国务院“放管服”改革要求，不断提升网络安全等级测评机构管理工作的规范化、专业化和社会化水平，经研究决定，自即日起，国家网络安全等级保护工作协调小组办公室撤销网络安全等级测评机构推荐证书，不再发布《全国网络安全等级测评机构推荐目录》，相关工作纳入国家认证体系。
近年来，部分大型企业尤其是关键信息基础设施行业领域，随着网络安全形势日益严峻复杂，国家对网络安全的重视也提高到前所未有的程度，网络安全监管政策趋严，最近滴滴接受网络安全审查就是最直接的明证。那么对于大型企业来说，要做好网络安全建设、运行、保障工作，首先要知道面临的具体风险和安全问题，才能在网络安全工作中“有所为有所不为”，那么安全需求分析是企业明确自身所面临的具体风险和安全问题的主要途径。接下来笔者就结合自己在安全咨询领域多年的工作经历，谈一谈如何规范有序的开展网络安全需求分析。
下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。
在跟很多客户交流的过程中，不少客户都会提出一个问题：网络安全怎样建设才是安全的？这个问题其实很难回答，网络安全是动态的，攻击的手段日新月异、层出不穷，防护的措施也随之升级，网络安全需要系统性的建设，需要持续投入、长期投入。那么问题来了，既然网络安全的建设没有尽头，那起点是什么呢？答案呼之欲出。
近年正是国内网络安全相关产业飞速发展的阶段，网络安全问题已经成为社会“热点中的热点”，对Kali Linux的研究也越来越热门。过去，几乎是高手才会涉及的Kali Linux，也成为了网信爱好者们争相学习的工具，从而受到了广大网络安全从业人员的喜爱。
为防范国家数据安全风险，维护国家安全，保障公共利益，依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》，网络安全审查办公室按照《网络安全审查办法》，对“滴滴出行”实施网络安全审查。为配合网络安全审查工作，防范风险扩大，审查期间“滴滴出行”停止新用户注册。 特此公告。 网络安全审查办公室 2021年7月2日 精彩推荐
为贯彻落实《网络安全法》《数据安全法》等法律法规及政策要求，宣传推广网络安全和数据安全理念，提高全民网络安全和数据安全意识，吸引产业要素聚集，激发市场主体活力，中国软件评测中心本着公平、公正、公开的原则，展开了2022年度网络和数据安全优秀案例征集评选活动，从网络安全、数据安全、遴选一批优秀解决方案典型案例，激发更多创新型、专业型网络安全和数据安全解决方案涌现，为网络安全和数据安全产业发展提供新动力，提升全社会网络安全和数据安全保障能力。 经过多轮严格评审，本次共有40个优秀案例通过评选。现予以公示，排名不
最近有一篇热文《乌克兰国防军队的系统账号和密码分别是 admin 和 123456！》提到乌克兰武装部队的“第聂伯罗”军事自动化控制系统，服务器网络保护十分原始，用户名和密码是“admin 123456”。这是一篇“观察者网”的报道，并非小道消息，但这是2018年的旧闻了。至于现在密码改了没有，咱也不知道，咱也不敢问。
了解年度行业动态、把握安全威胁、应用安全应对流程，掌握这三个要素，是企业保障业务安全、赢得用户信任、维持未来稳定增长的关键。 近年来，网络安全的国际形势日益严峻，不断增长的安全威胁给企业和个人都带来巨大的挑战。而了解 2017 年安全行业的威胁动态和企业能够实际采取的应对方案，有助于帮助企业做出许多重要决策。 2017 年网络安全在政策法律因素、IT 技术发展、网络安全事件及黑色产业多重因素影响下产生了变化。网络安全逐渐步入智能时代，而传统安全的边界日渐模糊，整体趋势呈现增长和多样化的态势。了解当前的威胁形
本该平静的早晨，你突然遭遇了勒索攻击，并收到了一个神秘视频，视频里的人，正是你自己……
近日，某网络直播短视频平台由于传播涉未成年人低俗不良信息，破坏网络生态，严重影响青少年身心健康，被国家网信办会同广电总局、文化和旅游部、属地网信办约谈，对其提出严肃批评，责令全面整改。
这是作者2月27日学习i春秋YOU老师直播分享的渗透技术知识，本次分享的主题是《小白的渗透技术成长之路》。主讲人YOU老师，干货满满，全面剖析了渗透测试的工作、知识体系、学习路径。确实让我受益匪浅，非常感谢老师，也推荐大家去i春秋学习相关的视频。
