- 综合排序
- 最热优先
- 最新优先
- 来自专栏FreeBuf
网络安全这10年
10年前，智能手机还没有广泛普及，Windows 7才刚刚发布，而网络安全更是一个小众的圈子，远非如今媒体记者笔下的常客。 从一个孤岛到一个自行其道的小世界。 网络安全这10年，风雨有过，辉煌有过，曾谷底呆过，也曾见高楼起。一群白帽子，从独行者，侠客，到归于企业麾下或是走出创业的一条路，他们为网络世界的安全而战。 一批网络安全企业，从0到1，见证网络安全走向合规和产业化，而穿插其中的，是这10年来一个个或许你还依稀记得的安全事件…… 2020年，网络安全再启程之际，笔者却想和你，再走一遍这10年。 迅速席卷全球工业界的“震网”，成为2010年网络安全人挥之不去的阴影。截止2011年，“震网”感染全球超过45000个网络，60%的个人电脑。在此之前，谁也想不到，一个病毒，会占领了全球头条新闻。 可以说，这一年，网络安全领域面临的威胁多种多样。 10年归0，2020年网络安全再启程！回顾20世纪的第2个十年，会发现，网络安全的一个个变革，似乎早就在10年间一个个看似普通的日子里埋下了伏笔。
1.3K20发布于 2020-02-20 - 来自专栏人工智能快报
空客利用增强现实工具加强工业网络安全
“新科学家”网站（www.newscientist.com）于2016年6月报道，增强现实（AR）“IT帮助台”可让生产工程师能够随时联系安全专家，运用他们的专长，以此支持工厂和工业厂房识别并减少工业控制系统上的网络攻击 网络安全研究人员Kevin Jones携团队在空客研究中心利用微软HoloLens增强现实头盔设计了“IT帮助台”系统。
76070发布于 2018-03-14 - 来自专栏FreeBuf
2018年工业控制网络安全态势白皮书
该标准于2018年3月15日发布，2018年10月1日起开始实施。 2.7 《国家智能制造标准体系建设指南（2018年版）》 2018年10月，按照标准体系动态更新机制，扎实构建满足产业发展需求、先进适用的智能制造标准体系，推动装备质量水平的整体提升，工业和信息化部 影响范围包括两款产品V10、V11、V12、V13的所有版本，以及V14中小于SP1 Update 6和V15中小于Update 2的版本。 ，造成公司10%的主机数据被破坏。 图5-3 全球工控设备暴露Top-10 全球范围内，美国作为世界上最发达的工业化国家暴露出的工控设备仍然保持第一，巴西近年工业产值增长迅速位居第二，韩国在电子、半导体等产业均处于领先水平位居第三
1.7K30发布于 2019-05-09 - 来自专栏用户5745643的专栏
10个企业网络安全建议，解决99%的网络安全问题
互联网时代，企业做好网络安全防护非常重要，一旦网络受到恶意攻击，可能会对企业造成一大笔不必要的经济损失。 那么互联网企业该如何做好网络安全防护呢？小墨在这里有10个建议： 1. 做好基础网络安全监测与防御 加强员工的网络安全意识，定期对网络进行扫描，如发现安全问题，及时修复并做好基础监测和防御。 2. 定期进行网络安全培训 网管定期给全公司员工做网络安全培训，让员工了解网络安全基础知识。 10. 接入高防服务 企业除了做好日常安全防护，还需要防止恶意流量攻击。DDoS攻击是最常见也最难防御的网络攻击之一，对于企业的服务器杀伤力极大。 互联网环境复杂，互联网企业必须提高网络安全意识，做好防护。以上10个建议简单、实用、可行性高，能帮助互联网企业解决99%的网络安全问题。
4.4K00发布于 2019-12-07 - 来自专栏技术篇
最常见的 10种网络安全攻击类型
