绿盟科技网络安全威胁周报及月报系列，旨在简单而快速有效的传递安全威胁态势，呈现重点安全漏洞、安全事件、安全技术。 阅读全文 “网络安全威胁11月月报” »
【公益译文】威胁情报的定义及使用
美国SANS研究院联合绿盟科技联合发布报告《威胁情报的定义及使用》，旨在帮助决策者判断组织是否已做好准备将威胁情报融入其安全项目。 阅读全文 “【公益译文】威胁情报的定义及使用” »
2016年第二季度DDoS态势报告
据绿盟科技全球DDoS态势感知平台监控数据分析显示，Q2发生DDoS攻击事件有所下降，平均攻击峰值也有所降低，但攻击手段呈现复杂化，因此总体攻击态势依然严峻。
阅读全文 “2016年第二季度DDoS态势报告” »
绿盟科技2016 Q1 DDoS态势报告
DDoS攻击是在众多网络攻击中一种简单有效并且具有很大危害性的攻击方式。它通过各种手段消耗网络带宽和系统资源，因而不能对正常用户进行服务，从而也实现拒绝正常用户的服务访问。对于线上产品和服务，造成的危害也是无法估计的。
本次报告中涉及的所有数据，来源于绿盟科技全球DDoS攻击态势感知系统和绿盟抗拒绝服务系统。 阅读全文 “绿盟科技2016 Q1 DDoS态势报告” »
聚焦RSAC2016专家观点解析
由绿盟科技承办的RSAC2016热点研讨会(第八届)4月19日在北京成功举办。本届论坛以“连接协同防御”为主题，围绕各种安全产品的连接、用户与提供商的连接、安全方案的联动协同防御及安全生态协同的新形势，与业界分享；会上深入探讨了各种联动协同防御，交流国际安全合作与协同、中美威胁情报发展等新信息，以及安全数据分析等最新、最前沿的网络安全技术等；会议聚焦当前信息安全产业建立怎样的产业模式，实现协同发展，深度剖析中。 阅读全文 “聚焦RSAC2016专家观点解析” »
RSA2016 绿盟君带你看SOC一览
本届RSA大会已经火爆结束了，RSA一直被业内称为世界网络安全行业的风向标，这其中公布的行业趋势和研讨热点，展会中的各类安全产品及“创新沙盒”，都将引领安全行业的潮流和趋势。
本次大会中，关于SOC类产品，一个比较明显的变化是，15年RSA比较新的概念威胁情报，国外厂商经过一年的时间，已经转换成新的产品服务，传统的SOC基于威胁情报、数据分析、机器学习等能力，已经发生了质的变革，称下一代SOC产品为ISOC。 阅读全文 “RSA2016 绿盟君带你看SOC一览” »
RSA2016绿盟君带你看情报连接与风险管理
2016年的RSA，无论是讲座还是参展商，有关于“Threat Intelligence”和“Risk Management”的内容非常丰富。今年RSA的主题“Connect to Protect”，正所谓“Connect to Share Intelligence，Protect to Manage Risk”。这种Connect不仅是产品间的连接，情报间的共享，也包括厂商间的协作以共同抵制来自于网络空间的威胁。 阅读全文 “RSA2016绿盟君带你看情报连接与风险管理” »
加强调查取证，夯实威胁情报基础
0 安全事件调查和威胁情报
一年多前，笔者曾撰文提出1 建立安全事故披露和案例分析制度；2 明确界定安全“披露”责任；3 建立安全数据和响应平台。这些措施将会在战略层面上逐步提升安全最佳实践，包括其“有效性”、“准确性”，甚至“正确性”。本文是前文的姊妹篇。
威胁情报是高级威胁对抗能力的基石，其重要性已经得到管理层和业界的充分重视，大量的会议、论坛、报告、相关威胁情报产品和服务订阅等迅速涌现，相关研究开发活动非常活跃，令人鼓舞。但是，如何逐步建立并夯实威胁情报生态体系的基础，包括收集、分析、积累、分享、应用等各个环节，对业界来说依然是个挑战。
