博客记录学习起始于 2017-05-18, 于 CSDN. 至今, 已整整一年. CSDN 的技术博客氛围不错, 尤其 Markdown 编辑器功能用着较为顺手. 但, 决定自己搭建一个博客的原因在于,
当前，安全管理平台(SOC)已成为企业提高信息安全水平的主要工具，但往往安全并不是靠某个工具就能解决，对平台赋能，给予必要的支撑十分重要，诸如态势感知，已成为支撑SOC建设的重要核心点，甚至将二者混为一谈。那么在具体建设过程中，该如何理清SOC相关服务产品间的关系及组织性，彼此该如何配合，以发挥最大效率，本期话题就围绕企业SOC平台建设相关问题展开讨论。
用户使用了公有云后，存在安全责任的边界。就像客户使用了云桌面，中病毒、删除驱动造成无法登陆等问题出现， 都会联系到云服务商进行处理。安全责任边界的清晰，将使云等保测评中，双方对维护、投资、整改、测评的边界有明确的界定。
Axonius是一家做网络安全资产管理平台（cybersecurity asset management platform）的公司，该平台主要功能是对用户的设备进行管理，包括资产管理、应用管理和补丁管理等。该公司成立于2017年1月，并于2019年2月5日获得了1300万美元A轮融资。
Apache Shiro是一个功能强大且灵活的开源安全框架，它可以处理身份验证、授权、企业会话管理和加密。
随着数字化转型的深入，以银行为代表的金融机构不断加码金融科技建设。然而随着线上业务量不断上升，银行面临的安全风险暴露面也愈大、问题愈加复杂。
早在2008年，发改委、公安部和保密局曾下发文件《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》（发改高技〔2008〕2071号），对电子政务工程项目做出了明确规定：国家的电子政务网络、重点业务信息系统、基础信息库以及相关支撑体系等国家电子政务工程建设项目（以下简称电子政务项目），应开展信息安全风险评估工作。
网站备案可以理解为ICP备案，按照政策要求，服务器在大陆地区的域名接入均需办理备案，备案成功并获取通信管理局下发的 ICP 备案号后才能开通访问。
随着数字化转型的深入，以银行为代表的金融机构不断加码金融科技建设。然而随着线上业务量不断上升，银行面临的安全风险暴露面也愈大、问题愈加复杂。本期腾讯安全《CSO面对面》栏目，邀请到某头部商业银行安全主管，以金融行业的安全防护为例，分享金融机构面临的安全运营问题及解决对策。
随着账号风险事件的频繁发生，各个组织越来越重视特权账号的安全管理，但在日常实践中，我们发现各个组织对特权账号安全管理普遍存在以下误区
一. 导语 当今的互联网早已是家喻户晓的东西了，随着网络上各种内容的大爆发，不良信息也越来越多。因内容违规而遭到处罚的平台数量也呈上升趋势。据不完全统计，自去年起已有上千款应用因内容违规的问题被要求下架整改，内容的安全管理已经成为互联网生态治理的核心诉求。 去年国家就开展了长期的互联网环境治理行动，可以看出对于这一块，国家也在加大管控力度。 而作为互联网数据存储的主要承载者，腾讯云对象存储在内容安全的管理方面，也有着义不容辞的任务。本文将介绍如何更安全的管理您的对象存储。 二. 对象存储内容审核服务方便
当前数字化发展，无论是国家机关、企事业单位，还是普通自然人，对数据安全的关注和重视都是空前的，可以说数据安全是当前的热门话题、共性话题。国家、地方、企事业内部都在不断的完善相关法律法规和审计机制，提升自身的数据安全防护能力。
当今的互联网早已是家喻户晓的东西了，随着网络上各种内容的大爆发，不良信息也越来越多。因内容违规而遭到处罚的平台数量也呈上升趋势。据不完全统计，自去年起已有上千款应用因内容违规的问题被要求下架整改，内容的安全管理已经成为互联网生态治理的核心诉求。
近年来，无人机“黑飞”频繁闯入各地机场“净空区”，不仅造成诸多航班延误，更重要的是对民航安全飞行产生了巨大的威胁。随后，全国各地出台了严格控制无人机飞行的管理条例，比如北京六环内禁飞无人机。无人机到底应该在哪飞，如何飞，消费者还能任性地买无人机吗？ 1月26日，国务院、中央军委空中交通管制委员会办公室组织起草的《无人驾驶航空器飞行管理暂行条例(征求意见稿)》(以下简称“《征求意见稿》”)通过工信部网站发布，在2月28日前向公众征求意见。 这份征求意见稿到底有哪些亮点，能否解决上述问题呢？让小编来一
随着抗击疫情的日益深入，许多省市都发布了春节假期延期复工规定，不少企业也安排员工节后在家远程办公。
