浅谈高级威胁情报对于安全建设的意义与思考(下)—...

登录 浅谈高级威胁情报对于安全建设的意义与思考(下)—事件情报那些不得不说的事儿 elknot/2018-01-15 10:02:47/浏览数 3533 技术文章 技术文章 顶(2)踩(0)Author:elknot@360corpsec 0x00 前言 其实这篇文章在昨天...
来自: 阿里云 >网站

政务安全解决方案

高达10个9的数据可靠性,无数据丢失风险 几乎无限量的存储,满足长期保存的需求 存储成本低,更更低成本的离线存储解决方案 专业的服务团队支撑 从上云培训/认证服务,到上云专业服务及云上保障服务;提供全生命...
来自: 阿里云 >网站

美国性网站网址_国外性网站网址_美国网站网址-阿里云

腾讯PHP面试必 sumif函数的 栈应用-四则 waf什么意思 PHP中单例模式 cn的域名 更多推荐 美国网站域名 美国 搭建网站 python环境搭建 主流服务器配置 ip地址查询域名 网站建设网站制作 阿里云cdn 四川服务器 云计算...
来自: 阿里云 >网站

阿里云高校特惠,助力学生创业梦!0元体验,快速入门云计算!

建个炫酷的简历网页,制作一个浪漫的表白网页,打造个人专属网盘,多种动手场景应用免费学!!!
广告

云POS解决方案

具有十年以上互联网架构及企业信息化建设经验,对云计算、大数据及企业级IT技术均精深的理解及丰富的应用经验,现致力于探索和使用云计算、物联网和大数据技术对快消零售等传统行业进行产业升级。量身定制解决方案...
来自: 阿里云 >网站

大政务解决方案_政府上云_政务云-阿里云

技术平台开箱即 大规模存储、短信、邮件、加密设备等云上就绪,开箱即 开箱即的符合国家检测、认证的加密服务 快速获得基础设施资源、短信通道、邮件服务 合作伙伴提供各类智慧政务解决方案 满足监管合规要求 ...
来自: 阿里云 >网站

混合云态势感知解决方案_核心数据无需上云_享受阿里云...

什么选择混合云安全态势感知整体解决方案 核心数据无需上云 采用混合云解决方案,不仅可以便捷的使用阿里云资源,同时可以使得您的核心数据依然保持在物理数据中心。核心数据不上云的同时,充分享受云所带来的便利...
来自: 阿里云 >网站

到期域名查询_域名到期查询_域名到期时间查询-阿里云

快速备案 域名注册 网站建设 帮助中心 whois查询 云资讯 阿里云客服 大数据 域名交易 云服务器ECS 云栖社区APP,舒服~热门活动更多> 阿里云免费套餐 40+款产品 6个月免费体验 查看详情>搭建网站/应用首选 轻量应用...
来自: 阿里云 >网站

在线直播

阿里云资深业务架构师,专注视频云业务、最丰富的移动视频、视频应用安全防护及风控经验 阿里云资深业务架构师,专注视频云业务、视频合作伙伴管理与生态建设 量身定制解决方案 1V1咨询,分析上云可行性 成功案例...
来自: 阿里云 >网站

大健康解决方案

医疗信息系统 客户需求描述 医疗机构HIS建设信息化投入不足,售后服务与系统升级跟不上医疗信息系统发展需求与扩展 如何解决?1.云模式部署,开户即,快速上线运行,无需投入硬件与人力成本 2.弹性模块应用,满足...
来自: 阿里云 >网站

阿里云金融行业场景库

深入剖析金融行业用户的业务痛点,包括P2P、小贷、典当、担保、众筹等互联网金融企业、交易所、保险、银行、证券等,针对性的制定解决方案。您可以根据自身业务情况,查看感兴趣的业务场景方案。金融 金融热门业务...
来自: 阿里云 >网站

阿里云信任中心-首页

阿里云数据中心建设满足GB 50174《电子信息机房设计规范》A类和TIA 942《数据中心机房通信基础设施标准》中T3+标准。硬件安全 阿里云的硬件安全主要包括硬件固件安全、加密计算、可信计算三部分组成。虚拟化安全 ...
来自: 阿里云 >网站

遵循互联网架构“八荣八耻”,解析EWS高质量架构6个...