这段时间常常看到报道说，网络安全形势日益严峻。作为企业里靠网络吃饭的IT管理员来说，不得不对网络运维和安全管理提出更高的需求了。如何远程协助同事处理电脑问题、如何统一高效率保障网络安全、如何更快速地防止病毒威胁......真的让人头大。
2022年8月4日由中国钢铁工业协会、中国智能制造系统解决方案供应商联盟钢铁行业分盟共同开展的《钢铁行业智能制造解决方案推荐目录》遴选活动圆满完成。本次活动意在助推钢铁企业加快数字化转型，树立优秀企业品牌形象，引导企业理性选择智能制造生态中的优秀合作伙伴和解决方案。活动得到钢铁企业、科研院所、工程设计公司、ICT企业及高校等众多单位的参与，在116项智能制造解决方案中甄选出了73项推荐项目，英赛克科技（北京）有限公司作为首批钢铁行业智能制造联盟成员，与首钢京唐钢铁联合有限责任公司携手联合申报项目《基于“工业互联网纵深防御”的钢铁行业工业互联网安全解决方案》凭借多项优势最终入围。
网络安全审查办公室有关负责人表示，为防范国家数据安全风险，维护国家安全，保障公共利益，依据《国家安全法》《网络安全法》《数据安全法》，按照《网络安全审查办法》，2022年6月23日，网络安全审查办公室约谈同方知网（北京）技术有限公司负责人，宣布对知网启动网络安全审查。据悉，知网掌握着大量个人信息和涉及国防、工业、电信、交通运输、自然资源、卫生健康、金融等重点行业领域重要数据，以及我国重大项目、重要科技成果及关键技术动态等敏感信息。 ✳内容转载自“网信中国”微信公众号 精彩推荐
12月，期待已久的CIS 2022网络安全安全创新大会多维时空即将来临，上海主会场、深圳分会场、线上元宇宙直播专场将一次性呈现给所有观众，打破时空阻隔，汇聚网络安全行业专家、技术大拿等，一起畅游CIS 2022网安多维时空。 现在，只需点击下方链接，预约FreeBuf视频号直播，或收藏CIS 2022官网（https://cis.freebuf.com），即可提前锁定CIS 2022 网安多维时空，12月14日一起云入席、云参会、云交流。 CIS 2022网安多维时空共设有四大核心论坛，五大直播间同步开
疫情时期，网络安全从业者和信息安全专业学生要如何自我提升？腾讯安全推出的“网安夜校：提供了一条知识充电新途径。 在全民抗疫的关键时期，腾讯安全携手腾讯云大学、腾讯课堂启动的“网安夜校”今日正式开课，帮助网络安全从业者和信息安全专业学生在疫情期间能够更好地快速充电提升自我。 “网安夜校”共有两大优惠措施：优惠一，腾讯云大学精选5节安全认证辅导课程，原价2500元，现在限时免费；优惠二，腾讯课堂精选18节腾讯安全培训课程，原价500-1000元，现在限时两分购。 预约方式 想要预约报名的同学可以点击扫
随着网络安全问题的严峻，安全等级的保护已经被很多企业提上了日程。同时，安全等级保护在2019年迎来了全新的网络安全等级保护2.0版。等保2.0在安全防护方面有了较大涉猎范围，成为迎接新时期网络安全建设的新基础。
网络安全（Cybersecurity）和人工智能（Artificial Intelligence）是两个在当今数字化时代中至关重要的技术领域。尽管它们的目的不同，但在某些方面又有着联系。本文将介绍网络安全和人工智能的区别和联系，包括它们的目的、方法和影响。
网络安全认证组织(ISC)2的一项新研究显示，网络安全专业人员可能会比其他大多数工人更好地度过经济衰退期，因为企业高管担心经济衰退可能带来网络攻击的增加，并承认很难雇用到有知识的工人。 对1000名非技术性C级企业领导人的调查发现，企业更有可能在人力资源、财务和运营方面裁员，而在网络安全、IT和运营方面裁员的可能性最小。 原因很清楚：87%的高管认为削减网络安全团队会增加他们的业务风险，80%的人认为经济问题会导致更多的网络威胁。 (ISC)2的首席执行官Clar Rosso说，这些结果表明，即使是非技术性
各位FreeBufer周末好~以下是本周的「FreeBuf周报」，我们总结推荐了本周的热点资讯、优质文章和省心工具，保证大家不错过本周的每一个重点！
