可以从以下几个方面进行综合治理。- 对业务应用系统使用的开源项目、开源类库进行强管理，加强CVE漏洞缺陷的处理。- 制定编程的安全规范，推广落地，提升团队工程化水平。- 在DEVOPS的流水线，引入代码扫描，对问题代码增加门禁处理，防止缺陷代码进入生产环境。- 应用投产，使用...
其实对于公司来说，上云还是自建，风险都存在，重要的是企业是否能重视运维，肯投入，即使上了云，放任不管也是要出问题，所以，业务在哪里根据需要，到在哪里领导都要重视，否则哪里都一样了...
美国征信巨头Equifax近日公开披露，其公司网站遭受黑客攻击，造成1.43亿美国人信息数据泄露。本次泄露信息的内容包括个人信息，例如姓名、住址、出生日期、社会保障号、驾照信息等。Equifax在给投资者的声明中表示，约有20.9万人的信用卡号码被盗，18.2万人的个人识别信息被窃取。...
(more)关于数据防泄漏我们首先需要根据企业本身来进行信息分类客户身份数据客户金融数据客户隐私数据公司重要的知识产权公司的重要经营数据，这些构成了企业的核心机密信息，任何信息的泄密，都可能造成企业无法估计的损失。从整个企业的IT架构层面来看，数据的安全架构涵盖网络和终端...
感谢楼上同事的分享，对于医院信息中心而言，院内数据是很难真正做到物理隔离的，区域的上级管理数据需求、横向的科研数据需求、医疗保险数据需求等等都会与院内数据进行对接和交互，这里所说的院内数据保护指的是数据应用的可控和数据流入流出的可控。对于信息中心而言，对内的数...
1.png01.研究背景在如今，做安全防御已经不仅仅是被动的等着攻击者攻击，作为防御方，有越来越多的方法去反击攻击者，甚至给攻击者一些威胁。设备指纹技术是一种长久有效的追踪技术，即使攻击者挂再多vpn，也能够准确识别攻击者身份。本文借助理海大学发布的(Cross-)BrowserFingerpr...
(more)活动的背景网络安全在很多人看来，感觉非常的神秘，普通非IT群众我就不说了，我估计，很多非互联网行业的老板都会有这样心声：“不就是一个网络安全嘛，公司的那些信息部，IT部真的是烦死了，经常动不动就是要花钱买防火墙，买各种设备，买软件，买方案...每次听他们的方案，直犯困，但是却还必须...
(more)国内携程呼叫中心就是一个典型的openstack + spice实现VDI虚拟云桌面的大型应用案例。你的需求，开发测试环境＋网络隔离＋IaaS VID，openstack + multi-tenant + spice的方案已经可以满足了。openstack使用spice具体实施，参考这里。...