聊聊双11背后的黑科技(12月13日直播)聊聊双11背后的黑科技(12月14日直播)什么样的持续交付工具和平台最适合你的组织?《2017年消费升级大数据报告》:70、80、90差别那么大!您怎么看?春运抢票大战打响,您抢到...
来自: 阿里云 >网站

新金融解决方案_新金融上云_专有云_公共云-阿里云

架构咨询 立即认证新金融 为什么选择阿里金融云 两大体系 专属产品 专属服务 行业解决方案 客户案例 新金融解决方案 金融业务全景图 保险 系统从渠道外围到核心,是唯一拥有保险全系统上云、且监管合规的云提供商 ...
来自: 阿里云 >网站

新开保险公司核心上云解决方案

阿里云高级专家,在蚂蚁金服以及阿里集团多年互联网运维以及架构设计经验,曾负责蚂蚁金服运维PAAS平台的建设与架构。对云计算,PAAS平台,互联网金融方面,丰富的经验。现致力于金融行业与云计算,大数据技术的...
来自: 阿里云 >网站

公众号-云栖社区_阿里巴巴云计算官方开发者技术社区

多家老客户续约8Manage,共同建设信息化管理 左手新零售,右手AI,阿里巴巴想喜提什么?上一页 1 2 3 4 5 6.22 下一页 共22页 第 页 GO 这里为IT各界产品及技术团队搭 建个性化的分享舞台!申请公众号 申请要求:...
来自: 阿里云 >网站

G-主题地图-云栖社区-阿里云

高防自定义防护 更新访问控制授权ram 管理员界面 更改操作系统失败 公网访问实例 隔10秒循环 管网建设 购买免费版ssl 股市大涨 挂代理软件 更发票费抬头 过期之后ecs 国际短信net 供热炉 公网网卡 高层建筑设计论文 ...
来自: 阿里云 >网站

云计算行业分析师报告_云计算市场份额_阿里云

作为中国公有云市场的领导者,阿里云的国际化业务发展迅速,正在投资多个海外数据中心建设。免责声明:Gartner 不认可其研究出版物中描述之任何供应商、产品或服务,且不建议技术使用者只选择评价最高的供应商。...
来自: 阿里云 >网站

资料下载-云栖社区-阿里云

云上的世界为什么更安全 杭州云栖大会 基于云等保的安全责任分担模型及解读 杭州云栖大会 你的数据你做主 杭州云栖大会 女性移动app的安全攻防战 杭州云栖大会 Check Point云安全视角 杭州云栖大会 让云和安全更简单...
来自: 阿里云 >网站

阿里云安全-云栖社区-阿里云

大数据 防火墙 数据安全 云服务 互联网 云栖大会 电商 WAF 安全防护 架构 人工智能 配置 网络攻击 解决方案 安全意识 测试 用户体验 aliyun 阿里巴巴 物联网 web 业务安全 windows 安全问道 安全组
来自: 阿里云 >网站

A-主题地图-云栖社区-阿里云

ad域 java ajax刷新java 安卓传图片给java a*算法java源码 abap是java aijava acmjava库下载 阿里java开发团队 aix上编译java axel下载java api是只有java 安装java控制台 avdb.java 安卓java 视频 安卓java接口 ...
来自: 阿里云 >网站

阿里云解决方案热门场景

4、弹性计算:通过智能家居加网关的模式采集客户能数据,并远程集中存储在OTS中,使用ODPS进行计算,同企业提供能统计、能分析,能耗报警、能源建模及节能咨询等远程能源管理服务,利用能源即服务 EaaS)的新型...
来自: 阿里云 >网站

新闻和节目制作解决方案

阿里云资深业务架构师,专注媒体和视音频领域,具有丰富的媒体信息化系统建设经验和云计算的架构设计经验,致力于传媒的融合发展转型 阿里云传媒行业资深架构师,超过10年的传媒行业系统开发、架构设计经验,在广电...
来自: 阿里云 >网站

寿险核心上云解决方案

阿里云高级专家,在蚂蚁金服以及阿里集团多年互联网运维以及架构设计经验,曾负责蚂蚁金服运维PAAS平台的建设与架构。对云计算,PAAS平台,互联网金融方面,丰富的经验。现致力于金融行业与云计算,大数据技术的...
来自: 阿里云 >网站

混合云解决方案

烟草行业资深解决方案架构师,在零售行业超过10年行业业务创新和核心系统建设经验,发挥自身在精确营销、互联网商业模式创新方面经验优势帮助传统企业互联网+转型 量身定制解决方案 1V1咨询,分析上云可行性 成功...
来自: 阿里云 >网站

2016云栖大会北京-大会议程-阿里云

互联网上充斥着大量的Web扫描、Web攻击,只要对互联网开放服务,就会攻击者进行试探漏洞。中高危漏洞频繁爆发,每次爆发后,都大规模利用。除了Web入侵,网站也面临着黑客、竞争对手恶意CC攻击的风险。在云上...
来自: 阿里云 >网站

从初创到中国WAF的“小半壁江山”:RayWAF背后的故事

新型的Web攻击让WAF有了巨大的用武之地,这种新型的防护产品可以在Web应用层进行防护,让传统防火墙无法解决的安全问题迎刃而解。在这种新型的细分行业面前,盛邦安全也与当时的网络安全巨头厂商站在了同一起跑线。...
来自: 阿里云 >网站

专访OneASP何迪生:通过RASP+WAF,构建应用层安全纵深...