本该平静的早晨，你突然遭遇了勒索攻击，并收到了一个神秘视频，视频里的人，正是你自己…… 是挑衅？还是恶作剧？ 加密你的文件，还拍下了你的一举一动……不管设下这个圈套的这个人是谁，他一定都对你极为了解： 他知道你不会轻易放弃，你知道你会接受挑战。 这是作为一个优秀黑客，必不可少的品质。 你将踏入黑暗的逻辑空间，穿过未知的平行世界，寻找谜底，开启未知之境的奇遇…… 腾讯网络安全 T-Star高校挑战赛 技术，创造无数可能，可以聚合向善的力量，为人们传递一束光；可以挑战未知，使不可能变为可能；只要有一串代码，就
近日，国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会共同发布《关于调整网络安全专用产品安全管理有关事项的公告》（以下简称《公告》）。 《公告》依据《中华人民共和国网络安全法》、《关于发布〈网络关键设备和网络安全专用产品目录（第一批）〉的公告》（2017年第1号）、《国家认监委 工业和信息化部 公安部 国家互联网信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》（2018年第12号）、《关于统一发布网络关键设备和网络安全专用产
CIS 网络安全创新大会自创办以来始终秉持传播网络安全知识、以期推动国内安全产业蓬勃发展，历经七届沉淀，现已成为行业知名盛会。 CIS 2022 网络安全创新大会开创性以上海为主会场，深圳、北京为分会场，三城联动；聚合 CIS 官网、移动端两大平台，共同构建网络安全世界多维时空，势必给与会者带来一场技术与视觉的饕餮盛宴。 CIS 2022 网络安全创新大会上海主会场即将拉开序幕，部分因故无法来沪参加活动的小伙伴也无需遗憾，CIS 2022 网络安全创新大会北京分会场报名活动现已开启，11 月 30 日我们
这份书单采访了多位腾讯安全联合实验室掌门人、腾讯研究院专家、腾讯安全专家和行业大咖，希望帮助网安爱好者和从业者更好地学习、理解网络安全的世界。
十一月，是秋的尾声，是冬的序曲。 在这个美妙的冬季，网安人即将迎来一场盛会。经历数月的紧张筹备和各方的支持配合，还有一天（11月16日），CIS 2022网络安全创新大会即将在上海宝华万豪酒店和大家见面。 自创办以来，CIS 网络安全创新大会以重行业洞察、聚技术分享、影响力深远闻名，每年吸引着来自全球的网络安全技术专家、企业安全负责人、白帽精英将汇聚一堂，深度探讨网络安全产业前沿趋势、创新安全产品与技术、企业安全建设方案、顶级白帽技术等热点话题，推动国内网络安全产业蓬勃发展，历经七届沉淀，不断给网络安全行
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
导读：新基建横空出世，中央近期频频点名，政策也陆续加码。新基建是什么？新基建为什么火了？新基建是如何成为关键词的？科技新基建包含哪些内容呢？新基建会给IT行业带来哪些新机会呢？
如果企业不主动应对安全的倦怠问题，预计在未来两年内，网络安全部门将出现相当大的变动。在Gartner 于2月22日发布的一项预测显示，到2025年，将近一半的企业安全负责人将更换工作，其中 25% 完全是由于多种与工作相关的压力因素导致。 根据 Gartner 首席分析师 Deepti Gopal 的说法，网络安全专业人员普遍面临着“不可持续的压力水平”。对于 CISO 和其他安全经理来说，担任替罪羊角色所带来的精神和情感影响不仅促使他们产生离职的想法，甚至还会跳出当前的职业。 长期以来，整个行业对网络安
Help Net Security 网站消息，EisnerAmper 研究结果显示，71% 的企业高管担忧员工“误操作”是公司面临的最大威胁之一，这一数据几乎与对外部攻击者的担忧（75%）不相上下。此外，23% 的高管表示部分员工的“恶意行为”可能使公司面临网络威胁。 企业内部网络防御建设 目前，企业面临严重网络威胁，一方面是外部网络攻击的手段、规模、频率逐渐增强，一方面是自身网络防御体系尚未完善。在针对企业对自身安全措施“信任度”的调查研究中，安全研究人员发现 51% 的受访者对内部安全措施信心
2018年6月7日至8日，上海市信息安全行业协会第四届第三次会员大会在上海大众国际会议中心隆重召开，上海市经济和信息化委员会、上海市密码管理局等相关处室领导出席会议并做重要讲话。安恒信息受邀参加会议，并被授予“2018年度上海市网络和信息安全服务机构推荐单位”称号。
