近年来，网络安全建设从合规需求为主，转变为更重视如何才能有效对抗真实攻击。由于蜜罐技术不同于DPI流量检测、EDR端点检测技术，它带来的是一种新安全能力：欺骗防御能力，能够在攻防对抗中主动诱捕、溯源反制，扭···

企业组织在选择IT风险评估框架时，需要遵循“合适才是最好的”的原则，合适的风险评估框架和方法可以帮助其打消IT疑虑。基于用户反馈，企业组织可以重点关注NIST RMF、OCTAVE、COBIT、TARA和FAIR这五大风险评估框架···

根据市场调查机构RAM最新发布的工控安全报告，2020年全球工业网络安全市场规模估计为152亿美元，预计到2026年将达到223亿美元；在分析期内工业网络安全市场以6.6%的年复合增长率增长，细分领域安全服务年复合增长率···

互联网安全中心 (Center for Internet Security，简称CIS)控制措施是国际计算机安全领域重要的应用实践标准之一，旨在通过将风险降低到可接受水平，来帮助企业组织应对普遍存在并且后果较严重的网络威胁。在CIS发布···

1、查看网页HTML源代码违法，属“黑客”行为？ 经过一番网络安全大讨论后，美国密苏里州政府认为查看网页HTML源代码违法，属于“黑客”行为。前不久，《圣路易斯邮报》记者发现了密苏里州中小学教育部 (DESE)网站潜···

随着“重建更美好未来”（Build Better World）等其他议案的通过，更多资金将不断涌入网络安全领域。