- 代码签名，是软件开发中一项基础却关键的安全实践。开发者在完成程序构建后，使用数字证书对代码进行签名，用户安装时便能通过验证签名确认程序来自可信发布者，且内容在发布后未被改动。 这一环节看似简单，却直接关系到软件的可信与完整。随着研发流程走向团队化、自动化，签名的执行方式也在悄然变化。过去主流的物理UKey签名，如今正被远程代码签名逐步补充甚至替代。一、私钥是签名的根基代码签名的原理并不复杂。... 代码签名，是软件开发中一项基础却关键的安全实践。开发者在完成程序构建后，使用数字证书对代码进行签名，用户安装时便能通过验证签名确认程序来自可信发布者，且内容在发布后未被改动。 这一环节看似简单，却直接关系到软件的可信与完整。随着研发流程走向团队化、自动化，签名的执行方式也在悄然变化。过去主流的物理UKey签名，如今正被远程代码签名逐步补充甚至替代。一、私钥是签名的根基代码签名的原理并不复杂。...
- 网络行业里有个词叫"抓包"。安全设备、流量监控设备，天天都在抓包。可你有没有想过，这个"包"里装的是什么？抓下来之后，设备又是怎么"存"它的？正是"怎么存"，把市面上的产品分成了两个阵营：一种是存"原始报文"，一种是存"元数据"。这两个词听着专业，拆开讲其实特别简单。一、先说"包"是什么数据在网络上跑，不是一股脑涌过去的，而是被打成一个个大小有限的"小包裹"往外发。每个包裹都分两部分：一个是... 网络行业里有个词叫"抓包"。安全设备、流量监控设备，天天都在抓包。可你有没有想过，这个"包"里装的是什么？抓下来之后，设备又是怎么"存"它的？正是"怎么存"，把市面上的产品分成了两个阵营：一种是存"原始报文"，一种是存"元数据"。这两个词听着专业，拆开讲其实特别简单。一、先说"包"是什么数据在网络上跑，不是一股脑涌过去的，而是被打成一个个大小有限的"小包裹"往外发。每个包裹都分两部分：一个是...
- 一次等保溯源，暴露了两条数据采集路线的真实分水岭先说一个我去年在现场碰到的场景。某地市一所高校做等保整改，安全设备上了，日志也存了，可一次内网横向移动的告警冒出来之后，运维老师要把攻击路径完整还原。告警里只有源 IP、目的 IP、端口和一个时间戳，真要搞清楚"这台机器到底传了什么数据出去"，就得上原始报文。问题卡在这儿：这家单位出口带宽不大，可要全量留原始报文，几个月的量就是几十个 TB。预... 一次等保溯源，暴露了两条数据采集路线的真实分水岭先说一个我去年在现场碰到的场景。某地市一所高校做等保整改，安全设备上了，日志也存了，可一次内网横向移动的告警冒出来之后，运维老师要把攻击路径完整还原。告警里只有源 IP、目的 IP、端口和一个时间戳，真要搞清楚"这台机器到底传了什么数据出去"，就得上原始报文。问题卡在这儿：这家单位出口带宽不大，可要全量留原始报文，几个月的量就是几十个 TB。预...
- 前阵子陪一家地市政务云客户做流量审计设备选型。几家厂商的应答文件摊在长桌上，带宽、并发、协议识别率各有高低，报价从二十几万到上百万不等。信息中心主任问了三句，会议室一下安静了：6 个月留存要在机房多占几个机柜？现有那台服务器够不够？三年内还得再买几次硬盘？这三问，参数表里没有，报价单里也不会写。它们指向的不是“哪款设备更强”，而是“哪条数据架构路线更适合我这套预算和这支队伍”。一、先定权重，... 前阵子陪一家地市政务云客户做流量审计设备选型。几家厂商的应答文件摊在长桌上，带宽、并发、协议识别率各有高低，报价从二十几万到上百万不等。信息中心主任问了三句，会议室一下安静了：6 个月留存要在机房多占几个机柜？现有那台服务器够不够？三年内还得再买几次硬盘？这三问，参数表里没有，报价单里也不会写。它们指向的不是“哪款设备更强”，而是“哪条数据架构路线更适合我这套预算和这支队伍”。一、先定权重，...
