精彩内容编者按：2013年，CCF联合腾讯发起“犀牛鸟”基金，旨在为青年学者搭建“让伟大的梦想变成现实的影响”的平台，助力青年学者的创新和成长，并为提升人类生活品质做真正有价值的研究。每年CCF和腾讯从学界、业界邀请专家针对学术及产业发展前沿为基金拟定方向，并提供真实数据供青年学者们将研究在产业平台上测试提升，并推动应用转化。2013-2014两年间，共有350+优秀青年学者提交申请，35+获得犀牛鸟基金资助。在入选比例不到11%的基金项目中，获得基金资助的青年学者究竟是谁？他们有什么特别？他们的成长、
看起来加密货币的流行并没有停止，黑客依然在继续想方设法的窃取用户的计算能力来挖掘加密货币。
1998 年 5 月，印度尼西亚发生动乱，在此期间，大批华人受到迫害，华人妇女遭到令人发指的强暴，中国红客联盟反击印尼网络。
黑客：最早源自英文hacker，早期在美国的电脑界是带有褒义的。他们都是热心于计算机技术，水平高超的电脑专家，尤其是程序设计人员，指对计算机漏洞进行研究的人。
这两年收藏了不少网站，特地整理一下，把一些大家都可能用得上的分享出来，希望能对你有用。
整理 | 褚杏娟 “台湾省山西刀削面”搜索过多，百度地图宕机；新浪及微博突然终止台湾运营以及相关支持，微博回应宕机原因；BOSS 直聘实行 361 绩效制度：10% 员工或被末位淘汰；B 站回应 HR 称核心用户是 Loser：涉事面试官去年底已被劝退；浪潮回应员工晕倒：送医员工身体已恢复正常；TikTok 削减在美员工疫情期间福利，敦促积极重返办公室现场协作；百度下线搜索快照功能，内部人士：因技术升级导致功能淘汰；Chrome 引入 “有害” API，遭苹果、火狐抵制；阿里巴巴 Q1 业绩超预期，软银已
1.VPN功能 在公用网络上建立专用网络，进行加密通讯。在企业网络中有广泛应用。VPN网关通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN有多种分类方式，主要是按协议进行分类。VPN可通过服务器、硬件、软件等多种方式实现。
Zyxel发布了一个补丁，以解决其固件中的一个关键漏洞，涉及一个未记录的硬编码秘密账户，可被攻击者滥用管理权限登录并控制其网络设备。
近期，CISA发布了一个新的ICS公告，称ThroughTek工具中存在高危漏洞（CVSS评级9.1分）。该漏洞可被攻击者利用，从而访问音频、视频源以及其他敏感信息，还可以欺骗设备、劫持设备证书。
114 DNS： （114.114.114.114；114.114.115.115）
本站Mac M芯片Proxychain安装教程在：https://www.zanglikun.com/16891.html
2022年3月28日至4月1日共收录全球网络安全热点8项，涉及Okta、本田、领英、Globant等。
你在日常工作生活中，是否曾使用过VPN？它或许曾帮助你轻松访问了一些突破地理限制的内容。但你知道吗？在使用的过程中，你很可能早已将自己的隐私暴露于“危险”之中。
能够做这个MMO的触发点是通过某些途径得到了某个大公司使用的一款3D引擎，其他的都是白手起家。当时大家还不知道有“分布式服务器端”一说，服务器端框架参考了《剑3》：剑3内测的时候经常服务器crash，但是每次只crash一个地图，所以可以推知他们是一个地图一个server；加上自己对服务器端的认识，需要Gate当防火墙，需要GameServer来总管MapServer，需要DB来存储，那么最初的服务器端框架就定下来了：Gate、GameServer、MapServer、DBServer。想让服务器之间的连接方式最简化，所以确定GameServer是中心，其他Server都连接并且只连接GameServer。MapServer和GameServer上面准备加脚本，脚本直接选择了python，因为python语法清晰一点。开发平台选择windows，因为当时公司内没有一个人了解linux。
