搜索[安全研究]结果-低调大师优秀个人博客

精选列表

搜索[安全研究]，共10000篇文章

Android安全调查：只有17%设备保持安全更新

根据Duo Security提供的最新调查报告，尽管最近9个月Google在Android系统安全方面取得了富有成效的进展，但是大部分设备依然停留在旧系统上，因此依然处于安全等级范围之外。

2017-07-02

ESXi安全引导如何提升vSphere安全性？

【大咖・来了第7期】10月24日晚8点观看《智能导购对话机器人实践》 VMware vSphere 6.5增加了很多功能旨在改进虚拟机的安全性，并采用日志、报表以及被称为ESXi安全引导以及虚拟机安全引导的新特性增强安全细节信息

2017-06-12

深入原生冰山安全体系，详解华为云安全服务如何构筑全栈安全

摘要：如果把云安全比作“冰山”，不仅要关注冰山上的“安全服务和特性”，还要关注冰山下各种基础安全建设。

2021-07-21

《人脸识别原理及算法——动态人脸识别系统研究》—1章1.4节人脸图像识别主要研究的问题

本节书摘来自异步社区《人脸识别原理及算法——动态人脸识别系统研究》一书中的1章1.4节人脸图像识别主要研究的问题，作者沈理 , 刘翼光 , 熊志勇,更多章节内容可以访问云栖社区“异步社区”公众号查看。

2017-05-01

基于共识排序的钓鱼 URL 检测特征选择研究

摘要：钓鱼攻击持续构成对个人、企业乃至整个网络安全领域的一项严重且不断演变的威胁。

2026-10-25

欧洲 ccTLD 注册局运营与营销策略演进研究

本文进一步结合注册局内部服务能力建设的具体案例，讨论产品化运营、标准化治理与新兴技术应用之间的张力，并提出面向中国域名生态的参照性启示，以期为域名管理与治理领域的研究与实务提供参考。

2026-10-22

摘要：语音钓鱼（vishing）是钓鱼攻击向语音信道迁移的产物，其核心不再是对认证机制的技术性破解，而是通过操纵帮助台人员完成对账户恢复流程的社会工程学攻击。本文以企业帮助台身份验证场景为切入点，系统梳理了语音钓鱼的攻击面构成，包括基于电话的身份验证依赖、帮助台程序执行不一致、远程分布式用工环境以及由人工智能语音合成与深度伪造音频驱动的威胁演进，并归纳了 "侦察 — 执行" 两阶段攻击模型及其在紧急情境下的放大效应。在此基础上，本文分析了语音钓鱼在业务影响、监管合规与运营中断层面的后果，论证了其检测的关键在于帮助台工单与认证事件之间的关联分析，而非将任何密码重置孤立地视为可疑行为。针对上述威胁，本文提出涵盖自助密码重置、多通道身份验证、验证流程标准化、回拨验证、授权与认证分离、人员培训及时间延迟机制在内的纵深防御体系，并给出分阶段实施与持续演进的路径，以期为组织应对以帮助台为跳板的语音钓鱼攻击提供可操作的技术与管理框架。

2026-10-22

企业日历邀请钓鱼攻击机理与防御研究

网络安全公司 Sublime 的监测数据显示，以日历邀请（ICS 文件）为载体的钓鱼攻击在 2026 年呈现爆发式增长，5 月至 9 月期间攻击量增幅预计达到约 33000%，其中 8 月环比增长 1216%

2026-10-19

Smishing 短信钓鱼攻击机理与防御体系研究

短信钓鱼（Smishing）作为网络钓鱼重要分支，依托移动通信短信渠道开展社会工程欺骗，已经成为当前个人信息泄露与企业安全风险的重要来源。

2026-10-19

双因素认证抗钓鱼效能与部署策略研究

本文以卡内基梅隆大学 2026 年国家网络安全意识月发布的双因素认证实践指南作为核心研究材料，系统梳理双因素认证的技术原理、校园部署模式、抗钓鱼能力差异以及运维最佳实践。

