视频·专题

近年来，在国内外环境发生显著变化的大背景下，“加快构建以国内大循环为主体、国内国际双循环相互促进的新发展格局”已经成为我国中长期发展的重大战略部署。作为国民经济发展的基础设施，新一代信息技术正在引领诸多行业实现转型升级，保障其安全运行的重要性不言而喻。

网络攻击威胁日益严峻，SolarWinds、JBS USA和Colonial Pipeline等遭到攻击的事件层出不穷，企业组织不能再依靠传统的防御手段来保护关键基础设施和数据，Log4j漏洞的出现更是警醒着企业组织，攻击者可能已经潜伏在公司的内部网络之中，鉴

对于“大数据”（Big data）,研究机构Gartner给出了这样的定义。“大数据”是需要新处理模式才能具有更强的决策力、洞察发现力和流程优化能力来适应海量、高增长率和多样化的信息资产。‍‍

在数字时代安全威胁不断演进的今天，对数字安全体系化、实战化提出了更高的要求。但越来越多政企用户清晰地看见——自身的网络安全建设存在着企业设备各自为战、生态产品难以联动、外部能力无法融合等多重协同壁垒。“痛而不通”的安全痼疾，严重限制了政企用户整体应对威胁的能力

　　2022年3月31日，北京。安全牛发布《中国网络安全行业全景图（第九版）》（以下简称“全景图”），志翔科技入选4个版块的5个细分领域。

日前，中国信息通信研究院(以下简称"中国信通院")安全研究所公布了SDK安全专项行动的第四期评测结果，MobTech袤博科技的MobPush（版本号：4.2.1）顺利通过评测。

开篇咱们从最近几年火热无比到“乱花渐欲迷人眼”的零信任架构谈起。零信任理念被普遍接受跟云计算息息相关。云计算带来的最大改变之一，是责任边界模糊、用户依赖原有物理设备的管控能力显著降低。特别是数据离开用户牢牢掌握的区域，人、设备、应用都可能不再靠谱，原有的信任模

近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，ITPUB & IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看本周网络安全圈都发生了哪些新鲜事儿

2022年3月31日，国内安全行业权威媒体安全牛发布《中国网络安全行业全景图（第九版）》（以下简称全景图），火绒安全入选全景图“终端安全管理”、“恶意代码防护”细分领域。

“XX，我的电脑又不行了，好像中毒了，你来处理一下” 这可能是在某些公司经常听到的事情。用外行的话来说，我们可能缺乏一些基础常识，从而面临着网络安全技能的差距。

近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，ITPUB & IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看网络安全圈三月份都发生了哪些新鲜事儿：

前文，我们就乌克兰网络战进行了深度剖析，证实关键基础设施正在成为乌俄战场上的首选目标。而作为贯穿整个关键信息基础设施的重要元素，数据的价值堪比生命线。智库梳理近来网络安全事件发现，无论是日益胶着的乌俄战场，还是意图监控全球的美国网络霸权，都不约而同地将数据摆在

安全人员最头疼的问题之一是大量警报。即使在过滤掉噪音之后，这个数字也仍然远超安全团队的处理能力。同时，招聘熟练安全专业人员的预算也很少，少到连其他专业人员兼职安全的预算也不够。因此，似乎只剩下一条道路了，自动化。

勒索软件攻击对全球诸多企业造成了毁灭性后果。这些损失超出了与勒索加密数据相关的金钱损失，还包括运营中断、客户不满、监管罚款，以及最糟糕且难以挽回的声誉损失。

勒索软件是一种恶意软件，它会针对你电脑硬盘上的文件进行恶意加密，然后要求你按指定渠道给勒索软件作者付款后，他们才会提供相应解密钥匙给你，这时候你才可以解密你电脑的文件。勒索软件的存在可能会导致永久性数据丢失。

很多安全运营团队常常被大量警报淹没，这严重影响了其工作效率，甚至使其对响应警报的能力产生怀疑和缺乏信心。企业组织在面对网络安全威胁时，应选择合适的警报管理工具，并实施分层管控措施，以抵御网络犯罪分子实施的攻击活动，并尽量降低风险。这里提供了一些可借鉴的做法。

新冠疫情爆发后，方便、快捷的网上购物成了许多人青睐的购物方式。然而，和其他需要将用户个人信息放在网上一样，网上购物也存在一些网络安全风险。

用 HTTPS 安全吗？HTTPS 的原理是啥？

低代码开发目前已被大量应用，其本身并没有什么安全或不安全一说，所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。企业不应该阻止使用低代码工具，而是应引入企业级低代码开发工具，让用户能够了解其工作原理，并鼓励使用这类工具。同时，确保这些

对于计算机安全事件响应（CSIRT）团队来说，必须时刻准备好应对突发的网络安全事件。根据过去的处置经验，在严重安全事件后，把握好第一个小时的时间窗口无比重要。当事件发生后，快速制定应急方案，充分调动内外部团队资源，并让所有成员搞清楚自己的分工是一项艰巨但重要的