DID),分成应用层周边与内部两个部分,周边用WAF,内部RASP,将两者结合集成起来将会把监控与防御做得更好。采访结束,笔者问及2017年OneAsp的发展目标与规划。何迪生回答说:“2017年,我们不仅会把RASP技术运用...
来自: 阿里云 >网站

一起组织的网络攻击事件预警|内附企业网络安全建设...

攻击事件相关分析 什么是CC攻击?CC攻击是DDoS攻击的一种,其原理就是攻击者控制某些主机不停地发大量数据包给对方服务器造成服务器资源耗尽,一直到宕机崩溃。会直接造成业务不可访问的,对企业非常大的影响。...
来自: 阿里云 >网站

迪普科技助力衢州公安天网工程建设

还可以提供应用防火墙、IPS、UAG、异常流量清洗/检测、应用交付、WAF、漏洞扫描等深度业务的线速处理,是目前业界业务扩展能力最强、处理能力最高、接口密度最高的深度业务交换网关,满足了公安天网工程建设中对网络...
来自: 阿里云 >网站

互联网企业安全高级指南1.5 生态级...安全建设的需求

其中所造的轮子是否对业界意义这种问题暂时不去评价,但对应的安全建设则反映出平台级公司的安全主要围绕应用层面,而生态级公司的安全会覆盖基础架构和应用层面两块。直接使用开源工具的部分交给社区去处理,自己...
来自: 阿里云 >网站

互联网企业安全高级指南1.5 生态级...安全建设的需求

其中所造的轮子是否对业界意义这种问题暂时不去评价,但对应的安全建设则反映出平台级公司的安全主要围绕应用层面,而生态级公司的安全会覆盖基础架构和应用层面两块。直接使用开源工具的部分交给社区去处理,自己...
来自: 阿里云 >网站

互联网企业安全高级指南1.3 互联网...安全建设中的区别

从安全建设上来看,传统企业的安全建设是:在边界部署硬件防火墙、IPS/IDS、WAF、商业扫描器、堡垒机,在服务器上安装防病毒软件,集成各种设备、终端的安全日志建设SOC,当然购买的安全硬件设备可能远不止这些。...
来自: 阿里云 >网站

大数据安全分析的阶段性建设

在曾经由被动防御主导的建设阶段里,企业采购了很多防御性安全产品(FW、IPS、WAF、漏洞扫描等),其目的更多的是防御或加固自身。威胁态势的发展告诉企业,当前已经不能一味的停留在这个阶段。持续投资在防御上,不断...
来自: 阿里云 >网站

发力浦东政务——上海移动打造云安全建设风向标

接下来的第二步,浦东政务云通过部署网闸、服务器负载均衡、上网行为审计、WAF、Web漏洞扫描、天机-安全管理中心等安全设备和软件,将全网安全资源建设成统一的安全能力中心。不难看出,安全能力中心对于云架构来说...
来自: 阿里云 >网站

聂君:企业信息安全建设的思考

我理解的甲方应该是对自己承担的职责负责,不管用什么方法方案搞定安全问题,要能识别什么是能搞定的方案和方案中靠谱一员的乙方,和乙方的关系挺简单,如果乙方能为甲方创造安全价值,那匹配等量的安全回报给乙方,...
来自: 阿里云 >网站

互联网企业安全指南3.2 不同阶段的安全建设重点

只有看到持续的产出才会影响力增加,才会持续的投入,尤其在老板不是技术出身的公司,他也许很难理解你去发明WAF的价值,他只会问盗号这么严重怎么不解决。这个问题从工程师的视角和管理者的视角得出的结论可能...
来自: 阿里云 >网站

云安全分论坛|企业安全的6个云上视角,第二届安全算法...