根据研究人员的说明，TunnelVision是一种可绕过VPN封装的新型网络技术，借由操作系统所内置的、用来自动分配IP地址的动态主机配置协议（Dynamic Host Configuration Protocol，DHCP），就可迫使目标用户的流量离开VPN信道，进而让黑客可窥探其流量，由于该手法并未破坏VPN所控制的信道，因而不会触发VPN的网络自动断开（Kill Switch）机制，而让用户误以为自己的流量仍受到VPN保护。
这是一个互联网时代，对于任何一个企业而言，我们在做企业网站运营的时候，都应该注意自己的网站安全性，这是毋庸置疑的。
在工作中经常和正向代理和反向代理打交道，有必要总结下正向代理的原理和实践应用了。（反向代理安排在下篇吧）
01 TikTok已将美国用户数据转移到甲骨文，由新团队控制监管，字节跳动无法访问 据路透社报道，TikTok 已完成将美国用户的数据信息迁移到甲骨文公司 (Oracle）的服务器上，从而解决美国监管机构对该应用数据完整性的担忧。报道称，目前该消息已得到TikTok公司证实。今年 3 月，TikTok就已被曝接近与甲骨文达成协议，由甲骨文存储TikTok美国用户的信息，而字节跳动则无法访问这些数据。字节跳动希望以此来解决美国海外投资委员会(CFIUS)对数据安全的担忧。 报道还称，TikTok此前一直将其美
腾讯既是企业产品的服务商又是使用者，很多产品最原始的出发点最早只是为了解决腾讯自身某一个需求，经过不断地发展完善和业务场景锤炼，最终进化成一个成熟的企服产品。本系列文章讲述的是这样一组Made in Tencent故事，这是系列的第一篇。
随着互联网的快速发展，我们的生活变得越来越依赖于网络。然而，随着网络的发展，网络犯罪和网络欺诈也在不断增加。为了保护自己的网站和客户免受网络欺诈的侵害，许多企业和组织开始使用IP代理识别API作为一种必要工具。
防火墙是一种网络安全设备，用于监控和控制网络流量，保护网络免受未经授权的访问、恶意攻击和威胁。防火墙可以基于规则进行数据包过滤，允许或阻止特定类型的流量通过。常见的防火墙类型包括网络层防火墙和应用层防火墙。
过去一年网络安全事件频频发生。去年年底的SolarWinds事件被称为“十年来最严重的网络安全危机”，以及“台湾84%的公民信息被泄露”“5.38亿条微博用户信息泄露”“多地高校数万学生隐私遭泄漏”等等。
据bleepingcomputer网站报道，一份来自网络安全公司Lookout的最新报告表明，与2020年下半年的数据相比，移动网络钓鱼对能源行业人员的攻击增加了161%，且趋势没有放缓的迹象。
作者 | 西西 昨天，Sci-Hub 创始人 Alexandra Elbakyan 更新了 Sci-Hub ，用户可以查看论文的实时下载统计信息。数据显示，在过去的30天里，中国大陆在Sci-Hub上的论文下载数量排名全球第一，超过3亿次下载（337,184,513），遥遥领先，几乎是排名第二的美国的三倍。其余排名前20的地区分别是（按先后顺序）：法国、巴西（第4）、印度、香港（第6）、印度尼西亚、德国、墨西哥、伊朗、土耳其、台湾（第12）、波兰、日本（第14）、韩国、加拿大（第16）、新加坡（第17）、俄
发表评论 737 views A+ 所属分类：技术 在中国互联网成长的道路上，有许多事情我们必须提起，有太多的事情我们必须铭记。回顾那段历史，我们有过迷茫，我们有过辉煌与理想，同样也经历了一次次的困惑与无奈。当我和安全界的朋友在策划这个专题的时候，我们又一次的翻开了中国互联网的发展史，在这本厚重的书中我们努力找寻着中国黑客与安全事业的发展历程，找寻着那段属于中国黑客自己的历史…… 温故1994：中国黑客的起源（1994年－1996年） 那个时期是中国互联网处于刚刚开始发展的朦胧时期
大数据文摘出品 作者：常田小希 2020年，台湾曾发起过一项投票：你最爱的动漫经典必杀技TOP 10。 除了耳熟能详的螺旋丸、帅到闪瞎的星光连流击，取得这项投票宝座的就是“龟派气功”。 不少台湾网友都表示，这是“自己学会的第一个必杀技”。 文摘菌到现在都还能回想起小时候每次把手掌靠在一起，跟着悟空一起集气，大声喊出：“龟...派...气...功...波！！！”的场景，中二感满满。 如今，随着元宇宙概念的提出，VR/AR的竞相加入跑道，这个无比中二的童年回忆也正在向现实靠拢。 最近在日本流行起了这么一项新的
