近一年，网络安全相关的政策法律陆续出台落实、技术投入应用、网络安全事件频发，带动网络安全行业进一步发展变化。传统威胁依旧存在，新的威胁与风险层出不穷，给企业安全带来更多挑战。面对2019年愈发严峻的安全形势，企业不仅要严防精心策划的外部攻击，也不能排除来自内部的安全隐患。
安全派你可能没听过，但是用友和360肯定不陌生，6月6日安全派携360、用友两位巨头成立了“企业信息安全联合实验室”（以下简称：联合实验室）进军企业应用安全市场。一个名不见经传的厂商何以受到如此青睐？成立联合实验室对360和用友又意味着什么？
云防火墙（IPS-升级SaaS版本）-访问控制-新企业安全组是一种全新的安全组控制平面，可以取代云服务器控制台的安全组管理界面。对安全组的配置逻辑进行了重新设计，维护了统一的访问控制管理页面，极大优化了安全组的使用体验。云防火墙提供基于五元组的规则配置界面，并通过智能转换算法自动下发安全组策略，大幅简化了安全组的配置操作。
来看这样一组数据：根据工信部的统计，国产安全厂商中有名有姓的企业就有1000多家，具备核心研发能力的企业也有500多家。厂商们可细分为终端、云、网络、内容、应用、数据等不同类别，又可分为预防、管理、认证、分析、检测、处置等不同领域。此外，各类新兴概念也是你方唱罢我方登场：零信任、态势感知、SOAR…
静态代码扫描工具（系统）不少，比较出名的可能有fortify、coverity...无论是公司购买或是网上论坛捡到的破解版，相比不少人都已经尝过fortify的鲜。其强大与误报不再做讨论，本文就fortify扫描出的漏洞进行学习说明，为想学习代码审计（尤其是java代码审计）的童鞋提供些许思路。
距离「FreeBuf企业安全俱乐部·北京站」还有1天，2023年3月22日，北京希尔顿逸林酒店就等你啦！ 大会以“重塑，让安全生产价值”为主题； 四大论坛，四大圆桌，满满干货知识； 技术大拿、行业人物、知名专家...... 与他们来一场酣畅淋漓的思维碰撞! 多位行业知名人物为「FreeBuf企业安全俱乐部·北京站」送上祝福: FreeBuf搭建9+1直播矩阵平台； 360度无死角带你“云参会”； FreeBuf小蜜蜂、斗象盲盒、红包雨...... 精彩周边豪礼等你来拿。 锁定明天上午9点，
在 FIT 2018 大会现场，FreeBuf 发布了《2017企业安全威胁统一应对指南》，受到厂商和用户的广泛关注。
安全厂商 McAfee 宣布计划以 40 亿美元的价格将其企业安全业务出售给以 Symphony Technology Group（STG）为首的财团。
昨天有媒体报道中国政府已经将iPad、MacBook在内的十几款苹果产品被排除在政府采购名单之外。而微软Win 8电脑早被移出名单之外，近日微软又遭受到中国执法部门的反垄断调查，这一股脑动作之后，是中国政府 “去IOE”下的国产自强思路。 “去IOE”减轻外资技术依赖 所谓IOE，是指以IBM小型机、Oracle数据库和EMC存储设备为代表的数据库体系，这三个海外巨头从软硬件多个维度垄断商业数据库领域，中国企业尤其是大型企业、金融等命脉企业大都采用IOE架构的数据库。 一方面，高度垄断的市场格局带来了极
FIT 2019大会即将在上海举办，届时，中国首席信息安全官（CSO）高峰论坛也将于2018年12月11日（周二）下午举行，我们诚挚的邀请广大企业的信息安全负责人参与交流，共同探讨企业信息安全的现状与未来！
