-
SonicWall推出Capture云平台,将虚拟功能及端点安全引入其广泛的网络安全产品组合
所属栏目:[安全] 日期:2018-07-07 热度:136
2018年5月14日,中国北京保护着全球超过100万个网络、值得信赖的安全合作伙伴SonicWall公司推出SonicWall Capture云平台,该平台将安全、管理、分析和实时威胁情报紧密集成在整个公司的网络、电子邮件、移动和云安全产品组合中。SonicWall还在其硬件、虚拟[详细]
-
企业首席信息安全官如何应对云计算安全
所属栏目:[安全] 日期:2018-07-07 热度:188
如今,大部分组织都在将一些工作负载和资产转移到云端。根据最近的一份调查报告,许多企业的首席信息安全官(CISO)对安全控制和人才短缺问题感到担忧,40%的企业因这些问题而放缓业务迁移。 报告发现,尽管83%的IT专业人士表示他们将敏感数据存储在公共云[详细]
-
如何将威胁情报整合到安全意识项目中?
所属栏目:[安全] 日期:2018-07-07 热度:198
网络威胁情报(Cyber threat intelligence,简称CTI)以及作为其立足根基的安全运营正在更为广泛的业务体系中快速增长。根据研究结果显示,93%的受访者表示他们至少在一定程度上意识到了网络威胁情报带来的助益。然而,只有41%的受访者开始将网络威胁情报[详细]
-
许多企业没有做好云服务中断的准备
所属栏目:[安全] 日期:2018-07-07 热度:90
一些企业不知道云中断会花费多少费用,谁负责恢复数据和工作负载、客户或云计算服务提供商。 云服务中断并不是一件小事。云计算对于企业运营来说与现代IT工具包一样重要。几分钟,甚至几小时甚至几天的中断时间,都会对企业的利润产生深远的影响。 云计算[详细]
-
工信部发布IPv6规模部署行动计划 强化网络安全保障
所属栏目:[安全] 日期:2018-07-07 热度:169
国家信息安全漏洞共享平台上周共收集、整理信息安全漏洞244个,互联网上出现SIMATIC S7-400 PLC存在拒绝服务漏洞、D-Link DIR-815跨站脚本漏洞(CNVD-2018-08947)等零日代码攻击漏洞,上周信息安全漏洞威胁整体评价级别为中。 一周行业要闻速览 AI重新定[详细]
-
SD-WAN安全三代之变
所属栏目:[安全] 日期:2018-07-07 热度:112
如果不向分支机构提供本地互联网访问,用户就无法充分利用SD-WAN提供的所有优势,并且用户需要在提供安全服务的前提下访问本地互联网。SD-WAN具备诸多的优势,但是不具备提供边缘安全的功能。 尽管有人说SD-WAN的数据在传输过程中是加密的,而且一些SD-WAN[详细]
-
对云计算环境的规范和立法,也是一个需要关注的问题
所属栏目:[安全] 日期:2018-07-07 热度:107
云计算还有一些安全问题有待解决。由于云计算最开始是在企业内部网络运行,并不对外开放,因此云计算在设计之初没有太多考虑安全性问题,从而导致云计算开放后在安全方面的一系列问题。 (1)传统的IT系统是封闭的,存在于企业内部,对外暴露的只有网页服[详细]
-
如何加强云端数据安全
所属栏目:[安全] 日期:2018-07-07 热度:72
云计算的迅速发展和广泛应用,改变了业界人士的话题,已经从是否将业务运行在云端转变为何时移动到云端或应该如何移动到云端并运营?随着这一变化,预计从基础设施和应用程序被移动/实施时就有了针对云计算的安全性。从历史上看,安全一直是企业云采用的最[详细]
-
企业采用混合云如何拯救数字化转型的失败
所属栏目:[安全] 日期:2018-07-07 热度:174
无论是快餐连锁店停业,还是标志性零售商的倒闭,人们对此津津乐道,而一些业界知名企业经营失败时,人们却很难置身事外。例如,当一家标志性零售商消失在人们的视线中时,商界领袖可能会对此特别感兴趣。而在这些情况下,致使组织走向衰亡之路的问题突然[详细]
-
如何利用基于云的沙箱来分析恶意软件?