虽然有几十种不同类型的攻击，但网络攻击列表包括 10 个最常见的例子。 最常见的 10 种网络安全攻击类型 1. MITM 攻击 中间人 (MITM) 类型的网络攻击是指网络安全漏洞，使得攻击者有可能窃听两个人、两个网络或计算机之间来回发送的数据信息。 10. DNS 欺骗 DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。通过冒充域名服务器，把用户想要查询的IP地址设为攻击者的IP地址，用户就直接访问了攻击者的主页，这就是DNS欺骗的基本原理。
5K30编辑于 2022-08-16 - 来自专栏FreeBuf
BlackHat 2018 | 10大网络安全热点趋势
Mandia表示，未来的安全运营中心应当通过网络安全中心提供更多的一键功能，将现在很多仍要人来参与的事情变成自动化操作，并增强不同供应商产品间的互操作性，加速网络安全问题的解决进程。 2. Bill表示，新的攻击工具更善于伪装，使得基础设施供应商在检测和预防网络安全问题是更加费劲。 5. 这个时候，企业必须要转变思维采取更积极主动的行动，如引入第三方进行模拟黑客渗透的安全测试，主动化解网络安全隐患。 8. 10. 设备触网越多，风险越高 RSA Security的美洲区域副总裁Faraz Siraj表示，最近几年，物联网的高速发展为企业和消费者提供了将汽车、家用电器接入互联网的各种解决方案。 Faraz表示，设计师们应当去寻找既不会减慢整个系统开发进度又可兼顾网络安全的开发方式。 以上是10位网络安全公司领导者的关注热点，了解这些趋势有助于您及时调整和防范未来可能发生的恶意活动。
78540发布于 2018-08-21 - 来自专栏今天有没有多懂一点工业安全
工业控制系统风险和威胁-TOP10
缓解措施：增加工业控制系统的安全基线配置，防止弱密码和弱配置引起脆弱性攻击，工控系统基线配置参见IRTeam Harden手册。 3. 缺乏加密 传统的SCADA控制器和工业协议缺乏加密通信的能力。 策略及程序 安全策略在IT和OT创建的在保护工业控制的方法上有所不同。通常缺乏OT技术的了解而采用传统IT的安全策略。 缓解措施：采用各个工业自动化厂商提供工业应用软件的安全策略配置指南，对工业应用的安全设置加以完善。工业系统安全设置参见IRTeam搜集各大厂商手册。 6. 缓解措施：采用管理型交换机或者防火墙把不同区域和产线的东西向隔离，同时采用工业防火墙把OT网络和IT网络隔离，设置IDMZ放置工业应用代理。 7. 缓解措施：开启windows防火墙同时采用工业软件厂商兼容的AV或者EDR，对于病毒库和样本库更新的互联网需求采用在IDMZ中部署更新服务器连接厂商服务中心。 10.
1K20编辑于 2023-09-14 - 来自专栏FreeBuf
Canalys：2021年网络安全投资将增长10％
Canalys 的一项预测显示，在 2021 年网络安全投资将在全球范围内增长 10％。随着威胁的不断扩大和新漏洞层出不穷，网络安全在今年仍将是重中之重，而攻击的频率不太可能下降。 ? Canalys 预测全球网络安全市场的投资将会按照当前趋势持续下去。 整体网络安全市场价值 2021 年整个网络安全市场预计将达到 602 亿美元，覆盖终端安全、网络安全、Web 和电子邮件安全、数据安全、漏洞和安全分析以及身份访问管理等细分领域。 尽管网络安全投资持续增长，但去年发现数据泄露以及勒索软件攻击的数量仍创历史新高。2020 年包含各种个人身份信息的共计 120 亿条记录遭到泄露，而已知勒索软件攻击的数量增加了近 60％。 由于许多员工仍然在远程办公，这仍然是网络安全的重要组成部分。身份访问管理（零信任策略的关键部分）将对数据和应用程序进行安全访问管理，这将增长 10.4％。
49710发布于 2021-03-09 - 来自专栏云头条
10 项网络安全国家标准获批发布
