随着企业信息化进程的发展，企业网络不断更新和升级，网络基础设施复杂多样，各设备功能迥异或不同厂商之间兼容性不足，导致大型、异构网络环境难以实现统一运维和管控。在对企业网络基础设施的...

【一看就会】 是因为很多我尽可能写得很详细。 【一做就废】如果基础知识不牢固很多部分会懵逼。 本文章作者的等级保护项目相关坑点以及经验分享。本文知识点过于庞杂，有需要可以收录到自己的...

宁盾科技为知名互联网金融公司——宜信金融，提供基于现有SSO的员工核心应用（单点登录）账号身份安全加固解决方案，用户规模上万，解决账号密码共享、弱身份认证等安全隐患。1、客户关键词：互...

*本文作者：Cody@斗象科技TCC能力中心前言：在渗透测试中，往往会遇到企业内网环境中使用的一些常用组件，这些组件对内或对外提供了服务与接口，也给渗透测试人员与黑客提供了新的可尝试的攻击...

*本文原创作者：cgf99，本文属FreeBuf原创奖励计划，未经许可禁止转载 一、前言 基于宏的 word 恶意攻击文件是社交工程类攻击的一个重要手段，虽说此类攻击技术很简单，也很老旧，在大多...

前言在当今严峻的网络安全形势下，相信各类企事业机关对与网络安全重要性的认识已经不用多说了，但是网络安全文化构建还极度缺失。来自ISACA研究所的《2018年网络安全文化报告》指出，95％的全...

最近，网络安全公司Sophos发布了一个深度调研报告，对接下来将出现的网络威胁向互联网用户和企业做出预警，该报告能有效帮助他们拦截网络攻击，做好充分的预防措施，从而保护好自身安全。下面来...

前言本篇是安全思维模型解读谷歌零信任安全架构系列文章，其它文章将陆续推出。 本篇： 安全设计视角解读 BeyondCorp 项目； 第二篇： 安全运营视角解读 BeyondCorp 项目； 第三篇： ...

一、再谈NPBs和TAP 在上篇文章（流量可视化如何做到1+1+1＞3）中我们分析过由TAP（分流器）、NPBs和业务分析系统三者组成的1+1+1解决方案架构。其中TAP产品主要负责分流和负载，而NPBs产品主要...

1.背景及挑战随着政务外网建设的逐渐完善，承载单位业务逐渐增多，作为国家、省、市、县的政务基础网络，安全问题将是考虑的重点，如何围绕国家等级保护政策进行各级政务外网的安全保障体系设计...