受移动化影响，访客、合作伙伴、员工BYOD、及企业授权设备游走于企业网络中，常见网络身份认证方式包括Portal认证、802.1x认证、终端AD域检测及IoT身份认证。一、常见网络身份认证及访问控制管...

1.1  概述微软于2017年3月14号发出安全公告《Microsoft 安全公告 MS17-010 - 严重》并提供了响应的解决方案。如果攻击者向 Microsoft 服务器消息块 1.0 (SMBv1) 服务器发送经特殊设计的消息，...

摘要东北大学“谛听”网络安全团队根据“谛听”网络空间工控设备搜索引擎（http://www.ditecting.com）收集的各类安全数据，撰写并发布了2018年工业控制网络安全态势白皮书，读者可以通过报告了...

1  总体概况1.1  概述2017年5月12日20时左右，“Wannacry勒索病毒”开始在互联网爆发。截止到5月25日，全球150多个国家和地区的大约13万台计算机遭到该病毒感染，我国部分windows系列操作系...

前言 本届RSA中AI/ML是一个热点，当前的人工智能其实可以简单划分为感知智能（主要集中在对于图片、视频以及语音的能力的探究）和认知智能（涉及知识推理、因果分析等），当前算法绝大部分是感...

一、高悬的达摩克利斯之剑 2017年4月，黑客组织Shadow Brokers公布一批美国国家安全局（NSA）的网络漏洞军火库。背靠国家，NSA拥有强大的通杀型0day漏洞挖掘和利用能力，这批漏洞库指哪打哪...

天地和兴天盾 (T-shield) 主机安全防护系统于近日正式登陆研华WISE-PaaS物联网软件商城，通过对工业控制系统中的主机进行安全加固, 从系统底层为出发点, 打造工控主机本身的免疫系统。登录研华W...

挪威铝业公司Norsk Hydro于2019年3月19日星期二遭到勒索软件袭击。据挪威国家安全局（NSM）称，攻击者使用了LockerGoga，这是一种相对较新的勒索软件，于1月首次发现。目前挪威工业集团Norsk Hy...

一、企业安全现状从2016年底开始随着网络安全事件的爆发和国家层面对网络安全的重视程度，让网络安全已经上升到国家战略层面，同时网络空间已经成为领土、领海、领空和太空之外的第五空间， 是...

*本文中涉及到的相关漏洞已报送厂商并得到修复，本文仅限技术研究与讨论，严禁用于非法用途，否则产生的一切后果自行承担。0x0 背景最近各类安全事件还是很流行的，以前只是批量抓鸡做DDOS现在...