开通会员限时优惠

登录 | 注册

全部分类

网络安全

类型:

湖北省公共互联网网络安全突发事件应急预案（2022版）

为进一步健全湖北省公共互联网网络安全突发事件应急机制，提升应对能力，根据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《公共互联网网络安全突发事件应急预案》等法律法规，我局修订了《湖北省公共互联网网络安全突发事件应急预案》。现印发给你们，请结合实际，认真抓好贯彻落实。省内基础电信企业、域名注册服务机构、互联网企业要制定完善本单位公共互联网网络安全突发事件应急预案，并于2022年6月30日前报我局备案。...

2022-06-02 309 246.2KB 14页
工信部：公共互联网网络安全突发事件应急预案

建立健全公共互联网网络安全突发事件应急组织体系和工作机制，提高公共互联网网络安全突发事件综合应对能力，确保及时有效地控制、减轻和消除公共互联网网络安全突发事件造成的社会危害和损失，保证公共互联网持续稳定运行和数据安全。依据《中华人民共和国突发事件应对法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电信条例》等法律法规和《国家突发公共事件总体应急预案》《国家网络安全事件应急预案》《公共互联网网络安全突发事件应急预案》等相关规定。本预案适用于面向社会提供服务的基础电信企业...

2022-06-02 411 177.68KB 15页
360威胁安全中心：APT OceanLotus（APT-C-00）数字海洋的游猎者

2012 年 4 月起至今，某境外黑客组织对中国政府、科研院所、海事机构、海域建设、航运企业等相关重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。该组织主要通过鱼叉攻击和水坑攻击等方法，配合多种社会工程学手段进行渗透，向境内特定目标人群传播特种木马程序，秘密控制部分政府人员、外包商和行业专家的电脑系统，窃取系统中相关领域的机密资料。...

2015-05-25 134 460.54KB 5页
360威胁情报中心：美人鱼行动（APT-C-07）长达6年的境外定向攻击活动揭露

美人鱼行动是境外 APT 组织主要针对政府机构的攻击活动，持续时间长达 6 年的网络间谍活动，已经证实有针对丹麦外交部的攻击。相关攻击行动最早可以追溯到 2010 年 4 月，最近一次攻击是在 2016 年 1 月。截至目前我们总共捕获到恶意代码样本 284 个，C&C 域名35 个。...

2022-06-01 321 1.87MB 22页
360威胁情报中心：人面狮行动（APT-C-15）中东地区的定向攻击活动

人面狮行动是活跃在中东地区的网络间谍活动，主要目标可能涉及到埃及和以色列等国家的不同组织，目的是窃取目标敏感数据信息。活跃时间主要集中在 2014 年 6 月到 2015年 11 月期间，相关攻击活动最早可以追溯到 2011 年 12 月。主要采用利用社交网络进行水坑攻击，截止到目前我总共捕获到恶意代码样本 314 个，C&C 域名 7 个。人面狮样本将主程序进行伪装成文档诱导用户点击，然后释放一系列的 dll，根据功能分为 9 个插件模块，通过注册资源管理器插件的方式来实现核心 dll 自启...

2022-06-01 166 1.91MB 19页
360威胁情报中心：SWIFT之殇——针对越南先锋银行的黑客攻击技术初探

2016 年 2 月孟加拉国央行被黑客攻击导致 8100 万美元被窃取的事件被曝光后，如越南先锋银行、厄瓜多尔银行等，针对银行 SWIFT 系统的其他网络攻击事件逐一被公开。在相关事件曝光后，我们立即对相关攻击事件的展示溯源分析，就越南先锋银行相关攻击样本，我们形成了技术报告：《SWIFT 之殇——针对越南先锋银行的黑客攻击技术初探》。...

2022-06-01 311 1.42MB 16页
360威胁情报中心：摩诃草组织（APT-C-09）来自南亚的定向攻击威胁

摩诃草组织（APT-C-09），又称HangOver、VICEROY TIGER、The Dropping Elephant、Patchwork，是一个来自于南亚地区的境外APT组织，该组织已持续活跃了7年。摩诃草组织最早由Norman安全公司于2013年曝光，随后又有其他安全厂商持续追踪并披露该组织的最新活动，但该组织并未由于相关攻击行动曝光而停止对相关目标的攻击，相反从2015年开始更加活跃。...

2022-06-01 295 3.68MB 61页
360威胁情报中心：双尾蝎（APT-C-23）伸向巴以两国的毒针

2016 年 5 月起至今，双尾蝎组织（APT-C-23）对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。攻击平台包括 Windows 与 Android，攻击范围主要为中东地区，截至目前我们一共捕获了 Android 样本 24 个，Windows 样本 19 个，涉及的 C&C 域名29 个。...

