2022年04月11日
昨天下午，乌云漏洞提交平台在国家超级计算机中心天河一号计算机集群中发布了一起弱密码事件。根据漏洞数据，天河一号内网500多个用户中有200多个是弱密码。网络中有大量的计算机节点，可以随意分配给任何节点。此外，还有一些节点“破壳”漏洞还没有补丁。(注:破壳是Liux操作系统中的高风险安全漏洞可以完全控制目标计算机系统。)如果恶意黑客发现这些问题，不仅可以利用其强大的计算机资源谋取私利，还可能危及其他系统中的敏感数据。13岁白帽黑客以乌云平台命名zph今年2月12日，国家超级
2022年04月11日
作为企业***，在建立领先的企业移动信息平台时，企业往往希望实现办公流程、业务流程和办公设备的移动，从而实时做出决策，提高生产率。同时，企业在考虑将移动互联网连接到自己的信息系统时，也需要考虑：安全性：移动设备处于极其脆弱的环境中，存在安全漏洞隐患，侵入风险高……如何确保移动用户访问和访问的安全？可管理：员工的移动设备、应用程序和用户信息的移动迁移工作量多而杂，必须采取集中的管理和保护措施。作为移动业务的安全接入***品牌，深信服不断创新，紧跟时代脉搏。2015年，深
2022年04月11日
美国某知名大学针对核心数据丢失对企业运营的影响做过这样一个调查，结果显示，6%的公司在数据丢失后可以生存下来，43%的公司会彻底关门，51%的公司会在两年之内逐渐消失。权威调研机构Gartner也曾经收集过一组数据，经历大型数据灾难而导致系统停运的公司中40%再也没有恢复运营，有1/3的公司在两年内相继破产。这些事实告诉我们，核心业务数据的安全将直接关系到企业的未来发展，甚至影响企业的生存。随着虚拟化技术的出现，数据备份将节省更多的时间和精力对于大型企业来说，数据安全建设并不难，因为他们有足够的
2022年04月11日
最近，国内安全制造商英高科技宣布正式推出国内操作系统访问控制助理，帮助应用国内操作系统的用户更方便地使用网络访问控制产品，确保终端安全，防止信息安全事故的发生。自棱镜门和XP停止服务后，国内信息市场高度关注国内操作系统。然而，长期以来，许多信息安全产品与国内操作系统兼容性差等问题埋下了国内操作系统应用的安全风险，也限制了其发展。不久前，2015年中央国家机关第三期台式计算机和便携式计算机批量采购招标公告发布。在操作系统中，招标文件明确规定国内品牌安装招标产品Linux操作系统加3分，否则不加3分
2022年04月11日
Kadimus本地文件用于检测网站(LFI)漏洞安全工具。特性检测所有URL参数/var/log/auth.log RCE/proc/self/environ RCEphp://input RCEdata://text RCE多线程扫描HTTP命令漏洞代理支持 (socks4://,socks4a://,socks5:// ,socks5h:// and http://)编译安装libcurl:CentOS/Fedora# yum install libcurl-develDebian base
2022年04月11日
许多Linux管理员依赖集中式远程监控系统(例如Nagios或Cacti)，检查网络基础设施的健康状况。虽然集中监控系统简化了管理员在处理许多主机和设备时的工作，但专用监控设备显然成为一个单一的故障点；如果监控设备故障或由于其他原因（如硬件故障或网络停机），您将失去可见性，无法了解整个基础设施。为监控系统增加冗余机制的一种方法是在网络上的任何关键/核心服务器上安装独立的监控软件（作为退路）。这样，如果集中监控系统坏了，您仍然可以通过备用监控工具保持可见性，了解核心服务器的状态。Monit简介Mo
2022年04月11日
随着移动设备安全威胁数量的不断增加，Check Point软件技术公司采取了进一步扩大其网络安全计划储备的新措施——收购Lacoon移动安全公司。这是Check Point公司今年进行的第二次收购活动已于2月收购以色列高级威胁检测初创企业Hyperwise。目前关于Lacoon收购交易的具体条款尚未公布，但一家以色列媒体援引其话说，交易金额约为8000万美元。Check Point公司——这是一家总部位于加州圣卡洛斯的公司，其国际总部位于以色列特拉
2022年04月11日
云计算作为下一代互联网的核心技术之一，正在不断发展和完善自己。在世界范围内，越来越多的云计算应用正在不断发展，企业、政府和个人用户正逐渐从理解云计算转变为进入云计算和使用云计算。经过2011年的初始第一年，2012年，2013年和2014年的力量储蓄终于在2015年迎来了等待已久的全面爆发。2015年也可以看作是云计算在中国全面实施的一年。政府领导的政府云已成为推动云计算从概念向应用的核心驱动力。工业和信息化部、国家发改委等部委也发布了多项政策、规划和相关意见和要求，支持云计算和政府云建设。政府
2022年04月11日
1. WPS认证机制WPS(Wi-Fi Protected Setup，Wi-Fi(有的称为保护设置)(有的称为保护设置)(有的称为保护设置)(有的称为保护设置)(有的称为保护设置)(有的称为保护设置)AOSS、有的叫做QSS，但是功能是一致的。Wi-Fi联盟组织实施的认证项目主要致力于简化无线局域网的安装和安全性能配置。传统上，用户在构建新的无线网络时，必须在接入点手动设置网络名称(SSID)安全密钥，然后在客户端验证密钥，防止“不速之客”闯入。整个过程要求用户具备Wi
2022年04月11日
客户属性政府机构应用场景Citrix Netscaler安全挑战Citrix采用AD由于密码过于简单，账户密码认证增加了虚拟接入的安全风险。DKEY解决方案DKEY短信认证。达成效果•管理员只需在域账号中添加手机号属性，即可增加短信双因子认证，无需携带手机以外的认证设备；•提升Citrix用户账户安全；•DKEY认证服务器可以方便和Citrix Netscaler及AD集成;需求分析借助河南省国税局Citrix XenAPP实现应用虚拟化，部署接入层Netscale