首页
学习
活动
专区
圈层
工具
发布
首页标签安全运营平台

#安全运营平台

基于腾讯安全大数据的云安全运营平台,为企业提供全生命周期安全管理能力

高校针对性钓鱼攻击机理与防御体系研究 —— 以哈佛大学网络安全事件为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

摘要:2026 年 4 月初,哈佛大学遭遇针对校内网络的主动、特定网络钓鱼攻击,攻击者伪装校方 IT 人员、搭建仿冒登录页面,试图非法侵入校园网络,宾夕法尼亚大...

2800

多态钓鱼对抗与 AI 安全合规闭环构建研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

实现多态钓鱼检测 + 合规内生校验双核心能力,输出检测结果、风险依据、合规校验结论、审计日志,可直接集成至邮件网关、终端安全、安全运营平台。

13610

网络韧性范式下安全渠道转型与协同防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

生成式 AI 驱动攻击以机器速度压缩入侵时间,传统孤立式终端防护与软件分销模式已无法适配现代威胁演进,网络韧性成为企业风险管理与安全渠道转型的核心导向。本文基于...

13410

大型体育赛事中网络欺诈的演化路径与多维防御机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着大型体育赛事数字化程度的不断加深,围绕赛事产生的网络欺诈活动呈现出高度专业化、场景化及产业化的特征。本文以2026年“疯狂三月”(March Madness...

12310

中东非洲地区航运主题钓鱼攻击的演进机制与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着全球物流数字化进程的加速,网络犯罪团伙正日益利用供应链关键环节作为社会工程学的切入点。近期,针对中东及非洲(MEA)地区的航运主题网络钓鱼攻击呈现爆发式增长...

16910

基于NLP对抗性混淆的钓鱼邮件攻击机制与零信任防御范式研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着自然语言处理(NLP)技术在电子邮件安全网关中的广泛应用,基于概率评分的恶意内容检测机制已成为企业防御体系的核心组件。然而,近期出现的新型钓鱼邮件攻击利用“...

16010

2025年网络钓鱼攻击态势盘点:智能化、隐蔽化与全渠道化的挑战

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025年,网络钓鱼攻击已发生质变。它不再是过去那种广撒网式的低级欺诈,而是演变为集智能化生成、隐蔽化渗透与全渠道协同于一体的系统性安全威胁。如今,网络钓鱼不仅...

16710

基于NLP噪声注入的邮件安全逃逸机制与防御策略研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着自然语言处理(NLP)技术在电子邮件安全领域的广泛应用,基于语义分析和上下文理解的检测模型已成为抵御网络钓鱼攻击的核心防线。然而,威胁行为者正迅速适应这一技...

10710

安心“养虾”,腾讯龙虾安全中心来了!

腾讯云安全产品运营 小敏

上周五,龙虾(OpenClaw)话题爆火,从小学生到退休老人都来腾讯免费装虾👉今天,腾讯免费安装OpenClaw。

2.3K21

基于伪造人力资源更新的凭证窃取攻击链分析与防御

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着远程办公模式的普及与企业数字化进程的加速,针对企业员工的社会工程学攻击呈现出高度专业化与场景化的趋势。近期发生在尼日利亚的一系列网络攻击事件表明,攻击者正利...

9410

冒充执法机构钓鱼邮件的攻防机制与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

近期,针对美国移民与海关执法局(ICE)的网络钓鱼攻击呈现出一种极具讽刺意味且高度危险的演变趋势:攻击者不再单纯伪装成第三方服务商,而是直接冒充ICE官方,向公...

22910

Tycoon 2FA钓鱼平台技术解构与执法阻断机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着多因素认证(MFA)在企业信息安全架构中的普及,传统仅针对静态密码的钓鱼攻击效能显著下降。然而,以“Tycoon 2FA”为代表的新型“钓鱼即服务”(Phi...

19410

基于公私协同机制的钓鱼即服务(PhaaS)平台瓦解策略与技术实证研究——以Tycoon 2FA行动为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着网络犯罪产业化程度的不断加深,钓鱼即服务(Phishing-as-a-Service, PhaaS)模式已成为威胁全球网络安全的核心痛点。此类平台通过降低技...

14010

超自动化安全:从成本中心到风险控制中心的蜕变

志 栋 智 能

志栋智能 | 售前工程师 (已认证)

某金融机构的安全总监坦言:“我们每年安全预算增长15%,但董事会仍质疑这些投入是否产生了实际价值。安全报告总是‘未发生重大事故’,这听起来更像是运气而非能力。”

10510

称得上安全超自动化,怎能没有UI操作自动化的能力

志 栋 智 能

志栋智能 | 售前工程师 (已认证)

据统计,在典型企业的安全设备与系统中,超过30%缺乏标准API接口,另有25%的接口功能不完整,无法满足自动化处置的全部需求。这意味着,一个仅依赖API的“自动...

10310

协同式社会工程学攻击下Apple Pay钓鱼机制与防御架构研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着移动支付生态的深度融合,针对Apple Pay及Apple ID体系的定向网络钓鱼攻击正呈现出高度组织化、多渠道协同及心理操纵精细化的新特征。本文聚焦于近期...

19010

为什么领先企业都在大力投入安全超自动化?

志 栋 智 能

志栋智能 | 售前工程师 (已认证)

某头部电商平台的安全运营中心曾面临典型困境:日均130万条告警,5人团队即使24小时轮值,也只能处理不足千条。攻击者利用自动化工具发起每秒数百次试探,防御方却依...

10810

识破钓鱼网站陷阱,守护您的“钱袋子”

芦笛

中国互联网络信息中心 | 工程师 (已认证)

春节将至,网络购物、红包领取、票务预订等活动迎来高峰,不法分子也趁机布下“钓鱼网站”陷阱。这些虚假网站如同电子世界的“变色龙”,通过模仿银行、电商平台等官方界面...

2.2K10
领券