最终的目的,是帮助企业知晓,如何好云上的工具、产品与服务,快速落地安全架构。此外,阿里云安全专家笑然,也在会场上宣布第二届阿里云安全算法挑战赛正式启动:用人的智慧,推动安全数据智能更进一步。云端安全...
来自: 阿里云 >网站

云上企业部署结构规划-简版

既然统一了Web流量入口,就可以在这一层做很多实时分析生产Web流量的事情,如建设高效的本地WAF,请求状态码实时可视化分析等等& 证书放在OR集群,一旦上层LB故障,即可将DNS解析到下面OR集群的公网IP(临时跳过LB),快速...
来自: 阿里云 >网站

道哥揭秘|双十一背后的安全战斗力

7.“双十一”就要来了,有什么话想和无数剁手党说的吗?道哥:“双十一”是中国的奇迹,也是世界的奇迹。“双十一”每一笔订单的背后,都是对大规模计算的消耗,都是对大数据应用、安全技术的一次验证。剁手党们的...
来自: 阿里云 >网站

YY直播安全运维从“0”到“1”的实践

我们建设安全运维体系,先搞清楚面对哪一些安全事件,哪一些是多发的,我们才能针对性的建设。三、那些年救火的场景 安全应急响应的案例,我称之为救火。确实是救火,因为整天各种情况各种事情发生,当你的体系...
来自: 阿里云 >网站

云环境下Web应用防护解决之道

安全问题尤其在云平台中更加突出,云平台中不同行业的云租户,不同的云租户对于安全的需求也不一样,游戏和电商用户关注CC攻击、信息泄露、后门控制、同行恶意攻击等安全风险,金融用户关注信息泄露、跨站脚本等...
来自: 阿里云 >网站

金融行业安全漏洞分析报告

面对SQL注入虽然有WAF的辅助,但WAF难免关键字过滤不到的时候。于是在金融业界出现了大量的SQL注入漏洞。由于WAF采用的是正则匹配的方式,于是出现了以下3种常见绕过WAF的手段: (1)编码绕过 在大小写绕过的基础上...
来自: 阿里云 >网站

互联网企业安全高级指南

另一方面由外部环境推动的或自发的安全意识越来越强,对安全建设的需求也越来越多,很多企业都开始招聘安全负责人,不乏年薪上百万元和几百万元的安全负责人职位,但事实是很多公司常年高薪,都招不到合适的安全...
来自: 阿里云 >网站

我们真的需要态势感知吗?

从现实中的网络安全建设看,多年来我们一直偏重于架构安全(漏洞管理、系统加固、安全域划分等)和被动防御能力(IPS、WAF、AV等)的建设,虽取得了一定的成果,也遇到发展瓶颈。简单通过购买更多的安全设备已经不能使...
来自: 阿里云 >网站

我们真的需要态势感知吗?

从现实中的网络安全建设看,多年来我们一直偏重于架构安全(漏洞管理、系统加固、安全域划分等)和被动防御能力(IPS、WAF、AV等)的建设,虽取得了一定的成果,也遇到发展瓶颈。简单通过购买更多的安全设备已经不能使...
来自: 阿里云 >网站

互联网企业安全高级指南3.9 关于ISO27001

那安全标准到底有什么用,我最通俗的语言解释一遍,安全标准归根结底是为了给你一个参考和指引,当你把基础的技术防护手段实施之后,过了上任之初的救火阶段之后,就需要停下来思考一下整个企业安全范畴中,哪些...
来自: 阿里云 >网站

互联网企业安全高级指南1.4 不同规模企业的安全管理

流程什么的就没必要去搞了,有什么需求,口头约束一下。找两篇用到的开发语言的安全编程规范给程序员看看,安全专家们说的SDL就不要去追求了,那个东西没有一堆安全“准”专家玩不起来。系统加固什么的,网上找两篇...
来自: 阿里云 >网站

互联网安全高级开发指南导读

7.4 应用防火墙WAF 117 7.4.1 WAF架构分类 117 7.4.2 WAF安全策略建设 118 7.4.3 WAF性能优化 121 第8章 入侵感知体系 123 8.1 主机入侵检测 123 8.1.1 开源产品OSSEC 123 8.1.2 MIG 129 8.1.3 OSquery 131...
来自: 阿里云 >网站

网络安全法下的云数据安全思考与实践

WAF、抗DDos,为什么还需要防外贼?传统安全方案缺陷以下几点:1.网络防火墙产品不对数据库通讯协议进行控制 2. IPS/IDS/网络审计并不能防范那些看起来合法的数据访问 3.WAF系统仅针对HTTP协议进行检测控制,...
来自: 阿里云 >网站

“互联网+”将给运营商带来什么

近些年来,运营商虽然在不断加大网络运行安全方面的投入,如:中国电信建立的云堤、云WAF等,但是仍然缺少面对大规模、高难度安全问题的实战经验,也极度缺乏具备高水平的安全技术人员与管理团队,网络安全的管控...
来自: 阿里云 >网站

安全的云和大数据该如何实现?——云计算大数据安全...

