首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    网络攻防演练心态调整 | FreeBuf甲方社群直播回顾

    网络攻防演练前期的准备工作,除了要做好资产梳理、管控安全接入、安全纵深防护,还要调整好心态,以积极的心态面对攻防演练。 6月30日,金融科技公司安全工程师陈昺润在FreeBuf甲方社群第六场内部直播中担任主讲嘉宾,分享网络攻防演练的心态调整。特邀嘉宾斗象科技安全专家张贵卿也在直播中回答了攻防相关问题。 开展攻防演练前要达成共识 攻防演练是以真实业务目标为对象的实战攻防活动,可以集中、快速地发现和暴露网络安全存在问题,检验安全防护水平以及我们在安全实践中应急处置的工作流程。 陈昺润认为,安全是一个相互协同和

    02

    网络空间靶场发展态势综述②JCOR

    上述小节总结了美军联合参谋部联合信息作战靶场(Joint InformationOperations Range,JIOR)的大体情况,本小节将总结美军联合网络空间作战靶场(Joint CyberOperation Range,JCOR)的大体发展情况。美军网军建设世界领先,网络空间靶场和网络武器库是网军建设关键配件。与其他作战模式一样,网络战同样需要武器装备的研发,同样需要有专门的训练环境进行军事演习和装备测试。美网军发展之所以领跑世界,除在部门、组织、机关设置方面具有前瞻性外,更多的依赖于其在网络安防领域中训练体系的科学性和基础设施的完备性。本文所述的美军系列网络空间靶场为美国国防部、陆海空三军和其他政府机构服务。与传统战争模式需要的坦克、飞机、舰船等武器类似,网络战同样需要武器来作为攻防的重要方式。目前美国已研发储备了两千余件电脑病毒武器,且逐级向着体系化的规模发展。而这些武器库最好的试验环境就是网络空间靶场,二者相辅相成。

    02

    【安全告警数据分析之道:一】数据透视篇

    日前,在企业安全运营当中,SIEM的热潮已经逐渐淡去,很多企业已经逐渐成立了安全运营中心(SOC),收集到了海量安全数据。但是如何利用这些数据,如何进行分析等问题并没有很好地解决。数据往往只是做简单存储,数据价值未得到体现。其实在网络安全领域最重要的还是“数据”,做攻击离不开各种资产数据、漏洞数据,做防御离不开资产数据、设备告警数据,对各种攻击活动的分析更是离不开DNS、样本、用户行为等数据,《安全告警数据分析之道》为系列文章,旨在对企业网络侧安全告警数据进行深入分析,挖掘数据的潜在价值,助力企业日常安全运营。

    07

    美国国家网络靶场系统架构与设计原理剖析①总论

    美国“国家网络靶场”(NCR)是美军研发的网络安全试验与演练评估靶场,主要为模拟真实的网络攻防作战提供虚拟网络环境,并针对敌对网络攻击等作战手段进行网络安全试验。该网络靶场最初由国防高级研究计划局在2008年5月1日开始筹建,于2013财年移交给国防部试验资源管理中心运行管理。2016年,美国试验资源管理中心(TRMC)进一步加大了国家网络靶场投资与建设规模,不断扩大其在武器系统采办项目中的网络安全试验鉴定功能,以及作战部队网络训练演习评估规模。为了满足对网络安全测试和评估(T&E)和国防部(DoD)网络任务部队(CMF)培训和认证不断增长的需求,美国试验资源管理中心经过一项NCRC计划,通过创建类似于美国“国家网络靶场”的设施的互连综合体来提高美国“国家网络靶场”的容量,这个计划被称为NCRC。这些新的美国“国家网络靶场”节点位于:南卡罗来纳州查尔斯顿、马里兰州Patuxent River和佛罗里达州埃格林空军基地。目前随着NCRC的招标结束,新建的三大美国“国家网络靶场”节点正陆续构建并交付使用。

    01

    数字经济时代的网络安全发展形势分析与趋势展望

    来源:人民数据本文约2200字,建议阅读5分钟数字化推动安全概念升级,网络安全向数字安全不断外延。 当前,在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际,全球网络安全形势依然严峻,针对关键行业和新技术、新场景的网络安全威胁事件频发,迫使各国持续深化关键基础设施安全举措,强化新技术、新应用安全风险防范。我国网络安全立法和执法“双管齐下”,全力捍卫网络空间安全。受益于政策加码和安全需求释放,网络安全产业迎来复苏回暖。展望“十四五”时期,我国数字经济转向深化发展新阶段,为应对安全新形势、新挑战,网络安全理念内

    02
    领券