企业安全

Part 1：OilRig攻击的DNS隧道行为简介OilRig也被称为APT34 (Crambus，“人面马”组织，Cobalt Gypsy)，是一个来自于中东某地缘政治大国的APT组织，该组织从2014年开始活动，主要针对中东地区，攻击范围主要针对政府 ...

导读利用邮件溯源技术，防守方才可跳出单封邮件检测的思路，宏观感知企业遭受的邮件攻击态势，将单封恶意邮件的对抗升级为邮件攻击事件的对抗，真正将自身的防御水平拉到可以和高端攻击者对抗的层次。 现有的邮件安 ...

近年来，在DevOps模型的指导下，将开发和运维团队结合在一起的公司在以更快的速度发布代码方面取得了普遍的成功。但这一趋势加剧了将安全集成到流程中的必要性，因为发布代码越快，漏洞也就越容易产生。而越来越多的企业和组织已经认识到，信息安全是企业存续发展的基石之一，因此希望将安全融合在DevOps之中，

     全球经济处于新旧动能转换的窗口期，全球云化、产业升级的背景下，各行各业如何在全球云化的产业互联网时代确保安全发展？亚马逊首席技术官、副总裁Werner Vogels在第五届互联网安全领袖峰会上，结合亚马逊AWS推进全球数字化升级的实践，分享了应对之策。Wern

0x0 前言企业内网属重中之重，一个企业的核心数据，核心业务也在企业内网中运行，内网杂乱没有好的管控和管理是安全风险高发区。下面说的就是企业内网的一个小块，网络管控，在公司不想上防火墙又不想用流控设备，为了节省资金的同时又想要高质量网络的同时一下作为参考。当然如果是大佬公司，以下思路忽略跳过。下图中

摘要：由信息泄露事件引发的矛盾一步步将企业推入信任危机的漩涡，而对于被泄露的信息来说，这个故事才刚刚开始。  数据信息的安全问题关乎企业声誉、公众信任感、经济利益，企业数据信息的安全程度将会影响企业的外部竞争力。企业内部遭遇数据泄露，给企业造成的损失是巨大的。

随着互联网高速发展，人工智能已被广泛应用，在极大提高工作效率的同时，我们也要时刻警惕网络信息安全问题。任何企业的发展都离不开网络，企业系统中被忽视的漏洞一旦被人利用，就会给企业带来不可挽回的巨大损失，而这些容易被忽视的漏洞往往是由于员工缺乏安全意识造成的，所以提高员工网络安全意识刻不容缓。 

“在过去一年中，勒索病毒持续活跃，安全行业更是曝出史诗级 CPU 漏洞，直接导致硬件级城墙的洞穿。可是，在过去十年以来，全球各大企业对安全的投入不止翻了十倍，各类安全公司皆不遗余力的开展研究和创新，但为什么我们的网络世界在今天，依然疲于攻防应对？”在8月27日举办的第四届互联网安全领袖峰会

近年来，随着全球范围内网络安全事件的日益增加，网民、企业及国家对这一领域的关注程度不断提升，而政企对网络安全人才的需求也出现了爆发式增长，曾有数据公开显示，目前我国重要行业需要各类网络安全人才70万，到2020年这一人才缺口预计将达到140万人。为了更加深入地研究网络安全人才的市场现状，促进网络安全

随着科技的不断发展，企业也逐渐开始在自身的业务处理流程中引入云计算、移动办公、物联网、以及大数据等新兴技术了。由于这种数字化的发展势头非常迅猛，所以企业就需要有人来保护这些系统的安全性，因此企业对于网络安全人才的需求也显得愈发的强烈。 网络安全市场的发展现状 根据PwC、CIO和CSO在

黑客的力量常常令人望而生畏，企业是应避而远之，还是应加以利用？看专家如何看待黑客的力量。 “你想要找出目前市场上安全系数最高的软件吗？那么我可以告诉你，哪家公司给黑客提供的“漏洞奖金”最高，那么这家公司的产品肯定是最安全的。” 这句话是HackerOne的创始人兼首席技术官Ale

这周末大家都在热议的事情就是，美国大半个互联网都瘫痪了，包括Twitter、GitHub、PayPal、Tumblr、Pinterest、索尼PS网络、华尔街日报等等网站都无法封路，美国人民很受伤。原因是一家DNS服务提供商Dyn遭遇了黑客的大规模DDoS攻击，导致大量网站的DNS查询得不到响应。