企业网络安全案例精粹
社区干货
学习 SSL/TLS ,这一篇就够了
如果你觉得枯燥或者想结合实际案例进行操作,那么可以试试火山引擎的证书中心产品,在这里先做个简要介绍,或许结合它一起阅读本文,会有更佳体验。火山引擎证书中心是数字证书的全生命周期管理平台,为网站、App 和小... 以下表格梳理了全文涉及到的一些网络安全与数字证书领域的专业术语,供大家查阅。| **简称** | **英文全称** | **中文全称** || ------------ | --------...
从《孤注一掷》出发,聊聊 SSL 证书的重要性
也不禁让人回忆起了曾经上网冲浪遇到的种种现象:看小说时性感荷官总在网页右下角在线发牌;看电影时网页左下角常常蹦出“在线老虎机”……这些让人烦不胜烦的广告弹窗之所以出现,要么是建站人员利欲熏心投放了非法广告,要么就是因为网站使用了不安全的 HTTP 协议而遭到了攻击,正常的网页内容被恶意篡改。网站是电信诈骗、网络赌博等非法内容出现的重灾区,建站者和使用者都应该提高安全意识,特别是对建站者来说,保护通信安全才能...
正式开源!无恒实验室推出appshark自动化漏洞及隐私合规检测工具
App中或多或少的会存在安全漏洞或因开发设计不谨慎引入的违规收集个人信息等合规风险,带漏洞运行的App将严重威胁着网络及用户安全,合规问题则可能受到监管通报甚至存在下架处罚风险。因此,企业也在加大人力进行漏... Appshark可以作为公司内部的Android App的自动化检测工具,辅助企业发现App的安全漏洞及隐私合规风险,也可以作为白帽子日常App漏洞挖掘的助手,提高漏洞挖掘的效率及产出。### 3、appshark在字节跳动的表现如何a...
AI安全技术总结与展望| 社区征文
今天给大家分享的是AI安全技术总结与展望,欢迎大家在评论区留言,和大家一起成长进步。 本文将从AI安全分类、AI安全应用、AI安全面临的威胁、AI安全事件、AI安全公司等几个角度分别进行阐述。# 1. AI安全的分... 模型安全,如模型窃取或者模型污染,从而植入后门。人工智能衍生安全主要指由于AI本身的缺陷或者脆弱性给其他领域带来安全问题,比如人工智能应用于黑产。# 2. AI安全应用 目前,人工智能与网络安全结合的案例逐...
特惠活动
企业网络安全案例精粹-优选内容
企业网络安全案例精粹-相关内容
从《孤注一掷》出发,聊聊 SSL 证书的重要性
也不禁让人回忆起了曾经上网冲浪遇到的种种现象:看小说时性感荷官总在网页右下角在线发牌;看电影时网页左下角常常蹦出“在线老虎机”……这些让人烦不胜烦的广告弹窗之所以出现,要么是建站人员利欲熏心投放了非法广告,要么就是因为网站使用了不安全的 HTTP 协议而遭到了攻击,正常的网页内容被恶意篡改。网站是电信诈骗、网络赌博等非法内容出现的重灾区,建站者和使用者都应该提高安全意识,特别是对建站者来说,保护通信安全才能...
正式开源!无恒实验室推出appshark自动化漏洞及隐私合规检测工具
App中或多或少的会存在安全漏洞或因开发设计不谨慎引入的违规收集个人信息等合规风险,带漏洞运行的App将严重威胁着网络及用户安全,合规问题则可能受到监管通报甚至存在下架处罚风险。因此,企业也在加大人力进行漏... Appshark可以作为公司内部的Android App的自动化检测工具,辅助企业发现App的安全漏洞及隐私合规风险,也可以作为白帽子日常App漏洞挖掘的助手,提高漏洞挖掘的效率及产出。### 3、appshark在字节跳动的表现如何a...
