用户使用了公有云后，存在安全责任的边界。就像客户使用了云桌面，中病毒、删除驱动造成无法登陆等问题出现， 都会联系到云服务商进行处理。安全责任边界的清晰，将使云等保测评中，双方对维护、投资、整改、测评的边界有明确的界定。
“读书节，最好的过节方式可能不是看书，而是写作；HVV结束，最好的纪念方式可能不是小龙虾，而是总结与成长。从安全公司的产品安全建设角度，来看安全产品的自身安全和HVV，别有一番风味。”
俄罗斯总统普京近日签发了关于确保俄罗斯联邦网络安全的额外措施的行政令。 该行政令旨在加强俄罗斯信息资源具有的稳定性和安全性。 普京总统已指令俄罗斯联邦和地区执行机构、国家基金会、国家企业（公司）及根据联邦法律成立的其他机构的负责人，以及构成俄罗斯关键网络体系核心结构的战略和骨干企业、组织及法人实体的负责人，授权各机构（组织）的副负责人确保网络安全，包括检测、预防和减轻网络攻击造成的后果，以及应对网络事件，并设立结构部门以确保网络安全。 行政令确定哪些组织或机构需要确保网络安全，以及检测、预防和减轻网络攻击造
数据安全，从本质上来说，几乎是所有安全产品的终极防护目标。从广义来讲，大部分攻击行为，都和数据有关。例如“勒索病毒”，它最初是利用系统漏洞攻入，找到硬盘上的重要数据并加密，最终目是收取“解密费”。从这个角度看，不论是网络安全产品，还是数据安全产品，最终目标都是为了保护用户的数据安全。 数据安全是如此重要，然而却又如此复杂。因为技术的复杂性，以及和业务结合的复杂性，过去十几年一直没有占据安全市场的主要比例。这种情况现在发生了一些改变，或者说迎来了契机——从国内外近年来数据安全事件频发的形势、数据作为生产要素的
近日，国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会共同发布《关于调整网络安全专用产品安全管理有关事项的公告》（以下简称《公告》）。 《公告》依据《中华人民共和国网络安全法》、《关于发布〈网络关键设备和网络安全专用产品目录（第一批）〉的公告》（2017年第1号）、《国家认监委 工业和信息化部 公安部 国家互联网信息办公室关于发布承担网络关键设备和网络安全专用产品安全认证和安全检测任务机构名录（第一批）的公告》（2018年第12号）、《关于统一发布网络关键设备和网络安全专用产
软件供应链的安全问题越演越烈，在近几年的国家级实战攻防演习中频频发生。即使是在常态化，我们也在不断地帮客户（被供应链攻击的上游客户）应急或在自家环境中发现过此类事件。因此企业在防守难度上，又新增了一块高地。
9月14日，中国移动通信集团有限公司与启明星辰信息技术集团股份有限公司签署战略合作协议。
利用罗克韦尔自动化推出的安全自动化构建器软件工具，设计机械安全系统的工程师现在可以跨越多语障碍，更加轻松地进行协作。 这款软件旨在帮助工程师节省安全系统的设计时间，自 2013 年 2 月发布以来，其下载量已超过 15,000 次。去年在德国举办的 SPS 机械自动化展会上，这款软件还被评为十佳最具创新性产品。 罗克韦尔自动化安全与检测部门的业务拓展顾问 David Reade 表示：“许多制造商都在使用安全自动化构建器工具简化安全设备的选型，缩短工程时间。现在，即使他们需要在多个语种不同的区域之间展开工作
重剑轻出，大巧不工。本案例中的“天幕安全巡检”小工具依托云开发CloudBase+小程序可视化而打造，旨在改善 toB 售前打单过程中常见的繁琐流程问题，包括面向客户的长时多轮产品 PPT 演示、现场搭建 POC 环境作产品测试等。基于腾讯自研 PaaS 层强大安全算力算法能力，该工具以简驭繁，最终以轻量、便捷“随身小工具”的形式呈现给使用者，帮助加速客户对产品认知体验效率。
│ │ └── 安恒信息：红队视角下又一个突破口，再看大国独有小程序.pdf
在每一年的演习中，我们都会处置好几十起产品安全事件，虽然绝大多数都是已知的漏洞，但仍然有记录和总结的价值。另外身处应急响应大厅，还会得到来自几千同事传来的一手情报，他们犹如探针一样驻扎在客户侧进行防守，又或是攻击队员，在演习期间不间断的上报情报，可以帮助提升公司网络安全（安全部做出相应排查、加固和检测动作）和产品安全能力（产品线依据情报详情编写检测规则）。回顾历年写下的笔记，提炼出八个典型场景进行分享：
本文为joshua317原创文章,转载请注明：转载自joshua317博客 https://www.joshua317.com/article/292
9月21日，在“软件供应链安全与开发安全”产品发布会上，腾讯安全发布了静态应用检测系统Xcheck和二进制软件成分分析BSCA两款开发安全工具，帮助企业在产品上线之前收敛安全漏洞，实现“安全左移”。
