- 博客(111)
- 收藏
- 关注
RSS订阅原创 从开源投毒到AI生成代码：供应链安全为何成为企业安全的主战场？
供应链安全之所以难，是因为它破坏的不是单一系统，而是整个软件生产和交付过程的信任基础，一旦信任链条断裂，企业面临的就不是“某个漏洞待修复”，而是：代码是否可信，构建是否可信，镜像是否可信，发布是否可信，运行环境是否可信，上游依赖是否可信。这类问题最容易理解，也最常见。供应链安全横跨多个角色：开发，测试，运维，安全，采购，第三方供应商：一旦没有明确责任机制，很容易出现：漏洞没人跟进，第三方组件没人验收，上线前没人做依赖审查，构建环境没人做加固，最后看似每个环节都有人负责，实际上没人对全链路结果负责。
2026-04-20 09:14:34
411
原创 看一眼网页就能泄密？OpenClaw三类高危安全风险解析
但如果Agent拥有数据库写权限，却缺少目标确认和执行预览机制，就可能把“清理”理解成删除，把“重置”理解成清空，最终造成删表、删库或大批量数据丢失。以OpenClaw（“小龙虾”）为代表的智能体产品，已经不再只是回答问题，而是能够浏览网页、读取本地内容、调用工具、访问业务系统，甚至直接执行操作。账号治理同样是高风险场景。比如“把不用的账号清理一下”“把这些离职账号注销”这类指令，如果没有精确的对象识别和审批机制，Agent可能误伤正常员工、关键岗位甚至客户账号，造成登录失败、流程中断和业务受阻。
2026-04-08 09:14:19
347
原创 AI时代企业零信任架构的顶层设计与技术洞察
在未来的演进路线上，则需要顺应大模型的时代浪潮，利用先进的数据处理流水线和向量检索技术，让 AI 成为提升安全治理效率的杠杆，同时用坚实的零信任体系为企业安全拥抱 AI 兜底。通过对这些行为指纹的持续提取与追踪，网关的策略引擎可以在不侵犯员工业务隐私、不强行解密流量的前提下，以极高的频率实时刷新该访问实体的“信任评分”。从金融机构针对海量外包研发的精细化权限管控，到制造企业的全球供应链协同，再到运营商在内网实现全面零信任安全准入，我们看到越来越多的企业开始重塑现有的网络访问边界，推行身份的动态准入。
2026-03-23 09:35:19
387
原创 从「养虾」到软件开发，AI落地的正确姿势
软件开发场景的AI使用，关乎代码安全、商业机密与合规责任。用正确的方式把AI引入研发体系，是每个企业现阶段最值得做的一件事。当您认真考虑让AI进入企业核心研发流程的那一刻起，安全体系的建设就已经不是可选项，而是必选项。AI的加入不是锦上添花，而是可以实质性地压缩研发周期、降低人力成本、提升代码质量。当员工开始自发使用各类AI工具，企业通常面临一个尴尬处境：用，怕出事。构建企业级AI使用体系，并非简单地「买个账号发给员工」。易安联易行SASE精准覆盖企业AI安全全链路，为企业提供开箱即用的AI安全体系：。
2026-03-20 09:43:44
313
原创 AI攻击时代，企业安全破局——SASE+零信任+AI三重协同防御
云SASE作为“网络+安全”深度融合的云原生架构，整合了零信任网络访问（ZTNA）、SD-WAN、安全网关、DLP、安全沙箱等核心能力，部署于云端边缘节点，可实现“无论用户、设备、数据身处何地，都能获得一致安全防护”，完美适配企业远程化、云化的业务场景，破解AI攻击“无边界、多入口”的核心难题。三者并非简单的技术叠加，而是形成“全域覆盖+身份核心+智能防御”的三重防护闭环，核心逻辑清晰：以SASE为能力交付载体，零信任为防御原则，AI为智能决策大脑，实现从接入到数据的全链路防护。
2026-03-09 09:22:25
437
原创 拔掉网线，AI 还能活吗？