智能时代的一个重要特征就是“人机共存”，带有智能属性的物品可能成为向主人索取功能以外需求的主体。随着5G时代和换机潮的到来，AI将成为手机厂商竞争的重要卖点，而技术上的差距，将是智能手机格局变动的一个转折点。 📷 人工智能其实离我们并不遥远，手机上的语音输入法靠的是语音识别技术，网购后再登录时看到的推荐商品正是基于你的购物习惯呈现出来的。 在人工智能技术的快速发展中，存在哪些安全隐患？人工智能最让人失望的是什么？包括上海在内，中国发展人工智能的优势和短板在哪里？“安全性是部署人工智能的最大挑战。”加州大学伯
北京时间3月28日23:30，微软安全开启全球直播，重磅推出Microsoft Security Copilot——正式宣布将GPT-4引入网络安全。 据微软称，Security Copilot将不断学习和改进，提供对最先进的OpenAI模型的持续访问，以支持要求苛刻的安全任务和应用程序。 同时，Security Copilot是全球首款真正意义上的AI安全产品，借助微软庞大的全球威胁情报和每天数十万亿个信源提供的信息，以快速检测、响应来帮助企业更好地应对当下日益严峻的网络安全形势。Security Cop
近日，中国网络安全产业联盟（CCIA）公布了“2020年优秀网络安全解决方案和网络安全创新产品评选活动”结果，腾讯零信任安全管理系统iOA（以下简称“腾讯iOA”）基于在零信任领域的创新实践，捧回“2020年网络安全创新产品优秀奖”和“2020年网络安全创新产品最具投资价值奖”双料大奖，并荣登最具投资价值榜单第一位。
未来几年，信息安全是IT市场为数不多的能够保持20%以上高增长率，35岁不会裁员的潜力股，对各个领域的资本和人才极具吸引力。然而，信息安全人才市场的人才短缺仍在继续，同时，该行业的人才流失问题也相当严重。这两个问题的叠加，使得信息安全人才短缺更加严重。同时也说明很多信息安全企业的人力资源部门对新兴安全技术人才的职业特点、职业满意度和需求缺乏了解，对安全人才的职业规划和发展缺乏有效的引导和激励。
近日，美国网络安全与基础设施安全局（CISA）发布了一款勒索软件就绪评估（RRA）工具，这是一种新型勒索软件自我评估安全审计工具，是该机构网络安全评估工具（CSET）的新模块。 企业组织可以使用RRA来确定其信息技术（IT）、操作技术（OT）或工业控制系统（ICS）资产遭受勒索软件攻击的程度。 CISA在该工具的维基页面上写道， “勒索软件就绪评估（RRA）将帮助您了解与不断发展的勒索软件威胁相关的网络安全态势。此外，它还提供了一个清晰的改进路径，并包含了一个由基础、中级和高级类别组成的不断演进的问题，旨
即日起，FreeBuf咨询将正式启动 《CCSIP（China Cyber Security Industry Panorama）中国网络安全行业全景册（第五版）》调研工作。本次调研面向广大国内安全厂商，由厂商自主申报并填写信息征集表。经FreeBuf咨询团队审核后，厂商信息将入驻至《CCSIP 2022中国网络安全产业全景册（第五版）》，为企业安全建设及产品选型提供参考。 此前FreeBuf咨询累计发布《CCSIP中国网络安全行业全景图》四个版本，受到了行业的广泛关注与一致认可。为了更好地为企业提供网络
虽然当前国内疫情形势变的更加严峻，但CIS 2022网络安全创新大会多维时空依旧如期举行，期待在这寒冷的冬日给网络安全行业带来些许暖意。 2022年12月14日，CIS 2022网安多维时空将准时降临，届时上海主会场、深圳分会场以及线上元宇宙专场将全部呈现给大家，并广邀网络安全行业技术牛人、专家学者、行业领袖等共聚线上平台，在多维时空呈现一场精彩的冬日演讲。 错过11月的CIS 2022上海主会场，深圳分会场的朋友们也不用着急， 点击 FreeBuf 视频号，立即预约，提前锁定CIS 2022 网安多维时
苹果mac网络安全软件用哪款？推荐这款Network Security Scanner苹果网络安全扫描软件，它可以检查和监控网络数据，wifi扫描，增加你的Mac的安全性。
在大多数的思维里总觉得学习网络安全得先收集资料、学习编程、学习计算机基础，这样不是不可以，但是这样学效率太低了！