虽然“云计算”这个术语曾经是科技行业讨论的主要议题，但“云原生” 和“云原生安全”正在取而代之。越来越多的组织开始在云计算中建立自己的IT和安全性，但有许多要素需要注意。而组织寻求理解不同的元素时，需要考虑以下五个关键因素。 1 云原生安全与云访问安全代理无关 当人们开始专注于在云端工作时，许多组织意识到他们需要切换业务模式，并开始使用软件即服务。由于这种转变，公共云安全问题爆发，因此迎来云访问安全代理(CASB)时代，这些代理通常用来处理像Salesforce数据一样的任务。 这可能是云时代早期的情况
现在许多公司正在转向云安全解决方案 - 从安全监控平台到编排工具，再到警报系统，以便成功获得战略和战术的安全主动权。 特别是如果您是一家内部专业知识和资源有限的公司，专门设计的技术解决方案可以帮助您保持顶级的安全，无需雇用更多人员，也无需添加您先前准备要需要去做的长清单。
软件产品在完成研发后不仅要对业务功能进行功能测试来评判其是否符合需求方的实际需求，同时也需要对产品进行安全测试来检测产品整体的安全性，在SDL流程中产品要想达到发版标准不仅需要满足产品经理和项目经理既定的预期功能业务目标，也要达到安全质量标准
依据中国国家市场监督管理总局（国家标准化管理委员会）2024年第6号中国国家标准公告，《网络安全技术 软件产品开源代码安全评价方法》国家标准经国家市场监督管理总局（国家标准化管理委员会）批准，于2024年4月25日正式发布。
2021年7月12日，工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》。 为深入贯彻党中央、国务院关于制造强国和网络强国的战略决策部署，落实《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》有关要求，加快推动网络安全产业高质量发展，提升网络安全产业综合实力，工业和信息化部起草了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（见附件）。为进一步听取社会各界意见，现予以公示。如有意见或建议，请于2021年7月16日（周
7月12日，工信部起草了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》（见附件）。现予以公示，以进一步听取社会各界意见。 该意见稿中提出，到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。电信等重点行业网络安全投入占信息化投入比例达10%。 网络安全概念火热，板块涨停 该消息发布后，网络安全板块指数涨幅超6%，全线爆发。 截止本文发布，任子行、兆日科技、绿盟科技最高涨幅突破20%涨封停板，奇安信、蓝盾股份、美亚柏科、迪普科技涨幅约为15%，深信服、安恒信
日前，一年一度的大型线上攻防对抗大赛已圆满落下帷幕。但今年的演习尤其热闹，乙方安全产品频频被曝出0Day漏洞，各种真假消息满天飞，让甲方企业每天都惴惴不安，开始用看“内鬼”的眼光看待自己的安全防线。为应对安全产品0Day问题，有的甲方企业甚至采用了关机、拔网线、下线安全产品等极端方式，直接让业务系统处于“裸奔”状态。
网络安全：根据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019），是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
近年来，网络安全产业处于高速发展之中，各种极具创新精神和价值的新产品、新技术如千帆竞渡、百舸争流般层出不穷，进一步丰富了网络安全行业的产品图谱。 同时，全球网络安全领域的融资热度大幅攀升。据 Crunchbase 的统计数据，2022年第一季度网络安全初创公司的投资金额接近60亿美元，同比增加高达50%，但环比低于2021年第四季度的82亿美元。 2022年6-9日，这些受到资本追捧的初创企业带着他们的网络安全产品亮相RSAC 2022，其中包括语音欺诈监控工具、攻击面管理平台、人工智能的电子邮件安全平台