大数据安全风险伴随大数据应用而生。随着互联网、大数据应用的爆发，数据丢失和个人信息泄漏事件频发，地下数据交易黑灰产造成数据滥用和网络诈骗，并引发恶性社会事件，甚至危害国家安全。 2015年5月，美国国税局宣布其系统遭受攻击，约71万人的纳税记录被泄露，同时约39万个纳税人账户被冒名访问； 2016年8月，犯罪团伙利用非法获取得到的数万条高考考生信息实施诈骗，山东女孩徐玉玉因学费被骗出现心脏骤停，最终抢救无效死亡； 2016年12月，雅虎公司宣布其超过10亿的用户账号已被黑客窃取，相关信息包括姓名、邮箱口令、
本次更新了十余个功能点 快来看看新功能在哪里/怎么用！ 一、登录安全管理 二、敏感操作日志 三、组织架构隐藏 四、关联企业设置 五、解散讨论组 六、推送企业名片 七、会话锁定排序 八、其他优化 欢迎小伙伴们移步官网或应用市场 下载新版本、体验新功能~ 也可以直接点击[公众号底部菜单栏]-[在线咨询] 了解更多详情！
在数据产品经理从业指南相关文章中讲到，数据资产管理与治理是数据产品经理的四大方向之一。Q2开始了，近期在整理数据资产方向的产品工作规划，顺便分享一下，数据资产模块到底在做哪些事情，也方便大家在未来找工作的时候(今年铜三铁四的行情让很多人只能静待惊蛰了)判断是不是可以去尝试的数据产品方向。
感觉大多数人还是从旁观者角度去评判一个产品，而不是真实使用过后再来评价。这样的评价难免有种看热闹的心态。
在某传统保险公司从事公司整体网络安全工作，为保单人个人信息保驾护航。在将近一年的时间里，经历了独生子女的“安全部”，总算即将迎来二胎时代，遥想当年看过一篇《一个人的“安全部”》，颇为感慨，在此效仿前辈，做个总结，给经历过独生子女的“安全部”的伙伴分享共勉。
松哥搞公众号一直比较佛系，看标题看内容基本上就能看出来，我基本上是按照自己的节奏去写去更的，基本上从来不追热点，所以公众号的阅读量、评论数这些指标也就比较佛系，时高时低，不过都无所谓了。 然而上次送签名书时候的评论数远远超乎我的预料，给大家看张图： 这个留言数跟点赞数有点鹤立鸡群了。 留言一共有 369 条，然而微信公众号有精选留言数目的限制，一篇文章最多只能精选 100 条留言，其他超过的就无法精选了，所以有很多小伙伴的留言最终没能精选出来，但是每条留言我其实都有认真去看。选中奖小伙伴的时候，前前后后差
大数据、云计算的加持下，数字政务将迎来哪些新的安全“拦路虎”？密码技术的应用在其中起到怎样的重要作用？
背景：5月23-24日，以“焕启”为主题的腾讯“云+未来”峰会再广州召开，广东省各级政府机构领导、海内外业内学术专家、合作伙伴及行业大咖悉数到场，共话云计算与行业数字化新发展。 腾讯企业IT部安全运营
“极致”，一直是大型央国企网络安全工作建设追求的目标。随着我国数字化转型全面走深向实，网络安全风险、数据管理、层出不穷的网络攻击，为各领域大型央国企数字化转型带来了更多的挑战。如何充分发挥优势、携手各方构筑网络安全屏障、提升安全保障能力？成为大型央国企数字化转型道路上必须要攻克的首要难题。
备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？
测试结果虽然打钩，但是管理方面还是比较简单粗暴而且很多问题。打勾只是表示部分功能可实现。 技术限制问题，给操作系统、数据库、中间件、应用系统开发管理接口、账密接口、认证接口，其实相当难，以单一厂家根本实现不了。操作系统、数据库、中间件、应用程序，如果是商用产品，厂家一般不给你开接口，比如Linux，我测试的几家都是类似RSH方式。
目前低温城配中心的冷库普遍存在自动化程度低、成本高等短板，利用物联网技术为冷库提供全生命周期的健康管理，可以使冷库的安全管理、能耗管理和运营水平大幅提升，更好地助力冷链数字化升级。
《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《关键信息基础设施安全保护条例》等法律法规的相继出台，为企业压实了网络安全主体责任，均要求企业应当至少一年做一次风险评估.
1.针对终端安全风险专项排查，应该如何排查，如何发现终端安全的风险敞口，如数据泄露等问题？
本民工并非产品经理，仅作为非典型用户，从个人痛点角度提功能建议，想到啥说啥，思考并不成熟，请各位产品经理高抬贵手，别用PRD标准来挑毛病，欢迎交流拍砖。
CISP-PTE认证培训发出以后，好多信息安全职场人、学生在纠结学CISP还是学CISSP，还是学PTE，这里给大家就CISP、CISSP、CISP-PTE介绍一下!