AI安全技术总结与展望| 社区征文
今天给大家分享的是AI安全技术总结与展望,欢迎大家在评论区留言,和大家一起成长进步。 本文将从AI安全分类、AI安全应用、AI安全面临的威胁、AI安全事件、AI安全公司等几个角度分别进行阐述。# 1. AI安全的分... 模型安全,如模型窃取或者模型污染,从而植入后门。人工智能衍生安全主要指由于AI本身的缺陷或者脆弱性给其他领域带来安全问题,比如人工智能应用于黑产。# 2. AI安全应用 目前,人工智能与网络安全结合的案例逐...
解密2023年云原生的安全优化升级,告别高危漏洞、与数据泄露说“再见”(安全管控篇)|社区征文
让我们一起分析和探讨云原生技术和架构安全体系的升级和改良,以期发现新的技术趋势和见解。> **云计算的下一站,就是云原生,IT架构的下一站,就是云原生架构**。# 云原生也许一些读者对云原生的概念仍感到陌生... 创建网络策略,需要一个支持 NetworkPolicy API 的网络插件。使用podSelector 和 / 或namespaceSelector选项来选择 Pod。在这里我们可以简单举一个网络策略案例:```apiVersion: networking.k8s.io/v1kind: Ne...
【客户案例】微伴助手 x 轻流,自动同步企业客户信息到CRM系统
有限公司成立于2019年,由核心团队拥有运营级软交换、呼叫中心、指挥调度和服务台的定和制开发经验。公司产品和研发团队深度参与到锦江酒店集团、华住集团、首旅如家集团、东呈集团等国内多家酒管集团的数字化产品和... **企业的销售人员利用微伴助手添加外部客户,与客户沟通,但是销售添加外部客户后并未将外部客户录入到企业CRM中;另外,即便是录入了客户到企业CRM系统中,也经常不去更新外部联系人的信息变化到企业CRM中。** 除...
火山引擎CWPP(Elkeid),一场真实的攻防对抗
帮助企业在一体式的解决方案下更好地保障云上、云下的工作负载安全。 随着 Elkeid 企业版的陆续部署,Elkeid开源版本也有更多开发者在不断试用。本文将分享一起在近期发生的入侵应急事件,在该事件中由 Elkeid 提供的产品能力,极大地方便了防御方在整个入侵过程中的处置和应急。本文分享旨在通过记录和复盘该过程,提供 Elkeid 进行防御的相关思路。 Elkeid 应急案例告警 & 事件归并 某日下午,值班查看告警的小伙伴在处置告警的过程...
AI赋能安全技术总结与展望| 社区征文
当前网络空间已经迈进到人工智能时代。人工智能对网络空间产生了变革性的影响,如何使用人工智能技术构建更可靠的网络安全系统就变得至关重要。具体来说,人工智能赋能安全,是指基于海量数据的基础上利用人工智能来自... 在应对网络空间威胁方面起着至关重要的作用。 为了帮助初学者少走弯路以及更多人了解AI赋能安全,笔者总结了2021年AI赋能安全的一些经典案例(AI比赛和论文),希望能够启发大家的思维,最终推动AI赋能安全的发展与...
区块链与Web3.0:创新与监管的交汇
区块链技术的去中心化特性为交易提供了透明性和安全性,同时Web3.0的理念则倡导用户数据的隐私和安全。然而,正如币安案例所揭示的那样,监管与技术创新之间的平衡仍然是一个重要议题。](https://news.szccf.org.cn/archives/2850)为数字经济提供了可靠的基础设施,使用户能够更安全、可靠地进行数据交换和价值转移。这种创新不仅仅是技术层面的进步,更增强了数字经济的可持续性。...
云原生架构下的应用安全,企业应如何应对?
传统意义上来讲,WAF通常的要求是部署在Web应用程序前,在用户请求到达Web服务器前对用户请求进行扫描、过滤、分析并校验每个用户请求的网络包,确保每个用户请求有效且安全,对无效或有攻击行为的请求进行记录或隔离。... 降低关键业务被攻击的安全风险。 金融行业实践案例解析举例分析,某银行的网银业务采用云原生业务架构,由于网银业务属于面向公众的重点业务,经常受到外部黑客的各类攻击。这些攻击中,出现的最多情况就是撞库攻击,如...
