摘要 在網絡安全領域，傳統的被動防御技術越來越無法應對日新月異的網絡安全風險，近年來，人們對新型防御的方案的需求愈發強烈，如：主動防御，動態防御，自動化防御等。近期，MITRE公司發布了一個基於主動防御的知識庫MITRE Shield的介紹[3]。本文會對該知識庫做簡單介紹，並進一步探索該知識庫 ...

在上一篇《為什么說當前網絡安全已經進入了2.0時代？》的文章中，我們系統闡述了當前國內從傳統的信息安全時代，已經過渡到了網絡安全2.0時代。 從信息安全1.0時代跨入網絡安全2.0時代，傳統的信息安全被動防御體系已經無法適應當前形勢，以積極防御為標志的網絡安全新防御體系2.0時代已經來臨 ...

在網絡安全2.0開局之年的2014年，人們對下一代安全防御體系，應該說是既憧憬又迷茫，既期盼又陌生，既感受到了傳統安全體系的不足、又對嚴峻的安全新形勢有點不知所措。 轉眼短短四年后的2018年，我們再來看看下一代安全防御體系，不僅發展趨勢與方向已經得到了共識，思路、方法、技術也是日趨完善成熟 ...

近日，MITRE推出了用於主動防御的實戰型指導框架——MITRE Shield。該框架是基於對真實攻防對抗環境所涉及主動防御戰術、技術提煉而成的知識庫。從抽象角色來看，ATT&CK是站在攻擊視角提煉而成，Shield則是站在防守視角。顧名思義，Shield動詞表示保護免受威脅和風險，作為名 ...

蜜罐技術簡介 參考視頻：蜜罐使用到實戰 什么是蜜罐 蜜罐（honeypot）用於欺騙攻擊者並跟蹤攻擊者，通過布置一些作為誘餌的主機或網絡服務，誘使攻擊方對他們實施攻擊，從而可以對攻擊行為進行捕獲和分析 蜜罐的本質是一種主動、欺騙防御技術，如蜜網，蜜雲和蜜場 ...

防御方清晰的了解他們面對的安全威脅，並通過技術和管理手段來增強實際系統的安全防護能力。 蜜罐可以實現 ...

小程序技術調研 非技術側內容精簡提要 通常審核被拒絕的原因 我們為什么拒絕你 服務類目必須明確，與小程序內容符合，不可含有商業化，違禁用語 名稱簡介需要有關聯性，並不能使用通用且布局識別性的詞語命名 logo清晰，且不得包涵騰訊，微信官方標識 誘導分享，關注，下載行為 ...