首页
学习
活动
专区
圈层
工具
发布
首页标签安全治理

#安全治理

通过旁路部署,提供双向流量逐包检测和IP封禁功能,解决平台监管和治理问题

大模型时代的“向左看”:如何用 AI 治理 AI,构建智能体全生命周期安全护栏

用户10047335

随着 Agentic AI(智能体应用)从概念走向千行百业的业务前台,开发者们正迎来一个前所未有的“AI Coding”黄金时代。在腾讯开发者生态中,越来越多的...

2200

聚焦AI时代反网络钓鱼,筑牢跨境通信安全防线——“一带一路”国家网络安全人才技能培训班成功举办

芦笛

中国互联网络信息中心 | 工程师 (已认证)

6月6日,“一带一路”国家网络安全人才技能培训班在广州大学城智汇谷成功举办。本次培训由公共互联网反网络钓鱼工作组成员单位广东盈世计算机科技有限公司(Corema...

3000

AI 驱动型安全套件抵御网络钓鱼的技术研究与实践

芦笛

中国互联网络信息中心 | 工程师 (已认证)

摘要:网络钓鱼攻击伴随数据泄露、深度伪造等技术迭代持续升级,传统单一防护工具已难以应对复合型诈骗威胁。Norton 360 Deluxe 作为集成人工智能、多终...

7510

.NET 11 中.NET Aspire 在云原生应用多环境部署与安全治理的深度实践

步步为营DotNet

云原生应用在不同环境(开发、测试、生产等)的部署以及全生命周期的安全治理是保障应用稳定运行的关键。.NET 11 推出的.NET Aspire 为开发者提供了一...

7400

误判钓鱼邮件的终端恢复机制与邮件安全系统优化研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

摘要:在企业级邮件安全防护体系中,反网络钓鱼系统产生的误判问题会直接影响终端用户正常办公,传统处理模式存在邮件溯源困难、运维成本偏高、用户体验不佳等缺陷。本文以...

6610

从零做 Agent 安全治理:权限边界、审批流与审计闭环

阿特拉斯

Day 1:梳理 Agent 可执行动作清单(按 Read/Write/External 分层)

11500

CVE-2026-37541:OVMS3车载管理系统缓冲区溢出漏洞深度剖析与紧急修复指南

行者全栈架构师

摘要: 2026年5月,智能车载管理系统OVMS3(Open Vehicle Monitoring System)3.3.005版本被曝出CVSS 10.0满分...

17510

Sniper Dz 钓鱼即服务平台攻击模式与综合治理研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

钓鱼即服务(PhaaS)大幅降低网络钓鱼的技术门槛,推动网络诈骗走向产业化、平民化,已成为全球网络安全领域的重大威胁。本文以国际刑警组织联合多国执法机构捣毁的 ...

10410

CVE-2026-33017:Langflow AI工作流平台未授权RCE漏洞深度剖析与紧急修复指南

行者全栈架构师

结论:及时修复CVE-2026-33017漏洞,每年可为AI企业节省近115万元!

22220

传统安全工具失效下浏览器层钓鱼攻击机理与防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着企业办公、业务系统全面向浏览器迁移,浏览器会话已成为网络钓鱼攻击的核心主战场。Menlo Security 发布的 2026 年浏览器威胁报告显示,现有主流...

10610

传统口令安全缺陷与无密码认证替代技术体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

传统文本口令作为主流身份认证方式已沿用数十年,在网络钓鱼、数据泄露、暴力破解、凭证复用等多重网络威胁冲击下,其安全短板持续凸显,逐步无法适配当前数字化场景的安全...

10710

AI 时代企业网络钓鱼安全培训重构与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

生成式人工智能的普及彻底改变了网络钓鱼攻击的形态,攻击者依托 AI 技术可批量制作语法规范、高度个性化、场景贴合度极强的钓鱼内容,传统依靠识别语法漏洞、明显异常...

10510

线上线下结合型社工攻击的技术链路与企业防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

近年来,单一网络钓鱼、远程入侵类攻击的防护体系日趋完善,攻击者开始融合远程社会工程学欺诈与线下物理入侵两种模式,打造复合型攻击链路。UNC3753(Chatty...

14910

居家场景:混合办公模式下网络安全前沿阵地研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

混合办公模式的全面普及打破了企业网络边界与家庭网络环境的物理隔离,居家空间逐步演变为网络攻击的主要突破口。生成式人工智能技术的落地应用大幅降低了定制化网络钓鱼、...

17010

低代码平台安全性不容忽视,2026年国企选型必须要知道的6个问题

informat低代码

2023年,这个数字变成了40多个。不是低代码突然变安全了,是选低代码的国企变多了。

15610

产教融合视域下 MITCON 网络安全培训项目实践与反钓鱼防御落地研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

摘要:全球数字化转型持续深化催生网络安全人才结构性缺口,网络钓鱼依托生成式 AI、钓鱼即服务完成产业化迭代,成为政企机构数据泄露首要诱因。美国密歇根地区 MIT...

8910

660+ 份安全制度文件,我让 AI 建了一个知识库

厌遇

我在某大型快递物流企业的安全管理部门工作。今年年初,我认真统计了一下手头的安全文件数量,结果让我自己都吃了一惊。安全制度规范、培训材料、考核方案、事故调查报告、...

15020

OpenClaw 多数据源 + Jira 自动工单:打通 CVE 风险闭环的最后一公里(3源聚合+自动工单)

行者全栈架构师

💡 摘要: 前三篇我们完成了从单机 Agent 到企业级平台的搭建,但还剩两个关键缺口:只依赖 NVD 一个数据源,国内 CNVD 和 GitHub Advis...

25232

面向全家庭成员的网络安全培训体系构建与效能研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

家庭已成为网络钓鱼、隐私泄露、网络欺诈等安全威胁的主要渗透入口,未成年人、老年人等群体因风险识别能力较弱,成为攻击高发目标。传统安全培训多面向企业员工,缺少覆盖...

13510
领券