搜索[威胁管理]结果-低调大师优秀个人博客

精选列表

搜索[威胁管理]，共10008篇文章

Kuboard4安装

产品介绍 Kuboard是一款K8s的图形化管理界面,你可以在安装完Kuboard后,导入完整的K8s集群.

2025-12-13

MySQL表碎片整理

需要额外的磁盘空间来完成操作 InnoDB 注意事项： OPTIMIZE TABLE 在 InnoDB 中会被映射为 ALTER TABLE 使用 innodb_file_per_table 可以更好地管理空间

2025-10-26

VMware发布网络安全威胁调研报告

近日，VMware公布了首份美国网络安全威胁报告《威胁之下的扩展型企业》的调研结果，调研结果源自对250位美国首席信息官、首席技术官与首席信息安全官的调查走访。

2020-07-30

即将开播：5月20日，基于kubernetes打造企业级私有云实践 Boffins披露了一个被称为BIAS的蓝牙安全漏洞，攻击者可能会利用该漏洞欺骗远程配对的设备。作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接，则必须使用链接密钥相互配对。但一旦两个蓝牙设备成功配对连接后，下一次它们能够不经过配对过程而重新连接。 BIAS攻击就利用了这一点，影响数十亿蓝牙设备。 A和B是两个曾经建立过连接的正常蓝牙设备。然后，攻击者的攻击目标选为B，这时候，他只需要知道A的蓝牙地址，然后拿出一个设备用来冒充A，我们称之为A’。当A’出现在B的无线范围内，并且伪装成是一个只支持单边认证的设备A，这时候，漏洞就会启动，A’瞒天过海，和B成功建立连接，并且可能在攻击成功后，利用B设备获取相关权限，传输数据等。根据报告，此漏洞影响了蓝牙基本速率/增强数据速率，其中，iPhone8及以上版本、2017年版MacBook设备及以上版本、2018年的iPad机型及以上版本同样易受攻击。而专家对多达30个蓝牙设备进行了测试，发现它们也容易受到BIAS攻击。最后，BIAS是第一个被发现的与蓝牙安全连接建立身份验证、对抗角色切换以及安全连接降级有关的问题，又因为建立蓝牙安全连接不需要用户交互，因此攻击是隐蔽的，危害更大。尽管蓝牙特别兴趣小组(SIG)已经更新了蓝牙核心规范来缓解这一漏洞，但仍需谨慎，后续关注苹果等厂商是否推出固件或软件补丁，配合修复措施。【责任编辑：赵宁宁 TEL：（010）68476606】

2020-05-20

威胁搜寻–网络安全范式的转变

这就是为什么威胁搜寻平台(尤其是基于高级算法和机器学习的威胁搜寻平台)对于检测网络或端点异常至关重要。为了提供理想的解决方案，威胁猎人应始终具备以下条件：了解操作系统和网络协议。

2020-03-26

欧盟发布5G网络威胁图谱

报告中描述了5G网络安全威胁图谱和5G网络在安全方面的挑战。

2019-11-30

2020年的6大医疗安全威胁

医疗保健行业仍然是黑客的主要目标，并且内部威胁也有很大的风险。为什么医疗保健行业是黑客的目标医疗保健组织往往有一些特殊的属性，使其成为了攻击者的诱人目标。

2019-10-18

威胁在外，压力在内 | CISO职场生存现状

而随着网络威胁不断增加、网络安全问题真正影响到企业业务，CISO面临的压力也逐渐增大。 1.

2019-03-12

云计算未来发展，主要面临哪些威胁

不过，云计算目前仍然需要警惕四大威胁：稳定性虽然亚马逊的这次事故表明云计算也会宕机。但其发生频率并不像你想的那样高。Box.net是一家位于加州帕洛阿尔托市的云计算服务公司。

2019-02-20

已威胁美国

智能音箱迅猛的发展使之成为一个热议的话题，而开路玩家亚马逊Echo，也开始逐渐失去它的市场份额——不仅是因为谷歌，更是因为中国出现的新玩家。在中国，低成本、高容量的智能音箱市场正在模糊竞争边界。近日，联发科副总游人杰预测，国内市场规模将会达到1500万~2000万。庞大的规模与激烈的竞备，背后是语音助手的崛起。本期的智能内参，我们推荐来自CB Insights的中国人工智能产业研报之三：语音助手的崛起，以及智能音箱市场竞赛，分析新兴市场的参与者、合作伙伴和商业模式，以及中国在推动低成本、高容量智能音箱市场方面所扮演的角色。如果想收藏本文的报告（CBI：The Rise Of Chinese Voice Assistants And The Race To Commoditize Smart Speakers），可以在智东西（公众号

2018-07-01

教你如何避免威胁建模7大“坑”

它本质上涉及在构建或部署系统时，战略性考虑的威胁，因此在应用程序生命周期的较早阶段就可以实现对预防或减轻威胁的适当控制。威胁建模让企业对最可能影响系统的各种网络威胁进行系统性识别和评价。