所属栏目:[安全] 日期:2018-07-04 热度:63
对于企业来说,传统防病毒和端点安全工具是分层网络防御战略的关键组成部分,但在检测恶意软件方面,它们并非100%有效。 有些更高级的恶意软件(例如利用零日漏洞的多级恶意软件)可攻击这些安全工具并感染受害机器。这种高级恶意软件通常由民族国家或有组[详细]
-
这8种方法让你的云环境无懈可击 让勒索软件见鬼去吧!
所属栏目:[安全] 日期:2018-07-04 热度:73
云计算的发展推动更快的协作和数据传输,同样也让网络罪犯快速传播勒索软件提供了便利条件,面对这种严峻形势我们应该怎样去做呢?别慌,学会这8步,让你的云环境不再惧怕勒索软件! 保护云计算层 Evident.io公司创始人兼首席执行官Tim Prendergast表示:[详细]
-
云计算市场高速增长 安全风险日益扩大蔓延
所属栏目:[安全] 日期:2018-07-04 热度:72
IDC预测,2017年云计算基础设施的支出将达400亿美元。随着云计算技术的不断成熟以及云平台的加速落地,大量企业应用正持续向云平台迁移。然而面对如此庞大而且复杂的云,我们该如何保证云本身和其中的数据安全? 云计算市场高速增长 安全风险日益扩大蔓延[详细]
-
云时代的容灾备份 数易云备虚位以待
所属栏目:[安全] 日期:2018-07-04 热度:199
大约十年前,随着信息化的不断发展和深入,一种按使用量付费的全新信息服务交付和使用模式哗然现世,这就是云计算。用户可以通过服务供应商提供的可用的、便捷的、按需的网络访问,进入可配置的计算资源共享池,获得包括网络在内的服务器、存储、应用软件[详细]
-
平心而论:机器学习如何应对勒索软件
所属栏目:[安全] 日期:2018-07-04 热度:112
6周内2次,全世界被勒索软件攻击搅了个人仰马翻。这种锁定电脑上文件来要钱的的恶意软件,令人痛苦抓狂又莫可奈何。 很明显,世界需要更好的防御手段,而这些手段也很应景地开始出现了虽然来得很慢,且是以修修补补的方式出现。它们的到来,我们应感谢人工[详细]
-
云安全:云访问安全代理(CASB)系统的陷阱和潜力
所属栏目:[安全] 日期:2018-07-04 热度:97
企业的业务向云计算的迁移和过渡推动了对CASB系统的需求,但是如今的系统仍然缺乏业务需求的全部功能。 企业的业务迁移到云端,其安全领导者担心数据保护问题。许多人正在考虑采和云访问安全代理(CASB)系统来监控安全性,因为可以浏览云安全空间。 研究[详细]
-
德国为G20防范网络攻击 数十名网络专家严阵以待
所属栏目:[安全] 日期:2018-07-04 热度:173
二十国集团(G20)领导人第十二次峰会即将在德国汉堡举行。据路透社报道,德国高级网络官员表示,该国正在为可能在G20期间发生的网络攻击采取防范措施,这些网络攻击可能由黑客组织或由外国政府支持的团体发起。 德国联邦信息安全局(BSI)局长Arne Schoenbo[详细]
-
安全措施薄弱:散播Petya勒索软件的乌克兰公司面临刑事指控
所属栏目:[安全] 日期:2018-07-04 热度:93
上周肆虐全球的勒索软件,其实是从一个非常简单的攻击开始的。 独立安全分析师 Jonathan Nichols 在乌克兰软件公司 MeDoc 的更新服务器上发现了一个脆弱到惊人的漏洞,使之成为了本轮攻击的中心。研究人员认为,许多初期感染,都是 MeDoc 上的一个有毒更新[详细]
-
黑客入侵风力发电厂全过程
所属栏目:[安全] 日期:2018-07-04 热度:78
