【干货分享】获取用户IP的正确姿势
如何获取用户的IP，这个需求简直是太常见了，像登录入口，注册入口，投票，日志记录，api接口中判断同一个ip单位时间内的请求数，可是怎么去获取用户的真实IP呢？网上的代码很多，好多人直接拿来就用，却没有想到带来了很大的安全问题。
【PPT】IDC2017数字化转型年度盛典——《中国网络安全市场进入新时代》
11月14日，IDC在北京举行了2017 IDC数字化转型年度盛典暨第二届中国数字化转型领军用户颁奖典礼。IDC企业级系统与软件研究部高级研究经理王军民在“新一代安全护航数字化转型”论坛发表了开场演讲《中国网络安全市场进入新时代》，展示了我国网络安全现状与思考。
【安全平台】高防云清洗平台建设与运营之道
DDoS攻守双方的对抗本质上是资源的对抗，尤其是带宽资源的对抗。拥有海量带宽资源的运营商或CDN网络厂商该如何利用自身的带宽资源优势，快速建立匹配自身条件的高防云清洗平台并开展云清洗服务增值运营？本分享将逐步解析高防云清洗平台建设与运营之道。
kd调试的某些技术原理
作者: Tarik Soulami
内核态调试时设置断点，与用户态调试时一样，在指定地址写入0xCC(int3)。断点命
中时，OS暂停运行，调试器接手，在进入”break-in send/receive loop”之前，恢复
断点所在地址的原始字节。因此，你在kd提示符下，看不到断点处的0xCC。这里不讨
论硬件断点、内存(属性)断点之类的。
【安全测试】天池神器让你的自动化测试脚本不再掉链子
在自动化测试过程中，常常让测试人员头疼的就是自动化测试脚本不能长期稳定的运行；总是出现各种意想不到错误导致测试的中断；长此以往，不仅影响测试的效率和准确性，也深深的影响着测试人员对自动化测试的信心。
【干货分享】NetFlow类型数据性能测试工具和方法研究
NetFlow是一种数据交换方式，其工作原理是：NetFlow利用标准的交换模式处理数据流的第一个IP包数据，生成NetFlow 缓存，随后同样的数据基于缓存信息在同一个数据流中进行传输，不再匹配相关的访问控制等策略，NetFlow缓存同时包含了随后数据流的统计信息。
【云安全】硬件盒子在云中获取网络流量的方法
虚拟化安全漏洞、虚拟机之间流量不可见和虚拟机逃逸等安全问题给企业带来了不安。如何最大程度利用已部署的“硬件盒子”覆盖云端安全，降低企业安全投入成本，为新一轮的安全布局争取更长的过渡期，是企业正在面临的问题。
【绿盟大讲堂】哈希长度扩展攻击
Hash，一般翻译做“散列”，也有直接音译为“哈希”的，就是把任意长度的输入（又叫做预映射， pre-image），通过散列算法，变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，也就是，散列值的空间通常远小于输入的空间，不同的输入可能会散列成相同的输出，所以不可能从散列值来唯一的确定输入值。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。
pylint+jenkins打造代码检查平台
首先说明一下代码检查的重要性,python是一门静态语言,有很多检查工具(pylint、flake8等)都可以很好的检查代码. 平时我们大多数都是以插件的形式集成到编辑器(如Sublime、Visual Studio Code等).
浅析云计算环境下的安全风险
随着互联网的迅猛发展，云计算、SDN、区块链等新型互联网技术日益被人们所熟知并接收。其中，云计算解决方案以其高可伸缩性、成本低廉、运维便利等优点被越来越多的企业采纳。在云计算技术大规模普及的互联网背景下，地下黑色产业链也随着互联网大潮不断发展完善，因而云计算供应商的技术可靠性以及云计算服务的安全性也成为了众多云计算供应商和企业IT管理人员关注的重点。
浅谈网络欺骗防御技术在网络安全领域的应用（上）
近年来，网络安全形势日益严峻，信息泄露事件频发，攻防博弈也趋于白热化，黑客的攻击呈现出目标明确、手段多样、隐蔽性强等特点，企业安全管理者也逐渐意识到单纯的依靠边界安全防护体系建设已无法满足安全需求，开始寻求更为有效的安全防御手段。网络欺骗防御技术就是目前受到广泛关注和讨论的一种安全防御手段，区别于传统被动式安全防御手段，这是一种主动式防御手段，本文将简要介绍网络欺骗防御技术和当前市场上的相关产品。
证券业金融企业网络安全建设进阶 ——运用攻击者视角搭建企业防御框架
证券业拥有庞大的数据处理量，2016年全国证券系统日均交易量达一万亿元，是中国金融市场中最活跃市场，因而其对于安全提出更高要求。本文介绍攻击链并列举攻击者的攻击动机，提供防守方应对方法，通过搭建企业防御框架，并拟定针对性的入侵防御方案，对目标进行重点防御。本文运用攻击者视角，在安全建设基础上提出信息对抗、技术对抗、运营对抗三方面的进阶，读者可以按需参考。