绿盟科技技术博客

【安全意识】直播穿帮？别让照片卖了你

2017-09-29朱涵保护个人隐私, 安全意识, 摄像安全, 照片安全

“穿帮”一词原指鞋帮穿了，露出了脚。一般电影或电视剧中的穿帮是指在制作中产生的小错误。

【安全意识】谨慎！邮件转发！

2017-09-29朱涵谨慎发邮, 转发邮件, 邮件操作安全, 邮件转发服务, 邮件转发注意事项, 邮件转发设置

E-mail电子邮件，作为我们日常工作生活中必不可少的通讯工具，具有诸多便利性，在日常工作生活中，我们经常需要进行转发/答复、自动回复、抄送邮件等“二次“操作，在进行这些看似再平常不过的”二次“操作背后却隐藏着信息泄露的风险，这些被泄露的信息亦可能带来诸如个人信任缺失、第三方机密信息外泄等“并发”风险及黑客入侵等潜在风险。这也常常被我们忽略……

【预警通告】Spring AMQP服务器远程代码执行漏洞 CVE-2017-8045

2017-09-29绿盟科技CVE-2017-8045, spring CVE-2017-8045, spring漏洞, 威胁通告

近日，Pivotal官方发布通告表示Spring AMQP服务器存在一个远程代码执行漏洞（CVE-2017-8045）。该漏洞原因是由于在于org.springframework.amqp.core.Message被不安全的反序列化为一个string，从而导致远程代码执行。官方已经发布了新版本修复了该漏洞。

【安全意识】设置口令的一些小技巧

2017-09-29张芳芳安全意识, 密码分级, 密码定期更新, 设置密码

设置口令太短容易被破解，太长又不容易记忆，下面给大家介绍几个口令设置的技巧和原则，供大家参考。

【预警通告】Spring Data Rest服务器PATCH请求远程代码执行漏洞 CVE-2017-8046

2017-09-29绿盟科技cve-2017-8046, spring cve-2017-8046, spring漏洞, 预警通告

近日，Pivotal官方发布通告表示Spring-data-rest服务器在处理PATCH请求时存在一个远程代码执行漏洞（CVE-2017-8046）。攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，提交的JSON数据中存在SPEL表达式可以导致远程代码执行。官方已经发布了新版本修复了该漏洞。

VNCserver实现共享linux

2017-09-28邓茗ssh, vnc, vnc使用教程, vnc使用方法, vnc连接linux

vncserver 是一个为了满足分布式用户共享服务器上面的资源，而在服务器上开启的一项服务。它也可以是不同的操作系统，比如利用windows远程访问linux系统资源的一种远程访问方式。

有效利用Btree索引提高查询效率

2017-09-28蒲语彤Btree索引, btree索引原理, Btree索引提高查询效率, btree索引查找, btree索引结构, 数据库索引 btree

我们都知道，当数据量大时，在表的条件字段上创建索引，查询时能够快速定位数据，大大提高查询速度。

如何提升用户体验 — TAC测试平台的设计思考

2017-09-28李飞菲tac测试平台, 威胁分析系统, 威胁情报共享平台, 安全威胁情报平台, 提升用户体验, 绿盟威胁分析系统

TAC测试平台的现有版本，在易用性和美观度两方面都需要优化，为了提高平台的用户体验，我们究竟考虑了哪些问题呢？本文用设计的角度，从项目背景、功能梳理、体验地图、交互设计、视觉设计这五个部分，系统的描述测试平台的改造之路。

【技术前沿】基于SDN/NFV的云安全实践

2017-09-27江国龙NFV, nfv sdn, nfv 云计算, sdn, sdnnfv云, sdn与云计算, 云安全, 云安全技术, 云安全方案, 云安全服务, 云安全解决方案, 云平台安全, 云服务与云安全, 云计算, 云计算 nfv场景, 云计算安全, 云计算和nfv的区别, 云计算平台安全, 公有云安全, 绿盟云

SDN（软件定义网络）灵活的流量调度能力和开放的可编程能力，结合NFV（网络功能虚拟化）的网络功能管理和服务编排，构建一个完整的、开放的虚拟化网络平台。将此安全架构与云平台进行对接，通过两个控制平台层面的交互，实现资产以及防护策略的一致性，然后通过网络将资源层打通，实现流量的灵活调度，完成整个虚拟化环境的安全防护。