TRITON——首个面向工控安全仪表系统的病毒理解病毒的通信原理及其OT载荷（发表于2018年美国BlackHat大会的研究论文）译者：[email protected]，一位资浅但独立的工业互联网安全研究员。 0....

1.背景及挑战随着政务外网建设的逐渐完善，承载单位业务逐渐增多，作为国家、省、市、县的政务基础网络，安全问题将是考虑的重点，如何围绕国家等级保护政策进行各级政务外网的安全保障体系设计...

*本文原创作者：zhengliang，本文属FreeBuf原创奖励计划，未经许可禁止转载一、背景2016年4月27日，欧盟议会通过《一般数据保护条例》》（General Data Protection Regulation，简称GDPR）,法律...

*本文作者：good1205，本文属 FreeBuf 原创奖励计划，未经许可禁止转载。终端安全按照“本体防护、责任落实、统一准入、安全可视、在运合规”的管控原则，采取终端防病毒、泛终端准入控制、桌面...

一、 背景 随着信息化进入3.0阶段，越来越呈现出万物数字化、万物互联化，基于海量数据进行深度学习和数据挖掘的智能化特征。数据安全正式站在了时代的聚光灯下，隆重登场。计算机行业的安全是...

*本文原创作者：haiczh，本文属FreeBuf原创奖励计划，未经许可禁止转载 一. 前言近年来，随着商业银行信息化的发展，信息系统越来越多的使用于日常工作，成为不可或缺的工具和手段。银行通过...

Hack Demo中对物联网（IoT）设备的尝试互联网安全创新大会（FIT 2019）作为安全行业一年一度的盛会，汇聚了全球的安全从业者、优秀技术专家和白帽子，共同分享交流当前最热最尖端的技术。而每年...

当前，众多组织机构都必须针对——由其网络中成千上万个潜在的可利用攻击向量组成的——网络攻击面进行防御。随着新应用和技术的不断推出、新漏洞的不断发现，攻击面的规模和复杂性也在不断扩大...

Cissp认证考试共分八个领域，下面是我整理的第三个领域（安全架构与工程）的知识点，每一章都附有思维导图和知识点，并对重点概念进行了标注。强烈建议以读书为主，做题为辅，考试中基本不会出...

*本文原创作者：宇宸@默安科技合规研究小组，本文属于FreeBuf原创奖励计划， 未经许可禁止转载序本篇将会重点讨论一下等保中对网络安全的要求，这里说明一下，文中内容全是本人个人观点，如有不...