工厂炼好了油，怎么运到断网的终端去？我们并没有选择把数据导入数据库再导出，那样太慢且容易出错。我们借鉴大数据技术，定义了一种新的交付格式——"Fat Parquet"。为什么叫它 Fat（丰满）？因为它吞噬了大量的算力：它不仅存储了文本；它存储了工厂计算好的1024 维向量；它存储了 VLM 生成的视觉描述；它存储了安全标签。这个 Parquet 文件，本质上是“算力的固化容器”。我们把 A800 在工厂里几天几夜计算的成果，全部封存在这个文件里。
2026-02-25 09:16:46
617
原创 Agentic Security：从SOAR剧本自动化到目标驱动的自主闭环
安全 Agent 并非魔法，而是一个构建在异构数据和 API 之上的统一决策平台。它通过 PPMA 架构实现自主推理，通过 Guardrails 确保执行安全，通过 Observability 持续优化演进。
2026-02-24 09:54:17
707
1
原创 办公安全进入“主动免疫”时代：零信任与终端安全一体化成关键
从而将办公业务与互联网访问隔离，将此技术与零信任融合，实现企业业务系统的安全访问，并能防止数据从终端泄露，同时可抵御互联网威胁攻击，即使在安全空间遭受威胁攻击，也难以突破安全空间进入业务系统。终端作为企业开展业务的关键节点，其安全防护已成为网络安全的核心环节。零信任架构以“永不信任，始终验证”为核心理念，如与终端安全深度融合形成一体化解决方案，以身份为边界、终端安全为基石，构建“身份认证-访问控制-威胁隔离-数据保护”的防护体系，可有效弥补传统安全体系的短板，为企业构建了更适应现代威胁环境的防护屏障。
2025-10-13 10:43:23
542
原创 企业协同办公平台与零信任安全防护的融合实践
伴随协同办公场景持续拓展，这种融合模式有望成为企业数字化安全底座的核心构成，帮助企业在高效协作与风险防控间精准寻得平衡，为数字化转型筑牢安全屏障，护航其稳步迈向长远。企业微信、钉钉、飞书等平台作为核心业务入口，在带来办公便利的同时，其安全机制潜藏着身份泛化、端点失序、数据链路可观测性缺失等合规与技术风险。易安联零信任安全接入方案为企业提供高效便捷的安全防护措施，一方面，通过验证协同办公平台与零信任融合的可行性，助力。基于零信任防护标准，深度解构如何在不改造现有系统的前提下，实现办公协同平台的深度安全加固。
2025-09-23 09:21:55
567
原创 安全与效率的平衡术：安全空间
相比之下，安全空间实现的是完整操作环境的隔离，用户不仅支持网页访问，还可以在空间内运行任意经批准的应用程序，既保持隔离，又兼顾多样化业务场景，更适合需要多种应用协同的办公需求。总体而言，本地空间方案在保障高强度安全隔离的同时，兼顾了用户的便捷体验与企业的部署成本，不仅避免了VDI的高成本与网络依赖、突破了RBI的局限，也克服了VM的性能开销与复杂性。例如，在金融行业的应用中，通过在终端创建与本地环境隔离的“安全上网空间”，即便其他安全措施被绕过，攻击者也难以通过安全空间渗透核心业务网络。
2025-09-15 10:54:13
951
原创 2025年零信任厂商排名是什么？
了解2024年零信任厂商排名，基于权威报告分析领先的零信任解决方案厂商表现。探索最新排名及推荐厂商名单，揭示技术实力与市场格局。
2025-09-02 16:37:01
873
原创 零信任厂商安全解决方案权威指南
零信任厂商安全解决方案权威指南：洞悉前沿防护机制，甄选符合行业标准的安全架构。本指南深度解析主流厂商如何实施动态访问控制、微隔离及持续身份验证，提供可落地的部署策略与风险评估框架，助力企业构建弹性安全体系。
2025-08-26 16:56:54
338
原创 Dirsearch 安全实战指南
