首页
学习
活动
专区
圈层
工具
发布
首页标签网络入侵防护系统

#网络入侵防护系统

提供双向流量检测,全局 IP 封禁

传统组织降低网络钓鱼易受攻击率与缓解培训疲劳的实践框架研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

摘要:当前传统组织普遍面临网络钓鱼易受攻击率偏高、安全意识培训易产生疲劳效应、防御效果难以持续稳定的双重困境。本文以降低钓鱼易受攻击率、避免培训疲劳为核心目标,...

2100

CVE-2026-20131:Cisco防火墙管理中枢未授权RCE漏洞深度剖析与紧急修复指南

行者全栈架构师

💡 摘要: 2026年5月,Cisco Secure Firewall Management Center(FMC)被曝出CVSS 10.0满分的未认证远程代码...

3810

从Silver Fox新变种看2026年网络钓鱼的攻防进化

芦笛

中国互联网络信息中心 | 工程师 (已认证)

在数字化时代,我们对互联网的信任建立在域名、软件签名和熟悉的图标之上。然而,2026年初,一份来自德国网络安全公司Hexastrike的报告,为我们敲响了警钟。...

18910

节日场景下慈善钓鱼与宠物诈骗机理及闭环防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

节日期间公众捐赠意愿上升、宠物领养需求旺盛,为网络钓鱼与社交欺诈提供了高发土壤。波士顿警方发布的节日安全预警显示,假冒慈善机构钓鱼、虚假宠物领养与交易诈骗已成为...

14210

AI 辅助勒索软件威胁演化机理与主动防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

在勒索软件即服务(RaaS)产业化与生成式 AI 技术普及的双重驱动下,勒索攻击正从传统加密破坏向智能化、规模化、数据勒索复合型威胁演进。AI 技术全面渗透攻击...

15610

仿税务钓鱼攻击机理与防御研究 —— 以 SilverFoxAPT 组织印度行动为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025 年底至 2026 年,SilverFox(银狐)APT 组织针对印度发起大规模仿所得税部门钓鱼攻击,通过高仿真官方邮件、恶意 PDF 与多级模块化恶意...

15610

基于 Amazon SES 劫持的钓鱼与 BEC 攻击机理及闭环防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

依托合法云邮件基础设施的钓鱼攻击正从零星事件演变为规模化趋势,攻击者通过窃取暴露的 AWS 访问凭证,滥用 Amazon Simple Email Servic...

11310

AI 时代远程加密勒索软件防御机理研究 —— 基于数据层数学检测视角

芦笛

中国互联网络信息中心 | 工程师 (已认证)

自 2013 年 CryptoLocker 确立远程加密攻击范式以来,勒索软件已从单一恶意代码演变为依托无管理终端、跨信任边界实施数据破坏的产业化威胁。微软与 ...

14210

跨地域仿税务钓鱼攻击机理与防御体系研究 —— 以 SilverFox 组织为例

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2025 年底至 2026 年初,SilverFox 威胁组织发起大规模跨地域仿印度所得税部门钓鱼攻击,以税务核查、违规警示为诱饵,通过恶意归档文件投递 Val...

20210

SilverFox 组织假冒官方钓鱼攻击机理与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

摘要:2026 年 5 月披露的 SilverFoxAPT 组织针对印度发起大规模钓鱼攻击,该组织以假冒印度税务部门等官方机构为诱饵,通过伪造税务核查通知、违规...

19510

房地产行业 Zoom 钓鱼攻击机理与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 5 月,美国加利福尼亚房地产协会(C.A.R.)发布预警,针对房产中介的新型 Zoom 钓鱼诈骗呈高发态势。攻击者依托房产门户网站房源信息,伪装成...

9410

60 秒应急窗口下 AI 钓鱼攻击防御体系构建与工程实践

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年网络钓鱼攻击呈现秒级入侵、全域渗透、AI 驱动的显著特征,钓鱼邮件抵达至用户输入敏感信息的中位时间仅 60 秒,勒索软件攻击频率约每 2 秒一起,A...

15410

Linux 核弹级高危漏洞 CVE-2026-31431 完整修复指南

行者全栈架构师

摘要 2026 年 4 月 29 日,安全厂商 Theori 公开披露 Linux 内核高危漏洞 CVE-2026-31431,代号 Copy Fail。该漏洞...

6.5K00

Linux 核弹级高危漏洞 CVE-2026-31431 完整修复指南

行者全栈架构师

摘要 2026 年 4 月 29 日,安全厂商 Theori 公开披露 Linux 内核高危漏洞 CVE-2026-31431,代号 Copy Fail。该漏洞...

6.5K00

ClickFix 攻击链机理与勒索软件防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

自 2026 年 3 月起,以 ClickFix 为入口的勒索软件攻击在美洲地区呈现爆发式增长,该技术由 Proofpoint 于 2024 年 6 月首次命名...

19210

强制动量自动下载钓鱼攻击机理与行为驱动防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

以 Dropbox、Google Drive 等可信 SaaS 平台为载体的强制动量自动下载钓鱼已成为当前企业邮件安全的核心威胁。该攻击通过滥用平台原生自动下载...

13910

AiTM 钓鱼攻击对 SaaS 应用的入侵机理与防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

随着企业数字化转型深入,SharePoint、HubSpot、Google Workspace 等 SaaS 应用已成为核心协作与数据承载平台,而身份认证与单点...

14510

T-Sec网络入侵防护系统(腾讯天幕)概要

IT资讯研究所

腾讯科技 | 研究员 (已认证)

T-Sec网络入侵防护系统(简称:腾讯天幕) 是一款通过旁路部署的网络IPS产品,定位为网络边界防御系统,核心功能是双向流量逐包检测和IP封禁,解决数据中心协同...

17810

腾讯天幕 (T-Sec网络入侵防护系统) 技术架构与业务应用全景概要

gawain2048

腾讯科技(深圳)有限公司 | 市场研究 (已认证)

腾讯天幕(T-Sec网络入侵防护系统)是一款定位于网络边界的网络IPS(入侵防护系统)产品。

25220

T-Sec网络入侵防护系统(腾讯天幕)概要

IT前沿资讯站

腾讯科技(深圳)有限公司 | 数据分析 (已认证)

T-Sec网络入侵防护系统(腾讯天幕)是一款基于旁路部署的网络入侵防护系统(IPS),核心功能为对网络四层会话进行实时检测与阻断。其核心技术特性与商业差异化卖点...

16820
领券