大部分黑客在系统能够做的行为,总归起来只有三十几种固定的模型,今天只要能够在系统里监控这三十几种模型,不管病毒怎么变,不管用什么方法进来的,最后做的操作行为。我们都可以察觉到,更好的进行防护。云数据...
来自: 阿里云 >网站

防"脱"库解决方案—建防信息泄露的城墙

建立事前预警机制,建设WEB应用安全检测系统和数据库安全检测系统,对已业务系统及数据库进行安全检查,减少信息泄密的发生;建立事中防护体系,建设WEB应用防火墙,提高WEB应用系统的抗风险能力;建立事后追溯手段...
来自: 阿里云 >网站

互联网企业安全高级指南导读

另一方面由外部环境推动的或自发的安全意识越来越强,对安全建设的需求也越来越多,很多企业都开始招聘安全负责人,不乏年薪上百万元和几百万元的安全负责人职位,但事实是很多公司常年高薪,都招不到合适的安全...
来自: 阿里云 >网站

烽火18台系列之四——盛邦安全助力民政部搭建监控预警...

通过监控预警与态势感知平台的搭建以及WAF、防火墙等一系列安全产品的部署,为该部委建立了一套可实现风险控制、攻击防御、威胁预警、态势感知的统一监管系统。在验收现场也回答了各位专家领导的问题,实施效果也...
来自: 阿里云 >网站

看看盛邦安全2016年干的这八件事

2016年盛邦安全发展出15个全国办事处,而且已经完成了标杆、案例的建设,与当地的主管部门,与当地的主要客户已经开始很好的接触。“这一年公司发生了翻天覆地的变化,所以我将公司的规模扩张列为盛邦安全的一件...
来自: 阿里云 >网站

开放式多业务平台能为我们带来什么?

要满足这些需求,目前一般采用的方案是通过路由、VPN、防火墙、IPS、WAF等设备去解决。对于各种花多眼乱的需求,归根结底只是一句话:用户需要的是高性能、高可用以及安全的交付。如何解决这个问题?两个思路 1.选择...
来自: 阿里云 >网站

先知白帽大会图记:让安全再暖一点

希望‘白帽子’们自己擅长的方式参与到公益中来,我们也将云计算赋能公益组织信息化建设,帮助中国公益事业的发展。阿里巴巴集团社会责任专家华山说。信为先 如果先知公益计划是让白帽子一种更爱心的方式去...
来自: 阿里云 >网站

搬家阿里云,进驻云市场:这支“潜力股”如何情报...

当前,我们也正在测试阿里云VPN和WAF,会将云盾逐步整合到我们的基础设施建设计划中。当然,除了安家阿里云,享受云计算安全的福利之外,天际友盟还打算利用云平台做更多的事情,例如优化产品,和服务阿里云上更多...
来自: 阿里云 >网站

阿里云全球首批 MVP 傅奎专访-君子善假于物

我个人学习和使用过的编程语言和开发环境很多,但真正擅长且一直在的是下面这些:●&Python/Java●& PyCharm/IntelliJ●&MySQL/SQL Lite●&Bootstrap/jQuery/Tornado 关于安全本身,我更喜欢参与开源社区的活动...
来自: 阿里云 >网站

2016云计算大数据安全论坛即将在北京召开

“侯门一入深似海”,这句话形容投身于信息安全工作的人来说一点不为过。这里的“侯门”并非真的侯门和高不可攀,而是入了“门”里的人如同入了苦海一般。他们要时刻做着下岗的准备,因为不知道什么时候信息安全...
来自: 阿里云 >网站

云上安全,阿里云能为你做什么

阿里云安全服务针对诸多风险场景,提供了针对性的和灵活的安全解决方案,同时阿里云还在大力建设安全生态,通过引入第三方安全产品进入云市场,从而满足租户个性化和复杂的安全需求。混合云安全解决方案 此外,阿里...
来自: 阿里云 >网站

万字实录:从DDCTF大赛看当前网络安全新趋势|硬创公开...

接下来我们了开源的框架原代码,还有了从工具服务器上下载的原代码,这样我们首先想到的是做一个对比,我们下载的代码和网上的开源代码有什么区别,因为网上的代码已经push上面已经两年了。比较一下这个代码最...
来自: 阿里云 >网站

证券创新之翼-阿里金融云

云盾提供WAF、暴力破解、SQL注入等安全服务,同时提供全面的审计功能。数据多副本备份和异地容灾等。券商的安全体系是与金融云共同建立的,阿里云提供安全云平台和云盾等安全功能。券商更聚焦于业务系统的自身安全,...
来自: 阿里云 >网站

安全有道之如何构建电子商务的“安保系统”?