irsearch工作流程基于 “字典枚举 + HTTP 交互” 模式，其优势在于灵活的参数控制和精准的结果过滤，能适应不同目标的防护强度和网络环境，核心步骤如下。Web 服务器中，隐藏资源可能是开发遗留的测试目录、未删除的安装脚本、备份文件或后台管理路径等。dirsearch 通过字典匹配与 HTTP 响应分析，能短时间批量探测潜在资源，大幅提升信息收集效率。依据 HTTP 状态码、响应大小判断资源是否存在，如 200 表示存在，404 表示不存在。：不泄露或非法使用发现的敏感信息，测试后删除相关数据。
2025-08-18 09:27:26
493
原创 多模态AI，敏感数据识别的终结者
安全主管老王：“兄弟们，持续一周的数据防泄漏演习中，客户名单轻易发送到了私人邮箱！数据防泄漏的关键在于对于数据的敏感性识别，除了无限量使用人力做纯“人工智能”识别，有没有更好的方案来解决这个问题？当然有，多模态AI了解一下。文字报告、财务表格、合同扫描件、会议录音、监控截图、聊天记录、设计图纸，文件格式多样，数据展示形态多样。从这里例子我们可以看出，相较于单模态的识别，多模态AI的判断会更准确，从而提供更高的准确性。图像感知，通常使用目标检测+OCR透视眼技术，主要用于处理截图中的二维码、公章、表格数据。
2025-07-14 09:29:53
649
原创 AI智能体终结运维“狼来了“
凌晨3点，我们的老演员，运维工程师小李，再次被钉钉机器人中监控的Prometheus的告警吵醒，他盯着手机屏幕，眼神呆滞，本着“小心驶得万年船，不可让一个故障漏网”的原则，他还是艰难地对抗了睡意，把所有系统健康指标进行逐一排查，如期所料，又是一起误报。在大模型逐渐成熟的当下，该部分主要由各大模型来扮演，如DeepSeek、GPT等，相关介绍材料很多，在此不再赘述。执行模块是最终呈现处置的关键部分，最终来衡量AI智能体在过程中非人工介入程度，与工具的对接的丰富度及耦合度决定了执行的准确性。
2025-06-09 09:48:10
883
原创 关于OT & IIOT系统远程访问的零信任安全
当前，面向OT环境的零信任安全远程访问主流解决方案，主要是为保护在非受信网络上访问受信网络的场景设计，为用户提供凭据管理、安全远程访问、实时会话监控、文件传输和数据泄露保护，以及基Web的防病毒扫描等能力等。它通过传感器、通信网络与云计算，将工业设备、系统、人员甚至产品连接成一个有机整体，实现数据的全面采集、传输、分析与反馈，最终赋能工业场景的智能化决策，以增强故障排除和维护能力、提高效率、降低成本并提升安全性。在工业数字化转型的浪潮中，OT（运营技术）与IIoT（工业物联网）是两个核心概念。
2025-05-26 09:33:40
1571
原创 零信任架构下的等保 2.0 与密评密改双合规
此外，零信任架构的开放性和兼容性使其能够与现有的信息化系统无缝对接，持续发挥原有安全投资的效益，进一步提升了运维管理的整体效率。随着《网络安全等级保护2.0》和《商用密码应用安全性评估》的深入实施，企业面临双重合规压力：既要满足等保2.0对“主动防御”和“动态防护”的要求，又要通过密评密改强化密码技术的合规性。零信任架构以“永不信任、持续验证”为核心，摒弃了传统基于边界的信任模型，通过动态身份认证、细粒度访问控制和加密技术重构安全边界，成为同时满足等保2.0与密评密改的“双合规引擎”。
2025-04-27 09:25:32
1350
原创 你以为的安全，真的安全吗？——拟态安全，一场关于认知的博弈
零信任安全+拟态安全其实是1+1＞2的一个过程，从用户访问的角度出发，零信任核心理念是永不信任，始终验证，会对于访问者的终端、身份、行为进行安全基线评估，并要求进行多因素认证，攻击者无法通过验证，登录失败，如果攻击者通过一些手段绕过了零信任系统，那么等待着他的就是带有动态异构冗余架构的拟态安全防御系统，拟态安全通过结果一致性比对，检测到数据访问的异常行为，并立即隔离受影响的子系统，将威胁进行无缝拦截，敏感数据安然无恙。完成后，厨师AB的菜品完全符合，但厨师C的菜品盐分超标。
