为什么深度防御是预防勒索软件的关键

从 IT 管理员、首席信息安全官、首席执行官到政府，预防勒索软件攻击是每个人的首要任务。虽然这不是一个新问题，但一系列高技术含量且毁灭性的勒索软件攻击已将全世界的注意力重新集中在它身上。

发表于：2021/10/27 下午1:58:32

近八成企业因bot攻击蒙受经济损失

根据Kasada发布的《2021年Bot攻击变迁报告》，大多数接受调查的企业（83%）在去年至少经历过一次Bot攻击（网络机器人攻击），导致收入损失和运营成本增加。其中，77%的企业因Bot攻击损失了6%或更多的收入，39%的企业报告收入损失10%或更多。

发表于：2021/10/27 下午1:57:27

如何选择适合的数据库本地访问审计技术？

数据库运维人员（DBA）在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活——既可以通过网络远程访问，也可以进行本地访问。

发表于：2021/10/27 下午1:54:15

零信任应用落地中的6个误解

根据IDG公司发布的《2020年安全优先级研究》报告，人们对零信任的兴趣正呈激增趋势：40%的受访者表示他们正在积极研究零信任技术，而2019年这一比例仅为11%；18%的企业组织表示他们已经拥有零信任解决方案，这一比例是2018年（8%）的两倍多；另有23%的受访者计划在未来12个月内部署零信任解决方案。

发表于：2021/10/27 下午1:53:33

美国联邦政府的“密码机制”：SP800-175B概述

尽管“密码机制”长期以来始终是一个颇具技术性的话语表达，但如果从政策决策的角度观察，符合特定管理目标及价值诉求的“密码机制”仍然构成了整个密码规范体系的基石，其决定了密码体制的分层结构（例如我国的分类分级管理）、目的、对象和方法。“密码机制”的基本思想是对机密信息进行“伪装”，阻却未经授权的访问、篡改和披露。

发表于：2021/10/27 下午1:52:28

SolarWind黑客仍在发动供应链攻击，至少14家IT供应商被攻陷

当地时间10月25日微软公司在其博客文章中警告称，攻击IT管理解决方案提应商SolarWinds的与俄罗斯有关联的网络间谍组织仍在发动供应链攻击。这个被微软追踪为Nobelium（其他公司则追踪为APT29和Cozy Bear）的威胁行为者，自2021年5月以来一直在开展持续攻击活动，目标是至少140家组织，其中14家系统已被攻陷。

发表于：2021/10/27 下午1:50:59

伊朗全国加油站大面积关闭：疑似网络攻击导致软件故障

伊朗国有天然气分销企业NIOPDC疑似遭到网络攻击，全国各地的加油站出现软件故障，无法正确计费收款，加油泵屏幕与油价广告牌上还莫名显示出涉政异常内容；

发表于：2021/10/27 下午1:48:17

iOS 15．1版本更新测评发布，最新评价已出炉！

相信有一直关注明美无限至今的果粉们应该都清楚了,说起iOS系统,苹果手机用户可谓是爱之深、“恨”之切。一方面,iOS系统十分流畅,对于很多不喜欢折腾的用户来说十分受用,另一方面,iOS的“挤牙膏”式更新拉高了用户的血压。在上个月,用户终于迎来了iOS 15．0正式版,但发热、掉帧等BUG时有发生,苹果对此进行了紧急修复,推出了15．0．1和15．0．2版本,但用户体验似乎并没有得到极大的改善。

发表于：2021/10/27 下午12:20:33

FLIR A50/70研发套件全面上市，功能升级成本降低！

科学研究是一项严谨的过程，在反复实验中获得准确数据至关重要最近Teledyne FLIR推出一款科研用热像仪新品——FLIR A50/70研发套件，它是即用型解决方案，适合用于概念验证电子检测和研发的热成像分析！

发表于：2021/10/27 上午11:02:03

民用航空网络安全等级保护基本要求

本标准规定了民用航空网络安全等级保护的第一级到第四级等级保护对象的安全通用要求和安全扩展要求。本标准适用于指导分等级的非涉密民用航空网络安全等级保护对象的安全建设和监督管理。

发表于：2021/10/27 上午10:37:39