防御能力建设 防御能力,云的能力解决原来无法防御的安全问题。恶意攻击流量经过阿里云防御系统的防御节点,把恶意的流量清洗成正常的流量。web应用防火墙 防御规则是核心,安全运营是关键:零部署、零维护 全面...
来自: 阿里云 >网站

互联网企业安全高级指南3.11 业务持续性管理

对于风控策略,大多数人会想到DB审计,纵深防御OS防护,应用层防止SQL注入,部署WAF等,这些东西原先放在安全体系里“貌似”完整,而如今放到BCM里一下子就不完整了,为什么?显然你仍然没有回答上述问题:假如被拖...
来自: 阿里云 >网站

【2016阿里安全峰会】云中行走——漫谈云端安全【附...

1、我们能准确地知道自己有什么弱点,没有遭到攻击吗?2、我们能及时地看见自己被谁攻击、什么时候攻击、怎么攻击和损失了什么吗?3、即使知道了,也看见了攻击,我们能够确保自己做出快速的应对和防护策略调整吗...
来自: 阿里云 >网站

让黑客无隙可乘——企业级Web网站安全解决方案揭秘

事实上,黑客对一个网站的入侵也是存在相应成本的,一半以上的国内网站入侵的成本接近为零,扫描或弱口令撞击的方式即可破解,三到四成的网站入侵成本在数千到一万之间:这类网站往往一定的安全意识,但防护能力...
来自: 阿里云 >网站

我们如何保护妹子们的“闺蜜”?

一个APP,作为直男的安全君,对上面的内容完全没有什么兴趣……但我的女朋友、老婆、妈妈、女儿、外婆、四姨妈、五婶子,都把它当闺蜜。对,它就是美柚。(恩,我知道男同胞们很想在这样的社会生活) 美柚以经期...
来自: 阿里云 >网站

围绕“4A”原则,建立以数据为核心的层层防御

作为国内本土的一家安全企业,山石网科成立十年来一直按照自己的节奏稳扎稳打一步一个脚印的成长着,从推出防火墙产品,到IPS、WAF、ADC、云安全、内网安全,运维管理再到DLP,山石网科坚持产品技术创新,现在俨然...
来自: 阿里云 >网站

公司信息安全攻防战,互联网千亿黑产的破解与反破解

36氪独家专访了肖力,以下为谈话内容,经36氪编辑略删节:36氪:网络安全技术和产品,现在有什么样的迭代趋势?肖力:都在往数据化跟智能化的方向上走。举个例子,原来都是叫已知威胁,发现这个病毒,把这个病毒...
来自: 阿里云 >网站

面对层出不穷的网络安全威胁 阿里云表示:放马过来!

阿里云安全实际行动来建设更加安全的网络环境,据了解,今年上半年,闲徕互娱、武汉优游、深圳群乐三家互联网游戏公司在同一时期遭受大规模的DDoS攻击和撞库攻击,攻击流量峰值达690G,创下了国内攻击流量之最,给...
来自: 阿里云 >网站

国网的“好管家”——业务可视化管理平台

一体化综合网关在提供丰富网络特性基础上,还可以提供应用防火墙、IPS入侵防御、ADX应用交付、WAF、漏洞扫描等深度业务的线速处理,满足了网络建设对功能和性能扩展的要求。迪普科技业务可视化管理平台解决方案凭借...
来自: 阿里云 >网站

投资人热衷的云计算行业 安全性究竟多重要?

首先,他认为安全团队非常重要,比如他在乐视云安全中心组建了一只“铁军”,这支军队汇聚了来自IBM、360、绿盟、阿里等知名企业的优秀安全人才,提供包括云清洗、云WAF、云扫描、云主机安全卫士、安全大数据AI和...
来自: 阿里云 >网站

【廉环话】漫谈信息安全设计与治理之安全套件设计

对于绝大多数已部分安全硬件设备的企业,无论是从信息化建设发展投资保护还是从人员维护熟练程度来说,都没有必要一下子推倒从来,一步跨到最新的设备套件(UTM)上。3.对于要逐年或定期面对内审和、或外审的企业来...
来自: 阿里云 >网站

网络安全法即将生效 专家:不落实相关制度或构成违法...

综合业内网络安全建设招数,几点值得注意的是:自主搭建平台软、硬件;业务系统采用高性能服务器集群,并托管于运营成熟的专业机房;部署安全设备,譬如NGAF、ADS、WAF;软件系统采用N层架构,对数据库的访问有效...
来自: 阿里云 >网站

从云下到云上,企业的网络安全应该怎么搭建,这么多告...

