搜索精彩内容
包含"zero trust"的全部内容
“零信任”理念如何在工控安全产品中落地？ – 作者:jordanx
背景近年来，随着两化融合的推进，工业控制系统已逐步形成了管理与控制的一体化，工控系统产品越来越多地采用通用协议、通用硬件和通用软件，信息化与工业化深度融合使工业控制系统处于开放状态...
走进零信任 – 作者:secguo
什么是零信任？零信任提供了一系列概念和思想，在假定网络环境已经被攻陷的前提下，当执行信息系统和服务中的每次访问请求时，降低其决策准确度的不确定性。零信任架构（ZTA）则是一种企业网...
安全访问服务边缘（SASE），为数字化时代而生 – 作者:绿盟科技
SASE（Security Access Sevices Edge，缩写读为sassy /ˈsæsi/ ）安全访问服务边缘，是Gartner 2019年提出的一种网络安全服务架构。本文将阐述绿盟科技对SASE的理解，以及对SASE在国内发展趋...
浅谈零信任之访问控制模型 – 作者:Enlink
随着“云大物移”的不断兴起，企业IT架构正在从“有边界”向“无边界”转变，传统的安全边界逐渐瓦解。而以5G、工业互联网为代表的新基建的不断推进，更进一步加速了“无边界”的进化过程。与此...
死磕Meltdown和Spectre漏洞，应对方案汇总 – 作者:2cat
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。 近日，针对 Google公司的 公司的Project Zero等安全团队披露出的...
从理论层面谈Meltdown与Spectre攻击 | 核武按钮终被劫持？ – 作者:欧阳洋葱
地球上有没有一种安全漏洞，广泛存在于各种计算设备之中，并且难以被检测，难以被修复？在2018年的第一个月里，Meltdown 与 Spectre 两大处理器安全漏洞给出了这个问题的部分答案。 边信道攻击...
2018年RSA创新安全产品“全球20强”榜单揭晓 – 作者:柚子
2018年4月下旬，美国著名IT杂志CRN评选出今年RSA会议上发布的20个最新最热门的安全产品。 2018年RSA安全盛会开幕，全球550多家安全厂商都在这个舞台上使出浑身解数争抢“C位”，欲以全新的产...
四两拨千斤：Ubuntu kernel eBPF 0day分析 – 作者:腾讯安全平台部
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0x01 背景中国武术博大精深，其中太极作为不以拙力胜人的功夫备受推崇...
iOS 12完美越狱来了！漫谈iOS 12缓解机制 – 作者:阿里安全技术
0x00 序每年iOS系统大版本升级，对于安全研究人员都是一次新的挑战。在大版本中，除了修补一些未经公开的漏洞外，苹果还会增加新的缓解机制，大大提高了整个越狱的难度。这不仅要求安全研究人员...
EE 4GEE Mini本地提权漏洞（CVE-2018-14327）分析 – 作者:周大涛
*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。前言我在前段时间从买了一个4G调制解调器。这是一个便携式4G WiFi移动...