已经有不少朋友从后台咨询我怎么学习恶意样本分析？有做渗透测试的，有做大数据分析的，还有做应急响应、安全服务的，一直想给大家写一篇关于如何学习入门恶意样本分析以及在当前企业安全的环境下，做恶意样本分析到底有什么作用？因为只有知道它有用，你才会花时间去学习。
数字经济的不断升温，以经济利益为目标的网络攻击不断增多，让网络攻击变现的链条越来越短。黑客攻击对象也从只盯着传统PC向移动设备、智能手机，甚至更为广阔的物联网领域蔓延。面对这些新兴的安全威胁变化趋势，传统安全的被动式防御策略逐渐失效，企业该如何提升自身的安全防护能力呢？
还有2天（3月22日），FreeBuf 企业安全俱乐部·北京站就要和大家见面啦。来自全国网安行业的技术大拿、安全专家、企业安全负责人将共聚北京希尔顿逸林酒店，一起聊聊网安行业的热门话题。 FreeBuf 企业安全俱乐部·北京站以“重塑，让安全生产价值”为主题，设有四大分论坛和四大重磅圆桌。FreeBuf 特邀数世咨询创始人李少鹏、赛博英杰创始人谭晓生、航天开元技术专家杨海青、安势信息创始人兼 CEO 薛植元担任圆桌主持人，十余位网安行业重磅嘉宾参与圆桌讨论，期待给大家带来更多的启发。 今天给大家揭开剩下
今年，组委会邀请了超过60位来自国内安全厂家、企业安全部门、政府相关单位、研究机构、行业协会、专业媒体的信息安全知名专家和学者组成专家评委团队，全方位、多角度综合分析、公正评判每一个参评对象。
随着近些年来网络攻击(APT)不断增多,以及勒索蠕虫病毒的出现,导致传统企业安全并不能适应现在网络安全环境的需求,加之国家颁布了相应的法律法规,更是给一些不注意网络安全的企业带上了紧箍咒,并且带动网络安全行业进一步发展变化,所以传统威胁依旧存在，新的威胁与风险层出不穷，这给企业安全带来更多挑战。
随着人工智能、云计算、大数据、区块链等新技术的发展，数据在数字经济时代的价值越发高涨，但数据的流动性、可复制性，导致在数据的产生、使用、存储的诸多环节中都容易产生数据泄露、数据滥用等问题。而个人信息安全作为数据安全中的一部分，也时刻面临着被过度搜集、泄露、买卖等风险。 可见，个人信息保护离不开数据安全，数据安全是实现个人信息保护的重要前提。但近几年，尤其是疫情期间，重大数据泄露事件时有发生，大众对个人信息泄露的担忧达到了前所未有的高度。据不久前某地方保护消费者权益委员会发布的调查，超七成受访者认为个人信息曾
众所周知，网络安全离不开安全运营，而安全验证又是企业安全运营中不可或缺的一部分，衡量安全控制措施的有效性并证明其合理性已成为企业安全运营的一项关键指标，该具体如何量化、验证，保持安全的持续有效性，不断赋能企业运营？3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「 安全验证与安全运营实践论坛」的专家们将深入探讨安全运营与验证背后的方方面面。 安全运营是提升企业网络安全防御的必由之路，安全运营是否合理、有效，除了日常的覆盖率等指标，是否有验证思路，能否在一定时间内主动发现安全控制措施失效，将在很大
2022年11月，CIS 2022网络安全创新大会·多维时空在上海拉开帷幕，火爆的活动现场，精彩的议题分享和熙熙攘攘的用户，让我们再次感受到网安行业大会回暖的信号。由于当时疫情政策的影响，CIS 2022网络安全创新大会·北京站未能如期和大家见面，让不少心怀期待的企业和用户感到遗憾。 01 02 03 04 05 滑动查看更多 如今，疫情退散，春暖花开，CIS 2022网络安全创新大会·北京站重磅回归，并更名为FreeBuf企业安全俱乐部·北京站，再次邀请您参与到这场行业盛会之中，点击【阅读原