根据2022年4月15日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第6号），全国信息安全标准化技术委员会归口的10项国家标准正式发布。 主要起草单位：中移（杭州）信息技术有限公司 、中国移动通信集团有限公司 、中国信息通信研究院 、公安部第三研究所 、国家计算机网络应急技术处理协调中心 、中国电子技术标准化研究院 、中国软件评测中心（工业和信息化部软件与集成电路促进中心 信息安全技术 工业控制系统信息安全防护能力成熟度模型 主要起草单位：中国电子技术标准化研究院 、太极计算机股份有限公司 、江苏赛西科技发展有限公司 、工业和信息化部计算机与微电子发展研究中心（中国软件评测中心 ） 、广州赛宝认证中心服务有限公司 、中国石油天然气股份有限公司西北销售分公司 、中国石油天然气股份有限公司长庆石化分公司 、宁波和利时信息安全研究院有限公司 、国家工业信息安全发展研究中心 、国家信息技术安全研究中心 、中国信息安全测评中心 、浙江省能源集团有限公司 、浙江浙能乐清发电有限责任公司 、上海三零卫士信息安全有限公司 、陕西省网络与信息安全测评中心 、西门子（中国）有限公司 、上海工业控制安全创新科技有限公司
2.6K20编辑于 2022-04-25 - 来自专栏智能时刻
【工业控制系统】深入了解 ICS612：ICS 网络安全：第 1 部分
他为他的 10 名主要员工购买了一小时的飞行课程。 什么？飞行课？为什么？ 首先，正如比尔解释的那样，如果没有背景或先前的经验，指导某人完成一项任务并不容易。 ICS 网络安全深入研究 所以现在让我们谈谈我们希望通过 SANS ICS612：ICS 网络安全深度课程实现的目标和学习经验。 我们认为，工业网络安全课程的正确组合需要学习如何让资产在正常运行条件下工作，通过实验室练习保护资产，并通过攻击实验室发现漏洞。了解如何防守和进攻不仅有趣，而且非常重要。 ICS612 校友的反馈始终与我们的目标相呼应，即他们的培训是相关的，让他们在工业运营环境中感到更加自信和有效。 那么比尔的 10 名工作人员的一小时飞行体验是怎么出来的呢？ 作为旁注，比尔实验的 10 名参与者中的一名后来成为了飞行员、飞机所有者，甚至拥有了自己的跑道！
84120编辑于 2022-03-08 - 来自专栏黑伞安全
枇杷熟了-全球网络安全日报2026-03-10
Daily Security Newsletter 全球网络安全日报 2026年03月10日 Tuesday 每日精选全球网络安全最新研究、漏洞预警、技术动态、威胁情报 今日概览 · 共 23 条 名为“@ openclaw-ai/openclawai”的包已由名为“openclaw-...”的用户上传到注册表 漏洞与威胁⏰ Tue, 10 Ma 原文链接：https://thehackernews.com Vibe编码恶意软件原文：⚡ Weekly Recap: Qualcomm 0-Day, iOS Exploit Chains, AirSnitch Attack & Vibe-Code...HOT 网络安全的另一周 ⏰ Mon, 09 Ma 原文链接：https://www.4hou.com/posts/OGQE 关于本报 本日报由 AI 自动抓取整理，每日上午 9:00 更新 内容来源：50+ 个全球网络安全 生成时间：2026-03-10 11:22:40 ━━━━━━━━━━━━━━━━━━━ 感谢阅读 · 欢迎分享
30210编辑于 2026-03-26 - 来自专栏网络安全技术点滴分享
英国政府工业战略重点扶持网络安全技术以推动经济增长