2018-06-07

威胁情报设备之外的安全能力

这就是威胁情报(Threats Intelligence)，或者更具体的来讲，能够使安全设备在不断变化的威胁环境中，迅速进行威胁响应的一种能力。

2017-10-08

公有云厂商自建威胁情报系统

本文讲的是公有云厂商自建威胁情报系统， Q:公有云厂商为什么要建立威胁情报系统？威胁情报的价值在哪里？我们不做会有什么损失？威胁情报交换能给我们带来什么附加价值？

2017-09-11

趋势科技调研：移动恶意软件威胁增加

本文讲的是 : 趋势科技调研：移动恶意软件威胁增加 ,【IT168 编译】趋势科技研究发现，本季度网上银行恶意软件比2013年同比增长3%，达到11600。

2017-09-05

利用威胁情报精准锁定XcodeGhost失陷手机

本文讲的是利用威胁情报精准锁定XcodeGhost失陷手机，9月14日，国家互联网应急中心CNCERT发布预警通告，目前最流行的苹果应用程序编译器XCODE被植入了恶意代码（XcodeGhost）。

2017-09-03

赛门铁克发布2016年安全威胁趋势预测

消费者和企业所面临的最大安全威胁是什么？最新的技术趋势对隐私和法规有何影响？如果数据泄露不再是假设性问题，而是真正发生的安全事件，企业该如何应对？

2017-08-31

2016年移动安全趋势及威胁预测

2015年已经过去，这一年间发生了很多令我们很震惊的事件，透过这些大事件和漏洞，我们可以预测一下2016年移动安全趋势和可能存在的安全威胁。 1.

2017-07-31

微软推出WDATP强化企业终端威胁防护

微软在其新发布的Windows 10企业版租赁方案中，添加了Windows Defender Advanced Threat Protection（WDATP），试图通过终端电脑的系统防护提升企业应对高级威胁的能力

2017-07-10

赛门铁克发布2017年安全威胁趋势预测

随着网络攻击者不断采用非法访问企业数据的手段，安全行业每年都在面临新型安全威胁。2017年即将来临，赛门铁克安全团队对2017年及未来几年，网络安全领域可能出现的安全威胁趋势进行预测。

2017-07-09

网络间谍成今年全球企业最大威胁

网络安全公司趋势科技最新研究表明，全球20%的企业将网络间谍列为其商业面临的最严重威胁，26%的企业正努力跟上快速变化的威胁格局。2016年，美国有1/5的企业曾遭受过网络间谍相关的攻击。

