- 综合排序
- 最热优先
- 最新优先
- 来自专栏腾讯安全
11月1日全球网络安全热点
“我们仍然无法从证据角度确认，但从分析角度来看，我认为这是由犹太复国主义政权、美国人和他们的代理人实施的，”负责网络安全的民防部门负责人Gholamreza Jalali在接受国家电视台采访时说。 新勒索软件模型的风险在第三季度首次出现在前五大新兴风险中，因为上一季度的最大风险“网络安全控制失败”已成熟为既定风险。排名前五位的其余风险都与大流行及其对工作的影响有关。 LockerGoga和MegaCortex感染在那一年达到顶峰，荷兰国家网络安全中心(NCSC)的一份报告将1,800次感染归因于Ryuk勒索软件。
86010发布于 2021-11-01 - 来自专栏腾讯安全
网络安全再迎新规、英美警告APT黑客攻击｜11月18日全球网络安全热点
新闻来源： http://news.youth.cn/gn/202111/t20211118_13314900.htm CISA发布政府网络安全事件和漏洞响应手册 网络安全基础设施和安全局周二为联邦民事机构推出了两本手册 ，用于规划和实施网络安全漏洞和事件响应。 这份长达40页的联邦政府网络安全事件和漏洞响应手册源于拜登总统5月关于改善国家网络安全的行政命令中的一项指令。该命令是在联邦系统和美国关键基础设施发生一系列引人注目的违规行为之后发布的。 新闻来源： https://www.nextgov.com/cybersecurity/2021/11/cisa-launches-government-cybersecurity-incident-and-vulnerability-response-playbooks 该警告是作为网络安全和基础设施安全局(CISA)、联邦调查局(FBI)、澳大利亚网络安全中心(ACSC)和英国国家网络安全中心(NCSC)发布的联合咨询发布的。
89620发布于 2021-11-18 - 来自专栏黑伞安全
枇杷熟了-全球网络安全日报2026-03-11
Daily Security Newsletter 全球网络安全日报 2026年03月11日 Wednesday 每日精选全球网络安全最新研究、漏洞预警、技术动态、威胁情报 今日概览 · 共 25 ，展现网络安全领域的技术突破与实战... 当网络攻击与物理打击深度绑定，当AI成为网络情报战的核心引擎，现有网络安全体系、防护逻辑乃至法律规制，都已难以应对这场全域混合战的冲击。 这场战争，给全球网络安全行业敲响了警钟，网络安全早已不是单纯的技术防御，而是关乎国家主权、民生安全、战争伦理的核心议题。一、那个被算法标记的清晨2026年2月28日，德黑兰时间凌晨4点17分。 生成时间：2026-03-11 12:17:41 ━━━━━━━━━━━━━━━━━━━ 感谢阅读 · 欢迎分享
23610编辑于 2026-03-26 - 来自专栏红蓝对抗
day11 | 网络安全应急响应典型案例(挖矿类)
，会利用一些手段避开受害者活动时间，利用受害者空闲时间进行挖矿，长此以往，服务器、主机显卡或CPU长期占用过高，导致电脑性能降低，同时攻击者会利用已控制的挖矿主机攻击其他设备，导致业务中断甚至更严重的网络安全事件的发生 1）现象为从2月11日windows服务器开始出现被恶意添加计划任务情况，多次删除后仍被添加，并且系统防火墙被无故开启影响企业自有系统运行； 2）上机查看后发现被新建的三项计划任务名称分别为：Ddrivers （二） 防护建议 对于重点服务器和主机，做好网络安全域划分并及时打MS17-010漏洞补丁，防止利用此漏洞的横向攻击； 开启Windows防火墙，尽量关闭3389、445、139、135等不用的高危端口 在分析天眼设备抓取流量时，发现内网共存在11种病毒，包括蠕虫病毒、挖矿病毒、勒索病毒、远控木马、僵尸网络等多种病毒，且发现主机高危端口如135、137、138、445端口均为开启状态并存在传播病毒的行为
3.4K20编辑于 2023-09-25 - 来自专栏FreeBuf
