为什么说信息安全不是技术问题，而是管理问题？
在我担任CISO的这些年里，我见过太多企业花费数百万购买最先进的安全设备，却依然在一次简单的社会工程学攻击中全盘皆输。最让我印象深刻的是，某家拥有完备技术防护体系的金融机构，最终败...
admin
权威机构发布《零信任市场研究》报告，详解腾讯零信任解决方案
6月23日，国际权威咨询机构IDC发布了《IDC特殊研究：中国网络安全市场新趋势——零信任市场研究》报告（下文简称《报告》），针对中国零信任相关市场的客户需求、技术发展的现状和未...
一款强大的内存敏感信息提取工具 | 三大MCP攻击面，揭示四种AI防护体系构建方式
一款强大的内存敏感信息提取工具介绍GhostWolf 是一个强大的内存数据提取工具，专门设计用于从浏览器和远程控制软件中提取敏感信息。本项目基于 CookieKatz 项目开发，在...
燃！APT反狙战就得这么打！
APT“反狙战”摩诃草、蔓灵花、海莲花Lazarus、Kimsuky、响尾蛇……光听这几个名字就让小天的DNA躁动了TA就是网安人的劲敌——APTAPT全称Advanced Per...
基于密码学视角的人工智能安全新理论和防护体系入选科协2025重大科学问题
第二十七届中国科协年会主论坛7月6日在北京举行。主论坛上，发布了2025重大科学问题、工程技术难题和产业技术问题。其中，基于密码学视角的人工智能安全新理论和防护体系入选。2025基...
从「千万随想」到AI智能体——网络安全的智能化转型之路
前几年指挥护网的日日夜夜，恍若昨日。这「千万随想」不仅是对过往网络安全攻坚历程的凝练，更是对未来网络安全发展道路的展望。——邹来龙（宜水翔龙）中国核能行业协会网络与信息安全工作组组...
典型案例|华北某化工公司网络安全等保建设项目
1项目背景化工行业作为国民经济的基础性、支柱性产业，通过支撑经济发展、保障民生需求、驱动技术革新及促进绿色转型，持续发挥着不可替代的作用。在数字时代，数字化与信息化已然成为驱动化工...
敏感信息泄露风险治理：筑牢企业数据安全的基础防线
1.现有系统脆弱性解析1.1 遗留系统“沉疴痼疾”加密机制落后：采用弱算法（如DES、MD5）的旧系统，无法抵御现代暴力破解权限架构僵化：单体应用“全库通查”模式，导致越权访问泛滥...
评论 | 构建跨省通办数据安全防护体系
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063“跨省通办”是当前数字政府建设以及“放管服”改革的一项重要举措，是“一网通办”的延续和拓展。与“一网...
Linux服务器安全加固全景图谱：从内核防护到智能威胁狩猎的纵深防御体系
一、系统基础防护体系1.1 内核与系统加固内核参数调优 修改/etc/sysctl.conf强化内核防护：⚽kernel.kptr_restrict=2 # 防止内...