安全防护左移，为业务系统“注入”主动安全免疫能力

信息技术的高速发展所带来的机遇与风险并存，Web应用、API网关逐渐成为黑客入侵的主要入口。数据显示，2021年，超八成网络攻击都是针对应用层面的漏洞展开的，除了企业自研代码本身的缺陷外，通过软件供应链引入的缺陷是攻击者的新“宠儿”。

发表于：2022/3/21 下午7:06:07

关注！一种更具破坏力的DDoS放大攻击新模式

近日，内容分发网络（CDN）运营商Akamai表示，一种使网站快速瘫痪的DDoS放大攻击新方法正在被不法分子所利用。

发表于：2022/3/21 下午7:05:04

都2022年了，密码管理器还安全吗？

尽管密码管理器（Password Manager，简称“PM”）很可靠，且绝大多数网络安全专家都同意密码管理器确实是保护密码最安全的方法之一。

发表于：2022/3/21 下午7:03:16

奇安信拟开展股票回购，用于员工持股或股权激励

3月8日，奇安信发布公告，该公司董事会审议通过了《关于以集中竞价交易方式回购公司股份方案的议案》。

发表于：2022/3/21 下午7:01:37

阿里云上数据安全防护“三步曲”

随着现代企业数字化发展的不断推进，远程办公、业务上云已经成为常态，而企业数据资产作为未来企业发展的基座，在运营、存储、访问等一系列流程中也面临着巨大的安全风险挑战，如何做好企业数据资产的运营与防护？

发表于：2022/3/21 下午7:00:26

微软退出，谷歌正式宣布54亿美元收购Mandiant

谷歌云、AWS和微软Azure是全球三大公有云玩家，每家都在致力于成为最安全的云服务提供商。据外媒3月8日报道，谷歌正式宣布以54亿美元收购威胁情报和网络安全服务公司Mandiant，以构建更完善的云安全业务能力。

发表于：2022/3/21 下午6:58:52

通过“安全标记”实现工控云环境的精细化安全管理

随着城市轨道交通信息化高速发展，智慧城市轨道云平台建设已经成为必然趋势，各项业务系统上云，对轨道交通行业的数据安全保障工作提出了新的挑战，企业面临着云环境网络边界模糊、细粒度管控需求难以实现等难题，针对上述行业用户痛点，发布本期牛品推荐：天琴科技——基于标记的强制访问行为控制体系（简称标记强访控制体系），该体系通过主客代理模块对数据和用户进行标记，并与服务资源代理、安全隔离网关、集中配置模块和可视化集中展示模块协同联动，实现了对云应用相关数据安全流转的保障。

发表于：2022/3/21 下午6:57:24

一种有效应对侧信道内存攻击的新方法

如今，共享计算设备是一种非常普遍的行为，尤其是当用户在云端或移动设备进行计算时。但是这种资源共享行为很可能会无意间泄露用户的隐私信息。

发表于：2022/3/21 下午6:56:16

Gartner：SSE = SASE 一 SD-WAN？

自疫情开始以来，安全访问服务边缘（Secure Access Service Edge，简称“SASE”）的采用率一直在飙升。

发表于：2022/3/21 下午6:53:29

TikTok接近与甲骨文达成协议，或可解决数据安全监管担忧

据路透社3月10日报道，字节跳动旗下抖音海外版TikTok正接近与甲骨文公司达成数据存储协议，在后者服务器上存储美国用户的数据，甲骨文将成立一个由数百人组成的数据管理团队，该团队不会受到 TikTok 的直接控制或监督。

发表于：2022/3/21 下午6:52:26