北京天融信科技有限公司
免費會員·4年
-
15
2024年
04月 -
今天來說說“跨站請求偽造攻擊（Cross-siterequestforgery）”?？缯菊埱髠卧旃簦喎QCSRF攻擊。與跨站腳本攻擊（CrossSiteScripting，簡稱XSS）有點類似，其攻擊的核心要素都是“欺騙”。區(qū)別在于XSS竊取了用戶對網(wǎng)站的信任，CSRF則是竊取了服務(wù)器對用戶瀏覽器的信任。（關(guān)于“跨站腳本攻擊”介紹，請點擊上方“收錄話題”進(jìn)行了解。）CSRF是如何進(jìn)行攻擊的？較為典型的CSRF攻擊例如“銀行網(wǎng)站轉(zhuǎn)賬”攻擊，用戶登陸銀行A網(wǎng)站完成轉(zhuǎn)賬操作后，在瀏覽器“身份”信息未【查看全文】
-
15
2024年
04月 -
小密碼、大安全！天融信為業(yè)務(wù)數(shù)據(jù)簽署安全“字據(jù)”
生活中信息安全問題無處不在，例如在接發(fā)郵件時，就會面臨以下幾個問題：1、信息發(fā)送方身份的真實性，防止被冒充。與傳統(tǒng)的信息交換不同，參與網(wǎng)上信息交換的各方?jīng)]有實際見面，任何一方都有被冒充的可能，所以安全應(yīng)用系統(tǒng)必須采用某種機制確認(rèn)對方的身份。2、發(fā)送信息內(nèi)容的機密性，防止被竊取。在信息交互過程中，信息會被加密，但在網(wǎng)絡(luò)中，網(wǎng)絡(luò)偵聽技術(shù)使信息的獲取變得十分容易，因此對信息的加密是安全應(yīng)用系統(tǒng)的重中之重。3、發(fā)送信息內(nèi)容的隱私性，防止被篡改。由于網(wǎng)絡(luò)的公開特性，使得信息提供者以外的人為修改信息成為可能【查看全文】
-
15
2024年
04月 -
喜報！天融信過濾網(wǎng)關(guān)系統(tǒng)榮獲EAL3+級測評證書
EAL評估是指依據(jù)國家標(biāo)準(zhǔn)GB/T18336—2015《信息技術(shù)安全技術(shù)信息技術(shù)安全評估準(zhǔn)則》，綜合考慮產(chǎn)品的預(yù)期應(yīng)用環(huán)境，通過對信息技術(shù)產(chǎn)品的整個生命周期，包括技術(shù)、開發(fā)、管理、交付等部分進(jìn)行全面的安全性評估和測試，驗證產(chǎn)品的保密性、完整性和可用性程度，確定產(chǎn)品對其預(yù)期應(yīng)用而言是否足夠安全，產(chǎn)品是否滿足相應(yīng)評估保障級的要求。經(jīng)過中國信息安全測評中心綜合測試與評估，天融信過濾網(wǎng)關(guān)產(chǎn)品順利通過產(chǎn)品安全性、保密性、完整性以及可用性、可靠性測試與審核等，達(dá)到EAL3+級別的各項要求，獲得信息技術(shù)產(chǎn)品E【查看全文】
-
15
2024年
04月 -
網(wǎng)絡(luò)安全企業(yè)！天融信獲2021年度行業(yè)影響力獎項
近日，由證券之星主辦的"財經(jīng)風(fēng)云榜·新征程"2021年度評選活動發(fā)布獲獎榜單，參評公司共有870家，涵蓋銀行、保險、證券、基金、期貨、信托、金融服務(wù)、上市公司等八大板塊。通過企業(yè)經(jīng)營表現(xiàn)、自主創(chuàng)新能力、社會責(zé)任、市場輿情等因素綜合考量，結(jié)合用戶投票和專業(yè)評審，天融信科技集團(tuán)最終榮獲"年度行業(yè)影響力獎項"，并且是獲得該獎項的網(wǎng)絡(luò)安全企業(yè)。2021年的網(wǎng)絡(luò)安全行業(yè)正站在政策利好的風(fēng)口。隨著網(wǎng)絡(luò)強國戰(zhàn)略的推進(jìn)，以及《數(shù)據(jù)安全法》《個人信息保護(hù)法》和《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》等法律法規(guī)的相繼出臺，【查看全文】
-
15
2024年
04月 -
