Twitter用户密码明文保存漏洞的安全警示
前段时间，美国大型社交网络平台Twitter和Facebook均爆出信息泄露事件。这些安全事件的背后究竟发生了什么，作为普通用户应该如何防范，作为开发人员又应该从这次事件中吸取什么经验教训呢？
数据分析与机器学习如何为业务安全赋能？
目前传统的安全检测、防护类设备针对业务应用安全基本上没有防护效果。数据分析与机器学习为业务安全问题提供了一个有效的解决方案。基于业务的历史数据，通过统计分析与机器学习的方法学习出业务的历史特征，结合专家知识形成业务特征的基线。根据基线来检测业务行为是否存在异常。本文给出了几个通过数据分析和机器学习的方法检测业务系统中异常的具体案例：web业务安全、物联网卡业务安全、变电站业务安全。
【RSA2018】大数据技术如何颠覆传统SIEM（安全信息与事件管理）
历年来RSA大会SIEM 都是非常热门的话题，本次大会也不例外，许多安全公司都推出了自己的下一代SIEM的解决方案。如Empow，一家来自于以色列的公司，致力于打破传统SIEM的观念，通过与现有的网络基础设施整合并将安全工具分解为各自的组件，彻底颠覆传统方法，我们称之为Security Particles。Empow同时创建了一个反映高级攻击链模型的安全功能分类，并能够建模执行针对性的防御策略，随后在整个网络中执行这些防御策略，并根据每个防御策略协调最佳检测、调查和响应。
【RSA2018】利用人工智能和机器学习优化威胁检测和应急响应
从这几天RSA关于 人工智能AI 的报告分享来看，AI技术已经从之前的理论普及阶段转变成实际场景应用阶段。不少厂商的产品开始享受AI技术所带来的红利，利用AI来提高其产品的威胁检测和决策运维能力，不管是创新沙盒(Innovation SandBox) Top10公司，还是逐渐正式亮相的各大厂商展台，AI已是标配。这篇文章介绍了如何利用人工智能和机器学习优化威胁检测和应急响应，并分享了RSA大会上的AI实际安全场景应用产品，也介绍了绿盟科技利用AI技术的实际案例-全流量威胁分析平台TAM。
【RSA2018】如何在威胁建模中利用机器学习和威胁情报
机器学习 和威胁情报在如今“数据驱动”（Data Driven）的时代依然是极为热门的概念，但是具体如何在威胁建模中采用机器学习，如何有效消费泛滥成灾的 威胁情报，在本届RSA大会中，有不少厂商也提出了自己对应的解决方案，包括：利用机器学习进行脆弱性管理预测，以及多源异构情报管理模型。
【RSA2018】人工智能AI——网络安全的拨云见日，还是新的幻梦银弹
在RSA 2018 Day2 万众瞩目的开场Keynotes演讲中，无论是RSA的总裁Rohit Ghai还是微软总裁Brad Smith 都不约而同地表达了在数据和技术改变数字转型(Digital transformation) 的时代，IT技术及行业要承担起网络安全的第一责任，利用不断涌现的新技术，化被动为主动，为网络环境带来更美好的未来，为万物互联的社会和网络提供安全技术保障。其中最热的关键词就是：AI人工智能。
个人防范勒索软件的6个办法及自测
从目前的案例来看，勒索软件主要传播渠道有两种：网络蠕虫病毒和恶意邮件。堵住这两种渠道后，对个人用户来说暂时可以不用怕勒索软件了。本文用5分钟告诉你这些防范小知识，然后用10道题目自测一下。
【数据安全】数据备份，想说爱你不容易
在我们的日常工作中，邮件、加密盘、数据库以及其他重要文件数据等，一定要养成定期备份的习惯。下面我们从近期几位同事遇到的案例入手，看一下数据备份的重要性。
【移动安全】闪付&零元购，你的支付安全么？
随着越来越多的无辜消费者陷入“闪付”、“0元购”、“抽奖”陷阱，我觉得无论如何强调和提醒大家注意支付安全都不为过。近年来，随着智能手机的不断普及，移动钱包的概念逐渐渗透到人们生活的方方面面，出门还带钱包？你就Out了，甚至有人在婚礼上用二维码收礼金，坐公交不必带公交卡，手机扫下就OK，滴滴打车用完车钱被直接划走>>>>>>
【安全意识】网购有风险，支付需谨慎
“双十一”的网购高潮已落下帷幕，在大量购物网站的背后，隐含着大量的钓鱼网站，他们是黑客用来获取用户数据，盗取用户财产的工具，钓鱼网站之所以能屡次的手，是由于用户安全意识欠缺；提升网络安全意识，远离网络钓鱼。
【安全意识】“小兔子”，请不要靠近我！
就在前几天，卡巴斯基实验室给出告警，发现了这一种全新的勒索软件病毒“Bad Rabbit”，卡巴斯基实验室发现，俄罗斯一些大型媒体机构已经遭受勒索软件感染，Interfax通讯社和FonTanka.ru已经确认是该恶意软件的受害者。
【安全意识】从德勤泄密事件，了解双因素认证的重要性
9月25日爆出，德勤（Deloitte）遭受到一次大规模网络攻击，造成其全球电子邮件服务器被入侵，24万员工与客户之间的往来邮件全部泄露，从而导致许多知名客户的敏感信息外泄。这一消息，对作为全球“四大”会计和咨询公司的德勤而言，无疑是一个巨大的丑闻——因为德勤的一大重要业务，就是提供网络安全咨询。