- 综合排序
- 最热优先
- 最新优先
- 来自专栏安恒信息
2017网安年报连载5：工控安全分析专题
? ? ? ? ?
63160发布于 2018-04-09 - 来自专栏绿盟科技研究通讯
安全多方计算（5）：隐私集合求交方案汇总分析
然而，数据的泄漏、滥用或非法传播均会导致严重的安全问题。因此，对数据进行隐私保护是现实需要，也是法律要求。 作为安全多方计算中的一个重要分支，其不仅具有重要的理论意义，也具有广泛的应用场景。 3.2 基于OT的PSI方案 3.2.1 预备知识 不经意传输（Oblivious Transfer, OT）[4]是安全多方计算最基础的协议之一，在之前的文章中已做了详细介绍安全多方计算(1) 图4 不经意传输功能示意图 3.2.2 方案详解 在本部分，我们简述经典的基于OT的PSI方案，其流程如图5所示。 Technical Memo TR-81, 1981. [5] FREEDMAN M J, ISHAI Y, PINKAS B, et al.
5K11编辑于 2022-11-14 - 来自专栏数据猿
5个问题帮你鉴别大数据安全分析的真伪！
<数据猿导读> 当前网络与信息安全领域，正在面临着多种挑战。传统的分析方法存在诸多缺陷，越来越需要分析更多的安全信息、并且要更加快速的做出判定和响应。 信息安全也面临大数据带来的挑战 大数据安全分析应运而生。在今天的安全分析行业，大数据是一个热门词汇，但很多客户还是持怀疑态度。 这些公司使用大数据预测分析，来识别出你想要买或者看些什么，这才是真正有用的安全分析模型。 如果遇到有供应商告诉你他们会提供大数据安全技术，这里有5个测试，来帮助你确定他们是不是真的使用了大数据技术。 分析不是报告，分析只能帮助你做出决定。安全分析不是“事后”，他们利用历史信息来改善。例如查找分析、,修改您的实时监测、告诉你排除、关注、而不只是给你发送警报。 5、你的数据管理架构面对大量的数据是否灵活? 大数据具有多种层次和许多选项,这将帮助你和一些可以削弱你的复杂性。大数据提供了一个丰富的信息通过支持多种数据类型。
1K60发布于 2018-04-19 - 来自专栏绿盟科技研究通讯
5G网络SBA架构HTTP2安全威胁分析
Service Based Architecture》，由于篇幅问题，本文首先对5G SBA架构及其安全特性进行了介绍，并对5G SBA架构中HTTP/2协议安全威胁进行了分析。 三. 5G SBA中HTTP/2功能安全分析 3.1 流多路复用功能安全威胁 HTTP/2的流多路复用功能允许在单个TCP连接上同时保持多个打开的流，从而提高服务的性能。 3.6 综合分析 虽然5G网络比一般的web使用了更严格的安全措施，降低了HTTP/2攻击的可能性，但是由于5G网络由于其虚拟化的特性，一些HTTP/2的攻击还是有可能被攻击者通过虚拟化的漏洞实现。 因此，5G安全评估中很重要的一环就是检查运营商5G网络的配置，提前检测出可能的5G安全风险。 四. 5G SBA架构中HTTP/2协议的安全问题进行了讨论和分析。
2.7K30编辑于 2023-08-31 - 来自专栏FreeBuf
5月至7月网络安全趋势分析
近期研究人员发布了2021年5月至7月中等及以上严重程度的漏洞分析报告（5至7月总共发布了5308个新的漏洞），分析掌握了攻击者最常使用的漏洞，以及每次攻击的严重程度、类别和来源，为抵御网络攻击提供新的解决方案 从2021年5月至7月，最常见的漏洞类型如下： 在野漏洞 本季度共分析了1000多万次会话。 研究人员关联分析过滤后数据推断攻击趋势，从而了解威胁情况。恶意攻击分类如下： 5-7月数据每两周统计： 在本季度经常会发现攻击者使用较新漏洞进行攻击。 接下来分析5-7月攻击数据中发现攻击者所使用的漏洞。 CVE-2020-13927 Apache API存在未经验证的请求缺陷（CVE-2020-13927）。 攻击数据分析 按类别对每种网络攻击进行了分类，并在下表中对它们进行了排序。
