文章目录课程摘要合规.认证.保险，支撑等保2.0等级保护2.0标准条款实践案例网络安全等级保护2.0标准解读等级保护2.0云租户等保合规探索...
私有映像公开后，Google会从Nest Hub引导安全摄像机制造商
在Reddit用户声称能够在他的小米Mijia智能相机上看到陌生人之后，这个问题就暴露出来了。 中国的电子公司小米表示，Reddit用户声称...
APT29分析报告
文章目录 简介 活动分析 关联组织 攻击目标 攻击目的 采用技术 利用Windows辅助功能执行后门 UAC绕过 (Windows User...
浅析通过操纵BGP Communities影响路由选路
文章目录 一、BGP前置知识 1、AS之间的商业关系 2、路由的导入规则与导出规则 二、三种典型攻击场景 场景一 图a 场景二 图b 场...
盛况空前｜数说CIS 2019网络安全创新大会
2019年11月27日-28日，CIS 2019网络安全创新大会在上海圆满收官，也正式完成了从FIT到CIS的完美进化。本次大会由FreeB...
下一代网络隔离方案：自适应微隔离应该如何设计？
文章目录什么是微隔离？微隔离如何设计？微隔离场景化解决方案1）大型行业解决方案：2）大型云计算行业解决方案：3）高安全需求行业解决方案： 什...
RSA Conference 2020 提前早知道
文章目录0×01简介 0×02会议看点 0×03会议安排 0×04酒店信息 0×05会议日程 0×06展会介绍 6.1展会情况 6.2先锋展...
标准解读 | 互联网新技术新业务：正在冉冉升起的网星
文章目录评估人员主要对业务安全风险评估进行量化处理1. 用户2. 信息内容3. 信息载体4. 信息生成5. 信息传播6. 信息接收7. 信息...
由HTTPS抓包引发的一系列思考
文章目录前言WireShark抓包HTTP站点HTTPS站点解密HTTPS数据监听局域网流量 前言 在渗透测试过程中，必不可少的操作就是使用...
说说信息安全证书那些事儿
文章目录 一、CISP（CISP系列证书）： 二、CISP-XXX： 三、NISP（类似校园版的CISP）： 四、CISAW系列\CSERE...