第23届Gartner安全与风险管理峰会上，Gartner知名分析师Neil McDonald发布了11个最新最酷的信息安全技术：1）Cloud Workload Protection Platforms：云工作负载保护平台CWPP2）Remote Browser：...

近日，全球权威信息 IT 调研与咨询服务机构Gartner发布了《软件定义边界SDP市场增长研究报告》。云深互联与思科、Zscaler、谷歌等国际知名安全引擎同时入围，这也是继2019年首次入选Gartner“零...

P 数据包嗅探器（Packet sniffer） 用于监视和记录网络流量的软件。它可以用于运行诊断和解决问题，或侦听私人数据交换，例如浏览历史记录，下载等。 被动攻击（Passive attack） 攻击者试图获...

DNS介绍 我们先简单介绍一下 DNS协议，DNS协议是一个应用层协议，用来将域名转换为IP地址（也可以将IP地址转换为相应的域名地址），类似一个分布式数据库，数据通过udp传输,IP报头中的协议字段...

2020年7月21日Gartner发布“Hype Cycle for ICT in China, 2020”，在该报告中，Gartner选取24项技术进行了分析，其中包括关注度极高的零信任网络访问（ZTNA）。 Gartner预测，到2022年，向生态...

本文讲述了作者发现谷歌浏览器Chrome的CSP（内容安全策略）完全绕过漏洞（CVE-2020-6519），影响2019年3月之后发布的所有版本Chrome浏览器，从而导致很多大公司网站的CSP策略在该漏洞面前会完全...

堡垒机概念堡垒机现身企业内控运维安全'终结者'。 堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段监控和记录运维人员对网络内...

L君最近犯了愁，因为屡试不爽的销售拜访方式失效了。以前L君想要拜访某位负责人，向门卫保安报备该园区里任何一位联系人，便能进入园区办公楼，从而接触任何一个部门领导，并且能在园区内随意走...

R勒索软件（Ransomware）勒索软件是一种恶意软件（恶意软件），它对PC或移动设备上的所有数据进行加密，从而阻止数据所有者对其进行访问。感染发生后，受害者会收到一条消息，告知他/她必须支付...

在目前的高级威胁中，攻击者常常使用合法的管理工具来建立入侵系统的通道，并利用内存映射和缓存来绕过常见的安全检测工具。这些逃避技术正在迅速变化，攻击者会精心选择更有价值的企业系统并窃...