85910发布于 2021-10-11 - 来自专栏绿盟科技研究通讯
解析5G安全（二）：5G安全需求
随着5G的快速建设，5G的安全问题亟待解决。解决5G的安全问题，首先要明确5G的安全需求。 1.2 三大场景对终端的安全需求 除了终端基本的安全需求外，在5G中讨论终端安全需求不能脱离垂直应用场景。5G承载着千行万业的垂直应用，如车联网、工业物联网等。 如David Rupprecht等人[1]通过分析4G LTE协议栈发现了数据链路层存在的漏洞，并利用了此漏洞发起了2种主动攻击和1种被动攻击。 超大流量增加了基于流量检测、内容识别、加解密等技术的安全防护难度；不良视频内容识别、海量数据的舆情分析等方面对安全监测带来挑战。因此，eMBB切片对安全功能的计算与处理能力带来了很大挑战。 在明确了5G的安全需求后，下一篇文章我们将对这些安全需求提出相应的安全举措，同时提出一种面向切片服务的多级协同安全防护机制，希望为5G安全防护提供一个新的视角。
8.8K22发布于 2019-12-11 - 来自专栏FreeBuf
基于free5gc+UERANSIM的5G注册管理流程及安全服务分析
一、前言 随着5G的快速建设，5G的安全问题受到越来越多的关注。 本文首先借助free5gc和UERANSIM这两个5G开源项目分析了《3GPP TS 23.502》标准中定义的用户注册管理流程，并对《3GPP TS 33.501》5G系统安全结构和流程标准中定义的安全服务进行了流量 、代码分析，以帮助安全研究人员增进对5G核心网安全，从而进行安全分析与测试。 下半部分则基于模拟环境对《3GPP TS 33.501》中定义的相关安全服务进行详细分析。 本篇为该系列上半部分。 详细的5G-AKA鉴权流程分析见文章《基于UERANSIM+free5gc 5G模拟环境的5G_AKA协议解析》。
4.2K21发布于 2021-10-22 - 来自专栏网络日志
H5常见的业务风险分析及安全防护思路
顶象的H5安全防护方案 顶象H5代码混淆能够页面进行加密保护，防止攻击者进行恶意攻击，防止页面遭恶意篡改，防止页面被泄露等。H5代码混淆⼯具支持H5网页、H5网站、基于H5的App，以及各类小程序。 同时，打乱函数顺序，并自动更新混淆算法并更新JS到CDN，由此保障H5页面的安全。 安全性高。 顶象是国内领先的业务安全公司，自主研发了全链路的风控中台产品矩阵体系，包括设备指纹、第四代验证码、实时决策平台、端加固、数据采集保护、工业系统保护、模型平台、关联网络平台、知识图谱等风控、安全和人工智能产品 ，有效保障了企业的业务应用和基础设施安全。 构建起覆盖事前、事中、事后全生命周期的安全体系，让业务更加安全、智能、稳定，助力企业创新与增长。
1.6K10编辑于 2024-07-11 - 来自专栏安恒信息
邮箱安全服务专题第5期 | 邮箱APT检测分析关键技术
上一期我们介绍了钓鱼邮件的常规检测方法，其实，无论采用怎么样的方式，人的安全意识永远都是第一位，纵使钓鱼邮件写得多么诱人深入人心，只要我们守住底线，点击之前先思考，还是可以有效得避免钓鱼邮件风险的。 之前几期内容介绍的由于人的因素、邮箱系统本身的安全因素，发现和检测方法，本期我们将为大家介绍利用邮箱APT预警检测平台的分析角度。 ? 5 恶意文件分析技术 通过常规恶意代码扫描技术分析已知道的恶意代码，确保已经公布的恶意代码可及时发现； 通过二进制分析技术发现文件中的恶意代码。 利用二进制分析技术，可以发现可能存在的恶意代码攻击。要完成检测需要通过以下两种方式实现： 1、静态二进制文件安全分析技术可发现常见格式文件的异常特征，如：pdf、doc、exe、xls等。 6 云端高级分析 对一些可疑的带攻击特征的文件，可以选择性上传到云端进行分析。云端采用集群化管理，并通过自动模拟的方式进行高级分析。在一些高级环境中，可通过专业工程师进行分析，获得更精确的结果。 ?
