邮件附件先引爆再投递：网关沙箱的时延与安全这笔账
不少企业已经上了邮件安全网关，能在网关侧把带恶意代码的附件拦下来，其中最有代表性的技术叫附件沙箱：附件先不投递，先丢进一个与真实环境隔离的虚拟机里「运行」一遍，看它有没有释放木马、 …
阅读全文分类：安全与灾备
共 117 篇文章，点击上方标签可切换分类。
摄像头和门禁也挂在办公网：物联设备的网络分区隔离做法
盘点企业内网的时候，有一类设备经常被漏掉：监控摄像头、门禁一体机、考勤机、楼宇对讲。它们不装办公软件、不看邮件，安全管理员觉得「那不算 IT 资产」，结果全都挂在办公网上，和财务电 …
阅读全文开发测试环境别拿真实数据练手：数据脱敏的三档做法
问一句「测试环境的数据库是从哪来的」，很多技术负责人的答案是「生产库直接拷一份」。开发测试需要逼真的数据才能复现问题、验证性能，直接拷库最省事——但这一拷，风险就从生产环境流进了防 …
阅读全文内网被攻破后为什么还能横着走：口令不重用与最小权限两道防线
很多管理者有个朴素的想法：外网有防火墙挡着，内网是自家地盘，相对安全。但看真实的安全事件，攻击者很少被挡在门外就算完——往往是拿下一台终端、一个弱口令账号之后，在内网里「横着走」： …
阅读全文打印机也是数据出口：打印复印外设的泄密口子怎么堵
提到数据出口，多数人想到的是网盘、邮箱、U 盘，很少有人把打印机当回事。但换个角度想：一份报表打出来放进包里带出公司，监控上不会留下「文件外发」记录；一份合同复印三份，谁能说清第三 …
阅读全文安全基线不能贴一次墙就完事：一张核查表的季度复查法
不少公司都做过一次像样的安全整改：口令改强了、补丁打齐了、杀软装上了、共享目录权限收过了，检查组来的时候样样合格。但半年之后再去看，新买的服务器还在用默认口令，新入职员工的账号权限 …
阅读全文员工自带电脑接办公网：BYOD的边界、准入与回收
员工想用自己的笔记本上班：机器性能好、用着顺手；老板也乐得省一笔采购预算。但私人设备一接进办公网，三个问题立刻摆上桌：这台电脑打没打齐补丁、装没装来路不明的东西，公司没人知道；文件 …
阅读全文供应商递来的安装包直接就装：软件供应链安全先做三查
公司里几乎每天都有新软件进场：供应商发来的对账工具、财务让大家装的报税控件、运维图省事从网上下的压缩工具、开发随手拉进项目的开源组件。这几年的公开事件里，知名软件的官方升级包被植入 …
阅读全文办公终端杀软之外还要不要EDR：取舍与共存的部署思路
多数中小公司的终端安全，等于全公司装了同款或不同款的杀毒软件，装完点下一步，默认配置一跑就是好几年。杀软的逻辑是「认得才拦」：拿文件与病毒库比对，认识的拦下来，不认识的放行。可现在 …
阅读全文全网还剩多少个admin123：弱口令治理的盘点、清零、锁策略三步
入侵者闯进一家公司的内网，用不着什么高级手段。试一圈 admin/123456、公司拼音加年份、Admin 加成立年份，总有一个能进。进了路由器就能改映射，进了 NAS 就够着了备 …
阅读全文访客一连WiFi就进了办公网：来宾分流与隔离的三个做法
很多公司的前台都贴着一张 WiFi 密码，那张纸上的密码和办公网是同一个。来访的客户、供应商、面试者，手机一连，就坐在了和财务电脑、文件服务器同一个网段里。一台带毒的手机、一个好奇 …
阅读全文安全培训开完还是会点钓鱼邮件：演练加举报通道才管用
每年开一次安全培训，PPT 讲完、签到表收好，第二年钓鱼邮件一来，财务照样把验证码报给了「老板」。这不是员工蠢，是培训这种方式天然无效：坐在会议室里人人都懂，回到工位赶时间、被「紧 …
阅读全文勒索软件动手前先删备份：把备份做成删不掉的版本链才有退路
复盘近年的勒索软件事件，有一个反复出现的情节：中了招去翻备份，备份也没了。不是没做过备份，是备份被勒索软件一起处理掉了。现在的勒索软件进入内网后，第一轮动作往往不是加密业务文件，而 …
阅读全文供应商说「远程帮你看一下」：远程运维的账号、通道、留痕三处规矩
中小企业每周都在上演同一幕：打印机连不上了，设备商在电话里说「我远程帮你看一下」；ERP 报表出了错，软件商要「远程进来看一眼」。然后呢？把管理员的账号密码报给他，装一个对方发来的 …
阅读全文出差笔记本的BitLocker别只开个开关：启动PIN、密钥托管、休眠三处补齐
不少企业给出差用的笔记本开了 BitLocker，就觉得全盘加密这道题做完了。开关一开，磁盘确实加密了，但三个常见的漏配会让这台「加密过的电脑」在丢失场景下依然裸奔：没配启动 …
阅读全文特权账号管理：守住运维的最高钥匙
导语：普通账号出事是点，特权账号出事是面，必须把"钥匙"管起来。 一、为什么要关注（背景与痛点） root、administrator、数据库 DBA——这些 …
阅读全文政务退伍军人事务备份
退役军人大数据含优抚、安置、档案等敏感信息，关系军人合法权益与社会尊崇，须以高保护标准备份。 一、为什么要关注 退役军人事务数据含大量个人信息与重要数据，受数据分类分级、等保 …
阅读全文