导语：网络隔离做得再严密，也挡不住一根U盘。研发网要到办公网拿点资料，生产网要给分析网送份数据，只要网络之间有文件交换的需求，就总有人图省事，直接插U盘拷一份，...

上云之后，"看住设备"这件事大部分交给了云平台，但"看懂行为"还得自己做。网络活动监控在云上的语境是：谁在访问我的服务、服务之间在传什么、出口方向有没有异常外传...

给设备加装振动和温度传感器，头一年我们踩的坑几乎全在数据侧：采得太密存不下，采得太稀看不出问题，存进去的数还夹着毛刺、死值、乱序和断点。后来把采集频率按物理量分...

在农业灌溉、城市排水、水文监测等场景中，明渠流量的精确计量一直是水利管理的核心难题。传统的量水堰、量水槽需要大规模土建改造，而超声波时差法明渠流量计凭借不改变渠...

设备代码认证流程原本是为无输入外设终端设计的 OAuth 授权机制，在 EvilTokens 犯罪平台的商业化改造之下，形成了新型即服务式钓鱼攻击体系。该平台自...

在企业网络安全防护建设中，多因素认证（MFA）长期被视作抵御账号被盗的关键屏障。但近期安全厂商披露的 GhostCode 攻击套件，展现出一类全新的网络钓鱼手段...

传统网络钓鱼多依靠仿冒页面窃取账号口令，随着企业普遍部署多因素认证（MFA），攻击者开始转向滥用身份协议合法流程实施账号接管。本文以 eSentire 披露的 ...

同一组记录，可以算出75%，也可以算出50%。除法都没有算错，区别在于分子和分母是不是来自同一批任务。