- 企业内部图纸、合同、方案、源代码等核心文档分散存储在员工终端，文档外传、拷贝、截图、打印都可能造成商业秘密泄露。单纯依靠制度约束很难守住文档安全，需要配套数据加密软件构建防护体系。本文结合域智盾系统给出对应的落地实现思路，规划分阶段实施路径，定义可量化的效果评估指标，预判项目落地潜在风险并给出预案，帮助企业完成文档加密项目整体规划。 企业内部图纸、合同、方案、源代码等核心文档分散存储在员工终端，文档外传、拷贝、截图、打印都可能造成商业秘密泄露。单纯依靠制度约束很难守住文档安全，需要配套数据加密软件构建防护体系。本文结合域智盾系统给出对应的落地实现思路，规划分阶段实施路径，定义可量化的效果评估指标，预判项目落地潜在风险并给出预案，帮助企业完成文档加密项目整体规划。
- 通信网络单元定级备案哪些公司需要做？2026最新指南2026年，通信网络单元定级备案的监管边界正在加速收紧，一个尖锐的问题困扰着大量企业：到底哪些公司需要做通信网络单元定级备案？根据工业和信息化部《通信网络安全防护管理办法》（2010年实施），通信网络单元定级备案是一项针对通信网络运行单位的法定合规义务。中国信息通信研究院2025年发布的《通信网络安全防护发展报告》显示，截至2025年6月，... 通信网络单元定级备案哪些公司需要做？2026最新指南2026年，通信网络单元定级备案的监管边界正在加速收紧，一个尖锐的问题困扰着大量企业：到底哪些公司需要做通信网络单元定级备案？根据工业和信息化部《通信网络安全防护管理办法》（2010年实施），通信网络单元定级备案是一项针对通信网络运行单位的法定合规义务。中国信息通信研究院2025年发布的《通信网络安全防护发展报告》显示，截至2025年6月，...
- 2026年，软件测试行业正陷入一场关于"特色"的认知迷雾：服务商竞相宣称拥有特色能力，从AI驱动到攻防实战，标签琳琅满目，但企业实际获得的测试效果却并未因"特色"的丰富而同步提升。天磊卫士（深圳）科技有限公司（简称"天磊卫士"），一家服务范围覆盖全国的网络安全技术服务商，在2026年的项目实践中形成了一个鲜明判断：软件测试的特色，不应是营销标签的堆砌，而应是围绕测试行为建立的确定性机制。 天... 2026年，软件测试行业正陷入一场关于"特色"的认知迷雾：服务商竞相宣称拥有特色能力，从AI驱动到攻防实战，标签琳琅满目，但企业实际获得的测试效果却并未因"特色"的丰富而同步提升。天磊卫士（深圳）科技有限公司（简称"天磊卫士"），一家服务范围覆盖全国的网络安全技术服务商，在2026年的项目实践中形成了一个鲜明判断：软件测试的特色，不应是营销标签的堆砌，而应是围绕测试行为建立的确定性机制。 天...
- 很多企业在选型时都会问企业防火墙哪个品牌好，但这个问题其实没有唯一标准答案。品牌排名高不等于适合你的业务场景，参数漂亮不等于开启安全功能后还能跑得快。有些企业采购时只盯着最大吞吐量这个数字，买回来才发现开启IPS、SSL解密后性能大幅缩水，高峰期出现卡顿。一边是采购时只看裸吞吐，一边是上线后安全与速度不可兼得，这正是选型最容易踩的坑。企业防火墙哪个品牌好？核心不在品牌排名高低，而在于防火墙的... 很多企业在选型时都会问企业防火墙哪个品牌好，但这个问题其实没有唯一标准答案。品牌排名高不等于适合你的业务场景，参数漂亮不等于开启安全功能后还能跑得快。有些企业采购时只盯着最大吞吐量这个数字，买回来才发现开启IPS、SSL解密后性能大幅缩水，高峰期出现卡顿。一边是采购时只看裸吞吐，一边是上线后安全与速度不可兼得，这正是选型最容易踩的坑。企业防火墙哪个品牌好？核心不在品牌排名高低，而在于防火墙的...
- 随着网络安全国产化趋势推进，越来越多企业在选型时优先考虑国产防火墙品牌。相比国际品牌，国产安全厂商通常更符合国内网络环境，更贴近等保合规需求，本地服务响应更快，也更适应国内企业运维模式。但国产化不等于简单替换，企业真正需要的是一套既能适配国内合规要求、又能持续演进的国产安全方案。一边是国产化替代的合规压力，一边是安全能力跟不上的实际担忧，这正是很多企业国产化选型的真实困境。国产企业防火墙哪个... 随着网络安全国产化趋势推进，越来越多企业在选型时优先考虑国产防火墙品牌。相比国际品牌，国产安全厂商通常更符合国内网络环境，更贴近等保合规需求，本地服务响应更快，也更适应国内企业运维模式。但国产化不等于简单替换，企业真正需要的是一套既能适配国内合规要求、又能持续演进的国产安全方案。一边是国产化替代的合规压力，一边是安全能力跟不上的实际担忧，这正是很多企业国产化选型的真实困境。国产企业防火墙哪个...