0day狙击：网络安全公司遭黑客组织FIN11攻击
网络安全公司Qualys成为攻击的最新受害者。 几周前，火眼的安全专家指出，黑客组织 FIN11（也称UNC2546）利用Accellion FTA 服务器的多个0day漏洞攻击全球上百家企业。 目前，FIN11的具体动机尚未明朗。尽管从2021年1月下旬开始，陆续有受害者收到该黑客组织的勒索电子邮件，威胁要将窃取的数据发布在“CL0P^_- LEAKS”（一个洋葱路由的暗网网站）。 有趣的是，虽然FIN11正在泄露或是准备泄露受害者的数据，但并没有真实地直接对受害者受感染的系统进行加密。 在新南威尔士州交通局和庞巴迪运输集团也传出遭受了攻击的消息后，网络安全公司Qualys似乎成为了最新的狙击目标。
78710发布于 2021-03-09 - 来自专栏全栈程序员必看
高校 网络安全_网络安全之道
学校 IT 部门只有 3~4人，难以应对每天数百次的各类攻击，以及各类新型威胁，IT 部门负责人和安全人员对校园网络安全现状、 运维处置非常担忧，希望通过有效的手段进行全面安全防护。 如果有更高的办公网络安全需求，比如要阻止“恶意挖矿”、防勒索软件、防木马病毒等，则可选择微步在线OneDNS企业版。 OneDNS这么一个轻量、安全的DNS防护，可以助力高校的网络安全。
4.1K30编辑于 2022-09-27 - 来自专栏编程技术宇宙
网络安全
本文内容： - 网络安全 - SQL注入 - XSS攻击 - CSRF攻击 - DDoS攻击 - DNS劫持 - TCP劫持 - 端口扫描技术 - 系统安全 - 栈溢出攻击 权限提升 - 可信计算 - 密码学 - 对称加密 & 非对称加密 - 秘钥交换技术 - 信息摘要算法 - 数据编码技术 - 多因子认证技术 信息安全大体可分为三个大的分支： 网络安全 网络安全 SQL注入 Web安全三板斧之首，大名鼎鼎的SQL注入。 记得刚刚学习网络安全的时候，大家总会没事拿出工具来扫一扫，虽然扫了之后就没有了下文，也总是乐此不疲，在不懂的人面前秀一把自己的“黑客”能力。 目前国内外主流的多因子认证平台有两大派系： FIDO，国际标准，在国内，翼支付、百度钱包、京东钱包、微众银行等都已经应用 TUSI，腾讯系 总结 本文罗列了一些常见的信息安全技术，主要分网络安全、
2.2K41编辑于 2022-04-02 - 来自专栏全栈程序员必看
如何入门网络安全_网络安全自学
由于我之前写了不少网络安全技术相关的故事文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人在微信里问我： 我刚入门网络安全，该怎么学？要学哪些东西？有哪些方向？怎么选？ 网络安全分支 其实在网络安全这个概念之上，还有一个更大的概念：信息安全。本文不去探讨二者在学术划分上的区别，如无特殊说明，文中将其视为一个概念，我们来看下实际工作方向上，有哪些细分路线。 ，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。 在这种情况下，如果除了基本的开发功底以外，对网络安全技术有所了解，自然会是你面试这些岗位时的加分项。 第一步：计算机基础 这第一步，其实跟网络安全关系都不太大，而是进入IT领域的任何一个人都要掌握的基础能力。
2.5K25编辑于 2022-11-01 - 来自专栏白菜博客
网络安全
竞赛内容：重点考核参赛选手网络系统安全策略部署、信息保护、网络安全运维管理的综合实践能力，具体包括：（1）参赛选手能够在赛项提供的服务器上配置各种协议和服务，实现网络系统的运行，并根据网络业务需求配置各种安全策略
47010编辑于 2025-08-18 - 来自专栏一名合格java开发的自我修养
网络安全
对称密钥中，加解密双方难以使用相同密钥，难以事先确定使用一样的密钥。如果网上传输密钥，也会被人截取（截取后，该信息不会发给接收方，只能由接收方发）知道的，恶意者截取信息，获得密钥，进行伪造，在用密钥加密，发给接收方，接收方虽能解密，但无法保证信息的正确信，是不是发送方发来的。