2017-07-04

Wi-Fi的频谱机会与威胁

1999年起步的Wi-Fi技术，从发展之初就使用两个频谱段落，一是2.4GHz，另一是5GHz，前者为IEEE 802.11b标准，后者为IEEE 802.11a。不过5GHz并非全球通行的ISM频段，因此Wi-Fi联盟主推2.4GHz。未来家庭Wi-Fi路由器将愈来愈强悍，现有Wi-Fi路由器的新出货已有一半以上具备双频，往后则可能具备三频、四频、五频... 然而，2.4GHz频段的频宽不到100MHz，发展到2007年、2009年的已经难再提升速率，因此2012年业界开始推行IEEE 802.11ac标准(初期为草案版本)，改以5GHz频段为主。 5GHz频段虽然各国配置、运用方式不一，但整体而言有数百MHz的频谱资源可用，加上美国FCC率先回收、开放5GHz的若干频段，因而逐渐带动他国仿效，让5GHz的全球通行性提升。Wi-Fi联盟自2012年转专注推广5GHz，经3年努力，新的Wi-Fi产品出货中，已有一半以上支援5GHz，即为双频(Dual Band)。而在2013年，Wi-Fi联盟也接手WiGig联盟(IEEE 802.11ad标准)，开始发展另一个频段，此为60GHz，60GHz与2.4GHz同为全球通行的ISM频段，然60GHz频率过高，难以长距离传输、穿墙传输，但却可短距离内高速传输，适合即时传递高清晰度影音。再加入60GHz后，Wi-Fi成了三频(Tri Band)。另外，IEEE组织也着手制订IEEE 802.11ah标准，期望让Wi-Fi切入物联网应用，11ah标准采行915MHz，低于1GHz(Sub-1GHz)，特性是低速率、高覆盖、高穿透传输，此标准在2016年1月正式命名为Wi-Fi HaLow，也称Low-Power Wi-Fi。如果再加入915MHz，Wi-Fi就成了四频(Quad Band)，但915MHz也非全球通行，各国有不同的运用，就算某些国家有开通，可用的频宽也不尽然与美国相同。谈论至此，Wi-Fi似乎都是在扩张可用频谱，但其实Wi-Fi也有隐忧，由于LTE技术的授权频谱逐渐不敷使用，也有意使用5GHz，但如此覆盖重叠区中将对Wi-Fi产生干扰，此导致Wi-Fi阵营与LTE阵营于2015年间高分贝攻击对方，即便LTE阵营提出共存技术机制，Wi-Fi阵营仍认为权益受侵犯，并质疑共存机制并不公平，仍是偏袒LTE。虽然Wi-Fi固有使用的5GHz可能遭LTE侵蚀，但在美国FCC主导下，Wi-Fi也获得另一机会，即是3.5GHz频段的开放，3.5GHz频段已确定分出授权与免授权频段，免授权部分将让Wi-Fi有发展机会，而需授权频段仍属LTE的发展范畴。归结上述，Wi-Fi获得915MHz、2.4GHz、3.5GHz、5GHz、60GHz等频段，并逐渐往下深耕，2.4GHz与5GHz频段未来将有IEEE 802.11ax标准延续其发展，60GHz也已经确定有IEEE 802.11ay标准延续其发展。915MHz目前仍在初步，仅有11ah标准，3.5GHz则尚未有任何对应标准，笔者目前推估，此极大可能在11ax标准中延伸定义。虽然Wi-Fi从2.4GHz一路起步，到近期的五路并进，但Wi-Fi联盟的认证脚步似乎不够快速，Wi-Fi WiGig认证自规划2014年、2015年要启动，已确定延至2016年;Wi-Fi HaLow认证也确定2018年才会启动。而新速率标准依据过往为每四、五年更新一次，2007年推行草案版11n，2012年推行草案版11ac，若无意外，2016年是有机会炮制推行草案版11ax，但也可能延到2017年。除了争取更多可用频谱外， Wi-Fi也在找寻新应用，前述的高清晰即时影音传输、物联网均是，而2015年Wi-Fi联盟也提出Wi-Fi Aware，期望Wi-Fi与蓝牙相同，能提供室内导引定位功能，此标准1月提出，6月即开通测试认证，相当快速。由此可知，未来家庭Wi-Fi路由器将愈来愈强悍，现有Wi-Fi路由器的新出货已有一半以上具备双频，往后则可能具备三频、四频、五频，既服务笔电、手机上网，也用来分享、传递与播放影音，也用在物联网应用。只不过，到时候Wi-Fi路由器的价格可能也会提高，2015年8月Google提出的OnHub已是200美元建议价，较现有一般入门50美元、中阶100美元产品高出许多。多频可能成为新卖点，但也可能成为抬价理由。本文转自d1net（转载）

2017-07-02

RSAC 2017：IoT安全威胁登话题榜首

Tenable Network Security战略官Cris Thomas指出，在RSA大会2017提交名单上看到物联网安全威胁和勒索软件没有什么好奇怪的。

2017-07-02

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

精选列表

Kuboard4安装

MySQL表碎片整理

VMware发布网络安全威胁调研报告

蓝牙冒充攻击（BIAS）威胁数十亿设备

威胁搜寻–网络安全范式的转变

欧盟发布5G网络威胁图谱

2020年的6大医疗安全威胁

威胁在外，压力在内 | CISO职场生存现状

云计算未来发展，主要面临哪些威胁

已威胁美国

教你如何避免威胁建模7大“坑”

威胁情报设备之外的安全能力

公有云厂商自建威胁情报系统

趋势科技调研：移动恶意软件威胁增加

利用威胁情报精准锁定XcodeGhost失陷手机

赛门铁克发布2016年安全威胁趋势预测

2016年移动安全趋势及威胁预测

微软推出WDATP强化企业终端威胁防护

赛门铁克发布2017年安全威胁趋势预测

网络间谍成今年全球企业最大威胁

Wi-Fi的频谱机会与威胁

RSAC 2017：IoT安全威胁登话题榜首

资源下载

Mario

腾讯云软件源

Nacos

Sublime Text

欢迎您来访！

精选列表

Kuboard4安装

MySQL表碎片整理

VMware发布网络安全威胁调研报告

蓝牙冒充攻击（BIAS）威胁数十亿设备

威胁搜寻–网络安全范式的转变

欧盟发布5G网络威胁图谱

2020年的6大医疗安全威胁

威胁在外，压力在内 | CISO职场生存现状

云计算未来发展，主要面临哪些威胁

已威胁美国

教你如何避免威胁建模7大“坑”

威胁情报 设备之外的安全能力

公有云厂商自建威胁情报系统

趋势科技调研：移动恶意软件威胁增加

利用威胁情报精准锁定XcodeGhost失陷手机

赛门铁克发布2016年安全威胁趋势预测

2016年移动安全趋势及威胁预测

微软推出WDATP强化企业终端威胁防护

赛门铁克发布2017年安全威胁趋势预测

网络间谍成今年全球企业最大威胁

Wi-Fi的频谱机会与威胁

RSAC 2017：IoT安全威胁登话题榜首

资源下载

Mario

腾讯云软件源

Nacos

Sublime Text

欢迎您来访！

威胁情报设备之外的安全能力