日志智能分析在银行业IT运维管理中的应用
如何搭建日志智能分析平台，将数据集中整合、加工处理并应用和展现在运维管理中，进而提升运维管理能力、提高运维服务质量和效率，是本文探索研究的重点。
微软发布10月补丁修复66个安全问题
微软于周二发布了10月安全更新补丁，修复了66个Windows的安全问题，产品涉及Device Guard、Internet Explorer、Microsoft Edge、Microsoft Graphics Component、Microsoft JET Database Engine、Microsoft Office、Microsoft Scripting Engine、Microsoft Windows DNS、Microsoft Windows Search Component、Windows NTLM、Windows Shell、Windows SMB Server、Windows Subsystem for Linux以及Windows TPM。
运用攻击者视角搭建企业防御框架（上）
证券业拥有庞大的数据处理量，2016年全国证券系统日均交易量达一万亿元，是中国金融市场中最活跃市场，因而其对于安全提出更高要求。本文介绍攻击链并列举攻击者的攻击动机，提供防守方应对方法，通过搭建企业防御框架，并拟定针对性的入侵防御方案，对目标进行重点防御。
echarts自定义右键事件的实现
给鼠标添加自定义右击事件,由于历史版本原因，echarts2在项目中仍然有比较大的使用占比，用到图表的很多地方依然建立在echarts2版本之上。这里主要讲解一下项目开发过程中对于不同版本的echarts图标添加自定义右键事件；
【威胁通告】Apache Tomcat 远程代码执行漏洞 CVE-2017-12617
近日，Apache官方发布了Tomcat的新版本，修复了一个远程代码执行漏洞（CVE-2017-12617）。该漏洞源于在HTTP PUT方法时，攻击者可以通过特制请求将JSP文件上传到服务器。 然后可以请求此JSP，让服务器执行该JSP中包含的任意代码。
Spring Data Rest服务器PATCH请求远程代码执行漏洞技术分析与防护方案
近日，Pivotal官方发布通告表示Spring-data-rest服务器在处理PATCH请求时存在一个远程代码执行漏洞（CVE-2017-8046）。攻击者可以构造恶意的PATCH请求并发送给spring-date-rest服务器，提交的JSON数据中存在SPEL表达式可以导致远程代码执行。官方已经发布了新版本修复了该漏洞。
写给十九大安保应急的兄弟们 来看看DDOS攻击应急预案
十一国庆以及紧接着的十九大即将到来，各位十九大安保应急的兄弟们都已经奔赴各自的一线，万事俱备只欠东风，大家的神经都紧绷着,紧急有序执行DDOS应急预案。
【安全意识】从德勤泄密事件，了解双因素认证的重要性
9月25日爆出，德勤（Deloitte）遭受到一次大规模网络攻击，造成其全球电子邮件服务器被入侵，24万员工与客户之间的往来邮件全部泄露，从而导致许多知名客户的敏感信息外泄。这一消息，对作为全球“四大”会计和咨询公司的德勤而言，无疑是一个巨大的丑闻——因为德勤的一大重要业务，就是提供网络安全咨询。