12月8日下午，2021年中國工業(yè)信息安全大會于線上召開，期間舉行了新一批工業(yè)信息安全應(yīng)急服務(wù)支撐單位與工業(yè)信息安全監(jiān)測網(wǎng)絡(luò)建設(shè)支撐單位授證儀式。本次大會由國家工業(yè)信息安全發(fā)展研究中心（以下簡稱“國家工信安全中心”）、工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟主辦，旨在進(jìn)一步提升工業(yè)信息安全保障能力，深化行業(yè)產(chǎn)業(yè)交流，護(hù)航兩個強國建設(shè)。為加快推進(jìn)我國工業(yè)信息安全監(jiān)測預(yù)警網(wǎng)絡(luò)與應(yīng)急體系建設(shè)，提升態(tài)勢感知與應(yīng)急處置能力，在往屆支撐單位基礎(chǔ)上，國家工信安全中心遴選31家工業(yè)信息安全監(jiān)測網(wǎng)絡(luò)建設(shè)支撐單位、工業(yè)信息安全產(chǎn)業(yè)【查看全文】
-
15
2024年
04月 -
開放與安全并重！天融信助力政務(wù)外網(wǎng)實現(xiàn)數(shù)據(jù)安全交換
電子政務(wù)外網(wǎng)的公用網(wǎng)絡(luò)區(qū)承載了各級政府部門積累的大量信息資源，各級政府部門都需要通過互聯(lián)網(wǎng)接入?yún)^(qū)對外提供更多的信息服務(wù)。例如通過政務(wù)門戶網(wǎng)站掛失社?？?、戶口登記、考試證明辦理等業(yè)務(wù)時，需要由門、門等將數(shù)據(jù)從公用網(wǎng)絡(luò)區(qū)推送到互聯(lián)網(wǎng)接入?yún)^(qū)，實現(xiàn)各業(yè)務(wù)的辦理。這些數(shù)據(jù)一旦被通過非法手段獲取，將會導(dǎo)致嚴(yán)重的社會影響甚至危害個人的人身安全。因此，面對政務(wù)外網(wǎng)信息化系統(tǒng)開放性與安全性之間的矛盾，亟需更科學(xué)高效的解決方案來處理，實現(xiàn)互聯(lián)網(wǎng)接入?yún)^(qū)和公共網(wǎng)絡(luò)區(qū)安全隔離的基礎(chǔ)之上進(jìn)行可靠的數(shù)據(jù)交換。由發(fā)布的《國家電【查看全文】
-
15
2024年
04月 -
APT防御“五步走”！天融信新一代云主機安全免費試用現(xiàn)已全面開啟
近年來，針對公眾服務(wù)、民生服務(wù)、基礎(chǔ)生產(chǎn)等領(lǐng)域的網(wǎng)絡(luò)攻擊層出不窮，尤其是近日爆出的ApacheLog4j2漏洞，再次引發(fā)了大眾對于網(wǎng)絡(luò)安全問題的關(guān)注。云平臺作為關(guān)鍵信息基礎(chǔ)設(shè)施之一，已成為高級持續(xù)性威脅攻擊的焦點，攻擊者甚至利用云平臺作為跳板實現(xiàn)橫向復(fù)制攻擊。云主機面臨的APT攻擊有何特點？高級持續(xù)性威脅（下文簡稱：APT）是一種高級、長期、有組織、高隱蔽性的網(wǎng)絡(luò)攻擊。云主機自身具備東西向流量直接交互、批量集中運行、復(fù)用鏡像創(chuàng)建等特點，導(dǎo)致其極易遭受APT攻擊。目前，云主機面臨的APT攻擊具有四【查看全文】
-
15
2024年
04月 -
關(guān)于Apache Log4j2 遠(yuǎn)程代碼執(zhí)行漏洞處置建議
01背景介紹ApacheLog4j2是一個基于Java的日志記錄工具。該工具重寫了Log4j框架，并且引入了大量豐富的特性。該日志框架被大量用于業(yè)務(wù)系統(tǒng)開發(fā)，用來記錄日志信息。大多數(shù)情況下，可能會將用戶輸入導(dǎo)致的錯誤信息寫入日志中。近日，網(wǎng)絡(luò)上出現(xiàn)ApacheLog4j2遠(yuǎn)程代碼執(zhí)行漏洞，攻擊者可利用該漏洞構(gòu)造特殊的數(shù)據(jù)請求包，最終觸發(fā)遠(yuǎn)程代碼執(zhí)行。02漏洞描述攻擊者可以通過發(fā)送精心構(gòu)造的數(shù)據(jù)請求到使用ApacheLog4j作為日志組的應(yīng)用系統(tǒng)來利用此漏洞，對攻擊者的惡意輸入進(jìn)行打印的情況下，將【查看全文】
