sec-un | xxx | 第 3 页

从创业团队看RSAC Innovative Sandbox 2019

每年RSA大会的创新沙盒大赛可以说是代表了安全界技术发展风向标，都会涌现出不少让人眼前一亮的安全创业公司，预测 […]

三月 4, 2019

洋葱式信息安全观察：威胁情报生命周期与缺失的一环

通过示例，我们可以看见威胁情报生命周期中缺失的一环，而这一环节恰恰是威胁情报的价值体现。决策和行动，才是威胁情 […]

二月 27, 2019

洋葱式信息安全观察：网络“钓鱼”，很KISS！

KISS，keep it simple, stupid。据说首次出现于1960年的美军。意指为了保持有效性，系 […]

二月 18, 2019

《流浪地球》盗版传播网站分析

反盗版的技术能力也在持续进步。经过长期的分析和处置实践，按照安全村技术团队的经验，现在90%以上的盗版影视网站 […]

二月 11, 2019

全流量TCP(DNS)劫持检测及案例分析

目前美国DHS发布紧急指令以对抗DNS劫持威胁，英国网络安全机构调查DNS劫持事件，DNS劫持面临全球化的危胁 […]

一月 31, 2019

基于主动防御能力，建设安全运营中心的一点思考

未来越来越多的组织，会改变以往盲目进行安全建设的风格，转而更加关注网络安全所带来的实际效果，并会有越来越多的人 […]

一月 14, 2019

乙方视角的安全防御15年

又是一年岁末年初，2018年对信息安全从业者来说是不平静的一年，无论是国家、企业和个人或多或少都能感受到安全威 […]

一月 8, 2019

沧海桑田，看风险评估在这十五年间的变化与演进

风险评估应该算是安全服务、安全咨询，最为重要的一个组成部分，相信大部分人对它都有着难以割舍的情感。所以，今天就 […]

一月 7, 2019

802.1X的故事

似乎是大家都不再提802.1X的话题了，我不禁回忆起曾经参与过的那几个项目，这里回忆一下，并不想鼓吹什么技术方 […]

一月 3, 2019

The Productization of “Zero Trust”

While there have been many “Zero Trust” products and so […]

一月 2, 2019

浅谈BeyondCorp(二)-标准化是办公网安全的基石

前言有几个相熟的朋友打趣我停更已久，想想看距离上篇文章差不多过了两个月了，而我写上篇文章差不多也是从立Fla […]

十二月 26, 2018

CSO怎么做（11）2018年系列收尾兼回答几个问题

这个“CSO怎么做”的系列，到这一章算是收个尾。我一直在琢磨这几个问题：信息安全市场到底是甲方引领，还是乙方引 […]

十二月 17, 2018

商业银行数据安全保护体系建设思路

商业银行数据保护是一个系统工程，需要多方面的协调与配合，既涉及到组织架构的调整，也有技术手段的增加，管理策略补 […]

十二月 3, 2018

CSO怎么做（10）物理安全怎么做

人员安全之意识教育在我很久之前就写过了，而作为信息安全最基础的一环—-物理安全也必不可少。

十一月 26, 2018

浅谈敏捷开发模式下银行业金融机构开源软件引入风险及管控举措

不管是直接使用开源技术，还是购买开源技术的商业软件都需要考虑开源技术带来的风险，只不过是规避开源技术风险的责任 […]

十一月 22, 2018

洋葱式信息安全观察：网络威胁情报面面观

搞清楚网络威胁情报是什么和有什么，才能让我们避免陷入片面的威胁情报观。

十一月 15, 2018

浅谈网络攻防中的战术对抗

本文之所以跳出技术谈战术，一方面是基于客观的攻防形式，另一方面也是考虑到紧缺的安全资源。安全投入不足，缺乏人员 […]

十一月 14, 2018

互联网企业安全建设思考与实践

互联网企业安全建设之路任重而道远，包含的内容实在是非常的多和广，绝非一篇文章、一次分享能够说的清楚。由于本人能 […]

十一月 12, 2018

CSO怎么做（9）信息安全审计应该如何开展？

这一章就来说说如何开展信息安全审计工作。

十一月 12, 2018

Gartner 2018年十大安全项目详解