2025-04-14 10:26:41
921
原创 AI驱动零信任：从人机信任到智能信任的跨越
在这个快速变化的网络环境中，零信任为企业的安全体系提供了坚固的“信任城墙”，而AI的加入，则让人机信任实现到智能信任的跨越，使企业能够精准应对各种安全威胁，并迅速作出反应。更激进的是，部分实验室正在测试「反渗透神经网络」：在零信任架构中植入具备欺骗能力的AI代理，当黑客突破外层防线时，会引导其进入精心设计的逻辑迷宫，并在攻击链中注入隐蔽的量子指纹，为溯源取证提供决定性证据。就在数据即将外泄的瞬间，AI模型捕捉到0.7秒的键盘敲击节奏异常，判断为非本人操作，立刻冻结传输通道。
2025-03-17 10:55:42
833
原创 企业微信真的安全吗？90%公司忽略的办公漏洞，这样堵住
• 智能身份绑定：Linkup One服务端将企业微信账号与员工设备信息动态关联，易连客户端通过「人-设备-权限」三位一体精准匹配后即可登录成功；• 钓鱼攻击渗透高发：攻击者伪造与企业微信/钉钉高度相似的登录界面，通过社交工程诱导员工提交凭证，造成账号权限瞬时泄露。• 网络边界过度开放：企业将OA、HR系统直接挂接在企业微信，公网暴露API接口与端口信息，黑客扫描即可定向攻击；Linkup One与企微/钉钉通过协议对接完成后，企微/钉钉作为统一入口访问代理应用，产品上线业务无需改造；
2025-03-10 09:22:21
1740
原创 跨越网络边界：IPv6与零信任架构的深度融合
随着网络环境的不断变化，传统的安全防护措施已经无法满足企业对安全的需求。未来，随着IPv6的普及和零信任架构的深入应用，二者的结合将成为推动网络安全创新的重要力量，帮助企业应对不断变化的安全威胁，构建更加安全、可靠的网络环境。，可以为不同类型的设备分配特定的地址池，这样可以在动态授权时，根据设备的IP地址范围、地址类型以及其他因素，快速实施细粒度的访问控制策略。随着IPv6在全球范围内的推广和部署，越来越多的企业开始过渡到IPv6网络环境中，这为零信任架构的实施提供了新的技术平台和可能性。
2024-11-18 09:18:50
1133
原创 蓝队技术——Sysmon识别检测宏病毒
刚安装好 Sysmon 后，就能观察到许多事件，从详细信息里可以简单看出事件是以进程为单位，以配置文件作为规则进行记录的。日志中包含进程中创建的进程及完整命令、进程映像文件的哈希、记录驱动程序或 DLL 的加载、记录磁盘和卷的读取访问、文件变更等详细数据。本次实验中， Sysmon 对于 Windows 事件的记录是比较完整的，提供了一个可靠的进程行为日志和一个可用的主机溯源方法。当然，个人实际使用时还要根据主机环境和待检测的场景进行额外的适配工作，还可以基于事件ID进一步过滤，只留下比较关注的日志信息。
2024-09-23 09:36:26
1223
原创 零信任赋予安全牙齿，AI促使它更锋利
该机制通过将输入进行投影到多个不同的表示空间，并独立地计算注意力权重，从而提高了模型的表达能力和泛化能力，在训练过程中通过调整各空间的权重占比的方式，对于现有的训练结果进行调优，且在生成的过程中取得的结果通过向量方式提供所有可能的“下一个标记”的概率分布且并非选择概率最高的标记。从标准的Transform模型出发，其能够识别出模式和联系，并因此推荐符合该训练模型下的结论，此过程的处理逻辑与多属性判定的过程是完全吻合的，因此，可以通过相关数据替换完成对应的模型落地。当下IT各个领域技术论断，必谈及AI加持。
2024-09-02 10:00:32
657
1
原创 AI+零信任 | 易安联亮相首届“矩阵杯”网络安全大赛