标准化工作可以分为研制、应用两个方面，在与标准相关的主要成果物中，能体现企事业单位参与和贡献的，一是标准研制的署名中有没有名字，二是是否获得了标准符合性证书。其中标准研制署名单位的数量总是有限，贯标取证的范围则更广。以拿到证书为例有四个境界：
导语 | 备受关注的网络安全等级保护制度2.0国家标准于5月13日正式发布，并将于2019年12月1日正式实施。几乎所有企业都要通过的网络安全大考，应该如何准备呢？「云加社区」特邀腾讯云安全专家王余在云加社区微信群中的为大家解答，本文是此次分享整理总结而成（编辑：尾尾）。加群请关注「云加社区」公众号，回复「加群」。
随着科技越来越发达，互联网开辟了另一个空间的新世界，大家可以在上面大展身手，如果想在互联网上有一片属于自己的空间，就需要购买域名，在哪里买域名好？也是大家比较关心的话题，如果你有什么见解也可以分享出来大家一起讨论。
目前网络安全话题越来越火，网上关于网络安全的话题比比皆是，但大都是从甲方或乙方的角度写的，鲜有从测评机构的角度分析和总结，因此，本文将从一个4年的测评工作角度进行探讨和分析当前网络安全行业的问题，并窃以展望未来网络安全行业的发展趋势。
译自 4 Benefits of Choosing a CNAPP for Cloud Security 。
👆点击“博文视点Broadview”，获取更多书讯 企业数字化转型是一个系统工程，有框架性方法论体系做支撑。任何的偏见、误解、以偏概全等意识和行为都会导致企业在数字化转型过程中遭受挫折并走弯路。 根据多年的企业数字化实践经验，笔者发现常识性的错误认知主要有以下几种。 PART. 01 救命稻草 只有困难企业才需要数字化转型 产生背景：没有认识到企业是需要持续发展的，而且现在的环境是经济发展周期逐步缩短，安于现状可能导致明天的失败。 威胁：安于现状，不与时俱进，不了解数字化的真正内涵，刻舟求剑，可能是明天失
大数据安全保护思考 随着大数据时代的来临，企业数据开始激增，各种数据在云端、移动设备、关系型数据库、大数据库平台、pc端、采集器端等多个位置分散。对数据安全来说，挑战也更大了。在大型互联网企业里，传统方法已经很难绘制出一张敏感数据流转图了。因此在新的形势下，一是在工具层面要有新的手段支撑，包括完整的敏感数据视图、高风险场景识别、数据违规/滥用预警、数据安全事件的发现检测和阻止等。二是目前企业也存在着合规的问题了，以往合规对于互联网来说没那么重要，但随着网安法的出台，数据安全也摆上了日程。另外对于跨境企业来说
中建二局（全称：中国建筑第二工程局有限公司）是世界500强企业—中国建筑股份有限公司的全资子公司，是集房建、基建、核电、火电、风电等多种建设和投资相融合的、国内最具综合实力的大型国有企业集团公司，中建二局具有土木建筑、设备安装、路桥修筑、市政工程施工、钢结构制作安装、机械化施工、高级装饰装修、混凝土制品生产、房地产开发、地基施工、机械租赁、设计科研等专业施工和多元化经营能力。
物联网（IoT）实现了物与物、物与人之间的泛在连接，让万物互联从理想走向了现实。从车联网、工业物联网乃至家居物联网，物联网正在为越来越多的行业注入新的发展活力。
写在前面
如果说起防火墙、IPS、WAF，大家都很熟悉，这些产品通常被用于边界防护，相当于看大门的。
FreeBuf咨询TTSP智库专家 VIPKID安全负责人朱模卿，在2021数据安全与数据治理高峰论坛上分享了议题《浅论数据安全的“点线面位体”和7个习惯》。本文对其分享内容进行梳理和展示。
虽然多数人每天都在使用电脑，但是很多人对于计算机软件和硬件很少了解，比如我们每天都在使用的互联网都不知道到底是如何构成的，那么电脑域名在哪里查？在购买域名的时候选择哪里才更加靠谱呢？
在腾讯“云+未来”峰会AI大数据分论坛上，腾讯云展示了其AI能力在智慧城市、医疗、交通、安防等领域的最新解决方案和典型案例。
当你购买域名之后，这个域名的 DNS 记录都是在域名使用的 NS 服务器上面设置的，而 NS 服务器是可以根据需要改动的，比如我在 namesilo 注册了域名，但是我的网站是面向国内浏览者的，为了提高访问速度我把 NS 服务器放在了 DNSPOD 上面。那么涉及到网站的 A 记录、cname 记录和 MX 记录等添加、修改、删除都需要在 DNSPOD 上面完成，也就是说 NS 服务器在哪里，就去哪里设置 DNS 记录。 A 记录是 Address record，也就是把域名指向某个空间的 IP 地址。之前
文章大意是：昨天某媒体爆料说国内某大型电子商务平台发生了用户信息外泄事件。黑市上该数据集被明码标价进行交易。今日凌晨，该平台已经作出回应，承认因2013年的系统漏洞，导致10余G的用户信息从该平台流出。
本文介绍了管理混合云的基本要素，包括了解正在管理的内容、了解安全和治理、建立单一管理平台、了解服务水平协议和可用工具。通过这些方法，IT团队可以更好地管理混合云环境，提高效率和性能。
域名现在也被列入了一种无形资产，也被国家越来越重视，很多域名都不能随便使用了，那么我们在选择创办网站的时候，服务器和域名是必不可少的，域名在哪里买比较好呢？在购买的时候还需要注意哪些事项呢？这些问题其实都要清楚。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