政府工业战略将支持网络技术推动经济增长英国拥有超过2000家网络安全企业，政府计划将网络安全作为优先领域以促进经济增长。 网络技术成为经济增长“首要目标”兰开斯特公爵郡大臣帕特·麦克法登将于5月7日在网络安全会议上宣布，网络部门将成为工党工业战略中“经济增长的首要目标”。该战略预计于下月发布。 麦克法登强调，数字技术为英国全境带来“巨大经济机遇”，政府将通过工业战略“加速推进”网络领域发展。 英格兰西北部成为网络安全增长重点区域，集中了全英8%的网络安全企业和10%的从业人员，平均年薪达5.46万英镑。2024年该地区获得六笔超1亿英镑投资，占全英外部投资的49%。 AI安全实验室与安全芯片技术进展政府将通报AI安全研究实验室（LASR）进展：该实验室已资助牛津大学10个博士项目、图灵研究所9名研究人员，并通过贝尔法斯特女王大学等8所高校开展“前沿研究”。
29510编辑于 2025-09-12 - 来自专栏FreeBuf
2022 年全球网络安全漏洞 TOP 10 | FreeBuf 年度盘点
本文从漏洞披露时间、危害程度、影响范围等多个维度，盘点2022年高危漏洞TOP 10（排名不分先后）。 1. www.wordfence.com/blog/2022/01/84000-wordpress-sites-affected-by-three-plugins-with-the-same-vulnerability/ 10 2021年7月，工业和信息化部、国家互联网信息办公室和公安部在《中华人民共和国网络安全法》的基础上，联合印发了《网络产品安全漏洞管理规定》，规范网络产品安全漏洞发现、报告、修补和发布等行为，促进企业进一步完善漏洞安全机制
2.2K20编辑于 2023-02-10 - 来自专栏入门小站
2022 年顶级网络安全专家最爱用的10大工具
Nmap 10. Metasploit 网络安全专家，不是你认为的那种搞破坏的网络安全专家。 网络安全专家，即 “ethical hackers”，是一群专门模拟网络安全专家攻击，帮助客户了解自己网络的弱点，并为客户提出改进建议的网络安全专家。 网络安全专家在工作中，通常会使用哪些工具和软件？ 今天我们来看看 10 个网络安全专家最常用的软件工具分别是哪些。 1. 今天我们来看看 10 个道德黑客最常用的软件工具分别是哪些。 其特点包括： • 为 Windows、Linux 和 Mac OS X 提供二进制包 • 包含数据传输、重定向和调试工具 • 结果和 GUI 查看器 10.
1.5K10编辑于 2022-06-03 - 来自专栏xiaohejun的算法知识分享
河北工业大学ACM选拔赛10月末
idx(b)); } cout << res << endl; } return 0; } H.大数GCD 题目大意 $1 <= a <= b <= 10 LL solve(LL x){ if(x == -1) return 0; int pos = 0; while(x){ num[++pos] = int(x%10 ); x /= 10; } // pre初始值是0.orz.就过了.因为对0没有限制.不能设置成-1.因为数组下标没有-1 return dfs(pos, true 0); cin.tie(0); cin >> t; while(t--){ cin >> l >> r >> n; for(int i = 0;i < 10
89330发布于 2020-02-18 - 来自专栏FreeBuf
【行研】FreeBuf Insight | 网络安全创新企业Top 10解读之FireEye
* FreeBuf研究院出品，作者/欧阳洋葱，未经许可禁止转载 在FreeBuf Insight上一篇《网络安全创新企业Top 10》系列文章中，我们谈到了Sophos。 中间两人是FireEye创始人Ashar Aziz与前任CEO David DeWalt 在此之前，我们还是不得不提到美国网络安全市场调研公司Cybersecurity Ventures这一季的“网络安全 这个“俱乐部”的成员是近10年内创办、私募或公开市场估值超10亿的美国软件企业，财富杂志也在长期援引这份名单。 FireEye当时宣布以10亿美元收购Mandiant，这个价格对FireEye这种亏损为常态的企业而言绝对是天价。 下期FreeBuf Insight《网络安全创新企业Top 10》系列文章要谈的是BT，敬请期待… * FreeBuf研究院出品，作者/欧阳洋葱，未经许可禁止转载