结合不同维度的上下文，从参与访问的实体对象（用户、设备、网络、应用、数据等）、访问会话所处的时间阶段（身份认证，会话建立、业务通信、会话关闭）、访问发生的空间位置（终端、数据中心、云端）等层面，通过融合现有的网络安全工具和技术能力，实施。展会现场，易安联携全套零信任安全产品体系以及面向运营商、教育、政府、大型企业等的ZTNA行业解决方案和SASE解决方案亮相，全面展示数字技术创新安全成果，凭借独特的行业视角和优秀的技术实力得到广泛关注，成为本次展会上的亮点之一。基于AI的零信任框架，可以帮助进行。
2024-06-27 08:38:32
629
原创 警告，恶意域名疯狂外联，原因竟然是……
挖矿病毒应急算是解决完了，要继续还原攻击者的攻击链路，根据挖矿木马可以分析出攻击者最先落地的是一个a.sh文件，根据a.sh文件名和落地时间和/var/log/messages里面所显示的脚本首次启动时间去查找日志，通过在态感、WAF、日志审计系统等设备再结合开放的端口服务结合查找，终于定位到一条如下攻击日志。一看域名地址donate.v2.xmrig.com，xmrig这不门罗币的矿池地址吗，看来是个挖矿事件，从DTA上的告警时间和告警事件来看，确实是个挖矿事件。
2024-06-24 09:30:11
1721
原创 安全漏洞周报（2024.06.10-2024.06.17）
易安联专注零信任安全，先后发布EnSDP（零信任安界防护平台）、EnBox（零信任安全工作空间）、EnCASB（零信任云应用安全接入平台）、EnAppGate（统一资源发布系统）、EnIAM（零信任身份管理平台）、EnDTA(天织·DTA威胁分析系统)等多款产品及解决方案，推出ZTNA零信任网络架构解决方案和EnSASE安全访问服务边缘解决方案并提供包括安全运维、实战攻防、应急演练等安全服务。推出的威胁情报和天织DNS威胁分析平台，可以为用户提供高效的威胁防护能力，帮助用户更好地应对各类网络威胁。
2024-06-17 09:42:59
551
原创 专家解读 | NIST网络安全框架（3）：层级配置
NIST 明确指出，CSF层级并非成熟度模型，而是一种指导性的方法，用于阐明网络安全风险管理和企业运营风险管理之间的关系，简而言之，层级提供了一条清晰的路径，将网络安全风险纳入企业的整体组织风险中，同时作为评估当前网络安全风险管理实践的基准，帮助组织制定改善其网络安全状况的计划。NIST CSF在核心部分提供了六个类别的关键功能和子功能，并围绕CSF的使用提供了层级（Tier）和配置（Profile）两种工具，使不同组织和用户更方便有效地使用CSF，本文将深入探讨CSF层级和配置的主要内容，及其使用方法。
2024-06-11 09:16:35
1661
1
原创 专家解读 | NIST网络安全框架（2）：核心功能
CSF 2.0引入了新的“治理”功能，旨在建立组织的企业风险管理策略，包括网络风险、供应链风险和隐私风险。除了参考信息提供的指导之外，实施示例可以提供简明、面向行动的步骤性示例，以帮助实现子类别的结果，但这些示例并非是组织为实现结果可以采取的所有行动的详尽列表，也不代表解决网络安全风险所需的基准行动。CSF是一个基于结果的框架，而并非具体的控制措施，这也使得组织能够从建设网络安全基础能力和措施出发，以满足当前乃至未来法规的合规性要求，因此，在组织内实现NIST CSF是一个非常有价值的挑战。
2024-05-27 09:35:11
1016
原创 拥有庞大用户群体的国际顶级安全厂商，究竟在关注什么？
莫斯康妮展馆(moscone)分成南北两个展区，其中北展区是超级展区，业内最顶流的安全公司，通常在这个展馆展出。所以很多一些文章提到，PA在RSAC期间，也在做什么工作，似乎有点不着边界——几天时间，南北馆找个遍，都没有看到PA，没有看到它的Prisma最新动态，甚是遗憾。而Google推出的Workspace，则是对标了微软的Onedrive，并赋予了数据安全的能力。另一个大的领域，有关端点的安全， 这个也是主流厂商非常关注。除了本身端点全侧功能的强大外，这种从管理面，到用户面的统一，是他们的亮点。
