从数据流的走向看云安全
广州分公司 魏俊
关键词： 云计算 云平台 数据流
摘要： 以往大家更多是从云计算技术、云计算模型\体系架构等方面来对云安全进行研究和探讨，本文将从另外一个角度——从数据流的走向来探讨一下云计算，尤其是云计算平台下的安全问题。
php “== ” 操作符带来的安全问题
1 比较操作符
php的比较操作符有==（等于）松散比较，===（完全等于）严格比较，这里面就会引入很多有意思的问题。在松散比较的时候，php会将他们的类型统一，比如说字符到数字，非bool类型转换成bool类型，为了避免意想不到的运行效果，应该使用严格比较。如下是php manual上的比较运算符表：
防护方案：匿名者攻击跟踪分析
We’re keeping, we’re watching
5月29日，接国家网络与信息安全信息通报中心（以下简称通报中心）通告。该监测工作随即升级为应急响应，绿盟科技威胁响应中心随即启动应急机制，响应工作随即启动。
28日，绿盟科技威胁响应中心接报，匿名者（Anonymous）发起Opchina的动作，信息监测升级；
29日，接通报中心通报，监测工作升级为应急响应，启动相关分析及数据汇总工作，云安全运营团队，服务团队与各行业客 户保持24小时候畅通；
30日，将线上及线下信息汇总形成报告，呈送CNCERT、通报中心及网信办；
1日，对各方面信息汇总，并发布防护方案。
绿盟科技威胁响应中心持续关注匿名者攻击事件的进展，如果您需要了解更多信息，请联系：
绿盟科技威胁响应中心微博 http://weibo.com/threatresponse
绿盟科技微博 http://weibo.com/nsfocus
绿盟科技微信号 搜索公众号 绿盟科技
网络安全应急响应的新常态
赵粮 博士 首席技术官
摘要：新一代威胁不仅传播速度更快，其所利用的攻击面也越来越宽广，可以覆盖移动、桌面、网络、Web和各种应用、社交网络等。这样，一方面留给应急响应的时间窗口越来越小，另一方面应急响应所需的威胁知识、专业技能、技术手段等却不断增加。专业化、系统化、自动化等越来越关键，大规模的安全情 报系统和专家社会网络系统相互融合，“天地人机”协同作战将会成为网络安全应急响应的新常态。
一种利用WebRTC获取浏览者IP地址的方法
0x0 什么是WebRTC
0x1 初探WebRTC
0x2 利用代码
0x0 WebRTC概述
在常规的视频通讯中，人们往往需要借助第三方服务器作为中转，比如甲乙两人想要通过视频通信，那么他们需要分别和第三方服务器建立信道，甲和服务器建立一个信道，乙和服务器建立一个信道。这样一来，双方的视频流畅度就会受到和第三方服务器之间的信道带宽的限制，当多人视频时，通讯效率会受到很大的局限。人们希望有一个不借助第三方服务器而能够点对点直接传输视频数据协议，于是有了WebRTC。 WebRTC，名称源自网页实时通信（英语：Web Real-Time Communication）的缩写，是一个支持网页浏览器进行实时语音对话或视频对话的API。它于2011年6月1日开源并在Google、Mozilla基金会、Opera支持下被包括进万维网联盟的W3C推荐标准。 WebRTC主要有如下组件