随着我国步入“IPv6流量时代”，大量 IPv6 网络和业务上线和应用，IPv6 网络攻击事件增多、IPv6网络安全问题凸显。今年4月，中央网信办、国家发改委、工信部联合印发《深入推进IPv6规模部署和应用2022年工作安排》，明确2022年工作目标要大幅提升IPv6网络安全防护能力，部署的重点任务之一就是要强化安全保障，提升IPv6网络安全防护和监测预警能力。在此背景下，我国安全设备厂商积极进行IPv6升级改造。从全球IPv6测试中心了解到，全国已有234款安全产品通过IPv6 Ready认证，认证数量逐年快速递增且领先全球，推动IPv6网络安全防线建设。有效、可靠的安全产品和服务是筑牢下一代互联网安全防线的基石，安全企业大力推进IPv6安全产品服务的布局研发，加快升级现有安全产品的IPv6支持能力。《全球IPv6支持度白皮书》的统计数据显示，我国网络安全设备的IPv6支持能力不断提升，在全球处于领先。从测试的数量看， 截止2021年我国通过IPv6 Ready Logo测试认证的安全产品已达234款，占全球通过IPv6测试的安全设备数量的69%；从通过测试的设备种类看，包括防火墙、IDS/IPS、UTM、WAF 等各类安全设备加紧对IPv6 协议全面支持的同时，产品功能多样性、产品性能等方面也了很大提升，进一步满足了IPv6 环境下的安全能力需求。本地图片无法显示添加描述2017-2021年网络安全产品IPv6认证数量趋势图本地图片无法显示添加描述2021年我国通过IPv6认证的各类网络安全产品占比。据全球IPv6测试中心介绍，IPv6 Ready测试具有全面和普适性，主要针对IPv6核心协议测试。为了进一步保障IPv6网络安全，全球IPv6论坛（IPv6 Forum）2021年底发布了专注于安全测试的IPv6 Enabled Security Logo认证，突出验证了安全设备在接收和转发IPv6报文的安全处理能力和设备安全规则方面的IPv6支持度。该认证针对网络安全设备在协议层和应用层能否完全支持IPv6进行严格验证、检测，帮助企业发现并解决产品在自身IPv6协议报文处理和协议报文转发方面存在的问题，确保设备在IPv6网络环境实现网络功能防护。目前，天融信、神州绿盟、奇安信、长亭科技、新华三等厂家的数十款网络防火墙、Web应用防火墙等设备已通过该认证。本地图片无法显示添加描述
上次提到的TEE认证测试分为功能性和安全性认证，昨天介绍的是GP功能性认证，今天我们来看看CC！ 1，CC简介 世界各国都非常重视信息安全认证标准，国外主要是CC标准。CC:Common Criter
南京聚铭网络科技有限公司全系产品接入腾讯安全威胁情报，实现网络安全威胁情报能力共享。这是继今年1月份腾讯投资聚铭网络后在具体业务层面展开的一项深度合作。
信息安全管理水平的高低不是单一的安全产品的比较，也不是应用安全产品的多少和时间的比较，而是组织的整体的安全管理平台效率间的比较。下面我们就来谈谈建立一个SOC应该从那些方面考虑。
随着近年来5G、云计算、AI等技术的成熟和普及，企业上云已经成为了当下的主流趋势。年初疫情所催生的海量云复工需求，叠加云计算被正式划入“新基建”范围的利好信息，进一步加快了各行各业上云的进程。云计算的广泛应用在推动虚拟机、云主机、容器等技术相继落地的同时，也因打破虚拟现实的安全边界，而为主机带来了更加多元化的安全风险和挑战。
12月2日，火山引擎举办“新云·共未来”发布会，现场发布了全系云产品，包括云基础、视频及内容分发、数据中台、开发中台、人工智能等五大类、共计78项服务。
随着信息化的高速发展，新技术的快速应用，混合云的大规模部署，基础设施变得更加复杂多变，网络世界日新月异。与此同时，网络安全事故频发，甚至严重威胁了人们的生产生活秩序，促使人们加强对网络安全的重视。
设想这样一个场景：攻防演练期间，作为防守方的某企业已竭尽所能部署了安全防御体系，但最终仍然被打穿。事后调查发现，竟是本该起到关键防护作用的某个安全产品存在0-Day，被攻击方成功利用。
如今，企业上云已经不再是新鲜事，如何做好云安全建设，是所有企业都非常关心的一个问题。此次科技云报道采访深信服安全业务CTO郝轶，探讨企业云安全的建设及网络安全发展趋势。
在 FIT 2018 大会现场，FreeBuf 发布了《2017企业安全威胁统一应对指南》，受到厂商和用户的广泛关注。
全国网络安全和信息化工作会议已经召开。大大强调，积极发展网络安全产业，自主创新推进网络强国建设。网络空间已成为继陆、海、空、天四个疆域之外的国家"第五疆域"，保障网络空间的安全就是保障国家主权。据前瞻产业研究院数据，2019年网络安全行业规模将达到千亿量级。
当前各行业基础设施和服务向云逐渐迁移，随之而来针对云上资产的攻击也不断出现，掌握云上风险态势成为企业安全的重要环节。腾讯安全基于云原生安全体系，通过实时监测各类针对云上资产的攻击行为，持续感知在野攻击情况。经过安全专家的分析和挖掘，漏洞是攻击链上的重要一环，既能看到“老而弥新”漏洞的自动化批量攻击，也可发现新曝光漏洞开始迅速武器化，此外还涉及一些尚未公开的潜在风险被攻击者利用。