2024-05-16 11:51:10
397
原创 重磅 | 国家标准《网络安全技术 零信任参考体系架构》正式发布
的制定，为网络安全产业的健康、稳定发展夯实标准基础。未来，易安联将继续发挥自身科研优势，持续推动零信任理念在中国的加速落地，积极推动并参与标准化建设工作，助力网络安全产业有序健康发展，护航企业数字化建设。根据2024年4月25日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2024年第6号），其中易安联参编的国家标准。正式发布，并于2024年11月1日正式施行。基于多年的持续探索，易安联已牵头并参与了。十余项网络安全国家标准和行业标准。以上图片内容来源：全国网安标委。
2024-05-14 09:14:47
860
原创 专家解读 | NIST网络安全框架（1）：框架概览
当然，在实施CSF过程中，组织对层级的选择和设定也会影响框架配置文件。CSF框架核心由一组适合于各领域关键基础设施部门的网络安全活动、期望结果和参考信息构成，以一种通用的语言描述了适用的网络安全行业标准、指南和实践，以便使从管理层到实施/运营层的利益相关者，能够就网络安全活动和效能进行便捷有效的沟通和交流。CSF是结果驱动型的框架，并且不强制要求组织必须如何实现这些功能，具有不同预算的小型组织或大公司都能够以适合自己的方式实现CSF定义的安全成效，为实施网络安全计划的组织提供了充分的灵活性和扩展性。
2024-05-06 09:22:03
1815
原创 《面向云计算的零信任体系第1部分:总体架构》行业标准正式发布
应用方与供应方基于零信任战略开展落地规划，部署零信任安全关键系统，并与应用方组织内的其他系统进行信息对接，接收身份、日志、合规、安全运营、威胁情报等信息，使得应用方可在。该标准由中国信通院牵头，易安联等多家相关企事业单位共同参与，汇集大量来自云用户、云厂商、安全厂商的专家建议与实践经验，齐聚行业智慧完成了标准的制定。提供远程办公、第三方接入、安全研发与运维、面向公众的服务访问、多分支互连、多云战略。身份安全、终端安全、网络安全、数据安全、应用云工作负载安全、安全管理。第6部分:数字身份安全能力要求。
2024-04-28 09:59:10
1500
2
原创 零信任网络安全技术雷达图3.0正式发布
易安联力图通过持续更新并优化零信任雷达图，以反映零信任技术在应对新型网络安全挑战中的创新和发展，为企业和组织提供前瞻性的技术建议，助力其构建更为强大和灵活的网络安全体系。在零信任理念下，所有访问主体在被允许访问资源之前都需要经过身份认证和授权，再通过全流程的访问监测、管控，多方位、全层面落实零信任理念，形成动态、立体的安全防御体系。零信任是一个持续的过程，不是一次性的项目。发布于2020年，是对零信任技术体系的初步探索和概览，建立了一个零信任技术体系的基本框架，力图基于动态信任的隔离控制，建立。
2024-04-22 09:25:18
1045
2
原创 重磅 | 首个《教育行业零信任安全访问白皮书》正式发布
通过本白皮书的阐述，我们希望向行业领域分享易安联对高校零信任建设的经验总结和最佳实践，促进高校网络安全意识的提升和零信任建设的深入推进。易安联在教育领域深耕多年，积累了超600所高校客户落地实践经验，通过对校园师生访问需求的观察与探索，筛选了28所极具代表性的高校，对2023年度的校园应用访问数据进行了深入剖析，总结推出了。，同时介绍零信任架构目前在高校网络安全建设中的各类场景以及可提供的安全技术与服务，深入阐明其安全建设路径与传统模式的优势与差异，为高校信息安全决策者提供新视角。
2024-04-15 09:11:58
569
原创 签约速递 | 看零信任如何打造安全互联的数字底座?
