首页
学习
活动
专区
圈层
工具
发布
首页标签安全治理

#安全治理

通过旁路部署,提供双向流量逐包检测和IP封禁功能,解决平台监管和治理问题

正规电商页面内嵌支付钓鱼攻击机理与全域协同防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

以 2026 年 7 月韩国 SBS 新闻披露、韩国金融监督院(FSS)通报的电商内嵌支付钓鱼事件为实证样本,针对黑客入侵安全薄弱电商站点植入高仿支付表单、窃取...

3000

政务类仿冒网络钓鱼攻击的作案路径与全域安全防控研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年全球生成式 AI 技术全面下沉至网络黑产,政务机构仿冒钓鱼攻击爆发式增长,菲律宾选举委员会(COMELEC)于 2026 年 7 月发布专项预警,曝...

2600

政务云密钥管理系统落地实战:等保三级合规+全链路密钥生命周期管理

用户12597027

真实案例:2025年某省政务云运维人员误操作,将生产环境主密钥明文存储在配置文件中,被审计发现,等保测评不通过。

3410

医疗行业数据安全实战:HIS系统TDE透明加密落地全流程

用户12597027

> 某三甲医院HIS系统遭勒索攻击,患者数据被加密勒索500万。本文以该客户案例,详解TDE透明加密如何在零改造、高性能、合规审计前提下,实现医疗数据全链路防护...

5510

银行核心系统国产化:统信UOS操作系统双因素认证落地实战

用户12597027

统信UOS基于Debian/Ubuntu衍生体系,PAM(Pluggable Authentication Modules)机制是操作系统认证的核心。SLA通过...

8910

制造业工控终端双因素认证落地实战:127台设备通过供应链安全审计

用户12597027

2026年6月,某汽车零部件制造企业(以下简称"A公司")收到了供应链安全团队的通知。核心要求:

11410

数字分心环境下微学习安全意识培训体系构建与落地实践研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

短视频媒介普及催生 “TikTok Brain” 注意力衰减特征,持续碎片化信息刺激大幅降低组织人员理性决策阈值,社会工程、深度伪造、网络钓鱼等人为导向网络攻击...

8310

全流量采集,被遗忘的安全底座。

拖拉机7337940

2026年上半年,一直在搞一个数据库审计的项目,用的是流量探针转化日志 to 平台集中分析的模式。

9810

等保2.0合规实战:SMS凭据管理系统落地指南

用户12597027

2026年6月18日,国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》,2026年8月20日正式施行。

12710

云端CRM防勒索实战:MySQL透明加密+本地密钥管理方案落地

用户12597027

根据卡巴斯基2026年6月发布的《全球制造业与供应链勒索威胁白皮书》,制造业已成为勒索软件的头号攻击目标。仅2025年前三季度,全球制造业因勒索攻击损失超过28...

12510

一次内存转储暴露的残酷真相:当密码在内存中“裸奔”

他们说下雨了

导读:我们常说“服务器被爆破很可怕”,但比被入侵更可怕的是——你在明,攻击者在暗,而你所有的密钥、密码、Token,其实都在进程的内存里“赤裸裸”地躺着。本文将...

7210

AI 时代跨职能网络安全技能缺口与分层全员安全能力建设研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

人工智能大规模落地驱动企业攻击面持续扩张,传统仅面向安全团队的网络安全人才培养模式已无法适配新型风险防控需求。依托 Coursera 2026 年行业技能调研数...

12710

当模型能修漏洞,也能制造攻击:企业安全边界正在消失

TechVision大咖圈

2025年下半年以来,多家安全厂商将大语言模型深度嵌入漏洞扫描与自动修复流程,效率提升有目共睹。但硬币的另一面同样刺眼——同样的能力正被用于自动化生成攻击载荷、...

8400

筑牢网络安全防线:揭秘“公共互联网反网络钓鱼工作组”的协同治理之路

芦笛

中国互联网络信息中心 | 工程师 (已认证)

在数字化浪潮席卷全球的今天,互联网已深度融入社会生产与个人生活的方方面面。然而,机遇与挑战并存,网络空间的安全威胁也日益严峻。其中,网络钓鱼作为一种历史悠久却不...

11310

隐喻遮蔽与认知偏差:网络安全隐喻术语公众传播失效机理及优化路径研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

全球网络攻击造成的经济损失已达万亿规模,普通民众对网络攻击机理、风险处置手段的认知不足,成为网络安全防护体系的薄弱环节。现有网络安全科普长期依赖钓鱼(phish...

12210

国际刑警报告视域下新加坡跨境网络犯罪多层协同防控体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

依托《海峡时报》刊载国际刑警组织专项报告相关调研素材,聚焦东南亚金融枢纽新加坡网络犯罪治理现实困境,系统剖析当前跨国网络诈骗产业化、AI 伪造赋能、资金跨境洗白...

22210

Workbuddy和OpenClaw都号称是自动执行,他们的区别是什么?

平泉鉴宝

先放workbuddy邀请链接:https://www.codebuddy.cn/events/invite?inviteCode=ogo4coxzvwwxqa

30110

大模型时代的“向左看”:如何用 AI 治理 AI,构建智能体全生命周期安全护栏

软件供应链测评

随着 Agentic AI(智能体应用)从概念走向千行百业的业务前台,开发者们正迎来一个前所未有的“AI Coding”黄金时代。在腾讯开发者生态中,越来越多的...

17210

聚焦AI时代反网络钓鱼,筑牢跨境通信安全防线——“一带一路”国家网络安全人才技能培训班成功举办

芦笛

中国互联网络信息中心 | 工程师 (已认证)

6月6日,“一带一路”国家网络安全人才技能培训班在广州大学城智汇谷成功举办。本次培训由公共互联网反网络钓鱼工作组成员单位广东盈世计算机科技有限公司(Corema...

13910
领券