绿盟科技技术博客 – 第 192 页

【前沿趋势】Gartner安全峰会2017见闻

2017-10-23刘文懋Gartner, gartner 2017, gartner 中国, Gartner安全峰会, Gartner安全峰会2017, gartner报告, gartner曲线, Gartner预测, gartner魔力象限, gartner魔力象限 2017

Gartner每年都会在华盛顿National Harbor召开安全峰会，主要面向Gartner的客户，即企业的CIO/CISO们。在将近一周的时间内，咨询师们会密集地向客户介绍Garnter新的研究成果，例如行业发展趋势、安全防护思想、每个领域成熟度和相关厂商，等。Gartner咨询师都有十多年的行业经验，通过对客户、厂商和市场的交流、调查和分析，形成了自己的评估方法和模型，产出一系列安全领域的报告（Cool vendor、Hype cycle等）。一方面，对行业的发展做出了预测，另一方面，也对厂商技术路线和客户采购产生了影响。

那么今年Gartner峰会给我们带来了哪些信息呢，我接下来会从整体原则、变化趋势和细分领域三方面进行分析。

【技术前沿】杂谈：数据分析与威胁防护的落地应用

2017-10-20刘威歆威胁防护, 机器学习, 纵深防御

随着机器学习技术的成熟，数据分析已不仅仅基于统计分析，机器学习也成为增强安全的新宠。将数据分析技术引入到纵深防御体系已成为趋势，它在每一层防护中加入数据分析模块，这样，后一层都能为前一层提供不同层面的安全保障，实现真正纵深防御的效果。

【预警通告】WordPress 存储型XSS漏洞威胁预警通告

2017-10-20绿盟科技Wordpress, wordpress最新漏洞, WordPress漏洞, xss漏洞, 存储型xss漏洞, 漏洞, 预警通告

近日，WordPress 官方发布了一条安全通告表示在4.8.1版本中发现了一个存储型的XSS漏洞，通过该漏洞，攻击者可以在受影响网站的评论区写下包含恶意代码的留言，当该留言页面被打开时，其中的恶意代码会执行，导致该网站的权限，插件等被更改，甚至被完全控制。

【干货分享】恶意样本分析手册——常用方法篇

2017-10-19李东宏恶意样本, 恶意样本分析, 恶意样本行为, 恶意样本分析, 恶意样本分析手册, 恶意样本分析方法, 恶意样本检测

图解恶意样本分析的常用方法，你与安全专家的差距只有一篇文章！

【干货分享】基于token的认证机制

2017-10-18蔡莉json web token, jwt, jwt token, token auth, token认证, token认证机制, token认证机制实现, token验证, 身份认证

一步一步教你基于JWT的Token认证机制实现，以及如何防范XSS攻击、Replay攻击和中间人攻击。

【干货分享】多服务器下的自动化部署，有了它你就爽歪歪了—Part2

2017-10-18蔡莉salt master 安装, salt master 配置, salt minion, salt minion安装, salt minion配置, salt python, salt 分组, saltstack, saltstack python, saltstack安装, saltstack自动化部署, saltstack配置, 自动化部署

继上篇多服务器自动化部署介绍后，本次将就三个我在实际工作中常用高级功能作简单介绍，让大家更能理解salt-stack，并将其运用到实际工作中。

【干货分享】使用Django ORM框架的定时任务

2017-10-17蔡莉django, django crontab, Django orm, django orm 定时, django 定时任务, 使用Django

在Django项目开发过程中，你是不是经常遇到这样的场景：需要实现一个定时任务，但又不想脱离Django环境独立运行，如：还需要使用Django的ORM框架操作Models类、日志框架、复用已有配置/方法等等。

IoT机顶盒恶意软件应急处置手册（更新了威胁情报和追踪溯源部分）

2017-10-17绿盟科技DDoS攻击, iot恶意漏洞, 恶意软件, 机顶盒恶意软件, 机顶盒软件

绿盟科技DDoS态势感知平台监控到某客户的网络带宽流量存在异常情况，经分析确认为对外发起DDOS攻击导致，攻击类型多样，包括TCP Flood、HTTP Flood、DNS Flood等。

【威胁通告】Adobe Flash Player 远程代码执行漏洞 CVE-2017-11292 安全通告

2017-10-17绿盟科技Adobe Flash Player, Adobe Flash Player 漏洞, CVE-2017-11292, Flash Player 漏洞, Flash 远程代码执行漏洞, 远程代码执行漏洞

Adobe发布了Windows, Macintosh, Linux 以及Chrome OS多个平台下的Adobe Flash Player安全升级补丁。这次更新修复了一个由于类型混淆漏洞导致的远程代码执行。 Adobe官方注意到了CVE-2017-11292曾经有一段在野时期，被利用于有针对性的攻击Windows用户。

192