1.4K60发布于 2018-04-10 - 来自专栏腾讯研究院的专栏
大数据安全分析
一、引言 单纯的防御措施无法阻止蓄意的攻击者，这已经是大家都认同的事实，应对挑战业界有了诸多方面的探索和实践，而其中最有趣的就非安全分析莫属了，围绕着安全分析展开，我们可以看到大数据、安全智能 、情景感知、威胁情报、数据挖掘、可视化等等，因为这些都是安全分析师手中的武器。 在整个过程中（数据收集、检测、分析）都需要以威胁为中心，如果丢掉这个中心点，单纯的追求数据的大而全，则必然达不到效果。以威胁为中心，用数据来驱动安全，是检测APT类型威胁的有效手段。 此类数据往往难以从机器中直接获取，但对安全分析会有巨大的帮助，往往要依赖安全体系建设而逐步完善； 2.网络数据：包括FPC（Full Packet Capture，一般是PCAP格式）、会话或Flow Bianco的关于情报驱动的企业安全监控的讲演（PPT、视频）。 见互联网分析沙龙：CSDN大数据
2.3K60发布于 2018-01-31 - 来自专栏绿盟科技研究通讯
Docker安全配置分析
（2）容器的镜像是否是安全的。关于容器镜像的安全性，比如像镜像的漏洞、恶意程序等问题，之前的文章《容器镜像的脆弱性分析》已经进行了比较全面的分析，这里就不再过多介绍了。 （3）容器运行时是否是安全的。 容器环境脆弱性分析 本小节将从三个方面，简单介绍容器基础设施/运行环境的安全性。 考虑到这里的检测，并未覆盖到第5章中Container Runtime相关的内容，因此在测试环境中，我们运行一个容器，再来进行一下测试，结果如下表所示。 至于第五部分的内容，涉及到运行时，不同的容器可能结果会不同，因此这里不再详细分析。 由于篇幅的限制，这里就不再对结果进行详细分析了。 点击此链接，下载《2018绿盟科技容器安全技术报告》完整版。
2.4K20发布于 2019-12-11 - 来自专栏网站漏洞修补
网站安全公司-数据安全风险分析
现代信息化系统越来越普遍，但对于数据安全方面却有很多问题，数据完整性风险不仅影响信息的有效性，还影响信息正确性的保证。一些政府条例特别注重确保数据的准确性。 如果没有安全预警、授权或审计跟踪就可以更改信息，则无法确保信息的完整性。 1.错误 计算机和存储故障可能损害数据和损害数据完整性。 如果已经出现了数据被篡改的问题，那么可以向网站安全公司求救来解决，国内像SINESAFE，绿盟，启明星辰，鹰盾安全，等等都是解决数据被篡改的安全公司。
2.3K30发布于 2020-08-04 - 来自专栏蓝天
strerror线程安全分析
strerror线程安全分析.pdf strerror是否线程安全了？ 答案是NO，但它有个线程安全的版本：strerror_r。 errnum); int strerror_r(int errnum, char *buf, size_t buflen); /* GNU-specific */ 那么，在多线程中使用strerror是否安全了 答案是不一定，一定情况下也是非常安全的。 不安全会造成内存违规访问吗？也就是会发生SIGSEGV吗？答案是NO，仍是内存安全的，但是可能会返回错乱的字符串。 那么，在多线程程序中，什么情况下使用strerror是绝对安全的了？如果参数errnum是一个已知的errno，则使用strerror是绝对安全的，也就是会返回期待的字符串，而不会出现乱码。 )) return ret; 而这走的是_strerror_r中的分支： return (char *) _(_sys_errlist_internal[errnum]); errno是否线程安全
1.8K30发布于 2018-08-10 - 来自专栏学习笔记ol
框架分析（5）-Django
框架分析（5）-Django 主要对目前市面上常见的框架进行分析和总结，希望有兴趣的小伙伴们可以看一下，会持续更新的。希望各位可以监督我，我们一起学习进步。 强大的安全性 Django内置了许多安全机制，可以帮助开发人员有效地防止常见的Web安全漏洞，如跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。 它提供了身份验证、权限控制、表单验证等功能，使开发人员可以轻松地保护应用程序的安全性。 可扩展性 Django框架具有良好的可扩展性，开发人员可以通过使用Django的插件和第三方库来扩展框架的功能。 性能问题 尽管Django框架在开发效率和安全性方面表现出色，但在处理大量并发请求时，性能可能会受到一定的影响。开发人员需要进行性能优化和调整，以确保应用程序的性能满足需求。
