首页
学习
活动
专区
圈层
工具
发布
首页标签安全治理

#安全治理

通过旁路部署,提供双向流量逐包检测和IP封禁功能,解决平台监管和治理问题

【KPaaS】什么是异构系统?多系统环境下的权限管理挑战

KPaaS集成扩展

在当今的企业数字化进程中,单一系统“包打天下”的时代早已过去。随着业务的快速发展和技术的不断迭代,企业往往需要引入众多专业化的软件来支撑不同的职能,例如 ERP...

2310

2025年第二季度钓鱼攻击演化趋势与防御机制研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着网络空间威胁环境的持续演变,钓鱼攻击在2025年第二季度呈现出高度情境化、情感驱动与技术融合的新特征。本文基于对近期典型钓鱼案例的系统分析,重点探讨三类主流...

4710

2025年钓鱼攻击的演化趋势与防御机制研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着人工智能技术在网络安全领域的深度渗透,网络钓鱼攻击正经历前所未有的演变。本文基于对2024年全球钓鱼攻击数据的实证分析,系统梳理了2025年钓鱼攻击呈现的四...

8910

CFO成为高级持续性钓鱼攻击的首要目标:威胁态势、技术机制与防御策略

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,网络攻击的战术、技术和程序(TTPs)持续演化,攻击者日益聚焦于组织中具有高权限和关键业务职能的个体。在这一趋势下,首席财务官(Chief Financ...

8010

警惕“免费午餐”:从“云养牛”骗局看新型网络钓鱼陷阱

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

《今日说法》栏目曾报道:浙江杭州一家专为老人开设的“免费火锅店”悄然走红。然而,这看似温情的惠民之举背后,却隐藏着一场精心策划的金融骗局。火锅店老板王某以“认养...

9910

基于可信平台基础设施的钓鱼攻击机制与防御策略研究——以Nifty.com滥用事件为例

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,网络钓鱼攻击呈现出高度隐蔽化与技术复杂化的趋势。威胁行为者不再局限于传统恶意域名或IP地址,而是转向利用合法、高信誉度的第三方服务平台作为攻击载体。20...

9410

“全球钓鱼威胁协同防御”闭门研讨会在北京召开

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

11月13日,“全球钓鱼威胁协同防御:从国际情报到本地化实践”闭门研讨会在京成功举办,国际反垃圾邮件组织(Spamhaus)首席执行官康柏岩(Carel)现场分...

10010

Firebase 与 Apps Script 在钓鱼攻击中的滥用机制与防御对策研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,网络钓鱼攻击持续演化,攻击者越来越多地利用合法云服务平台作为攻击基础设施。其中,Google Firebase 与 Google Apps Script...

11310

面向首席财务官的伪装招聘钓鱼攻击分析与防御机制研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,针对企业高管的定向网络钓鱼攻击呈现显著上升趋势,其中以伪装成猎头公司发送虚假招聘信息的方式尤为突出。此类攻击特别聚焦于首席财务官(Chief Finan...

9410

财务高管定向钓鱼攻击中NetBird恶意软件的传播机制与防御策略研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,针对企业高层管理人员的定向网络钓鱼攻击显著增加,其中以首席财务官(CFO)为代表的财务高管成为重点目标。本文聚焦于2024年至2025年间出现的一类新型...

12210

网络钓鱼对国家网络安全战略的深层影响

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近年来,网络钓鱼已从一种初级的社会工程手段演变为高度复杂、具备战略级威胁能力的攻击范式。2025年初发布的《网络钓鱼威胁趋势报告》(KnowBe4, March...

11210

黑产中的网络钓鱼:机制、演化与系统性危害

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

网络钓鱼(Phishing)作为社会工程攻击中最普遍且最具破坏力的形式之一,早已超越其早期“伪造银行邮件诱骗密码”的原始形态,演变为高度组织化、技术密集型的黑色...

14910

Web3安全悖论:中心化风险与去中心化脆弱性

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2024年,Web3行业在主流金融体系中的整合程度达到新高。美国证券交易委员会(SEC)批准现货比特币和以太坊交易所交易基金(ETF),标志着数字资产正式进入传...

15110

Web3 网络钓鱼攻击的演化、技术剖析与防御体系构建

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

2024年,Web3生态在主流金融领域的整合取得显著进展:现货比特币与以太坊ETF相继获批,机构资本回流,总锁仓价值(TVL)大幅攀升。然而,安全事件造成的经济...

8510

网络钓鱼演化机制与社会工程防御体系研究

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

随着数字基础设施的全面渗透,网络钓鱼(Phishing)已从早期的简单欺诈手段演变为高度组织化、技术融合化的社会工程攻击范式。本文基于2025年第二季度APWG...

11510

伪装“Meta合规通知” 钓鱼攻击席卷全球中小企业

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

一封看似来自Meta官方的邮件,标题写着“您的广告账户因政策违规已被限制”,内附一个醒目的“立即申诉”按钮——对依赖Facebook和Instagram进行营销...

15910

【KPaaS】如何通过统一身份中心高效治理用户和权限?

KPaaS集成扩展

在企业中,多系统、多应用并行已成为常态。然而,权限的碎片化和管理的分散性,正成为潜藏在企业安全防线内部的“特洛伊木马”。本文将深入探讨统一权限管理(UAM/IA...

8720

“中奖包裹”背后网络钓鱼的演化与防御

草竹道人

中国互联网络信息中心 | 工程师 (已认证)

近日,央视网披露了一起令人震惊的网络钓鱼案件:武汉市民何女士在未网购的情况下,收到一个陌生快递,内含一张“中奖通知卡”,声称其幸运获得某知名电商平台的“年度大礼...

33421
领券