-
Wanna Cry病毒之后，那些值得我们注意的事实和真相
所属栏目：[安全] 日期：2018-07-04 热度：104
副标题#e# 2017年5月12日，一场病毒席卷全球。 英国多家医院的电脑数据被锁死，病人排起长队，医院被迫恢复了手写单据的模式； 美国多家高校的内网被锁死，论文和学术资料无法恢复，答辩在即的学生只能重新起草论文； 中国某铁路局的门禁系统被锁死，车辆无[详细]
-
《网络安全法》实施后首家!腾讯云获得云等保四级资质
所属栏目：[安全] 日期：2018-07-04 热度：128
6月3日，腾讯云宣布获得网络安全等级保护（云等保）重要资质，成为《网络安全法》正式实施后首家通过云等保四级测评的云服务商。其中，腾讯云公有云平台和金融云平台，分别通过云等保三级和四级测评。 6月1日全面实施的《网络安全法》，要求落实网络安全等[详细]
-
从道德/客户/市场 看阿里云该不该输官司
所属栏目：[安全] 日期：2018-07-04 热度：179
日前，国内首例涉及服务器提供商责任认定问题的案件， 因涉及到云计算领域的佼佼者阿里云而受到广泛关注。值得一提的是，事情的经过颇具戏剧性。 奇葩案例：被告没告成，却把被告的云服务商给告了 先是，乐动卓越公司发现《我叫MT畅爽版》的网络游戏涉嫌非[详细]
-
一文读懂网络安全法，腾讯云安全专家指出六大重点
所属栏目：[安全] 日期：2018-07-04 热度：118
《网络安全法》已于2017年6月1日正式实施，全文共79条内容，主要内容涵盖一项制度四大领域，即以网络安全等级保护制度为中心，囊括基础设施安全、数据安全、内容安全、运行安全四大领域。作为网络安全领域的基础性法律，它讲给企业带来哪些影响？日前，腾[详细]
-
金融云对云网络提出挑战
所属栏目：[安全] 日期：2018-07-04 热度：127
2016年7月15日银监会发布《中国银行业信息科技十三五发展规划监管指导意见（征求意见稿）》网络和信息安全形势更加严峻。当前，分布式拒绝服务（DDoS）、高级持续威胁（APT）等攻击手段花样翻新，钓鱼、伪基站等欺诈手段对客户信息安全和资金安全的威胁进[详细]
-
"永恒之石"用七漏洞展开攻击 与WannaCry较劲？
所属栏目：[安全] 日期：2018-07-04 热度：183
一个名为永恒之石的最新恶意程序火爆网络圈！它不仅会攻击ShadowBrokers黑客集团从美国国安局（NSA）外流并被恶名昭彰的WannaCry（想哭）勒索蠕虫所利用的EternalBlue和DoublePulsar两个漏洞。 厉害的是他还会攻击其他五个由同一黑客集团所外流的漏洞：Ete[详细]
-
Fortinet 将Security Fabric架构安全能力扩展到云端
所属栏目：[安全] 日期：2018-07-04 热度：82
为了从竞争中脱颖而出，如今的企业组织必须采用新的方式将用户、设备、数据、应用程序和服务连接起来。为此，这些组织采用各种基于云计算的架构和服务以便更灵活地适应市场需求、更快速地响应用户要求和资源需求并且与各自用户保持互动。 现在的网络实际上[详细]
-
反思wanaCry 6月1日起网络安全将告别旧世界
所属栏目：[安全] 日期：2018-07-04 热度：88
副标题#e# 也许wannaCry自己都有些出乎意料的，这一发布略显仓促，也并不那么严谨的勒索蠕虫就这样引起了轩然大波，并载入了史册。 有意思的是，wannaCry所影响的范围与其实际的获利是不成正比的。截至5月16日，全球约304万个IP地址遭受永恒之蓝漏洞攻击，[详细]
-
阿里云吴翰清：勒索病毒直击政企网络安全误区
所属栏目：[安全] 日期：2018-07-04 热度：201