隆基绿能致力于成为全球最具价值的太阳能科技公司，公司以“善用太阳光芒，创造绿能世界”为使命，秉承“稳健可靠、科技引领”的品牌定位，聚焦科技创新，构建单晶硅片、电池组件、分布式光伏解决方案、地面光伏解决方案、氢能装备五大业务板块。方案遵循SDP安全架构，核心产品由应用访问统一入口、安全控制中心、安全访问网关三个核心组件构成，围绕数据生命周期的安全防护，构建端到端组织应用的安全访问新模式，具备接入安全、规范访问行为、追溯审计、降低应用暴露面、内网威胁检控等诸多功能优势，帮助建设安全、高效的信息安全体系。
2024-04-10 09:29:42
523
原创 有手就会？记一次绕过防重放的漏洞挖掘
毫无疑问，这种方式能够防止很多脚本小子的脚步，但是很多网站就存在“金玉其外，败絮其内“的情况，将传递的参数加密了事，忽略很多系统本身存在的安全风险。接下来就要考虑如何信息收集，针对这种网站，单纯的目录扫描已经不适合，我的思路有两个，一个是通过前端JS进行收集，另外针对接口进行FUZZ。直接上工具，对JS文件进行一番搜索，考虑到WAF存在，笔者悄悄地进村，线程调到1，开始进攻！总结一下，笔者现在有了，所有功能的URL路径，所有的接口路径，加上笔者收集的JS信息，万事俱备！利用BURP代理抓包，讲究一个稳准。
2024-04-08 09:23:05
902
原创 4月1日起，易安联参与的2项零信任行业标准正式实施
2023年8月，易安联与中国信通院云计算开源产业联盟共同发布了《零信任关键技术白皮书》，针对复杂多样的企业网络环境，整合当前的实践情况，以零信任关键能力的实施为出发点，对典型零信任架构的关键技术能力进行分析，重点讨论了每种架构的技术特点和应用场景，为全面建设零信任的实施方案提供参考。打造灵活、可扩展的网络和安全一体化融合架构，实现在任何场景，任何用户，任何设备均能够安全高效的访问任何的企业应用，为客户提供一种更加智能、灵活、统一和高效的网络和安全服务，同时能够。于2021年6月牵头制定。
2024-04-01 09:24:13
774
原创 教育信创，重磅发布 |易安联联合飞腾发布全场景教育信创白皮书
联合威胁情报库，配合内容识别引擎等手段，直接阻断挖矿主机访问矿池服务器IP地址或DNS请求，并定位到内网的挖矿主机，在设备访问互联网的第一跳完成实时安全威胁检测，及时阻断处置，避免因攻击导致业务中断的情况。易安联EnBox零信任安全工作空间，在不可信的用户终端上创建可信的工作环境，打造集终端环境安全、数据防控安全、数据交互安全于一体的安全办公新模式。，使得任何用户在任何时间、任何地点，使用任何终端设备访问学校的任何资源，都需要经过零信任5A安全接入平台的安全过滤，且。白皮书历时一年，由国产芯片龙头。
2024-03-29 10:36:25
504
原创 安全漏洞周报（2024.03.18-2024.03.25）
易安联专注零信任安全，先后发布EnSDP（零信任安界防护平台）、EnBox（零信任安全工作空间）、EnCASB（零信任云应用安全接入平台）、EnAppGate（统一资源发布系统）、EnIAM（零信任身份管理平台）、EnDTA(天织·DTA威胁分析系统)等多款产品及解决方案，推出ZTNA零信任网络架构解决方案和EnSASE安全访问服务边缘解决方案并提供包括安全运维、实战攻防、应急演练等安全服务。推出的威胁情报和天织DNS威胁分析平台，可以为用户提供高效的威胁防护能力，帮助用户更好地应对各类网络威胁。
2024-03-27 09:07:13
970
原创 发车，易安联签约某新能源汽车领军品牌，为科技创新保驾护航
随着新能源汽车行业的高速发展，战略布局的不断扩大，技术创新不断引领其市场价值走向高点，而大多数正在进行数字化转型的企业，也逐渐面临着数据泄露难防护、办公电脑易感染、用户行为难审计、办公体验不佳、IT运维繁重等多维度的传统安全问题。在方案设计上，易安联认为需要匹配企业在多个维度进行综合性设计，单个维度的管理效果会由于办公的需求而产生安全的漏洞，所以。我们既要保护生产资料的安全，又要保障员工办公的便捷性，从安全建设思路中找到最佳平衡点。，管理平面清晰，各项安全机制兼容性高，且用户使用便捷。
2024-03-26 09:36:46
887
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人