内存马的攻防博弈之旅
内存马作为一种无文件攻击的手段，有着更高的隐蔽性，在安全攻防对抗中越来越受青睐，但这也给安全防护检测带来巨大的难度和挑战。本文将从内存马的原理，分类，检测，防检测以及防检测绕过等角度分析内存马的攻防博弈对抗。
网络威胁攻守博弈纵横二十年
安全专家在博弈过程中尝试主动出击，去挖掘存在的威胁隐患，鼓励发布、共享这些威胁隐患的信息，促使从业人员能更好地保护用户。
关于Web安全的三个攻防姿势
关于Web安全的问题，是一个老生常谈的问题，作为离用户最近的一层，我们大前端确实需要把手伸的更远一点。
基于SDN的蜜网技术概述
云计算和虚拟化技术的发展，使得蜜网系统从传统的硬件蜜网，发展成动态灵活的虚拟化蜜网成为了可能。SDN（Soft... » 阅读全文
加强调查取证，夯实威胁情报基础
0 安全事件调查和威胁情报 一年多前，笔者曾撰文提出1 建立安全事故披露和案例分析制度；2 明确界定安全“披露... » 阅读全文