一、高悬的达摩克利斯之剑 2017年4月，黑客组织Shadow Brokers公布一批美国国家安全局（NSA）的网络漏洞军火库。背靠国家，NSA拥有强大的通杀型0day漏洞挖掘和利用能力，这批漏洞库指哪打哪...

2019年4月20日，“西湖论剑·网络安全大会”在杭州国际博览中心隆重召开，本次大会以“安全：赋能数字新时代”为主题，汇集知名专家学者、行业权威与政府主管部门，对当前数字时代下，安全技术...

上周四，全球网络官员在布拉格讨论如何确保5G网络安全，俄罗斯、中国等国家以及华为公司却没有受到邀请。众所周知，美国一直试图限制盟友在建设5G网络时使用华为等中国通信设备制造商的技术，这...

为促进和推动国家重大活动网络安全和国家关键信息基础设施安全防护工作，公安部决定对关键信息基础设施实施为期三周的“护网2019”网络攻防实战演习。演习采取事先不通知，攻击源、攻击目标、攻...

截止到28日5点，HW行动终于结束，朋友圈感觉是在过年，到处是倒计时和庆祝声。看来防守方们7*24小时的看监控还是比较无奈的。本次复盘基于我对整个护网行动的观察总结而来，仅代表我个人观点，...

       近日，任子行收到了一封特别的感谢信。       这封感谢信来自任子行的服务客户——中国电信股份有限公司浙江分公司。信中介绍到，在浙江省电信“HW-2019”专项保障工作中，任子...

对每一家关注网络安全的企业和机构来说，网络安全都是一个战场，而网络访问控制是这场战争中至关重要的边界防护。防火墙专为网络安全访问而生，想要最大程度激发防火墙的价值，离不开安全策略管...

护网结束，各个单位彷如劫后余生开始收拾这无硝烟战火的断壁残垣，有人欢喜有人忧，护网期间防守方不惜人力7*24值守在内外网的出入通道上，一有可疑的风吹草动，便封堵访问的IP，稍过的便将相关...

一、前言ATT&CK是今年国内安全行业的一个备受瞩目的火热概念，很多组织和厂商发布了文章阐释各自对于它的理解，甚至连不少甲方单位也开始关心起ATT&CK，不仅向安全厂商咨询其在这方面的...

一、背景介绍 就职某保险公司，为信息安全部门负责人，职责归纳起来是负责控制整个公司内外部风险，应对新领域的安全挑战和对抗。 自身的经历：从研发，攻防实验室，业务安全，数据安全，...