告警载荷嵌入的前景和难点
现有NLP领域的词/句向量嵌入方法,用于告警载荷特征提取时的前景和难点。
【安全告警分析之道:四】扫描识别(上)
安全告警中包含大量攻击行为,而扫描告警数量占比很大,对扫描行为的有效识别可减轻运营压力,提升效率。
从网络空间认知战到对俄大规模网络致瘫攻击
背景介绍 认知是人们思维的工具。人们通常根据自己的所见所闻作出判断并付诸行动。处于互联网信息化高速发展的今天,... » 阅读全文
设备指纹技术介绍与综述(一)
荣的物联网生态构建于物联网设备的发展之上,然而广泛部署的海量设备却给设备识别与监管带来了挑战。本文对基于行为的设备指纹技术依照用途、目标设备、信息来源、评估技术进行介绍。
《2021网络空间测绘年报》解读|公有云资产画像与风险度量
近日,绿盟科技与中国电信联合发布《2021网络空间测绘年报》,旨在通过测绘的方法,发现物联网、公有云、工控系统... » 阅读全文
《2021网络空间测绘年报》解读|物联网资产与风险篇
2016年Mirai蠕虫大规模爆发感染大量的物联网设备,弱终端联网设备的安全得到了广泛的重视。从2017年开始... » 阅读全文
流量全密化趋势下的检测困境和思考
加密流量呈现爆炸式增长,全加密时代已然来临,如何在保护数据隐私的同时维护网络安全?
基于机器学习的反欺诈研究
互联网应用在给用户带来便利的同时,也引入了新的风险。屡见报端的网络欺诈事件,已经给许多互联网用户带来了严重危害。本文将介绍几种基于机器学习的能够有效监管和防御网络欺诈的技术手段。
【自动化渗透】DeepExploit框架深度分析
一、背景知识介绍 本部分对DE(将DeepExploit简称为DE)利用到的核心工具做简单介绍,分为metas... » 阅读全文
Log4j2漏洞利用攻击团伙预警
一、综述 绿盟科技通过对海量多源异构数据进行攻击团伙追踪和危害分析,同时依托海量安全情报源进行攻击团伙情报归因... » 阅读全文
安全知识图谱 | Log4j事件云端数据分析
Log4j漏洞攻击影响范围深远,为了有效观测、识别相关漏洞的攻击情况,绿盟科技通过监测与跟踪分析云端数据,洞察... » 阅读全文