2017-03-08 222 1.66MB 24页
360威胁情报中心：蓝宝菇（APT-C-12）核危机行动揭露

从2011年开始持续至今，高级攻击组织蓝宝菇（APT-C-12）对我国政府、军工、科研、金融等重点单位和部门进行了持续的网络间谍活动。该组织主要关注核工业和科研等相关信息。被攻击目标主要集中在中国大陆境内。 360追日团队捕获的首个蓝宝菇组织专用木马出现在2011年3月左右。目前已总共捕获该组织恶意代码670余个，其中包括60余个专门用于横向移动的恶意插件。目前已经发现该组织相关的C&C域名、IP数量多达40余个。由于该组织相关恶意代码中出现特有的字符串（Poison Ivy密码是：Nucle...

2022-06-01 472 1.81MB 18页
360威胁情报中心：他山之石可以攻玉——基于公开情报的APT组织跟踪

奇安信威胁情报中心在CNCERT 2018中国网络安全年会演讲《他山之石可以攻玉-基于公开情报的APT组织跟踪》...

2018-09-30 649 5.83MB 38页
奇安信：盲眼鹰（APT-C-36）持续针对哥伦比亚政企机构的攻击活动揭露

从2018年4月起至今，一个疑似来自南美洲的APT组织盲眼鹰（APT-C-36）针对哥伦比亚政府机构和大型公司（金融、石油、制造等行业）等重要领域展开了有组织、有计划、针对性的长期不间断攻击。其攻击平台主要为Windows，攻击目标锁定为哥伦比亚政企机构，截止目前奇安信威胁情报中心一共捕获了29个针对性的诱饵文档，Windows平台木马样本62个，以及多个相关的恶意域名。 2018年4月，奇安信威胁情报中心捕获到第一个针对哥伦比亚政府的定向攻击样本，在此后近一年时间内，我们又先后捕获了多起针对...

2022-06-01 768 3.61MB 33页
奇安信：APT海莲花团伙对中南半岛国家攻击活动的总结——目标、手法及技术演进

海莲花（OceanLotus）是一个据称越南背景的APT组织。该组织最早于 2015年5月被天眼实验室所揭露并命名，其攻击活动最早可追溯到2012 年 4月，攻击目标包括中国海事机构、海域建设部门、科研院所和航运企业，后扩展到几乎所有重要的组织机构，并持续活跃至今。...

2022-06-01 211 9.26MB 87页
奇安信：提菩行动：来自南亚APT组织“魔罗桫”的报复性定向攻击

奇安信威胁情报中心红雨滴安全研究团队多年来持续对南亚次大陆方向的攻击活动进行追踪。我们对蔓灵花、摩诃草、响尾蛇等相关组织均做过大量的分析和总结。上述组织长期针对中国、巴基斯坦、尼泊尔等国和地区进行了长达数年的网络间谍攻击活动，主要攻击领域为政府机构、军工企业、核能行业、商贸会议、通信运营商等。而近些年来，随着南亚边境冲突加剧，越来越多攻击组织借助中印关系为主题，针对中国关键基础设施部门发起网络攻击活动，我们长期追踪分析的“魔罗桫”APT 团伙便是其中之一（国外安全厂商命名的 Confucius...

2022-06-01 275 3.63MB 47页
奇安信：深度解析恶意挖矿攻击：现状、检测及处置手册

为了帮助企业机构和个人网民应对恶意挖矿程序攻击，发现和清除恶意挖矿程序，防护和避免感染恶意挖矿程序，奇安信威胁情报中心整理了如下针对挖矿活动相关的现状分析和检测处置建议。本文采用Q&A的形式向企业机构人员和个人网民介绍其通常关心的恶意挖矿攻击的相关问题，并根据阅读的人群分为企业篇和个人篇。...

2022-06-01 316 3.17MB 94页
IPv6与网络安全

...

2022-06-01 229 16.93MB 70页
国家密码管理局：IPSec VPN技术规范

本文件对IPSec VPN的技术协议、产品管理和检测进行了规定，可用于指导IPSec VPN产品的研制、检测、使用和管理。...

2022-06-01 746 9.29MB 50页
红蓝对抗——蓝队手册

...

2022-06-01 141 1MB 46页
2021公安部护网行动红队作战手册

...

2022-06-01 7932 7.84MB 32页
安全渗透测试报告模板

文档编号：xxxx 安全渗透测试报告文档信息项目名称 xxxxxxxxxxxxxxxxxxxx安全服务项目文档名称安全渗透测试报告样版文档编号创建人 aaaa公司王亮创建日期审核人审核日期接收方接收日期适用范围文档说明 1)传统的安全评估，渗透测试工作很多仅仅是发现漏洞、利用漏洞获取最高权限、漏洞统计等等没有太大意义的工作。经过在实践当中的摸索，我发现利用风险图与漏洞说明细节关联的方法能非常直观的表现出客户网络的风险，而且在风险图上可以很直观的看到客户最...

2022-06-01 155 510.5KB 19页
从数据安全法到数据安全治理v1.2

...

2022-06-01 158 4.71MB 60页

...

95

...

确认删除?