绿盟科技技术博客

金融行业未知威胁检测探知之道

2017-09-06张政祺APT攻击, 企业安全金融行业, 威胁态势感知, 未知威胁检测, 未知威胁防御, 金融行业未知威胁检测探知

对于信息安全而言，建立完善的安全体系和纵深的防御措施是目前主流的安全理念。相较于防护，针对已经存在于系统中的威胁检测，特别是由APT攻击带来的未知威胁检测，就显得手段单一，架构模糊，效果也就差强人意。因此，本文针对未知威胁检测探知的思路做一个简单的梳理。

【预警通告】Apache Struts2（S2-052）远程代码执行漏洞

2017-09-05绿盟科技Apache Struts2 执行漏洞, Apache Struts2（S2-052）远程代码执行漏洞, CVE-2017-9805, S2-052 漏洞, S2-052 远程代码执行漏洞, 预警绿盟, 预警通告

2017年9月5日，Apache Struts发布最新的安全公告，Apache Struts 2.5.x的REST插件存在远程代码执行的高危漏洞，漏洞编号为CVE-2017-9805（S2-052）。漏洞的成因是由于使用XStreamHandler反序列化XStream实例的时候没有任何类型过滤导致远程代码执行。

你或许不知道SDP 但它能改变IaaS安全现状

2017-09-05张星iaas 安全, SDP, 云安全, 云安全产品, 云安全技术, 云安全方案, 云安全服务, 云安全解决方案, 云安全软件, 云计算, 云计算 iaas, 云计算安全, 基础架构即服务, 软件定义边界, 软件定义边界 SDP

软件定义边界（Software Defined Perimeter，SDP）由云安全联盟（CSA）于2013年提出，在2017年2月，CSA正式发布《Software Defined Perimeter for Infrastructure as a Service》白皮书。本文对其主要内容进行整理，也结合了我们对于SDP的认识，希望读者在读完本文后能够对SDP在IaaS中的应用有一个较为深入的了解。

恶意样本分析手册——API函数篇

2017-09-04李东宏恶意代码样本, 恶意样本, 恶意样本绿盟, 恶意样本分析, 恶意样本分析手册, 恶意样本技术分析, 恶意软件样本, 恶意软件样本行为分析

文件类、网络类、注册表与服务类、进程线程类、注入类、驱动类、加密与解密、消息传递等各种类别API恶意样本分析。

绿盟抗DDoS解决方案引入BGP Flow Spec技术

2017-09-01汤湘君BGP Flow Spec, DDoS, ddos 攻击防御, ddos 绿盟, DDoS攻击, ddos攻击怎么防御, ddos防御, ddos防御方法, ddos防御设备, DDoS防护设备, ddos防护软件, 如何防御ddos攻击, 抗ddos攻击服务器, 抗DDoS解决方案, 绿盟抗d, 网站防ddos攻击, 防ddos攻击系统, 防御ddos, 预防ddos攻击

随着互联网行业的迅猛发展，越来越多的业务都从线下走到了线上。互联网给大家生活带来便利的同时也面临着防护自身安全的各种挑战。DDoS是网络中最常见的攻击之一，它通过阻塞出口带宽、消耗服务器性能等方式瘫痪目标网络，造成业务中断，并带来直接经济损失。绿盟科技抗DDoS解决方案在运营商、金融、互联网以及中小企业中的广泛应用使其深入了解客户需求，充分把握业务场景，不断发展创新，并于2017年8月推出了抗DDoS与BGP FlowSpec融合的创新解决思路，为DDoS攻击防护的现在和将来注入新的动力。

三菱HMI工具E-Designer远程执行代码技术分析与防护方案

2017-09-01李东宏E-Designer 漏洞, E-Designer远程执行代码, 三菱 E-Designer, 三菱 E-Designer 漏洞, 三菱 HMI, 三菱 HMI E-Designer, 三菱 HMI E-Designer 漏洞, 三菱漏洞, 三菱远程执行代码, 三菱电气E-Designer, 工业控制系统安全, 工控信息安全, 工控安全, 工控安全绿盟, 工控安全事件, 工控安全防护, 工控漏洞扫描, 工控系统信息安全, 工控系统安全, 工控网络安全, 绿盟工控, 远程执行代码

美国工业控制系统网络应急响应小组（ICS-CERT）携手趋势科技（Trend Micro公司）的零日计划（简称ZDI）披露了多项对三菱电机E-Designer引擎（E-Designer 是用于给 E1000 人机界面（HMI）编程的工具）产生影响的多项高危安全漏洞。

【视频】TechWorld2017热点回顾 | 大型互联网企业安全实践

2017-08-31汤夏菁TechWorld直播绿盟, techworld视频绿盟, 互联网企业安全, 互联网公司安全, 企业信息安全, 企业安全架构, 企业安全架构绿盟, 入侵容忍, 纵深防御, 纵深防御绿盟, 绿盟 techworld, 绿盟企业安全, 绿盟威胁, 网络威胁, 降维

以下是美团点评首席信息安全官赵彦在TechWorld2017大会上分享的大型互联网企业安全实践。进行企业安全架构的前提是要明确所面临的威胁，然后从“纵深防御”、“降维”和“入侵容忍”三个方向构建网络安全，在高层级上执行企业风险管理。企业还需要考虑影响安全长期建设的三个关键因素——“工程技术能力”、“架构统一”和“深入研发”，化“外挂式企业”为“内建式企业”。

【视频】TechWorld2017热点回顾 | 居安思危防微杜渐：车联网安全思考

2017-08-30汤夏菁物联网, 物联网安全, 绿盟车联网, 绿盟科技车, 车联网, 车联网安全, 车联网攻击, 车联网绿盟科技, 车联网网络安全, 车联网信息安全, 车联网安全, 车联网安全事件, 车联网安全指南, 车联网安全标准, 车联网安全解决方案

“居安思危，防微杜渐”这两个词来源于魏征对唐太宗李世民的劝谏。在网络安全行业里面，居安思危的含义是我们要提高信息安全意识。防微杜渐就是告诉我们，一旦出现安全问题，我们该怎么办。本篇文章将从云、信、车、端四个方面分析车联网的攻击面以及建议解决方案。

【视频】TechWorld2017热点回顾 | 物联网防护新思路：软件定义访问控制

2017-08-29汤夏菁IoT, iot安全, mirai 物联网, SDP, Techworld, TechWorld 绿盟科技, techworld视频, techworld视频绿盟, 工业控制系统, 工控安全, 物联网安全, 物联网僵尸网络病毒 Mirai, 物联网安全, 绿盟 iot, 绿盟大数据分析, 绿盟威胁情报, 绿盟物联网, 软件定义访问控制, 软件定义边界, 软件定义边界 SDP, 边缘计算, 雾计算

如今是一个物联网爆炸的时代。商业层面上有各种大型工业控制系统接入互联网，消费层面上有汽车、摄像头以及各类家用电器接入互联网。而在物联网愈演愈烈的同时，网络安全问题也甚嚣尘上：乌克兰电网屡遭攻击、家用摄像头轻易被黑、特斯拉被破解、Mirai 物联网DDoS攻击。如何保证物联网的安全是个亟待解决的难题。也许软件定义访问控制可以成为救命稻草。