海量攻击数据的拟合实践
攻防的世界永远是不对等的。威胁情报的理念是从交换和价值传递方向上去解决这个问题，起码让“下一个受害者”做到及时止损。从六度空间的理论来说，如果第一个受害者或安全研究员发现 了威胁，最多只需要传递六次就能到达“第二个受害者”。如果将所 有安全大数据比喻成一座冰山，威胁情报传递的仅仅是浮在水面上 的一角，尤其是水下冰山中的海量攻击数据，拥有巨大的开采价值。 安全厂商通过各种多段在多年内累积的攻击数据，里面包含了大量的 攻击行为，是天枢实验室的发力点之一。其中一个很重要的发力方向 就是利用数据科学方法，去拟合攻击者的思维和攻击特征，最终形 成设备和平台的检测能力。
数据安全治理的关键：定义、追踪、挖掘
近日，国家互联网信息办公室发布的《数据安全管理办法（征求意见稿）》，对各方关注的数据安全问题的管理进行了直接回应。可见国家对数据安全的重视。
5G、云计算、物联网、人工智能、工业互联网和区块链等新兴技术飞速变革，以数字化、网络化为核心的信息变革深刻改变着世界，这个时代已经越来越离不开数据。数据量越大，安全保障的责任就越大。数据安全已经事关经济社会大局。
做好数据梳理是数据安全治理的第一步，也是关键的一步。通过数据梳理可以识别关键业务数据及其面临的风险，完善组织数据保护政策，有效落实数据安全管理规定，降低业务运营风险，建立动态可持续的数据安全运维管理保障体系。
如何做好数据梳理呢？
小心隔墙有眼：技术流教你如何防偷拍
屏幕里凛冬将至，现实中遗迹失火，潜藏的黑产闻声而动
伴随屏幕里各大家族的激烈斗争，以及现实中关于世界历史遗产与民族主义的深入争论，网络世界中也在同步进行着一场没有硝烟的战争——攻击者利用这些时事热点，发起网络钓鱼诈骗攻击。
绿盟科技等级保护2.0系列解决方案正式发布
根据《网络安全法》规定“国家实行网络安全等级保护制度”,等级保护作为我国在网络安全方面的基本制度将长期实行下去。同时，为了解决新技术、新应用的安全问题，等级保护2.0系列标准进行了修订并正式对外发布。国家相关法律、法规和标准的发布，让新时期的等级保护建设跨入快车道。
【安全意识】从信息泄露事件分析各类信用卡的安全性
2018年10月24日，国泰航空对外披露，940万用户的乘客数据遭到外泄，其中包括：乘客姓名、出生日期、电话号码、护照及身份证号码、信用卡信息、历史飞行记录等资料。这次的信息泄露事件，被香港立法会议员林卓廷形容为“本港历来最大的个人资料外泄事件”。无独有偶，就在该事件发生的一个月前，恶意组织MageCart成功窃取英国航空公司38万用户数据，其中包含7.7万条信用卡数据。信息泄露的危害想必不言而喻，但其中还存在一个问题，黑客为什么还要窃取信用卡信息呢？难道获得信用卡信息后，他们就真的能使用吗？
Twitter用户密码明文保存漏洞的安全警示
前段时间，美国大型社交网络平台Twitter和Facebook均爆出信息泄露事件。这些安全事件的背后究竟发生了什么，作为普通用户应该如何防范，作为开发人员又应该从这次事件中吸取什么经验教训呢？
