信息安全最新文章 HTTP Slow DDoS攻击机理分析及针对OpenStack云平台的防御策略与架构研究 针对基于OpenStack开源云平台的应用服务易受HTTP Slow DDoS攻击的安全问题，对其攻击的机理进行详细分析，并以基于OpenStack架构搭建的云平台为基础环境，构建Web试验服务器环境，同时创建Docker模拟“肉鸡”（指被攻击者远程控制的计算机），通过使用Python库中urllib库和socket编程的方法，实现对三种常见HTTP Slow DDoS攻击的模拟，通过对攻击产生的流量和数据包内容进行分析，研究HTTP Slow DDoS攻击机理。结果表明，三种攻击方式均可以使云平台中的Web服务器连接失败。HTTP Slow DDoS攻击方式对基础带宽不足或未部署相关防御策略的私有云平台威胁更大，可使其无法正常提供服务。最后针对文中的三种HTTP Slow DDoS攻击方式，提出了相应的防御策略，并通过攻击防御试验证实了这些策略的有效性。 發表于：2021/1/19 狙击APT，中国长城出手！ 新冠疫情的流行并未让网络黑客“有所顾忌”，相反，全球网络安全攻击数量还在急剧增加。乌克兰电网攻击、全球金融机构黑客攻击、中国遭遇摩诃草、索伦之眼等境外组织攻击等，都在向我们敲响警钟：更高级别的网络安全战役已经打响，构筑APT防御体系势在必行。 發表于：2021/1/19 关键信息基础设施网络安全（物联网安全专题）监测月报202012期 根据《网络安全法》和《关键信息基础设施安全保护条例（征求意见稿）》对关键信息基础设施定义和范围的阐述，关键信息基础设施（Critical InformationInfrastructure，CII）是指一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息基础设施，包括能源、交通、水利、金融、电子政务、公共通信和信息服务等关键行业和领域。 發表于：2021/1/19 关于Incaseformat病毒，你所应知应为 2021年1月13日，Incaseformating病毒大面积爆发，引起了用户的恐慌。病毒的感染对象为windows操作系统，中毒表现为除C盘其他数据分区全部被清空，只留下一个名为Incaseformat.log的文本文档，该病毒也因此得名。 發表于：2021/1/19 勒索软件2.0时代已经到来，你准备好了吗？ 在谈论勒索软件时，我们需要在其过去和现在之间划清界限。为什么这么说呢？因为如今的勒索软件不仅仅涉及加密数据，还主要涉及数据泄露。这种“双重勒索”首先会窃取受害者的机密数据，然后对受害者的文件进行加密。如果受害者拒绝支付赎金，就会公开数据。也就是说，如今的勒索软件已经不再单纯地加密数据，还会在互联网上发布被盗数据。我们将其称之为“勒索软件2.0”。 發表于：2021/1/19 电子支付风险控制个人可信确认方案研究 通过研究电子支付业务风险的个人自主控制模式，分析了电子支付个人风险控制系统和个人可信确认基本过程，提出个人可信确认风险控制机制的密码应用需求。同时，设计了基于密码应用技术的个人可信确认方案，包括系统构成、使用的密钥、方案原理、个人可信确认报文、密码安全应用流程、密码应用相关安全技术要求等部分。该方案可供支付机构、电子支付个人风险控制领域相关系统和设备厂商作为技术参考。 發表于：2021/1/18 iOS14.4重磅更新，第三方维修要小心 虽然苹果近些年已经在营收多样化方面做出了诸多努力,也得到了用户和投资者的认可,市值和股价也再创新高,但不可否认的是,iPhone依然是苹果整体营收最大来源,有关iPhone的一切,苹果都会想尽办法抓在手中,特别是售后这一块,苹果近些年已经呈现逐渐收紧的趋势。 發表于：2021/1/17 新思科技再次获得Forrester Wave认可 被评为静态应用安全测试领导者 为了加速开发，提高安全和质量水平，开发和安全团队往往会借助静态应用安全测试解决方案以在软件开发生命周期 (SDLC) 的早期解决安全和质量缺陷，跟踪和管理整个应用组合的风险，并确保符合安全和编码标准。 發表于：2021/1/16 无孔不入：德国媒体遭受了全国性勒索软件的攻击 12月22日，这家德国第三大出版商成为网络攻击的受害者，这次网络攻击影响了其在全国各地的办公室系统。 發表于：2021/1/15 MCU 芯片加密历程 自从上世纪七十年代 MCU 诞生以来，芯片的破解技术与防止芯片被破解方案就在不断在上演着“道高一尺，魔高一丈”，一山更比一山高的追逐。本文将单片机在安全保护方面的发展历程与大家分享。并在文章的最后，总结了现阶段安全级别最高的智能卡芯片的优点及其缺点。 發表于：2021/1/15 突发！！Incaseformat蠕虫病毒爆发 工业企业用户无需慌张 2021年1月13日，威努特技术服务部接到大量服务过的企业用户电话咨询，咨询内容主要是网络上爆发的Incaseformat蠕虫病毒是否会对企业工业控制系统有影响，已经安装了主机卫士的工程师站、上位机是否能够防御这类病毒。 發表于：2021/1/14 Microsoft发布2021年1月安全更新 1月12日，微软发布了2021年1月份的月度例行安全公告，修复了其多款产品存在的83个安全漏洞。受影响的产品包括：Windows 10 20H2 & Windows Server v20H2（62个）、Windows 10 2004 & Windows Server v2004（62个）、Windows 10 1909 & Windows Server v1909（59个）、Windows 8.1 & Server 2012 R2（42个）、Windows Server 2012（38个）、MicrosoftEdge （HTML based）（1个）、MicrosoftOffice-related software（10个）。 發表于：2021/1/14 国家网信办2020年治理行动盘点 网络空间不是法外之地。2020年，国家网信办动作不断，坚决打击各类互联网违法违规行为。传播君盘点过去一年国家网信办参与的治理行动，带你回顾。 發表于：2021/1/14 格格病毒定时发作，企业用户不必恐慌（附专杀下载） 格格病毒（incaseformat）今日发作，电脑中招后，除系统C盘以外其他文件全部被删除。奇安信CERT研判，该病毒为多年前的老病毒，不具网络传播性，奇安信天擎可支持该病毒查杀和预防，已安装天擎用户不受任何影响，不必恐慌。 發表于：2021/1/14 Gartner：2020年企业安全支出增速低于信息化支出 Gartner每年都会发布IT关键指标数据分析，该分析基于对全球CIO的调查数据得出，为CIO下一年的IT和安全投资规划做参考和指导，内容包括了关键成本和支持分配以及基于行业细分的指标。本报告专门对IT安全和风险管理投入进行了分析。 發表于：2021/1/14 <…316317318319320321322323324325…>