2023年，AIGC正在以一种恐怖的速度爆发式增长，掀起了一场人工智能式的革命，由此也带来了大量的数据泄露、内容合规等方面的安全风险。在短短几周时间内，已经曝出了多起因AIGC引发的数据安全事故。 而随着全球数字化转型正在加速进行，企业网络安全体系面临严峻挑战，而云化、远程办公、IT 技术堆栈复杂化等问题，让传统安全运营在面对更加复杂、隐蔽、高频攻击时愈发力不从心，安全运营体系亟待变革。 在这样的背景下，2023年6月6日，FreeBuf企业安全俱乐部·深圳站重磅开启。6月6日恰好是二十四节气的芒种，农民
乘着全球数字化转型的东风，国内外企业一路高歌猛进，收获颇丰，但转型过程中衍生的数字化安全合规问题始终难以彻底解决。如何维持数字化发展与安全合规之间的平衡成为网安行业竞相追逐的“高地”。 这一背景下，3 月 22 日，FreeBuf 企业安全俱乐部·北京站-「 数字化安全合规论坛」邀请数位安全专家，势必为网安从业者数字化安全合规的学习带来全新思路。 企业数字化转型产生的海量数据在使用、传输、存储等各环节充满风险，因此数字化安全合规是企业健康经营绕不开的话题，然而大多数企业没有投入资源进行改进，更不用说构建完
了解年度行业动态、把握安全威胁、应用安全应对流程，掌握这三个要素，是企业保障业务安全、赢得用户信任、维持未来稳定增长的关键。 近年来，网络安全的国际形势日益严峻，不断增长的安全威胁给企业和个人都带来巨大的挑战。而了解 2017 年安全行业的威胁动态和企业能够实际采取的应对方案，有助于帮助企业做出许多重要决策。 2017 年网络安全在政策法律因素、IT 技术发展、网络安全事件及黑色产业多重因素影响下产生了变化。网络安全逐渐步入智能时代，而传统安全的边界日渐模糊，整体趋势呈现增长和多样化的态势。了解当前的威胁形
企业管理者应当充分认识到“互联网+”环境下企业安全管理的现状以及存在的安全威胁，树立全面安全管理意识，保障企业信息安全。
前天，我写了一篇《赚了20亿美元GandCrab勒索病毒家族的故事》，其实里面还有很多内容我没有提及，在文章的最后，我留下了两段话：
8月8日，博通（纳斯达克证券代码：AVGO）正式宣布，公司将以107亿美元的现金收购杀毒软件厂商赛门铁克旗下企业安全业务。
1 安全组织架构 在甲方的安全工作中，重点自然是在企业的安全建设上，但是为了能持续不断的输出，安全队伍的建设变成了不可或缺的一环。成员的能力决定着企业安全的高度，合理的安全队伍配置是整个建设之路上的引擎。 1.1 理想中团队 按照角色与工作职责，安全相关的岗位可细分为：CSO、安全架构、安全审计、安全测试、代码审计、安全开发、安全运维、安全运营、安全风控等方向，比较理想的安全团队并不是要求设置以上全部岗位，而是在开展相关工作时需要涉及这些专业技能。根据公司的大小差异，各个岗位的名称与headcount也都不
许多具有传统思维定势的网络安全专业人员认为，安全架构只不过是具有安全策略、控制、工具和监视。实际上，所有安全专业人员都必须了解业务目标，并尝试通过实施适当的控制来支持这些目标。任何企业中的企业安全架构，都必须基于该企业的可用风险来定义。
