——————   昨日回顾  ——————  红日安全出品|转载请注明来源文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则...

近日，安华金和数据库安全防护系统（DPS）、数据库运维管理系统（DOMS）、数据库安全审计系统（DAS）、数据脱敏系统（DMS）四款产品成功通过与华为数据中台的互通性测试，取得由华为智能数据与...

上篇介绍Insecure CAPTCHE和SQL Injection，该篇继续SQLInjection（Blind）、Weak Session IDs、XSS（DOM）和XSS（Stored）。SQL Injection（Blind）SQL盲注与一般注入的区别主要是，一般的注入...

引言：无逻辑,不成体系,无体系,何谈效率。一、什么是入侵？入侵行为是指来自具有不可靠意识（潜在的、有预谋的、未经授权的访问，企图致使系统不可靠或无法使用）的入侵者通过未经正常身份标识...

一、序言2016年4月，总书记在网络安全和信息化工作座谈会上发表重要讲话指出，“网络安全的本质是对抗，对抗的本质是攻防两端能力的较量。”同年，《网络安全法》颁布，出台网络安全演练相关规...

前言 近两年兴起的大型网络攻防对抗比赛以实战的方式进行，这个举措非常好，以攻促防（“talk is cheap，show me the shell”），参赛大企业会更加关注实际的安全威胁并且想办法缓解，客观上...

提起SASE这个词，可能对于大多数人都比较陌生，这是Gartner最新提出的一个技术理念，该理念很先进也很庞大，待您慢慢了解和熟悉整个SASE理论和预解决方案后，可能会觉得这是个了不起的创新。 ...

一、引言（1）随着工业 4.0 的高速发展，工业自动化程度越来越高，但工控设备暴露在公网的情况也越发明显。而其中尤其以PLC最为明显，这些PLC设备的来源多为国外厂商，安全变得不可控。所以如何...

智慧城市的建设推动着我国生产模式的变革，随着经济数字化、政府数字化的建设，数据和网络已经成为我国政府和企业不可或缺的一部分。合资企业、跨境贸易、多厂商全球合作的模式变迁，不断增加了...

《GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求》（以下简称“基本要求”）于2019年5月13日发布，2019年12月1日起正式实施。基本要求中等级保护对象在传统信息系统的基础上，综合考...