基于CSF的美国CII安全风险治理方式及落地实践
面对80%以上的关键基础设施（通信、水电、金融）在私营企业手中的现状，如何量化考核和表扬激励各个私营关键基础设... » 阅读全文
RSAC 2019 | 威胁建模模型ATT&CK
在2019年的RSA大会上，来自Freddy Dezeure公司的CEO Freddy Dezeure和MIT... » 阅读全文
RSAC 2019 | 采用NLP机器学习来进行自动化合规风险治理
本届RSA大会“合规与风险治理”专题中大部分聚焦于网络安全风险的量化以及相关的实践案例，如Palo Alto ... » 阅读全文
【RSA2018】美国网络空间治理的图谋-从政府防护到全面防护
在去中心化、万物互联的年代里，管理难度更大，治理体现更为高明。如何引导业界、民众形成一个良好的网络空间安全生态... » 阅读全文
大话态势感知1：态势感知“神经中枢”ESB企业数据总线
讲态势感知，主要来自军事领域，战场态势感知。实际上是一个体系。下图是导弹防御态势感知体系的例子，从这个图上，我... » 阅读全文
RSA2017见闻-不见盒子只见平台情报
虽然连续3年来,新锐厂商zscale都在砸硬件盒子。但是今年显然不能再吸引眼球，随着这几年威胁情报的兴起，通过... » 阅读全文
建设IaaS模式的可信网站云平台
摘要：一直以来，运营商各个业务网站分散在各个地市分公司，因为安全投入不够，人员和技能不足，导致信息安全事件频发... » 阅读全文
绿盟科技下一代网络安全预警决策体系
近年来，随着网络安全攻击规模变大且形式变得日益复杂，针对大规模网络安全问题进行预警，结合局部安全事件分析网络安... » 阅读全文