追日志发现，当天这台机器对 U 盘执行了多次"复制"操作，单个文件最大 190.70MB；

摘要： 2026 年 10 月，日本游戏公司卡普空披露其统一账户系统 CAPCOM ID 遭遇未授权访问，全球逾 1,170 万条账户记录受影响，泄露信息涵盖邮...

很多企业梳理防护方案时，习惯按技术模块归类，容易忽略风险本身来自不同源头。 外部入侵、内部人员操作、第三方合作流转，三类源头的泄漏路径差异很大，适配的防护手段也...

复盘下来，问题往往不在系统本身，而在部署方式——只开了加密，没管通道；只堵了U盘，漏了网盘；策略配了一大堆，但没有闭环。

驱动层透明加密解决了一个边界清晰的问题：文件作为字节流离开授权环境后不可读。但把它放到真实的企业数据流里看，这个边界会立刻暴露出两侧的空隙。上游，判断“谁算授权...

Windows 平台上的文件系统过滤驱动通过 Minifilter 框架注册 PreOperation 和 PostOperation 回调，拦截的是 I/O ...

摘要：本文以 Proofpoint 对 Varonis 实施 63 亿美元全现金收购为切入点，系统考察网络安全行业横向整合的内在逻辑与外部影响。研究认为，该交易...

每月初拿到云上账单，会议室里通常会出现同一个场景：总额大家都认，往下拆没人认。三年前我们的账单只有资源维度，一堆实例编号列在那里，运维看着像天书，业务部门看着像...

在移动端工程实践中，要实现从“外部渠道触点”到“端内注册用户”的精准关联，业内主要存在四类技术方案，其工程代价与适用边界存在明显差异：

数据防泄漏（DLP）不是给文件加一把锁那么简单。它要回答三个问题：数据在哪里、谁在用它、它正流向哪里。在终端、网络、邮件、IM、U盘、打印、截屏交织的今天，DL...

在许多企业的内网中，终端安全能力的部署方式带有明显的历史偶然性。防病毒软件可能是多年前统一采购的，桌面管理系统是某次IT整改的产物，文档加密工具是某次泄密事件后...

谈到数据泄露，多数人脑子里是黑客、漏洞、勒索病毒这些"外部敌人"。但翻翻各类安全事件复盘就会发现：大量泄露事件的源头根本不在防火墙外——资料是"自己人"拷走的、...

终端信息模块就是安全管理 Agent 开在每一台终端上的"信息采集与管控通道"。它把一台电脑的关键运行信息分成两类：

做了十一年IT咨询，带客户过大促前的全链路压测，几乎是每年都要上演的固定节目，一牙咬着不放。要说压测本身，工具和脚本都是现成的，拿来就能用，真正决定成败的，是压...

在甲方管系统的这五六年里，我经历过一次想起来就脸红的一次生产事故：测试环境的回调地址错配进了生产环境里，一笔测试订单触发了一条真实的短信通知，客户大半夜收到了一...

一个常见的建设误区是只防第一类，结果第三类把内网搞瘫。完整的管控思路是：先管住"哪些盘能进"，再管"能进的盘怎么用"，最后管"盘上拷走的到底是什么"。

邮件数据防泄露系统 EDLP，是企业数据防泄露体系里专门面向邮件外发场景的防护能力。它不是简单“监控员工邮件”，而是围绕邮件收发关系、正文内容、附件文件、收件人...