简要来说 NetBird 是一个配置简易的，基于 WireGuard 的 VPN。
本文介绍了VPN、SDP和零信任网络之间的相互关系。迄今为止，VPN在网络安全领域的地位比较高，SDP和零信任网络目前还比较新，他们推出的目的就是为了填补VPN的空白。不过，VPN在网络安全方面的成功大家都有目共睹，而SDP和零信任仍处于新生阶段。
在过去的几十年里，企业虚拟专用网络 (VPN) 一直是远程办公的首选解决方案，它简单、价格合适且相对安全，但是这几年，关于企业 VPN是否已死的争论层出不穷。 分析公司 Gartner 甚至早在 2019 年就预言了VPN的消亡，Gartner预测（疫情前）：“到 2023 年，60 % 的企业将逐步淘汰大部分VPN，转而使用 ZTNA（零信任网络访问）。” 在疫情出现之后，许多公司都开启了远程工作或混合工作模式，甚至这种情况将会常态化。这也让很多人开始好奇VPN和零信任之间到底应该如何选择。 VPN的消
作者：ronaldoliu，腾讯 IEG 后台开发工程师 公司一直在推动业务上云，同时越来越多的项目也要开始出海，对云的依赖会越来越多。但是云并不像它宣传的那么简单易用，尤其是云上网络，是大家理解云的一大阻碍。本文比较全面地梳理了云上网络的各种概念以及简要的原理，希望能够帮助大家建立一个知识索引，以备不时之需。由于本人不是云的专家，因此文章中有不对的地方也欢迎指正。 私有网络 VPC VPC 全称 Virtual Private Cloud，翻译成私有网络其实不太准确，但是它确实就是对网络资源的一种抽象。我
连接是指不同地点或设备之间的物理或虚拟链路，以实现数据传输。这些连接通常通过网络协议进行管理，可以包括有线连接（如光纤、电缆）、MPLS VPN、SD-WAN、无线连接（如Wi-Fi、蓝牙）以及虚拟专用网络（VPN）等。通俗来讲，就是设备与设备间的连接通信，连接的目标是提供高性能、可靠性和安全性的数据传输通道。
VPN技术还是企业比较常用的通信技术，如果一个企业的分公司和总部的互访，或者出差员工需要访问总部的网络，都会使用VPN技术；
新冠疫情期间，尽管对 VPN 风险的认识增加，但远程工作迫使许多公司不得不更加依赖这个传统访问方式。与此同时，Zscaler 发布的 VPN 风险报告也表明了，网络攻击者利用长期存在的安全漏洞，增加了对 VPN 的攻击。
现阶段，零信任将和传统VPN并存（主要受限于机构进行零信任改造、升级的速度）；长远看，零信任解决方案将会替代传统VPN的全部功能和适用场景，部分传统VPN产品可能会根据零信任理念扩展升级成为零信任的核心组件（这种情况下，VPN原始的概念实际已不存在）。
up在研究sdwan和零信任的时候涉及到了sslvpn和IPsecvpn，单独开个安全设备篇讲vpn好像没什么必要，毕竟现在小孩子都会用vpn了，就单独讲讲和安全最相关的ssl和ipsec吧。
即便现如今疫情已无去年那么凶猛，不少企业开始复工，但远程办公却早已成为常态，新冠疫情对全球企业处理远程工作以及未来业务支撑架构产生了重大影响。
近日，来自美国、英国和澳大利亚的多家网络安全机构发布的联合安全公告揭示了过去两年间被利用最多的30个安全漏洞。
前言 腾讯云CloudVPN服务从采购商用设备转为全栈自研以后，发展进入快车道，除先后推出路由型通道、主备通道、SHA2和DPD等VPN高级功能外，近期更是推出 了单通道单流支持3Gbps的高性能网关，以及方便客户进行员工账号统一管理的SSO和便于访问控制的用户组策略。其中，高性能特性一经推出就在短期内服务于多个行业头部客户，为客户排除拉专线难的困局。本文将围绕高性能及SSO这两大特性，详细介绍其应用场景、如何实现以及腾讯云VPN服务在自研过程中的一些方案和经验。 先行先试，基于VPN极速搭建客户混
