软件定义安全白皮书PPT解读
2015年绿盟科技发布了《2015绿盟科技软件定义安全SDS白皮书》[1]，阐述了软件定义安全的起源与发展。那么2016年业界在软件定义安全领域发生了什么变化，又有什么新的动态呢？本文将以去年的白皮书作为背景，重点阐述了2016年软件定义安全这一理念在行业内的发展情况，以及具体在落地过程中的实践。
RSAC 2017抗DDoS面面观
2016年10月21日，Mirai botnet对域名服务商Dyn发动了大规模的DdoS攻击，造成了如Twitter、Amazon、Box等知名应用无法提供正常服务。这只是去年DdoS攻击的一个案例，近两年来，随着越来越多的公共网络基础设施被利用来进行反射放大攻击流量和最近成为热点的IoT行业安全漏洞的暴露，发起大流量DDoS攻击的成本大大降低，以至于DDoS攻击的趋势逐渐向大流量型攻击倾斜。
江博士带你轻松搞定KVM虚拟化
在虚拟化中，必然存在宿主机与虚拟机通信的需要。一般来说，可以通过网桥的方式与虚拟机建立通信通道，通过网络传输数据，适用性比较强。但是，这种方式依赖于网络通畅，当虚拟机发生某些故障，网络已经发生问题，宿主机就需要另外一种方式与虚拟机建立通信通道了。经常使用VMWare的同学都知道Mware Tools，这个工具安装在虚拟机内部，可以实现宿主机与虚拟机的通信。
互联网企业的等级保护建设之路
随着互联网企业的迅猛发展，其自身核心业务安全性的不断提升和行业监管力度的不断加强，如何应对与日俱增的内部需求和外部驱动，本文分析了互联网企业面临的安全威胁及合规监管，以及业内现有的针对该行业的安全建设内容，然后提出了我们基于三级等保的互联网企业信息安全建设思路，从整体上发现并解决互联网行业的安全问题。
学习手册：盘点DDoS带来的误会
江河塞绝，本是古人生存之大患；而今处于网络空间，DDoS已然成为这一新生空间的重大灾难。一说到DDoS（Distributed Denial of Service），大家都知道这是一种以破坏为目的的攻击，十多年来不断变化，成为不同组织和个人的工具，在网络中的勒索、报复、战争中花样翻新。
多个PHP mail函数引发的命令执行漏洞分析
近期，国外安全研究人@dawid_golunski曝光了多个使用PHP mail函数引发命令执行的漏洞。众多使用php内置mail函数的第三方邮件库，如phpmailer，SwiftMailer 纷纷中招，
学习手册：信息泄露事件忖量
随着企业信息化的发展，在日常工作中，信息系统已逐渐成为不可或缺的工具和手段。利用信息化技术打破地域之间的阻碍，同时还会产生大量如客户资料、财务报表、研发数据等关乎企业核心竞争力的机密信息。然而网络强大的开放性和互通性，同时催生了商业泄密等信息安全事件，信息防泄漏成为企业越来越关注的焦点。
恶意邮件不完全分类及防范指南
邮件是我们日常工作中进行交流、获取工作信息或文件的最重要通道，由于凡是知道你邮箱的人都可以给你发邮件，因此这个通道很早就被不良企图者盯上，用于实施一些恶意行为。邮件是社工或APT的重要入口或着手点，这也已经成为网络安全行业的共识。那么，我们日常可能会接触到哪些恶意邮件，如何防范呢？这里总结了一些常见的恶意邮件类型以及一些极其简单实用的建议，给大家日常参考。
主管机构如何应对大检查过程中所暴露的“七寸”
今年11月7日，《网络安全法》由十二届全国人大常委会第二十四次会议表决通过，并于明年6月1日正式实施，该法案明年的正式落地标志着中国网络安全进入有法可依的时代。