如线下机房使用云Saas化服务部署,阿里云waf这类产品现在已经不限制客户业务是否在云上,比如主机安全方面完全可以部署安骑士线下独立版。阿里云云平台安全团队,主要工作是保障阿里云云平台的安全。随着阿里云业务...
来自: 阿里云 >网站

阿里云道哥解密:保卫“双十一”的技术牛在哪里|硬创...

7.“双十一”就要来了,有什么话想和无数剁手党说的吗?道哥:“双十一”是中国的奇迹,也是世界的奇迹。“双十一”每一笔订单的背后,都是对大规模计算的消耗,都是对大数据应用、安全技术的一次验证。剁手党们的...
来自: 阿里云 >网站

数据库信息泄漏 不可忽视的安全短板

2012年的黑客大会宣布150多种方法可以绕开WAF实现对Web应用服务器的攻击。在Web应用服务器上利用应用的数据库账户攻击数据库服务器是当前刷库的主要手段。4.4 NGFW无法解决来自于业务系统本身的安全威胁 NGFW(Next...
来自: 阿里云 >网站

汽车之家的安全框架,是如何从0到1搭建的?

A:我当时的想法是我要先做一个三年的规划,三年之后,汽车之家的安全框架能达到什么程度,我心里会一个预期,根据这个预期再想好每一年要做什么,再去组建团队。尤其是问题比较多的时候,要先制定一个计划,...
来自: 阿里云 >网站

海疆信息安全,我来捍卫!

WAF(Web应用防火墙)则用于预报中心对外发布WEB网站的应用防护,堡垒机预报中心的系统运维和安全审计管控的保护毯,SSM(System Safety Monitor)作为东海分局整网安全管控中心实时监测网络安全状况& 新华三在东海...
来自: 阿里云 >网站

金融安全资讯精选 2017年第七期:Equifax 泄漏 1.43 ...

阿里云云盾WAF已发布该漏洞规则,用户可以通过WAF,对利用该漏洞的攻击行为进行检测和防御,最大程度减少安全风险。【云上视角】0 0 1 1 11 ALICLOUD 1 1 11 14.0 Normal 0 10 pt 0 2 false false false EN-US ZH-...
来自: 阿里云 >网站

云计算被视为继大型计算机、个人计算机、互联网之后的...

云盾提供WAF、暴力破解、SQL注入等安全服务,同时提供全面的审计功能。数据多副本备份和异地容灾等。券商的安全体系是与金融云共同建立的,阿里云提供安全云平台和云盾等安全功能。券商更聚焦于业务系统的自身安全,...
来自: 阿里云 >网站

网宿成为工商银行CDN服务供应商

作为金融领域信息化建设的先行者,工商银行一直在金融与信息化结合领域不断创新探索。为进一步升级产品与服务,改善并提升用户访问体验,工商银行选择网宿作为其CDN服务供应商,网宿CDN云分发平台将为工行官网及其...
来自: 阿里云 >网站

阿里云双11访谈之CDN

基础建设遍布全球200多个节点,80T左右的带宽储备、技术储备也积累了非常丰富的经验。接下来分享一下阿里云CDN的基础原理。CDN提供的是利用遍布全国的边缘节点进行文件加速服务,进行文件缓存分发的能力。因为各个...
来自: 阿里云 >网站

【阿里云 MVP月度分享】中小企业公有云网络安全保障...

在云计算环境下,数据从创建、使用、处置、销毁等方面和传统的情况下都不通,因为我们无法知道数据物理上存储在什么地方,以及后端是如何运作的。因此,我们最好采用加密的方式来对数据处理,这样即使数据泄露出去...
来自: 阿里云 >网站

三个月达到百万日活,梨视频如何借助云计算做最好看的...

那么梨视频对于未来的视频推荐系统的优化有什么样的思考呢?刘隽表示一方面需要让机器更深度地理解视频,不仅仅是从文字标签上,而应该让机器更深入地理解视频的本质,了解视频在讲什么。第二方面就是目前的推荐系统...
来自: 阿里云 >网站

阿里资深专家专访:流量清洗与人工智能

目前在安全部负责安全技术平台产品体系搭建及基础安全开发,正在着重进行的安全技术平台产品的中台输出建设、基础架构霸下技术体系建设以及集团重大活动保障。流量清洗概述 流量清洗,即网络层恶意流量清洗(Anti ...
来自: 阿里云 >网站

云上安全三字经

除此之外,很多云上的企业处于业务高速发展阶段,更多的人员投入到业务相关,基础安全建设,特别是安全攻防方面的人员配置不足,云盾也推出了安全管家服务,做好客户的帮手,帮助客户一起保护好云上资产的安全。...
来自: 阿里云 >网站

让银行告诉你数据是怎么驱动安全的?