导语：为培养优秀网络安全人才，促进网络安全高校人才生态建设，腾讯高校合作中心和腾讯安全应急响应中心（TSRC）于2019年首次共同发起“腾讯犀牛鸟网络安全T-Star高校挑战赛”。赛事主要面向全国在校大学生，依托腾讯高校创新俱乐部的创新人才生态平台，通过精准课程培训、行业白帽子分享、实践平台闯关、漏洞捕获实践等环节，提升学生网络攻防技能的同时，聚合更多有志于从事安全事业的优秀人才，建立高水准的网络安全技术对抗和交流平台。 2019年T-Star高校挑战赛共吸引来自40余所高校500+名学生参赛。202
Free、Open、Share，这些在时代潮流中逐渐褪色的黑客精神，我们曾知道它们有多么闪闪发光。
Avast是一款来自于捷克的安全软件，与Avira，AVG一同被称为3A安全软件。其免费的Avast反病毒提供了不逊于商业软件的安全防护性能，但由于缺少沙盘技术以及防火墙，主动防御能力仍然略显不足。对于一般家庭用户而言，免费的Avast杀毒完全够用。而网络安全软件则更加适合存储敏感数据的电脑以及经常访问特殊网站的用户。相比Avast免费杀毒而言，Avast网络安全软件提供防火墙、沙盒以及反间谍保护。
笔者在《浅谈如何拟订关键信息基础设施安全保护计划》一文中提到了专门安全管理机构、安全管理制度以及安全保护实施细则，因为篇幅有限，未能展开详细阐述如何组建专门安全管理机构，制修订安全管理制度以及安全保护实施细则应覆盖哪些网络安全活动。笔者计划在接下来的文章中就以上三方面的内容分别进行说明。
2023年，网络安全产业面临着前所未有的机遇和挑战。 一方面，全球都在加速进行数字化转型，由此给企业带来了新的安全威胁，传统安全防御体系面临着巨大的挑战，但也让潜在的网络安全市场上限不断增加。 另一方面，网络安全新兴技术正快速涌现，在刚刚过去的RSAC创新沙盒大赛中，AI+网络安全成为吸引全球目光的赛道，甚至很有可能成为下一阶段网安“军备竞赛”的重点方向。 网络安全或需要解构和重组，企业也需要思考，如何建设符合当前及未来的网络安全新范式。基于此，2023 年 5 月 4 日，FreeBuf 限时开启网络安全
导语：读书，伴随技术人的一生。技术人通过读书增长见闻、精进技术，提升人生境界。20年农历春节，我们特别邀请几位重量级鹅厂技术大牛分别推荐曾经读过的好书佳作，以飨读者。 推荐人介绍 coolc，现任腾讯安全平台部负责人，十多年网络安全从业经验，主要研究领域包括黑客攻防对抗、安全架构、安全产品。2005年进入腾讯，先后负责过应用运维安全、业务安全、信息安全等领域。 图论导引（第二版） 作者:(美)韦斯特,骆吉洲,李建中 大牛推荐语： 不仅系统的介绍了概念和算法，还介绍了一些悬而未决的问题和研究
全球网络安全形势愈发严峻，国家级网络攻击越发明显，勒索软件攻击频率越来越高，大规模数据泄露事件时有发生......如何构建网络安全防护体系成为企业需要思考的问题。 在这样的背景下，WitAwards 2022 中国网络安全行业年度评选旨在”寻找“ 最有影响力的安全厂商品牌、极具创新的产品项目、最优的安全解决方案，为企业安全体系建设提供参考。 经过一个多月的报名及评选，WitAwards 2022 中国网络安全行业年度评选最后的投票环节——专家评委投票也已结束。本届组委会特地邀请了 7 位来自企业安全部门、
8月29日，国家卫生健康委、国家中医药局、国家疾控局印发《医疗卫生机构网络安全管理办法》（以下简称《办法》），自印发之日起开始实施。 《办法》共五章三十四条，分为总则、网络安全管理、数据安全管理、监督管理、管理保障五个大章节，适用于医疗卫生机构运营网络的安全管理，未纳入区域基层卫生信息系统的基层医疗卫生机构参照执行。 《办法》指出，国家卫生健康委、国家中医药局、国家疾控局负责统筹规划、指导、评估、监督医疗卫生机构网络安全工作。县级以上地方卫生健康行政部门（含中医药和疾控部门，下同）负责本行政区域内医疗卫生机
日前，中国网络安全产业联盟(CCIA)对外发布了“2022年中国网安产业竞争力50强、成长之星、潜力之星”榜单。火绒安全凭借专精的产品技术、成熟的商业模式、稳健的企业规模增长等优秀表现入选“成长之星”榜单。
领取专属 10元无门槛券
手把手带您无忧上云