1.8K30发布于 2018-08-29 - 来自专栏腾讯安全
Windows 11恶意软件减少60%、REvil后门激怒合作方｜全球网络安全热点
1.微软声称Windows 11将恶意软件减少了60% 微软表示，Windows 11具有旨在通过使用硬件隔离、无密码身份验证和云安全等技术来保护用户免受在线攻击的功能。 这就是该公司表示新的Windows 11更新可以将恶意软件减少60%的原因。 自Windows 10于2015年发布以来，Windows 11更新一直是微软操作系统最大的变化之一。 另一方面，微软还对Windows 11更新进行了许多底层更改，提高了性能和安全性，并声称Windows 11更新结合了多项功能，可将测试设备上的恶意软件减少60%。 新闻来源： https://tech.hindustantimes.com/tech/news/microsoft-claims-windows-11-reduces-malware-by-60-percent-here-s-how-it-works -71633591825557.html 2.REvil后门的发现激怒了其合作方 在过去一年中，REvil勒索软件涉及多起备受瞩目的攻击，现已成为网络安全家喻户晓的名字。
73430发布于 2021-10-09 - 来自专栏高防
网络安全与IP安全网络安全
网络安全是指网络系统的硬件，软件以及系统中的数据收到的保护。保护的基本属性为：机密性，身份认证，完整性和可用性；基本特征：相对性，时效性，相关性，不确定性，复杂性和重要性。 因为Internet最初设计几乎没考虑安全性，所以网络安全需要在网络的各个层次考虑。 网络安全威胁主要有窃听，插入，假冒（伪造源IP），劫持接管连接和拒绝服务等攻击，具体方法如下：映射（扫描）：确定主机开放的端口及运行的服务，工具nmap；对策：记录网络配置，分析识别可疑活动。 VPN是通过建立在公共网络上的安全通道，实现远程用户等与总部的安全连接，不实际独占公共网络的资源，是一条逻辑穿过公共网络安全稳定的隧道。
2.4K20编辑于 2022-12-08 - 来自专栏杂谈
网络安全实验11 配置反病毒功能，保护内网用户和服务器的安全
源安全区域：Untrust 目的安全区域：DMZ 目的地址：10.2.0.0/24 动作：允许 内容安全相关配置如下： 反病毒：av_ftp 步骤1：配置定时升级入侵防御特征库 详见如下文章 “网络安全实验
1.2K10编辑于 2024-05-10 - 来自专栏python基础文章
网络安全协议
前言 本章将会进行网络安全协议的讲解 一.网络安全 1.什么是网络安全 网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏 2.网络安全的必要性 网络安全一直是一个倍受关注的领域。如果缺乏一定的安全保障，无论是公共网络还是企业专用网络，都难以抵挡网络攻击和非法入侵。 F10：包括机密性和完整性的网络安全。 ITSEC和TCSEC的简单对比 3.CTCPEC 加拿大可信计算机产品评估准则CTCPECvoll.0于1989年公布，专为政府要求而设计。
1.4K30编辑于 2023-10-15 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 网络安全法
然而，网络安全问题也日益凸显，给个人、企业和国家带来了严重的威胁。为了加强网络安全管理，保障网络安全，我国制定了《网络安全法》。 网络安全宣传周是我国为了普及网络安全知识、提高公众网络安全意识而设立的重要活动。本研究报告将围绕网络安全宣传周和《网络安全法》展开，深入分析其重要意义、实施效果以及存在的问题，并提出相应的建议。 （二）历年网络安全宣传周的主题和活动内容历年的网络安全宣传周都有不同的主题，如 “网络安全为人民，网络安全靠人民” 等。 （三）《网络安全法》的实施对网络安全的影响强化了网络安全管理《网络安全法》明确了网络运营者、网络产品和服务提供者等主体的安全义务，加强了对网络安全的管理和监督，提高了网络安全保障水平。 促进了网络安全产业发展《网络安全法》的实施为网络安全产业带来了新的机遇和挑战，促进了网络安全技术的创新和发展，推动了网络安全产业的壮大。