阳春三月，万物复苏，2023 FreeBuf首场线下重磅活动——FreeBuf企业安全俱乐部·北京站即将于3 月 22 日 9 点（周三）在北京举行。让我们赶赴一场久违的春日相聚盛宴。 2023 年将是各行各业重新马力全开的一年，经济发展是第一要义。随着企业数字化、信息化的不断加快，网络安全正逐渐由过去的”保护性支撑“升级为企业竞争和可持续发展的重要内驱力之一，安全价值将深刻影响企业未来的发展。在此背景下，本次活动的主题为“重塑·让安全生产价值”。企业需要价值，价值离不开安全。 本次活动设有「数字化安全合
暖春三月，FreeBuf企业安全俱乐部·北京站即将全新回归，全国网安行业的意见领袖、技术专家和企业安全负责人齐聚北京，甲乙双方交流碰撞技术和实践经验，为大家呈现一场安全盛宴。 FreeBuf企业安全俱乐部·北京站主题为“重塑，让安全生产价值”共设有「 数字化安全合规论坛」「零信任安全论坛」「安全验证与安全运营实践论坛」「 开源风险治理实践峰会」四个分论坛和四大圆桌。3月22日，FreeBuf企业安全俱乐部·北京站将在北京希尔顿逸林酒店正式举行。欢迎各位安全同仁们踊跃报名，相聚北京，点击【阅读原文】或扫描下
还有九天（3月22日），筹备已久的FreeBuf企业安全俱乐部·北京站就要在北京希尔顿逸林酒店和大家见面。 大会以“重塑，让安全生产价值”为主题，共设有四大分论坛和重磅圆桌，来自全国的网安行业技术大拿、安全专家和安全负责人将共聚一堂，为大家带来一场酣畅淋漓的思维碰撞。 随着大会的临近，越来越多的粉丝希望可以提前一睹嘉宾风采，为此FreeBuf特邀演讲嘉宾做客直播间，为大家精心录制了嘉宾个人精彩视频，并将在FreeBuf视频号上陆续发布，快来为你心仪的嘉宾打call吧。 因篇幅有限，本文挑选其中四位嘉宾的视
在敏捷开发、数字迭代的大趋势下，开源正在成为所有行业越来越青睐的技术，所占的比重也越来越高。据Gartner预测，97%的企业应用程序将依赖于开源的使用，即便是以安全为重的金融行业，开源使用率也已经超过50%。 然而，开源也给企业带来了前所未有的供应链安全风险。Gartner指出，超过70%的应用程序因使用开源组件而产生缺陷和漏洞。很明显，开源技术的大范围应用直接导致软件供应链越来越趋于复杂化和多样化，网络攻击者开始采用软件供应链攻击作为击破关键基础设施的的重要突破口。 2022年，log4j 2漏洞的爆
## 前言 ## 近来“企业安全”这个话题比较火热，一个人的安全部、甲方安全建设相关文章倍受大家欢迎。网上已经有不少甲方安全建设相关文章，其中不乏身经百战之后的填坑解读，也有不少成功的安全项目分享，但大多都是非常体系化的结构。然而本文与之大相径庭，仅从甲方“搬砖工人”的角色出发看待整个企业的安全，结合切身负责或参与的项目，对自己平时工作中的所见+所闻+所思+所感进行记录总结。 之前在国内某老牌安全乙方公司，并没有体系化的做过企业安全建设相关项目；今年刚实现从乙方到甲方的角色转变，甲方安全建设之路也刚开始不久
上一篇《红队视角下的企业安全运营》主要从红队的视角出发，向大家实战化演示了企业在红蓝对抗中所暴露出的一些攻击面，这些攻击面对于企业来说，是致命的，笔者之所以通过红蓝对抗实践来讲企业安全，是因为网络安全的本质就是一场”攻“与”防“的较量，企业必须看到自身存在的不足，才能更好的建设网络安全防护屏障。
浅友们好~我是史中，我的日常生活是开撩五湖四海的科技大牛，我会尝试各种姿势，把他们的无边脑洞和温情故事讲给你听。如果你想和我做朋友，不妨加微信（shizhongmax）。