2.2K90发布于 2018-02-08 - 来自专栏机器人网
2017 工业机器人领域-最具创新力企业TOP10
2017 工业机器人领域-最具创新力企业TOP10
34670发布于 2018-04-12 - 来自专栏安恒信息
安恒信息受邀参加中国工业大数据大会 分享网络安全防护创新实践
4月26日，2018（第三届）中国工业大数据大会·钱塘峰会暨浙江省工业互联网推进大会在杭州国际博览中心举行。 作为浙江省工业互联网产业联盟的重要发起单位，杭州安恒信息技术股份有限公司应邀参加会议，安恒信息高级副总裁黄进发表主题为“网络安全防护创新实践，让企业放心拥抱工业互联网”的演讲。 ? 会上，黄进对工业互联网的安全现状做了分析与介绍，“随着技术的不断进步发展，数字化、信息化及智能化深度融入工业企业，在激发生产力的同时,网络攻击也逐步从传统意义上的虚拟空间渗透到工业生产系统中，给工业企业带来了严重威胁 他介绍了一种包含安全防护、安全监测、及时预警、应急处置的防护体系，这是一种基于闭环控制、主动防御的动态安全防护体系，能积极指导工业企业开展安全防护建设，以应对不断提升的网络安全威胁。 在未来，安恒信息将不忘初心，继续深耕工业安全领域，切实为国家关键信息基础设施安全、为客户的安全生产做出更大贡献，让工业企业放心拥抱工业互联网，助力智能制造强国。
74230发布于 2018-07-24 - 来自专栏剑指工控
罗克韦尔自动化收购以色列AVENT数据安全公司，挺进工业网络安全服务领域
JZGKCHINA 工控技术分享平台 罗克韦尔自动化公司（NYSE）2020年1月8日宣布，已签署协议收购Avnet数据安全有限公司，一家位于以色列的网络安全提供商，在提供网络安全服务方面拥有超过20 在过去的10年里，Avnet的SCADA部门专注于与实时、关键任务工业控制系统（ICS）相关的安全问题，在更广泛的安全社区中发挥着积极的作用。 Avnet经验丰富的网络安全专业人员将渗透测试、实时SCADA/自动化系统和遥测技术的背景结合起来。 当你计划你的网络安全计划和预算，这是一个很好的时间考虑如何操作SCADA和ICS适合你的网络安全战略。让我们的团队进行网站评估是了解您当前的安全态势和规划您的网络安全战略的第一步。 工业网络安全是罗克韦尔自动化服务业务中增长最快的部分之一。随着制造业的发展，这种联系比以往任何时候都更加紧密，传统的物理安全策略已经不足以保护生产运营。
54220发布于 2021-11-09 - 来自专栏编程技术宇宙
网络安全
本文内容： - 网络安全 - SQL注入 - XSS攻击 - CSRF攻击 - DDoS攻击 - DNS劫持 - TCP劫持 - 端口扫描技术 - 系统安全 - 栈溢出攻击 权限提升 - 可信计算 - 密码学 - 对称加密 & 非对称加密 - 秘钥交换技术 - 信息摘要算法 - 数据编码技术 - 多因子认证技术 信息安全大体可分为三个大的分支： 网络安全 网络安全 SQL注入 Web安全三板斧之首，大名鼎鼎的SQL注入。 记得刚刚学习网络安全的时候，大家总会没事拿出工具来扫一扫，虽然扫了之后就没有了下文，也总是乐此不疲，在不懂的人面前秀一把自己的“黑客”能力。 目前国内外主流的多因子认证平台有两大派系： FIDO，国际标准，在国内，翼支付、百度钱包、京东钱包、微众银行等都已经应用 TUSI，腾讯系 总结 本文罗列了一些常见的信息安全技术，主要分网络安全、
2.3K41编辑于 2022-04-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号