攻击推理-安全知识图谱在自动化攻击行为提取上的应用
摘要 当前企业安全运营实现自动化的难点在于低水平日志与高水平行为之间的语义鸿沟。本文提出了一种安全知识图谱表示... » 阅读全文
如何用全流量检测5G核心网网元服务异常
摘要 本文设计了通过全流量进行5G核心网网元服务异常检测的原型系统，并简要阐述了原型中各个模块的技术路线。 一... » 阅读全文
洞见RSAC 2021 | 使用AI模型自行生成Spam样本并检测
所谓Spam，就是在互联网上通过邮件、短信等方式群发给大量用户的消息。发送这些垃圾短信或垃圾邮件的目的有很多，... » 阅读全文
洞见RSAC | 什么是威胁狩猎的正确“姿势”？
一键点击，带你了解“绿盟威胁狩猎体系”
Snort在工控系统入侵检测的应用
一、前言 近年来，国内外的工控安全事件频出，越来越多国家级APT组织的攻击目标开始转向工控领域，检测工控系统中... » 阅读全文
洞见RSAC|威胁情报赋能实战化安全运营
提升组织自身IT风险管理能力和安全保障水平
洞见RSA 2021｜备受热捧的“供应链攻击”如何防御？
一、什么是供应链攻击 供应链攻击是一种面向软件开发人员和供应商的新兴威胁。目标是通过感染合法应用分发恶意软件来... » 阅读全文
洞见RSA 2021｜网络威胁狩猎——回归“乐趣”
带你了解全新的威胁狩猎工具
洞见RSA 2021｜大数据场景下的安全数据分析及威胁模型构建
安全“老司机们”的经验，值得一看
洞见RSA 2021｜如何设计安全的控制系统远程访问
从RSA 2021看控制系统远程访问
从Capital One数据泄露事件看安全合规的有效性
一、背景介绍 美国的Capital One银行由于“服务器配置错误”，被黑客窃取了上亿张信用卡数据以及十多万社... » 阅读全文