去年夏天,一个阳光明媚的日子里,美国中部广袤多风的玉米地中间,2名来自塔尔萨大学的研究人员,走进了90多米高风力涡轮机基座里又热又狭小的房间。他们要在1分钟内挑开涡轮机金属门上的梢栓式锁头,打开里面那不设防的服务器机柜。 杰森斯塔格斯,28岁的[详细]
-
云计算风险持续升级 云安全“LEVEL UP”迈向联动防御
所属栏目:[安全] 日期:2018-07-04 热度:189
随着云计算技术的不断成熟以及云平台的加速落地,大量企业应用正持续向云平台迁移。迁移云平台可以提升企业IT灵活性、成本效益,推动业务创新,但同时云计算本身集中共享、按需的方式也带来全新的安全威胁,并催生数据泄露、服务中断等风险,而随着企业云[详细]
-
发现新型勒索软件GIBON 攻击除 Windows 文件夹以外的文件
所属栏目:[安全] 日期:2018-06-30 热度:98
上周,有安全专家发现了一款新的 GIBON 勒索软件。但实际上,今年 5 月份地下黑市中就已经出现了这款勒索软件的身影。一名网名为 AUS_8 的用户在多个网站出售这款勒索软件,价格为500美元。广告语用俄语撰写,详细描述了这款软件的特点和功能。 据研究人员[详细]
-
炼石网络荣获全国移动互联创新大赛一等奖
所属栏目:[安全] 日期:2018-06-30 热度:133
近日,由国家工业和信息化部、中国科学技术协会指导,中国通信学会、全国移动互联网产业孵化中心联合主办的全国移动互联创新大赛在日前完成了总决赛,并公布了获奖名单。作为国内首家基于CASB模式的企业应用与数据安全产品提供商,炼石网络荣获全国移动互[详细]
-
Fortinet 沙盒方案连续四次被NSS实验室评为推荐级产品
所属栏目:[安全] 日期:2018-06-30 热度:184
全球性高性能网络安全解决方案领导厂商Fortinet(NASDAQ:FTNT)近日宣布Fortinet新推出的FortiSandbox 2000E沙盒产品在NSS实验室进行的2017年最新违规检测(BDS:Breach Detection System)测试获得 推荐评级。 NSS实验室的BDS报告是行业最全面的针对当前[详细]
-
微软已修复可窃取Windows登录凭证的秘密漏洞
所属栏目:[安全] 日期:2018-06-30 热度:64
今年5月, 哥伦比亚安全研究员 Juan Diego向微软报告了一个漏洞,该漏洞可使得攻击者在无需任何用户交互的情况下随意窃取 Windows NTLM 密码哈希,允许与受害者网络直接连接的攻击者升级对附近系统的访问。Microsoft通过ADV170014安全顾问在本月的补丁周二[详细]
-
俄罗斯反VPN法案生效 使用或提供VPN服务都属违法
所属栏目:[安全] 日期:2018-06-30 热度:104
普京说:适合读,你才能看到眼前的新闻。 11月1日,俄罗斯虚拟专用网(VPN)禁令生效,使用或提供VPN服务都属违法。 该立法还要求互联网服务提供商(ISP)封禁提供VPN及类似代理服务的网站,让数百万俄罗斯人无法以之绕过俄罗斯政府的网络审查。 该项法令由俄[详细]
-
AI与大数据在云安全防御的探索实践
所属栏目:[安全] 日期:2018-06-30 热度:95
随着云服务的普及,云安全面临的挑战相较于传统IT时代更加复杂,更多企业数据放到云服务器,其巨大的资产价值吸引着大批黑客的攻击与窥窃,针对云安全的攻与防可以说是一刻也未停止过。今年5月,一场名为WannaCry的敲诈病毒在全球范围内的蔓延,让云安全防[详细]