从5月12日开始，名为WannaCrypt的勒索蠕虫病毒，在全球范围内大规模传播，已经有英国、俄罗斯、意大利近百个国家遭到大规模网络攻击，中国也未能幸免，被攻击者被要求支付比特币解锁。 在英国至少有40 家医疗机构内网被黑客攻陷，俄罗斯的电信公司Megafon[详细]
-
如何构建金融云安全体系
所属栏目：[安全] 日期：2018-07-04 热度：175
构建完善的金融云安全体系，需要云用户、云系统、云评估三方面协调配合。其中，金融云用户从安全角度提出需求；云系统服务商从不同层次提供满足用户需求的安全服务；云安全审查评估方应全面客观评价云系统服务安全水平，供用户和金融云服务商参考。 金融云[详细]
-
赛门铁克针对勒索软件WannaCry发布全球预警
所属栏目：[安全] 日期：2018-07-03 热度：110
2017年5月12日，全球爆发一种新型比特币勒索病毒家族的攻击，该勒索软件名为Ransom.CryptXXX （ WannaCry）。该勒索软件由爆发至今已在全球广泛传播，并影响大量企业用户，其中，欧洲用户为重灾区。 WannaCry勒索软件的特点： 感染后，WannaCry勒索软件将[详细]
-
躲过了加密勒索，企业可能还有4大潜在安全风险
所属栏目：[安全] 日期：2018-07-03 热度：117
继冲击波病毒、熊猫烧香病毒爆发之后，5月12日爆发的全球比特币勒索事件再次让全社会深刻意识到安全的重要性.相关部门也对此感到震惊。 事实上，安全从来就没有一劳永逸这一说。针对WannaCry蠕虫病毒的补丁打了，但并不意味着下一次其他某某病毒来就能幸免[详细]
-
混合云的“喜与泪” 安全威胁影响用户信心
所属栏目：[安全] 日期：2018-07-03 热度：99
5月10日消息，目前，混合云在企业中的部署率正在大幅上升，越来越多的企业进入到私有云和公有云环境交织、或者是私有云虚拟化平台复杂多样的混合世界中。用户不仅要面临几大公有云管理平台运维，内部私有云中也会存在VMware、Citrix Xen Server、H3C CAS、[详细]
-
企业安全漏洞【云风险评估】：有了框架和标准
所属栏目：[安全] 日期：2018-07-03 热度：151
随着企业不断向云中迁移的速度加快，你可能很自然地就会想到安全和合规团队将会对所使用的云服务提供商和云服务进行深入的风险评估。可悲的是，事实并不想像那样。 Tenable Network Security最近发布了2017全球网络安全保证报告卡发现，云风险评估在全世界[详细]
-
易到余额闪电提现 是彩蛋还是炸弹
所属栏目：[安全] 日期：2018-07-03 热度：58
满城风雨的易到破产门，焦头烂额的不仅是易到自己，更多的是海量平台用户和司机。为了抢救账户余额，大多数用户第一反应就是赶紧把账户余额提现。但没想到却又成为无孔不入的网络不法分子发财的商机，通过伪造APP等方式骗取易到用户账户余额以及个人信息。[详细]
-
信息互通联动防御 亚信安全翻开融合终端安全新篇章
所属栏目：[安全] 日期：2018-07-03 热度：190
5月3日消息，在强调信息化统一管理的今天，系统融合、信息共享正在成为主旋律，系统融合使得管理人员能够整体掌控、统一管理和调配信息系统资源，形成协同效应，解决以往信息分散在企业各处无法同步的弊端。为了让安全防护更好地顺应这一趋势，亚信安全打[详细]
-
漏洞还没补完？ 12306官网用户数据又遭泄露
所属栏目：[安全] 日期：2018-07-03 热度：71