85320编辑于 2023-10-11 - 来自专栏Java架构师必看
spring源码分析5
spring源码分析5 强烈推介IDEA2020.2破解激活，IntelliJ 原文链接：https://gper.club/articles/7e7e7f7ff3g5bgc0
36820发布于 2021-04-13 - 来自专栏Linyb极客之路
5个REST API安全准则
（1）网址验证 攻击者可以篡改HTTP请求的任何部分，包括url，查询字符串，标题，Cookie，表单字段和隐藏字段，以尝试绕过网站的安全机制。 有关详细信息，请参阅OWASP 2010年前10 - A7不安全加密存储。 5 - HTTP状态代码 HTTP定义了状态码。 当设计REST API时，不要只使用200成功或404错误。 以下是每个REST API状态返回代码要考虑的一些指南。 概要 在这篇文章中，介绍了5个RESTful API安全问题和如何解决这些问题的指南。遵循这些准则将导致更安全和高质量的REST API服务和更多的开发人员友好的REST API。 一些方法（例如，HEAD，GET，OPTIONS和TRACE）被定义为安全的，这意味着它们仅用于信息检索，并且不应该更改服务器的状态。在设计和构建REST API时，您必须注意安全方面。
5.9K10发布于 2018-08-16 5个多云安全原则
到2020年，95％的云安全失败将成为客户的错（2017年Gartner安全与风险管理峰会）。在安全方面，人为错误会带来各种风险。 依靠机器来自动执行例行的可重复的任务是确保您不会损害安全状态的好方法，尤其是在跨多个云供应商运行多个实例时。 我们建议组织利用自动化来设计安全。 但是它也可能带来风险，所以你要确保你利用自动化来确保所有的安全最佳实践被有效地管理，并且以最小的错误余量。 5.坚持共同责任模式 最后，确保你了解共同责任模式。 在过去的5年中，79％的企业经历了实际上已经转化为重大运营意外的风险（2017年Gartner安全与风险管理峰会）。 只要您将安全最佳实践置于最前沿，并采取措施确保您的云环境中的可见性，您就可以安全地实现公有云的优势，而不会受到任何潜在缺陷的困扰。
1.8K110发布于 2018-02-06- 来自专栏Mac资源随时更新
Dropshare 5，网络文件安全共享
Dropshare 5 Mac版是一款强大的网络文件安全共享工具，可以同时设置不同的上传目的地，并使用用户定义的键盘快捷键在它们之间切换！ 下载：Dropshare 5 Mac版图片1、一个新的外观我们已经确定Dropshare看起来像2019年，并删除了一些灰尘2、光线暗用户界面支持macOS Mojave中的新暗模式3、Dropbox支持使用我们全新的集成将您的上传内容存储在
64030编辑于 2023-02-20 - 来自专栏智能大数据分析
【大数据安全】数据管理安全&安全分析&隐私保护
（5）对需要还原使用的敏感数据采用可逆加密算法加密，禁止使用不安全的加密算法加密敏感数据。 2、密钥的安全 密钥的安全管理对于整个大数据平台的安全性至关重要。 5、密文搜索安全 数据脱敏后的密文数据是以乱码的形式存在的，其失去了可搜索的特性。 二、安全分析 （一）大数据安全分析架构 1、数据采集 数据采集包括日志采集和原始流量采集，日志采集器负责日志采集，流探针负责原始流采集。 5、事件关联分析 关联分析主要通过挖掘事件之间的关联和时序关系，从而发现有效的攻击。 关联分析采用了高性能的流计算引擎，关联分析引擎直接从分布式消息总线上获取归一化日志装入内存，并根据系统加载的关联规则进行在线分析。
5K10编辑于 2025-01-22 - 来自专栏啄木鸟软件测试
安全测试工具（连载5）
：POST数据发送到安全URL。 --safe-req=SAFER.. ：从文件中加载安全HTTP请求。 --safe-freq=SAFE..：在两次访问给定安全网址之间测试请求。 --purge-output：安全地从输出目录中删除所有内容。 --smart ：只有在正启发式时才进行彻底测试。 --sqlmap-shell：提示交互式sqlmap shell。 案例5：SQL注入的攻陷六步法 现在来看一个存在SQL注入的URL如何获得数据库内相关内容的。 1. 查看是否存在SQL注入。 5. 查看指定表的数据结构。 5. 查看指定表的数据结构。
2.6K20发布于 2019-12-12
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号