安全分享 – 第 66 页 – 绿盟科技技术博客

Petya和NotPetya的关键技术性区别

2017-07-10汤夏菁MBR勒索病毒, NotPetya, Petya, Petya 技术分析, 勒索病毒, 永恒之蓝

有关Petya和NotPetya的文章这段时间已经铺天盖地了。大家都知道Petya和NotPetya是利用了永恒之蓝的漏洞，修改用户主引导记录（MBR），从而实现文件的加密。可是它们之间的具体区别是什么呢？本篇文章着重从技术角度分析了Petya和NotPetya的关键不同点。

【德勤新出炉报告解读Part2】能源行业网络安全风险的应对措施

2017-07-07汤夏菁德勤报告, 是由于天然气, 病毒攻击, 网络安全, 能源行业报告, 能源行业网络安全

昨天发的报告中我们确定了石油与天然气上游产业中的网络风险，这是第一步。下一步就是制定风险应对策略。在减少网络风险方面, 普遍的反应是试图锁定一切。但是, 随着IoT技术的发展，系统间的联系越来越多，攻击手段变得更加复杂, 使网络事件数量降低到零是根本不现实的。因此, 企业应该更多的专注于了解威胁, 并通过有效的手段减少其影响。简单来说, 一个有效的网络策略需要兼顾安全性、警惕性和弹性。

【德勤新出炉报告解读Part1】能源行业正面临着严峻的网络安全问题

2017-07-06汤夏菁工业控制系统, 德勤报告, 物联网, 绿盟科技, 网络安全, 能源行业

6月26日，世界四大会计事务所之一的德勤发布了针对石油和天然气行业网络安全的调查报告—《保护联网能源储备—上游石油与天然气行业网络安全问题》，其中深度揭秘了石油与天然气行业面临的网络安全威胁以及应对重点。

还等什么，跟着绿盟去一探究竟吧！

勒索病毒催生的企业安防新思路

2017-07-04汤夏菁Petya, Ransomware, TAC威胁检测, WannaCry, 勒索病毒, 未知威胁检测, 绿盟科技, 网络安全

WannaCry和Petya肆虐的这段期间，绿盟君在朋友圈得到了前所未有的关注。
各路IT英雄纷至沓来，争相“致以慰问”：

玩转大数据——Docker轻松搭建分析环境

2017-06-30折, 宇超dockerfile, Hadoop, Spark, Zeppelin, 大数据, 大数据环境搭建

在需要搭建平台或配置环境时，按照传统的做法，需要下载相应软件包，然后进行配置，经过大量的操作后还需要进行功能测试，查看是否工作正常。如果不正常，则意味着更多的时间代价和不可控的风险。一旦需要服务器迁移（例如从阿里云迁移到腾讯云），往往需要重新部署和调试。这些琐碎而无趣的“体力活”，极大地降低了工作效率。

从美国选民数据泄露案谈谈公有云安全策略

2017-06-30汤夏菁AWS, 公有云安全, 公有云安全策略, 共和党数据泄露, 数据泄露, 数据泄露防护, 绿盟云, 绿盟科技

上周，美国的一起大规模网络数据泄露案引发了轩然大波：托管在亚马逊S3数据库中的1.98亿美国共和党选民敏感资料，由于数据库的错误配置而遭到了泄露。这1.1TB的数据中包含了姓名、生日、家庭住址、电话、种族、信仰等选民详细信息，以及针对这些海量数据所做的分析与挖掘，将民主党在2016特朗普选举中的数据运作体系完全暴露了出来。

烟草行业工控安全防护思路

2017-06-27冯冲安全防护行业, 工控安全防护, 工控安全防护指南, 烟草行业, 烟草行业质检

从18世纪末第一次工业革命到工业4.0，我国一直大力发展工业建设，如今实现以“数字化、智能化、网络化”为特点的工业信息化建设已经成为我国两化融合的重要目标，在此环境下国家烟草专卖局高度重视烟草行业工业控制系统安全建设工作。因此在《国家烟草专卖局办公室关于转发公安部2016年公安机关网络安全执法检查工作方案的通知》（国烟办综2016-257号）文件中，重新明确了行业工业控制系统的定义、分类及数量。