Google应对软件供应链攻击的框架SLSA
概述 去年年底轰动一时的SolarWinds攻击事件以及今年4月曝出的针对Codecov产品代码的攻击使得供应... » 阅读全文
诚邀参与 | 《2020中国安全运营中心调研分析报告》市场调研正式启动
2020年至今，疫情肆虐全球，安全运营中心的工作重心发生了哪些变化？远程办公和远程服务成为政治和社会的新趋势和... » 阅读全文
面向开放环境的机器学习—样本类别增加
机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境下的机器学习，即静态地收集数据并训练模型，但是在现实生活中越来越多地遇到开放环境下的任务，比如数据分布、样本类别、样本属性、评价目标等都会发生变化，这就需要模型具有较好的鲁棒性。本文重点关注流式数据中样本类别增加的问题，并给读者介绍一种可行的解决方法。
告警太多看不过来？需要告警优化啦
安全研究专家需要分析告警，然而对于海量威胁告警，如何快速找到有价值的威胁呢?本文介绍告警优化机制解决此问题。
智慧安全3.0下的网络安全运营能力成熟度模型
一、引言 度量是安全运营的重要部分，对安全过程的度量使运营工作有的放矢，对安全态势的度量使安全运营的成果可视。... » 阅读全文
洞见RSAC2021|如何建立基于情报和威胁狩猎能力的实战化运营体系
前言 享誉全球的安全大会RSAC 2021 已经落下帷幕，RSA公司每年都会根据网络形式为RSAC确定一个主题... » 阅读全文
Ryuk Botnet、 Simps Botnet 、Gods of Destny Botnet——Keksec团伙运营网络新增三个僵尸网络家族
一、概述 近期以来，绿盟科技伏影实验室高级威胁狩猎系统捕获到多个与Keksec黑客组织相关联的僵尸网络木马。经... » 阅读全文
攻击推理-安全知识图谱在自动化攻击行为提取上的应用
摘要 当前企业安全运营实现自动化的难点在于低水平日志与高水平行为之间的语义鸿沟。本文提出了一种安全知识图谱表示... » 阅读全文
如何用全流量检测5G核心网网元服务异常
摘要 本文设计了通过全流量进行5G核心网网元服务异常检测的原型系统，并简要阐述了原型中各个模块的技术路线。 一... » 阅读全文
洞见RSAC 2021 | 使用AI模型自行生成Spam样本并检测
所谓Spam，就是在互联网上通过邮件、短信等方式群发给大量用户的消息。发送这些垃圾短信或垃圾邮件的目的有很多，... » 阅读全文
洞见RSAC | 什么是威胁狩猎的正确“姿势”？
一键点击，带你了解“绿盟威胁狩猎体系”
Snort在工控系统入侵检测的应用
一、前言 近年来，国内外的工控安全事件频出，越来越多国家级APT组织的攻击目标开始转向工控领域，检测工控系统中... » 阅读全文