近日，记者在12306官方网站订票时发现，当记者退出个人账号，网站页面竟自动转登他人账号，且与账号相关联的身份证号、联系方式等个人信息均可见，随后记者在该页面点击常用联系人选项时页面再次刷新并显示他人账号及账号涵盖的所有信息。而记者尝试在网站[详细]
-
《焦点访谈》说网络安全，还有哪些你不知道的安全焦点？
所属栏目：[安全] 日期：2018-07-03 热度：128
4月19日，央视《焦点访谈》栏目用一整期的时间，报道播出了"如何让网更能、更强、更安".这也从另一个角度反映出，网络安全已经不仅仅是信息产业的"焦点"，更成为当前整个社会的"焦点". 图注：4月19日，央视焦点访谈以网络安全为主题作了深入报道 就像节目[详细]
-
新一代Web安全治理体系让“我的地盘我做主”不再只是梦
所属栏目：[安全] 日期：2018-07-03 热度：139
每个人都有自己的梦想，这个梦想或大或小，这个梦想或虚幻或真实。现实生活中，我们总会有想要改变现状的小梦想。要么是去风景秀丽的地方旅游，要么是期待自己能够加薪，要么是让自己的工作更加的顺心如意，要么 拿就职于某大型企业的安全管理员小张来说，[详细]
-
云计算安全威胁集中营
所属栏目：[安全] 日期：2018-07-03 热度：177
云计算是一种新的计算方式，它依托于互联网，以网络技术、分布式计算为基础，实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。然而，任何以互联网为基础的应用都存在着一定危险性，云计算也不例外，安全问题从云计算诞生那天开始就一直[详细]
-
微软发布《第22次安全情报》云安全形势严峻
所属栏目：[安全] 日期：2018-07-03 热度：79
当今，随着IT技术的发展，云计算正处于蓬勃发展的阶段。当数字化转型不断逼近，越来越多的企业开始上云，把自己的业务和应用迁移到云上。虽然云上是一个很好的地方，但是业务威胁、网络攻击和数据泄露正在成为云计算上的达摩克利斯之剑。 近日，微软发布了[详细]
-
攻击与响应：云原生网络安全与虚拟机安全
所属栏目：[安全] 日期：2018-07-02 热度：93
副标题#e# 云原生工作负载和容器本质上是不同的。人们需要了解如何保持安全，首先要了解不断变化的威胁性质。那么哪个更安全：虚拟机(VM)还是容器?事实是，确保容器和云原生工作负载的安全与虚拟机不同，这一切都要从了解攻击和响应以及不断变化的威胁的性[详细]
-
英特尔CPU控制机制存在隐秘开关 可被黑客利用成为后门
所属栏目：[安全] 日期：2018-07-02 热度：144
俄罗斯科技公司 Positive Technologies 的安全研究员，发现了未公开配置设置，可致英特尔管理引擎(ME)11失效。英特尔ME是被描述为安全风险的一种CPU控制机制。 英特尔ME由与平台控制器中枢(PCH)芯片协作的微控制器，以及所集成的外设共同构成，处理外部设[详细]
-
12个来自云的安全威胁：招招致命，你不得不防！
所属栏目：[安全] 日期：2018-07-02 热度：65
云计算在过去的几年来成功发展，当我们的数据变得无维护化，安全问题变得前所未有的重要。云技术带来的便利也存在着一些缺陷。 在过去的十年间，我们见证了云技术应用的前所未有的增长。今天，技术设备被运用在学校、政府机关、商业部门，甚至医院也将数据[详细]
-
勒索事件频发，下一代企业云盘安全何去何从？
所属栏目：[安全] 日期：2018-07-02 热度：178
【重磅发布】在竞争中合作的商业模式逐渐被各家云服务商认可，中国IDC圈对云计算领域200多条竞合关系进行了梳理，发布国内主流云服务商竞争与合作关系专题，点击进入。 2017年已经过去了大半，在刚刚过去的半年里，发生了许多大规模骇人听闻的网络攻击事件[详细]