刚刚过去的五一假期，我们看到了今年旅游市场的火热复苏，同样的，今年的网安圈也是热闹纷繁，无论是围绕ChatGPT在安全运营方面的诸多实践探讨，还是在今年的RSAC上AIGC成为行业焦点，AI进一步加速了在数字化背景下数据安全与安全运营的重要性与智能性。 在这种新形势下，机遇与风险并存，杰出的网安人们已经纷纷开始探讨、研究，为安全运营及数据治理趋利避害、助力赋能。如今，切磋交流的舞台已在路上——2023年6月6日，FreeBuf企业安全俱乐部·深圳站将重磅来袭，观众报名通道已正式开启！ 观众报名入口
在网络安全形势日益严峻的当下，不断升级的终端安全威胁时刻提醒着企业重视并加强网络运维和安全管理，然而高额成本成为众多中小企业安全运维的“拦路虎”。近日，腾讯针对中小企业终端运维需求推出免费SaaS服务——腾讯电脑管家小团队版，企业无需部署服务器，只要注册并下载客户端，即可对企业终端设备统一管理，助力企业降本增效。
最近周围的人都很兴奋焦躁，还经常对着日历念念有词，空气中充斥着一股高考倒计时的紧迫感，显然，这是因为2019年4月24日，《复仇者联盟4：终局之战》「FreeBuf 企业安全俱乐部」系列沙龙活动「数据治理与安全运营」在上海证大美爵酒店木兰厅盛大开幕了。
不幸错过CIS网络安全创新大会夏日版直播？别担心，现在FreeBuf给你一剂后悔药。 FreeBuf网安智库说第三季「网安圆桌派」节目即将正式上线FreeBuf视频号，8位网安专家将带你重回CIS大会夏日版现场，再次齐聚圆桌会议，用最精炼的语句，共探网络安全产业零信任实践落地、企业安全团队建设、企业数据安全治理以及企业业务安全合作等热门话题。 【点击观看预告视频】 精彩内容预告 → 话题一：零信任方案实施过程中遇到的难点和阻力？ 2022年，在黑天鹅事件的影响下，世界范围内的信息流动再次呈现爆炸式的增长
在数字信息高速发展的当下，企业数字化转型、业务云化已成为一种必然趋势，给企业发展带来了前所未有的挑战和机遇。一方面，云化改变了企业整体风险偏好，云安全成为企业网络安全的基石；另一方面，云原生的高效能力也让企业业务发展以及数据安全落地更加便捷。 但毫无疑问，企业云化的背后亦潜在着巨大风险。根据公开资料报道，每年云上数据泄露的事件此起彼伏，T级不在少数。对企业云化而言，敏感数据愈发集中于云上，数据安全应该怎么管？云上数安和传统数安最大的差异是什么？如何善用云化之势，智控云化之险，助力企业数字化转型行稳致远，是
随着智能手机的不断普及和深入，个人手机终端的市场竞争可以用惨烈来形容。而在中国，智能手机已过高利润时代，将在较长一段时间维持微利，特别是中国的手机产业，在未来2-3年将迎来洗牌年。从公布的数据看，九成以下的高利润依然被苹果和三星把持，而中国手机厂商虽然在出货量上获得了巨大发展，但低利润却是整个行业无法绕开的难题。中国手机市场已经到了一个拐点，该何处突围呢？值得思考…… 是大家集体涌向低利润的独木桥，继续拼杀C端市场，还是另辟蹊径。其实早些时候，T哥就曾预测未来智能手机的下一个战场将在B端开战。特别是当BYO
本周BUF大事件还是为大家带来了新鲜有趣的安全新闻，黑客入侵 15 万个监控摄像头，特斯拉上海仓库视频曝光；CTO写低级Bug致网站被攻击；微软邮件漏洞导致3万个美国机构遭攻击；《2021国内甲方企业安全建设预算调研报告》发布。想要了解详情，来看本周的BUF大事件吧！
