瀚思推出国内首个企业级大数据安全分析平台

为了挑战并颠覆传统的被动式安全防御理念,瀚思安信(简称Han Sight)作为大数据安全领域的创新领导者,依托十余年的安全领域积累与四年、1000节点以上的Hadoop/Spark开发与运维经验,将大数据与安全分析有效结合,推出新一代大数据安全分析平台——Han Sight Enterprise,支持100T以上的安全日志、事件的存储、实时分析、关联分析与可视化展现。     

GPON ONU防攻击方案的研究北大核心

简要介绍了GPON(吉比特无源光网络)ONU(光网络单元)的系统构架,重点分析了GPON ONU受到的常见攻击以及造成攻击的原因,并且在实践的基础上提出了防范攻击的具体解决方案。通过令牌桶限速机制限制ONU网卡对CPU(中央处理器)队列的收包速率,有效地防止了大量协议报文对ONU CPU利用率的冲击,对ONU进行了保护,避免了对GPON ONU的攻击给用户造成的不便。     

物联网安全不容回避

伊朗在建的布什尔核电站遭到Stuxnet病毒攻击的消息一经伊朗媒体报道,便成为网上热议的话题之一,因为这是全球首个针对工业设施进行攻击的病毒。但却鲜见在物联网上出尽风头的相关人士就此慷慨激昂一番。     

域名系统的部署及安全性分析与建议

针对传统DNS结构可能存在的问题,为应对分布式拒绝服务攻击行为,提出了基于AnyCast的DNS部署方式,以进一步提高DNS的可靠性和性能。从DNS服务技术层面和域名注册业务流程等环节对域名系统进行了安全性分析,并提出了一些安全性建议。     

第3篇 微软安全工程中心

微软安全工程中心(MSEC)通过发布更加安全的产品和服务来为微软用户提供保护。MSEC的3个团队配合工作并与微软的其他团队一起,致力于改善IT管理的三大支柱:人、     

两种多重签名方案的密码分析

对两种多重签名方案进行了深入的研究,提出了一种伪造攻击方法。在第一种方案中,该攻击使得群体中任一成员都能在不经其他成员同意的条件下代表整个群体生成有效签名,这说明该方案是不安全的。在第二种方案中,这种攻击使得指定的合成者能获取任何签名者的秘密密钥,从而可以生成有效门限签名,因此这个方案也是不安全的。分析了攻击成功的原因,为同行设计安全的新方案提供了有效借鉴。     

Linux系统安全要点

Linux面临的威胁主要有DoS攻击、本地用户获取非授权的文件的读写权限、远程用户获得特权文件的读写权限、远程用户获得root权限等。     

UTM VS防火墙：超越进行时

在威胁不断发展的今天,传统的信息安全面临着极大挑战。尤其是在网络边界的位置上,用户所面临着非授权访问、蠕虫病毒、木马后门、黑客攻击、恶意脚本、拒绝服务攻击等各种攻击手段,如果不能有效防御,会对企业资产和信息安全造成很大的危害。     

我的地盘我做主，网络准入来部署

任何IT运维人员都不希望自己的网络充斥着大量的攻击、蠕虫、病毒等不良信息,想方设法的过滤这些垃圾信息成为工作的重点,于是对于非法的、不受信任的终端设备如何控制成为关键因素。