该商业银行对于信息化的建设一直走在前端,在这几年先后部署了某国外的安全信息与事件管理系统(SIEM),收集每天500G以上的网银日志和分析数十亿计条日志事件;同时也部署了Web应用防火墙(WAF),来共同保障网银...
来自: 阿里云 >网站

Radware积极推动云安全服务落地,为网络安全保驾护航

随着“互联网+”理念的不断深入,我国的互联网建设正在朝着建设网络强国的战略目标挺进,互联网也以前所未有的不可阻挡之势,与各领域、各行业迅速融合。然而,近年来,随着互联网的迅猛发展和应用的快速发展,网络...
来自: 阿里云 >网站

从双11看技术趋势:金融行业总动员之阿里金融云

金融级基础设施和高标准的SLA:目前,阿里金融云在国内拥有八大可区,机房建设全部遵从金融安全监管与合规要求,专属集群独立于公共云。同时,金融云的多个产品提升可用性SLA标准到99.97%,以全球领先的可用性和...
来自: 阿里云 >网站

捷越:首部网络安全法通过 互金平台安全受保障

其中在互联网金融领域,由于网络安全技术、安全防护机制等不成熟,以及部分平台对数据安全、用户信息安全的风险防范意识弱,导致平台安全风险事件也时发生。王晓婷介绍说,互金行业的网络安全,既需要国家法律层面...
来自: 阿里云 >网站

微步在线发布威胁情报云开放计划

什么是威胁情报云开放计划?自成立以来,微步在线很荣幸收到大量威胁情报能力共享的合作需求。我们认为,在安全智能化时代,安全产业需要形成合力,建设全覆盖的智能网络安全生态体系。微步在线一直致力于提供以威胁...
来自: 阿里云 >网站

《Web安全之机器学习入门》一 导读

我在网络安全这个行业搬了好几年砖,前五年做大型互联网公司的企业安全建设,从准入系统到WAF、SIEM、IPS等,基本都开发或者使用过,最近三年一直负责云安全产品,从抗D、WAF产品到、SIEM、入侵检测等,使用的技术从...
来自: 阿里云 >网站

互联网企业安全高级指南1.1切入“企业安全”的视角

对绝大多数甲方而言,你也许在OS的Dep&ASLR,也许在各种容器,但你很少会自己去发明轮子,你也许会自己造一个WAF这样的工具,但你可能很少会像微软那样要自己去搞一个EMET这种涉及安全机制层面的东西。...
来自: 阿里云 >网站

迪普安全之道:“看得见的真安全”

无法直观了解现网的安全威胁趋势及安全防护效果,无法评估安全建设成本投入的有效性和必要性 无法预判系统安全脆弱点并提前实施防御措施 安全事件发生后,由于缺乏有效问题定位及溯源手段,无法及时响应并解决问题 ...
来自: 阿里云 >网站

迪普安全之道:“看得见的真安全”

无法直观了解现网的安全威胁趋势及安全防护效果,无法评估安全建设成本投入的有效性和必要性 无法预判系统安全脆弱点并提前实施防御措施 安全事件发生后,由于缺乏有效问题定位及溯源手段,无法及时响应并解决问题 ...
来自: 阿里云 >网站

专访铁花:阿里“霸下”,七层流量清洗平台的应用场景...

目前在安全部负责安全技术平台产品体系搭建及基础安全开发,正在着重进行的安全技术平台产品的中台输出建设、基础架构霸下技术体系建设以及集团重大活动保障。流量清洗概述 流量清洗,即网络层恶意流量清洗(Anti ...
来自: 阿里云 >网站

听说Tech Insight在北京城又火了一把?

如线下机房使用云Saas化服务部署,阿里云waf这类产品现在已经不限制客户业务是否在云上,比如主机安全方面完全可以部署安骑士线下独立版。目前阿里云承载了全国40%的网站,平均每天成功抵御16亿次来自全球各地的攻击...
来自: 阿里云 >网站

安全日志收集与分析——抢先体验阿里云 ElasticSearch

首次使用个初始化的过程,需要等待,直到服务状态为“正常”。[15101317542509](https://yqfile.alicdn.com/73255b912a0315cf8737d054c0e1e3bdcd417b90.jpeg) 以上图为例,ECS 在 VPC 内部的地址是:es-...
来自: 阿里云 >网站
< 1 >
共有1页 跳转至: GO

你可能感兴趣

热门推荐

上海奇点人才服务相关的云产品 小程序定制 上海微企信息技术相关的云产品 国内短信套餐包 ECS云服务器安全配置相关的云产品 开发者问答 阿里云建站 自然场景识别相关的云产品 万网 小程序开发制作 视频内容分析 视频集锦 代理记账服务