2026-10-09

AI 时代高校钓鱼攻击演化与防护体系研究

人工智能生成技术的普及显著降低了钓鱼攻击的实施门槛，高等教育机构因其人员构成复杂、开放网络环境、学术合作频繁以及学生群体安全意识参差不齐，已成为钓鱼攻击的高价值目标。

2026-10-09

现代智能体系统的自主迭代能力研究综述

原文：https://mp.weixin.qq.com/s/V_JQYnoNlZXHCjHVMvSLCw

2026-09-28

单边网格卖出原理研究：触发逻辑与执行机制

在网格的配置中，参数可以单独开启买入，卖出网格，也可以买卖网格一起开启形成循环的买卖做T网格，这里采用单独开启买入网格，我一般不用网页做买入，我一般是检测持股卖出比较多

2026-09-28

同形字符攻击的识别机制与防范策略研究

本文以《卫报》关于同形字符诈骗的报道案例为基础，梳理同形字符攻击的底层原理、典型攻击场景，分析当前用户端、域名注册体系、浏览器与域名解析环节存在的防御短板，结合实际攻击样本归纳可落地的识别方法，从用户安全意识

2026-09-21

伪装商务拓展的诈骗邮件识别与治理研究

现有研究多聚焦于仿冒银行、电商平台等显性钓鱼邮件，对伪装成商务拓展合作的诈骗邮件关注不足。

2026-09-20

B2B 工业领域 GEO 战略研究

报告类型：行业战略研究报告发布时间：2026 年 9 月适用读者：B2B 工业市场负责人、CMO、数字化负责人、品牌与公关团队研究范围：GEO（Generative Engine Optimization

2026-09-20

药店行业网络钓鱼攻击风险与防护体系研究

研究表明，药店行业钓鱼攻击普遍采用伪装可信来源的社会工程学手法，核心攻击逻辑并非直接突破技术防线，而是通过窃取员工凭证 "借用钥匙" 进入系统。

2026-09-18

SEO×GEO 双引擎协同战略研究报告

SEO×GEO 双引擎协同战略研究报告——新旧搜索流量体系融合、资源分配与能力建设

2026-09-18

NightEagle（APT‑Q‑95）攻击链与防御体系研究

反网络钓鱼技术专家芦笛指出，该 APT 作战模式体现高级威胁组织的显著变化：不再完全依赖自主开发恶意程序，大量改造公开工具、滥用系统自带合法功能，以此规避特征类安全检测。

2026-09-18

伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究

2026 年 9 月 15 日，英国国家网络安全中心、美国联邦调查局与荷兰通用情报与安全局联合发布通报，披露伊朗国家行为体使用一款名为 CHOSEN BRICK 的 Windows 平台间谍软件，对全球范围内的异见人士

2026-09-18

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

精选列表

Android安全调查：只有17%设备保持安全更新

ESXi安全引导如何提升vSphere安全性？

深入原生冰山安全体系，详解华为云安全服务如何构筑全栈安全

《人脸识别原理及算法——动态人脸识别系统研究》—1章1.4节人脸图像识别主要研究的问题

基于共识排序的钓鱼 URL 检测特征选择研究

欧洲 ccTLD 注册局运营与营销策略演进研究

语音钓鱼攻击机理与纵深防御对策研究

企业日历邀请钓鱼攻击机理与防御研究

Smishing 短信钓鱼攻击机理与防御体系研究

双因素认证抗钓鱼效能与部署策略研究

AI 时代高校钓鱼攻击演化与防护体系研究

现代智能体系统的自主迭代能力研究综述

单边网格卖出原理研究：触发逻辑与执行机制

同形字符攻击的识别机制与防范策略研究

伪装商务拓展的诈骗邮件识别与治理研究

B2B 工业领域 GEO 战略研究

药店行业网络钓鱼攻击风险与防护体系研究

SEO×GEO 双引擎协同战略研究报告

NightEagle（APT‑Q‑95）攻击链与防御体系研究

伊朗 CHOSEN BRICK 间谍软件定向攻击异见群体研究

资源下载

腾讯云软件源

Nacos

Spring

Rocky Linux

欢迎您来访！