华山派通过部署SSL VPN，让大家都可以远程办公，不但解决了自用问题，还向全社会推广，在关键时期赢得了社会的广泛赞誉。
无线钓鱼是一个广受关注但难以根治的热点安全话题。本文中，我将以攻击者视角揭露无线钓鱼攻击的技术原理，包括DNS劫持、Captive Portal、JS缓存投毒等有趣的攻击利用。随后将探讨企业该如何帮助员工应对无线钓鱼攻击。企业内做钓鱼热点防护就够了吗？如何进行有效的无线安全意识培训？使用VPN就能抗住所有攻击？员工在非信任无线网络中进行远程办公是不可避免的安全挑战，零信任产品带来了更多的解决思路。
SD-WAN 的出现带来了大量的恐慌，SD-WAN 供应商认为该技术具有开创性且易于实施，以至于网络工程师的工作安全性受到质疑。
最近梳理了一下如何用 Flink 来实现实时的 UV、PV 指标的统计，并和公司内微视部门的同事交流。然后针对该场景做了简化，并发现使用 Flink SQL 来 实现这些指标的统计会更加便捷。
现在的网站管理十分严格，域名中如何涉及敏感词汇或者敏感词汇很容易被网络屏蔽，结果就是无法访问页面，很多朋友都在询问，域名被墙了怎么处理？怎样做才能快速解封？当网站启动时间较长或者响应时间长，也会出现无法访问的现象，因此首先要辨别网络连接是否正确。
意在提供一个安全厂商产品清单的概况，来开阔安全圈知识广度，文中提到的知识简介和技术框架，仅针对入门用。
随着电子商务行业的迅速发展，信息安全管理成为企业保护重要数据和客户隐私的关键。本文将详细介绍电子商务行业中的信息安全管理，并提出一个企业信息安全技术规划，以确保企业在数字化时代的安全性和可持续发展。
什么是信息搜集？ 信息搜集也称踩点，信息搜集毋庸置疑就是尽可能的搜集目标的信息，包括端口信息、DNS信息、员工邮箱等等看似并不起眼的一些信息都算是信息搜集，这些看似微乎其微的信息，对于渗透测试而言就关乎到成功与否了。 信息搜集的重要性 信息搜集是渗透测试的最重要的阶段，占据整个渗透测试的60%，可见信息搜集的重要性。根据收集的有用信息，可以大大提高我们渗透测试的成功率。 信息搜集的分类 1、主动式信息搜集（可获取到的信息较多，但易被目标发现） 2、通过直接发起与被测目标网络之间的互动来获取相关信息，如通过Nmap扫描目标系统。 3、被动式信息搜集（搜集到的信息较少，但不易被发现） 4、通过第三方服务来获取目标网络相关信息。如通过搜索引擎方式来搜集信息。
RSAConference2021将于旧金山时间5月17日召开，这将是RSA大会有史以来第一次采用网络虚拟会议的形式举办。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。
VPN是依靠 ISP（Internet Service Provider，因特网服务提供商）在公共网络中建立的虚拟专用通信网络，也就是我们常说的私网。VPN 具有专用和虚拟的特征，可以在底层承载网上创建出逻辑隔离的网络。VPN 可以实现跨域站点之间的安全互联，同时支持不同 VPN 之间的隔离。所以 VPN 可以用于解决企业内部的互联问题，如总部和分部的互联；也可以用来隔离不同部门、不同业务的网络，如全部员工可以访问 E-mail 业务，但只有开发员工可以访问代码开发环境。
前言： 勒索软件即服务Ransomware-as-a-Service (RaaS)是当前全球勒索软件攻击势头急剧上升的背景下出现一种服务模式。同其他Saas解决方案类似，RaaS模式已经成为一种成熟软件商业模式。RaaS的出现大大降低了勒索攻击的技术门槛，勒索软件开发者可以按月或一次性收费提供给潜在用户(犯罪组织)。这些犯罪组织，只需要购买勒索软件来执行勒索攻击，获利后按比例支付赎金给勒索软件供应商。然而随着犯罪方式的演变，传统的勒索方式需要犯罪者“亲力亲为”，即勒索团伙需要自己发送钓鱼邮件或者自己寻找
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
