逢敌必亮剑——如何有效地开展应急响应工作
开展信息安全工作其中一个主要目标就是防止安全事件的发生，但作为信息安全行业从业者的我们常常会发现，即使拥有强大预警机制、具备了完善的防护手段，很多企业还是会有安全事件发生。
安全小故事之“你不仁，我不义”
最近某互联网公司的员工小刘很是郁闷，因为自己的粗心，与客户签订的合同价格少写了一个0，造成了公司的巨大损失，经公司高层讨论决定开除小刘。但是小刘认为自己的合同是经领导检查通过，不应该由自己负全部责任，渐渐的由“不爽”变成了极度不平衡。于是小刘找到好朋友小王，让小王通过黑客技术入侵公司。
内部人员威胁的分析和防护措施
安全界从来不缺话题，当人们谈论着最新的strusts2漏洞、方程式漏洞、DDOS攻击、勒索软件的时候，人们似乎有意无意的更为关注来自外部的攻击。的确，由于外部攻击的种类繁多，攻击更为频繁和持续，因此获得更多的关注并不奇怪。而内部威胁所引发的安全事件，从企业管理的角度上看，这类安全事故的公布和曝光无疑会为企业和高管/主管们带来业务和声誉的双重损失，因此通用的做法是除了必要的监管上报外尽量低调处理。但作为安全人员，从业伊始就已被灌输安全的威胁既来自外部也来自内部。因此安全人员在关注外部威胁的同时也应该关注来自组织内部人员的内部威胁。
《非银机构信息科技指导意见》解读（下）
之前我们对《指导意见》中的开发安全管控、安全意识教育两部分内容进行了解读，本期将继续对剩余的安全技术保障体系建设、网络区域划分和隔离、安全漏洞管理、上线安全检测、数据安全管控、应急预案和应急演练等部分内容进行解读。
绿盟NIPS 从主动防御到协同防护
网络入侵防御系统（NIPS）是企业安全方案中重要的一环，它为客户网络提供二层到七层的安全防护能力。经过10余年的产品演进，NIPS产品已经成熟并为广大用户所接受，成为组网方案中的标配网元。
【案例】湖南某教育客户数据库安全防护（DAS-FW）
为贯彻落实国家信息安全等级保护制度，进一步提高我省教育信息系统安全防护能力，保障教育行业信息化发展和重要网络设施、信息系统及数据安全，根据《教育部 公安部关于全面推进教育行业信息安全等级保护工作的通知》（教技〔2015〕2号）、《湖南省教育信息系统安全等级保护工作实施方案》(湘教发〔2011〕33号)文件要求，决定全面推进我省教育行业信息安全等级保护工作。
Wannacry事件解读
5月12日晚，勒索病毒”WannaCry”感染事件爆发，全球范围近百个国家遭到大规模网络攻击，攻击者利用MS17-010漏洞，向用户机器的445端口发送精心设计的网络数据包，实现远程代码执行。被攻击者电脑中大量文件被加密，被要求支付比特币以解密文件。
恶意样本分析手册——文件封装篇
加壳器属于一种封装工具，它可以对反病毒软件，复杂的恶意代码分析过程隐藏恶意代码的存在，另外，能缩小恶意代码可执行文件的大小，因此它们在恶意代码编写者中很受欢迎。大部分加壳器都是免费且易于使用的。基础静态分析技术对加壳后的程序毫无办法，要想进行静态分析，必须先将加壳的恶意代码脱壳，这就给恶意样本分析增加了很大的难度。
金融行业未知威胁检测探知之道
对于信息安全而言，建立完善的安全体系和纵深的防御措施是目前主流的安全理念。相较于防护，针对已经存在于系统中的威胁检测，特别是由APT攻击带来的未知威胁检测，就显得手段单一，架构模糊，效果也就差强人意。因此，本文针对未知威胁检测探知的思路做一个简单的梳理。
浅谈企业安全平台金融行业应用
近年来，金融行业飞速发展，网银、互联网金融等的繁荣令人瞩目，与此同时安全风险也在不断积累，暴露出诸多问题，引起了广泛关注。今年两会政府工作报告再次提及互联网金融，要求警惕累积风险。
新一代数据中心网络安全产品的旁路部署方式探讨
新一代数据中心开始大量应用云计算技术，采用了计算、存储及网络资源松耦合模式，虚拟化各种IT设备及系统、模块化与自动化程度较高。正因为新一代数据中心的优势和特点，使其吸引并整合了更多的资源，同时伴随着国内运营商光进铜退的网络演进方向，公众用户接入网带宽也以10-50倍标准提升，这些都造成了新一代数据中心网络出口带宽大幅度增长，对安全产品的部署提出了新的挑战。