49500编辑于 2024-12-01 - 来自专栏物联网系统集成
网络安全试题
一.网络安全选择题（20道）1.常见的网络攻击类型中，以下哪个是一种拒绝服务（DoS）攻击？A. 木马B. SQL注入C. 垃圾邮件D. SYN洪水攻击2.下列哪项不是网络安全的三要素之一？A. 路由协议11.在密码学中，__________ 是一种将明文转换为不可读密文的过程。A. 加密B. 解密C. 身份验证D. 数字签名12.下列哪项是一种常见的网络身份验证方法？A. SSLB. Snort14.下列哪项是一种常见的网络安全威胁？A. 防火墙B. 病毒C. 加密D. 双因素认证15.以下哪个是一种常见的网络安全协议？A. HTTPB. FTPC. TCPD. SMTP19.在网络安全中，__________ 是一种通过将数据包装在另一个协议的数据包中来隐藏数据的方法。A. 路由B. 隧道C. 代理D. 网关20.下列哪项是一种常见的网络安全威胁分析工具？ __________ 是一种通过限制或禁止对网络资源的访问来保护网络安全的措施。在网络安全中，__________ 是一种通过利用系统或应用程序中的安全漏洞来获取未经授权的访问权限的攻击方式。
2.2K10编辑于 2023-12-31 - 来自专栏Baili Blog
前端网络安全
1、类型 1）反射型：通过网络请求参数中加入恶意脚本，解析后执行触发。 2）文档型：请求传输数据中截取网络数据包，对html代码插入再返回。 3）存储型：通过输入发送到服务端存储到数据库。 2、防范措施 1）对用户输入进行过滤或转码。 2）csp(内容安全策略)。 使CSP可用, 你需要配置你的网络服务器返回 HTTP头部
1.7K30编辑于 2023-03-09 - 来自专栏2024年网络安全宣传周
网络安全宣传周 - 网络安全审查办法
在网络安全宣传周期间，深入研究《办法》对于提高全社会的网络安全意识、加强网络安全保障具有重要意义。 （四）审查机制国家建立网络安全审查工作机制，由国家网信部门会同国务院有关部门成立网络安全审查办公室，负责制定网络安全审查相关制度规范，组织网络安全审查。 （三）维护国家网络安全主权网络安全审查是国家行使网络安全主权的重要体现。通过对关键信息基础设施的安全审查，可以有效防范外部威胁，维护国家的网络安全主权和利益。 五、网络安全宣传周中对《网络安全审查办法》的宣传推广（一）举办专题讲座和培训在网络安全宣传周期间，可以邀请专家学者举办《网络安全审查办法》专题讲座和培训，向政府部门、企业和社会公众普及网络安全审查的知识和要求 在网络安全宣传周期间，加强对《网络安全审查办法》的宣传推广，有助于提高全社会的网络安全意识，推动《网络安全审查办法》的贯彻实施。各方应共同努力，加强网络安全审查工作，为国家的安全和发展提供坚实的保障。
63110编辑于 2024-12-01 - 来自专栏开源栈
网络安全吗？
互联网的发展，让整个世界变成了一个地球村，无数的数据从我们的生活中溜过，极大地方便的我们的生活。比如QQ、微信社交软件成为我们生活的一部分，貌似已经离不开它们了！
2K20编辑于 2022-09-28 - 来自专栏物联网系统集成
网络安全试题
基于分析提出改进网络安全的建议。答案： 异常活动可能包括多次失败的登录尝试、未经授权的访问等。建议可能包括增强登录验证、实施多因素身份验证等。10. 法规和合规性：问题： 解释GDPR、HIPAA或其他网络安全法规的要求。讨论组织如何保持合规性。 11. 新兴威胁和趋势：问题： 调研当前的网络安全威胁和趋势，例如人工智能和物联网的安全挑战。提出对抗这些威胁的策略。
67710编辑于 2023-11-24
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号