金融机构重要时期安全保障思路
在各类行业盛会、党政会议、全球峰会等重要时期，互联网已经成为最为重要的发布、宣传以及公众开放渠道，其中相关的网络基础设施安全、重点Web系统、各核心业务系统也成为恶意攻击者首要的破坏路径，为确保上述各类重大活动能够正常运行，并在各种异常情况下能快速应对，各金融机构在重大活动期间需要开展信息安全保障工作（以下简称“重保”）。本文将对金融机构重要时期安全保障重点事项进行讨论，为各金融机构提供一些重要时期安全保障的思路，进而更好的保障各金融机构重要信息系统安全。
ThinkPHP 5.0.x-5.0.23、5.1.x、5.2.x 全版本远程代码执行漏洞分析
1月11日，ThinkPHP官方发布新版本5.0.24，在1月14日和15日又接连发布两个更新，这三次更新都修复了一个安全问题，该问题可能导致远程代码执行 ，这是ThinkPHP近期的第二个高危漏洞，两个漏洞均是无需登录即可远程触发，危害极大。
基于NetFlow的异常流量监测和感知分析技术
NetFlow是思科公司作为一项专有技术最先开始研发的。目前最广泛应用的是V5，V7和V9版本，支持NetFlow的厂商包括Cisco、Juniper等。Netflow提供网络流量的会话级视图，记录下每个TCP/IP事务的信息。也许它不能象tcpdump那样提供网络流量的完整记录，但是当汇集起来时，它更加易于管理和易读。
威胁情报的落地实践之场景篇
自古至今，情报对于战争都是珍贵的信息资源，可以预先知晓对方的策略、手段、决策等信息，有些情报会对战争的结果起到决定性的作用，更有甚者可能直接影响历史的走向。而在网络安全的世界，攻防信息不对称一直是亟待解决的问题，而威胁情报在这几年开始渐渐走入人们的视线，从理论研究进入落地实践，对企业安全防御来说“化被动为主动”，可以预先获取攻击者的攻击工具、攻击途径、攻击意图等信息，进一步在企业安全防御中发挥重要作用。本文将结合绿盟威胁情报中心（NSFOCUS Threat Intelligence center, 简称“NTI”）的发展介绍目前威胁情报的实际落地应用场景。
围绕PowerShell事件日志记录的攻防博弈战(内含福利)
【*绿盟科技M01N Red Team研究岗长期招聘CTF、Pentest、RE、PWN、WEB，请在文末进行了解！】
PowerShell一直是网络攻防对抗中关注的热点技术，其具备的无文件特性、LotL特性以及良好的易用性使其广泛使用于各类攻击场景。本文将细数PowerShell各大版本的日志功能安全特性，及针对其版本的攻击手段，品析攻防博弈中的攻击思路与技巧。
网络安全等级保护基本要求之云计算扩展要求要点梳理
目前，云计算技术在国家关键信息基础设施领域的应用日益广泛。原有信息安全等级保护标准体系中标准的适用性提出挑战，防护措施、实现方法和测评方法都将有所不同。因此，根据云计算环境中的新增安全威胁和主要防范手段，在《信息安全技术 网络安全等级保护基本要求 第1部分：安全通用要求》进行了扩展，形成了云计算安全扩展要求（以下简称“云等保”）。
绿盟科技SDL实践–ADSL
安全开发生命周期（Security Development Lifecycle，SDL），将安全的考虑集成在软件开发的每一个阶段，利用威胁模型改进安全流程。基于对各厂商的SDL实践研究，绿盟科技以安全厂商的视角，凭借自身在安全评估、渗透测试、代码审计等领域的积累，推出绿盟SDL解决方案-ADSL，为客户的安全开发落地实践提供有力支撑。