- 企业网络安全的威胁形态正在发生深刻变化。HTTPS加密流量在企业总流量中的占比不断攀升，攻击者越来越多地利用加密通道隐藏恶意代码、绕过传统检测；慢速暴力破解、加密WebShell通信、DNS隐蔽隧道等新型威胁，让基于固定特征的传统防火墙越来越力不从心。与此同时，安全设备数量增加后告警快速增长，真正有价值的威胁往往被淹没在无效告警噪音之中。一边看不见、看不懂，一边处置慢、查不清，这正是很多企业... 企业网络安全的威胁形态正在发生深刻变化。HTTPS加密流量在企业总流量中的占比不断攀升，攻击者越来越多地利用加密通道隐藏恶意代码、绕过传统检测；慢速暴力破解、加密WebShell通信、DNS隐蔽隧道等新型威胁，让基于固定特征的传统防火墙越来越力不从心。与此同时，安全设备数量增加后告警快速增长，真正有价值的威胁往往被淹没在无效告警噪音之中。一边看不见、看不懂，一边处置慢、查不清，这正是很多企业...
- 企业网络安全的威胁形态正在发生深刻变化。勒索攻击、恶意代码传播、数据泄露、业务中断等安全事件频发，传统依靠简单访问控制的防火墙已经难以应对当前复杂的安全环境。很多企业在采购时仍然盯着吞吐量、并发连接数这些传统参数，但真正决定一台防火墙靠不靠谱的，是它能不能在加密流量普及、攻击手段隐蔽化的今天，持续提供主动防御和智能运维能力。一边是看不见的加密威胁，一边是处理不完的海量告警，企业真正缺的是一道... 企业网络安全的威胁形态正在发生深刻变化。勒索攻击、恶意代码传播、数据泄露、业务中断等安全事件频发，传统依靠简单访问控制的防火墙已经难以应对当前复杂的安全环境。很多企业在采购时仍然盯着吞吐量、并发连接数这些传统参数，但真正决定一台防火墙靠不靠谱的，是它能不能在加密流量普及、攻击手段隐蔽化的今天，持续提供主动防御和智能运维能力。一边是看不见的加密威胁，一边是处理不完的海量告警，企业真正缺的是一道...
- 背景：做web系统测试，经常会遇见csrf-token拦截的情况，特别是需要批量请求该接口时，每次都逐一替换，比较耗时。此处只针对一次性csrf-token校验，如果一段时间有效的，则直接手动替换即可。解决方案：通过burpsuite的Intruder模块的Pitchfork攻击类型进行配置。配置1：设置attack Type为Pitchfork配置2：设置两个变量，变量1是为了记录你要遍历... 背景：做web系统测试，经常会遇见csrf-token拦截的情况，特别是需要批量请求该接口时，每次都逐一替换，比较耗时。此处只针对一次性csrf-token校验，如果一段时间有效的，则直接手动替换即可。解决方案：通过burpsuite的Intruder模块的Pitchfork攻击类型进行配置。配置1：设置attack Type为Pitchfork配置2：设置两个变量，变量1是为了记录你要遍历...
- 2026年5月，流行的React状态管理库TanStack遭遇供应链攻击（CVE-2026-45321）。攻击者入侵了npm发布流程，发布了包含凭证窃取恶意代码的版本。该漏洞已被用于勒索软件攻击链。我在本文中深度剖析攻击原理、影响范围，并提供完整的修复方案。 2026年5月，流行的React状态管理库TanStack遭遇供应链攻击（CVE-2026-45321）。攻击者入侵了npm发布流程，发布了包含凭证窃取恶意代码的版本。该漏洞已被用于勒索软件攻击链。我在本文中深度剖析攻击原理、影响范围，并提供完整的修复方案。
- 2026年5月，知名虚拟光驱软件Daemon Tools Lite被曝出高危恶意代码注入漏洞（CVE-2026-8398）。攻击者通过供应链攻击在官方安装包中植入恶意代码，可窃取用户凭证、加密货币钱包和敏感文件。该漏洞已被用于勒索软件攻击。我在本文中深度剖析漏洞原理、攻击链路，并提供完整的修复方案。 2026年5月，知名虚拟光驱软件Daemon Tools Lite被曝出高危恶意代码注入漏洞（CVE-2026-8398）。攻击者通过供应链攻击在官方安装包中植入恶意代码，可窃取用户凭证、加密货币钱包和敏感文件。该漏洞已被用于勒索软件攻击。我在本文中深度剖析漏洞原理、攻击链路，并提供完整的修复方案。
- 2026年5月,安全研究人员披露了Microsoft BitLocker高危漏洞CVE-2026-45585(别名YellowKey),该漏洞允许攻击者绕过BitLocker全磁盘加密保护,在物理接触设备的情况下访问加密数据。Microsoft已发布缓解措施。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和加固措施。 2026年5月,安全研究人员披露了Microsoft BitLocker高危漏洞CVE-2026-45585(别名YellowKey),该漏洞允许攻击者绕过BitLocker全磁盘加密保护,在物理接触设备的情况下访问加密数据。Microsoft已发布缓解措施。我在本文中深度剖析漏洞原理、攻击场景、影响范围,并提供完整的修复方案和加固措施。
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签