“ “在过去一年中，勒索病毒持续活跃，安全行业更是曝出史诗级 CPU 漏洞，直接导致硬件级城墙的洞穿。可是，在过去十年以来，全球各大企业对安全的投入不止翻了十倍，各类安全公司皆不遗余力地开展研究和创新，但为什么我们的网络世界在今天，依然疲于攻防应对？” ” 在8月27日举办的第四届互联网安全领袖峰会（CSS 2018）主论坛上，腾讯云副总裁黎巍基于《云安全趋势与创新实践：智慧安全引领未来》这一主题，结合腾讯云自身发展、实践，以及在智慧安全和云管端协同防控等解决方案上的创新成果，向来自全球参会的互联网行
从目前了解的情况来看，甲方安全团队规模在一个企业内部的人员占比还是非常低的，在企业安全建设中，大部分安全措施的落地都是由系统、业务和开发团队来实施。这时候，对于安全团队来说，就非常需要注意安全工作的方式方法了，以便将企业的信息安全建设逐步走向正轨。本文就是我对企业信息安全建设的方法论的一些思考。
纵观互联网上公开的文章，专门介绍甲方安全测试的少之又少。入职甲方安全已将近一年又三个月，从甲方角度来做安全测试的流程和思路、痛处与难点也越加明晰。早就想着能总结一篇见闻与大家分享，诸多原因迟迟未能动笔。忽然，今夜性情大起，遂点亮台灯、打开电脑记录下这些零散的思绪。
入安全行业3年，越走越发现前路漫漫，最开始的时候，想做一个网络工程师，考证，面试，准备实习，后来有幸去了启明星辰做安服，后来想做一个黑客，想做高级攻防研究，奈何没有相应的条件和能力，而且越到后面事情越来越多，时间总是不够用的，大概就是原来想去浪迹天涯，后来日志告警太多，去不了了。偶然同行大佬问了一个问题：
2019年全球数字经济蓬勃发展，网络安全问题也频繁出现。腾讯安全发布《2019年企业安全威胁报告》，基于腾讯安全威胁情报中心安全大数据和2019全年安全事件分析，提出2019年企业安全面临的十大问题，预测2020年企业即将面临的五大安全威胁，并提供针对性安全建议。
暖春三月 樱花映衬晚霞 许久未见的网安同仁们 让我们共赴一场“约会”吧 3 月 22 日，北京希尔顿逸林酒店 FreeBuf 企业安全俱乐部·北京站 力邀多位安全专家、行业先锋，欢聚一堂 探讨技术，分享经验、碰撞思想... FreeBuf 企业安全俱乐部·北京站以“重塑，让安全生产价值”为主题，共有四个分论坛，更值得参会观众期待的是，每一个论坛都设有对应的重磅圆桌。FreeBuf 特邀数世咨询创始人李少鹏、赛博英杰创始人谭晓生、航天开元技术专家杨海青、安势信息创始人兼 CEO 薛植元担任圆桌主持人，集结数
1、若你不喜欢360系列软件，可以点击作者头像查看其他文章。 2、本文仅为简单介绍，如果你产生兴趣，请务必阅读360团队版完整文档。 3、为何又推荐360的软件？因为火绒企业版、深信服EDR等企业安全软件均无法免费使用。 360团队版功能介绍文档：https://yunpan.360.cn/surl_yRrrj7QZpfU （提取码：f650）
在互联网数字化浪潮的推动下，移动互联、物联网、人工智能、大数据、区块链等数字化技术正在颠覆着传统的行业格局和市场环境，大多数企业借助这些技术，采用全新的方式来开展业务，以实现跨越式成长。 然而在数字化转型过程中，企业同样也面临着巨大的安全风险。近年来网络安全问题层出不穷，信息泄露、网络钓鱼、黑客攻击等问题频繁发生。 安全建设对企业来讲迫在眉睫，更是重中之重，这一点毋庸置疑。如何应对数字化衍生的安全挑战，成了当下行业面临的共同难题，同时，也是企业安全技术管理者最为头疼和关心的话题。 对于技术人员来说，在基础架
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
