工控系统的“一个中心”
一、引言 在信息技术高速发展的今天，网络技术不断的应用到工业控制系统中，利用网络技术改进了企业产品全生命周期的... » 阅读全文
基于HTTP 响应信息降维可视化的资产特征分析
一、背景简介 网络资产探测指的是对网络资产情况进行追踪、掌握的过程，其通常包括主机发现、操作系统识别以及服务应... » 阅读全文
软件定义的原生云安全解决方案
我们处于一个软件和数字化世界：导航软件优化交通出行、外卖改变用餐方式、网约车提升用车体验。借助云计算、大数据和... » 阅读全文
关键基础设施行业DDOS事件分析及DCCP攻击案例复现
随着社会各个行业对网络和应用程序服务的依赖性越来越高，它们的可用性变得像电力一样重要，尤其是对业务连续性有高需... » 阅读全文
云原生应用安全风险思考
云原生应用究竟和传统应用有何不同，安全风险上有何变化，本文将从传统应用风险、应用架构变革带来的风险、云计算模式带来的风险三个维度为各位读者介绍
正在进行：APT组织FIN7利用windows11话题诱饵的鱼叉攻击活动
一、概述 近期，伏影实验室捕获了多个使用windows11相关话题作为诱饵的钓鱼文档。这些钓鱼文档显示了一些不... » 阅读全文
如何更好地践行《网络产品安全漏洞管理规定》？
推动网络产品安全漏洞管理工作的制度化、规范化、法治化
关于汽车软件安全保障改进
一、前言 《Better Embedded System Software》一书的作者在其博客上发布了可致命汽... » 阅读全文
西门子S7CommPlus_TLS协议浅析
概述 西门子是全球顶级的自动化系统供应商，西门子SIMATIC系列PLC在全球的关键基础设施上大规... » 阅读全文
APT雇佣军组织lorec53发动对格鲁吉亚政府的钓鱼文件攻击
一、概述 近期，伏影实验室发现了多个使用格鲁吉亚语制作的钓鱼文档。在这些钓鱼文档中，攻击者使用当前格鲁吉亚的热... » 阅读全文
Google应对软件供应链攻击的框架SLSA
概述 去年年底轰动一时的SolarWinds攻击事件以及今年4月曝出的针对Codecov产品代码的攻击使得供应... » 阅读全文
面向开放环境的机器学习—样本类别增加
机器学习在很多领域展现出其独特的优势，在过去的很多年里，我们关注更多的是封闭环境下的机器学习，即静态地收集数据并训练模型，但是在现实生活中越来越多地遇到开放环境下的任务，比如数据分布、样本类别、样本属性、评价目标等都会发生变化，这就需要模型具有较好的鲁棒性。本文重点关注流式数据中样本类别增加的问题，并给读者介绍一种可行的解决方法。