近来，各地市级的攻防演习已经铺开，据悉国家级的也即将来临。无论是已经被通知到参与防守方行列的关基等企业，输出攻击队的公司，还是网络安全公司都在积极的备战着，焦急地等待着开始。
由中国网络安全产业联盟（CCIA）、科技云报道共同主办的“解码2022中国网安强星”活动正式拉开帷幕。本次活动以“网安力量 照见未来”为主题，邀请荣获“2022年中国网安产业竞争力50强、成长之星、潜力之星”的企业高层做客直播间，从行业、技术、市场等多角度探讨网安相关话题，探究企业背后的创新力量和安全实力。
随着云计算给信息基础设施带来的变革，加上5G、物联网和产业互联网的发展，云原生正在成为企业IT的标配。 统计数据显示，到2021年，将有92%的公司成为云原生公司。
在过去很长一段时间，信息安全就等于终端安全，这个领域受重视较早，有着比较完整和成熟的终端安全产品。
首先,在准备进入这个行业之前，我们要问一下我们的内心，工作千千万，为什么要想进入这个行业？
各行各业数字化转型的过程中，全新业态和场景的诞生让企业亟需找到兼顾效率、安全、成本的平衡点，安全建设不仅承担了更重要的公司发展使命，同时也面临着前所未有的挑战。 尤其在新基建和产业互联网纵深发展的双重驱动下，云计算明显加快了向行业用户渗透的步伐，成为数字经济发展的重要支撑力量。但受攻防节奏、数据资产价值、传统安全架构弊端凸显等多因素的影响，云安全跃升为产业数字化过程中需要解决的首要问题。 具备开箱即用、弹性、自适应、全生命周期防护等显著优势的云原生安全正在成为各大企业CSO/CIO应对安全挑战的最优解
其中，树根互联技术有限公司CISO首席信息安全官兼安加互联CEO、工业互联网产业联盟安全组副主席彭卓做了《IIoT安全挑战与应对》的报告，PPT由彭卓授权工业安全产业联盟公众号发布。
了解年度行业动态、把握安全威胁、应用安全应对流程，掌握这三个要素，是企业保障业务安全、赢得用户信任、维持未来稳定增长的关键。 近年来，网络安全的国际形势日益严峻，不断增长的安全威胁给企业和个人都带来巨大的挑战。而了解 2017 年安全行业的威胁动态和企业能够实际采取的应对方案，有助于帮助企业做出许多重要决策。 2017 年网络安全在政策法律因素、IT 技术发展、网络安全事件及黑色产业多重因素影响下产生了变化。网络安全逐渐步入智能时代，而传统安全的边界日渐模糊，整体趋势呈现增长和多样化的态势。了解当前的威胁形
先来说说我曾思考过的琐碎问题。一线安全团队是否必需安全算法工程师？一线安全团队是否存在工具人的现状？如何持续提升个人和团队核心竞争力？如何平衡自己的成长和带给团队/公司的增益？
出品 | 《大咖来了》 一边是企业上云这一毋庸置疑的发展趋势，但另一边，云数据泄露事件的频繁，却让不少企业谈“云”色变。 2020年2月，万豪酒店520万客人信息被泄露，英国信息专员办公室(ICO)对其进行了1840万英镑(约1.6亿元)的罚款；同样在2月，微盟的“删库”事件，影响业务136小时，拖累微盟业绩，赔付总额达到1.16亿元，微盟股价累计跌幅超20%； 2020年5月，泰国最大的移动运营商泄露83亿条用户数据记录； 2021年3月，欧洲云计算巨头OVH位于法国斯特拉斯堡的机房发生严重火灾，导致35
近日, 国际数据公司（IDC）针对中国地区发布了《IDC MarketScape：中国Web应用安全市场2019年厂商评估》报告。报告显示，腾讯安全通过长期的安全技术积累和市场布局，以依托自身云平台为广大云租户提供Web应用安全服务，在深度研究的Web应用安全产品和服务提供商中居于领导者地位。
为测试不同终端安全产品在渗透攻击下的真实反应，我组织技术部的同事针对市场上常见的几款终端安全产品进行了攻击测试，测试产品包括卡巴斯基KES11、360天擎、360EDR、金山、趋势、天融信等。
随着人们日常生活中社交、生产、娱乐等众多活动逐步向线上倾斜，线上会议、娱乐直播、社交沟通这些场景产生的内容量大幅增加。尤其是聊天信息、视频弹幕、社区评论等即时通信消息，几乎无间断地在网络上大量生成并传播，其中难免会夹杂着一些涉黄涉暴的负面消息。这些不良内容不仅会严重污染网络氛围，如果平台不能有效地识别并过滤这些违禁内容，也很可能会因此承担不必要的风险和损失。 所以，对于集成了即时通信系统的应用来说，如何针对用户资料、群组资料、单聊群聊信息等众多内容进行安全审核并高效识别处理不安全、不适宜的消息内容成了其急需
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
