2025「AI安全」全球攻防赛小编_社区达人页

2021年01月

• 01.12 12:30:23
  发表了文章 2021-01-12 12:30:23

  对 SolarWinds 事件更深的思考：如何防御供应链攻击

  消灭企业安全体系中“隐秘的角落”

  

2020年12月

• 12.31 15:25:48
  发表了文章 2020-12-31 15:25:48

  Sysrv-hello 新型挖矿现身，阿里云 0 号恶意样本一手分析报告独家发布

  阿里云安全中心默认检出，精准防御。

  
• 12.25 18:47:29
  发表了文章 2020-12-25 18:47:29

  复盘 | 最大规模资源耗尽型DDoS，阿里云是如何抵御的？

  定义每个域名的“白”，从而更好剔除“黑”。

  
• 12.23 12:07:14
  发表了文章 2020-12-23 12:07:14

  ECS账号安全防护最佳实践

  三种简单有效的解决方案，帮助您解决弱口令和操作系统账号暴力破解的风险。

  

2020年10月

• 10.20 12:23:17
  发表了文章 2020-10-20 12:23:17

  阿里云宣布支持SGX2.0技术，发布业界首个基于SGX2.0和TPM的可信虚拟化实例

  SGX2.0和TPM的可信虚拟化实例，开始邀测啦……

  

2020年09月

• 09.28 17:34:31
  发表了文章 2020-09-28 17:34:31

  阿里云发布基于SASE架构的云安全访问服务

  公测开放，邀您体验

  
• 09.22 14:32:58
  发表了文章 2020-09-22 14:32:58

  2020云栖大会安全专场，提速云原生 创新安全力

  云栖安全专场，完整回放

  
• 09.21 14:25:40
  发表了文章 2020-09-21 14:25:40

  阿里云肖力：原生安全打造云上绿洲

  提速云原生 创新安全力

  
• 09.21 14:17:03
  发表了文章 2020-09-21 14:17:03

  对话猿辅导：阿里云远程办公零信任落地创新安全

  大型实战场景验证，灵活应对复杂环境。

  
• 09.16 14:10:18
  发表了文章 2020-09-16 14:10:18

  鉴权配置不当，蠕虫在自建K8s集群自由出入

  9月8日，云安全中心接到一位客户的紧急求助，称其部署在公有云的K8s集群遭到入侵，在数分钟之内K8s节点全部沦陷，并被植入挖矿程序。阿里云云安全中心对该恶意进程进行了紧急处置和隔离，并结合K8s审计日志以及云安全中心主机侧日志还原入侵链路，深入分析了此次事件的原因。

  
• 09.09 16:17:25
  发表了文章 2020-09-09 16:17:25

  宜家：打造新零售时代的智能客户身份管理系统

  宜家选择了阿里云应用身份服务（IDaaS）来为其提供一个包括统一认证、统一账户管理的CIAM解决方案，为所有前端提供统一的安全、可扩展和可靠的身份认证服务，包括灵活的认证配置、单点登录、多因素认证、社交平台登录、找回密码等，确保了跨终端、跨平台的用户体验的统一，并支持所有对客服务的快速集成。

  
• 09.08 15:47:00
  发表了文章 2020-09-08 15:47:00

  1药网携手阿里云 为用户提供安全便捷的在线“医+药”服务

  “通过与阿里云安全团队的合作，我们不仅保障了系统业务数据的的安全，更是建立了完善的云上安全体系，能够有效的评估安全现状，并且构建了坚固的安全防线，在安全检测和响应上也形成了闭环，整体安全水位有了质的飞跃，为业务数字化转型保驾护航。” ——1药网

  

2020年07月

• 07.23 11:48:53
  发表了文章 2020-07-23 11:48:53

  阿里云上新了！详解国内首个云上IDaaS CIAM解决方案

  阿里云最近推出的国内首个云上IDaaS CIAM 顾客身份权限管理方案，基于云的灵活与弹性优势，以及阿里云深厚的基础设施积累，帮助零售、金融、文旅、教育、医疗等面向大众的行业实现统一的顾客身份管理，让顾客体验到跨终端统一、无摩擦的注册、登录体验，为核心业务增长护航。

  
• 07.21 15:50:23
  发表了文章 2020-07-21 15:50:23

  Linux基础软件威胁疑云：从已知到“未知”

  本文将从一个典型案例——sshd后门切入，介绍Linux基础软件污染的主要形式，特有威胁，以及查杀关键。

  

2020年06月

• 06.30 09:47:40
  发表了文章 2020-06-30 09:47:40

  预警|Apache Dubbo漏洞补丁绕过，阿里云上可默认拦截，请尽快修复

  针对这一情况，阿里云默认防御已启动紧急响应，为阿里云上受影响客户免费提供一个月的虚拟补丁帮助缓解该漏洞的影响，建议利用这个期间尽快完成漏洞修复，避免该漏洞被利用造成数据、资产的损失。

  
• 06.18 17:46:46
  发表了文章 2020-06-18 17:46:46

  国内首个云上容器ATT&CK攻防矩阵发布，阿里云助力企业容器化安全落地

  本文对云上容器ATT&CK攻防矩阵做了详细阐述，希望能帮助开发和运维人员了解容器的安全风险和落地安全实践。

  
• 06.15 17:46:20
  发表了文章 2020-06-15 17:46:20

  万亿级新基建战场，阿里云的安全“防线”

  打造新基建智能安全底座

  
• 06.15 11:01:15
  发表了文章 2020-06-15 11:01:15

  阿里云安全发起“宙斯计划“，邀你来战！

  欢迎精通webshell和恶意脚本构造的小伙伴们扫码来参加！

  
• 06.09 16:52:16
  发表了文章 2020-06-09 16:52:16

  阿里云发布云原生容器安全解决方案，为客户提供无缝安全体验

  云原生安全，即开即用

  
• 06.05 18:56:43
  发表了文章 2020-06-05 18:56:43

  2019年竟然50亿条数据泄露，那6月9日这个事应该重点关注

  面对复杂的身份管理问题，以及不断动态变化的安全威胁，企业要如何应对？6月9日阿里云峰会安全专场为你解答

  

2020年05月

• 05.12 12:17:16
  发表了文章 2020-05-12 12:17:16

  5月安全新品播课（1）|混合云下割裂的Web安全管理挑战如何破？

  阿里云WAF推出混合云安全解决方案，实现多云环境下的统一管理

  

2020年04月

• 04.22 15:15:05
  发表了文章 2020-04-22 15:15:05

  阿里云云安全中心入选Gartner CWPP全球市场指南 为客户提供一体化安全解决方案

  这次入选的阿里云云安全中心就是这样一款集主机安全、容器安全和安全运营管理中心为一体的解决方案。通过一个平台实现集中式安全管理，不仅可以做好主机层面的反病毒、防勒索、防黑客等基本安全防护，而且可以实现从安全加固、威胁检测、到调查响应、主动防御为一体的自动化安全运营闭环，让企业里的安全运营人员从海量告警中解放出来，同时帮助云上缺乏专业安全运营人员的客户自动修复安全问题，实现全方位默认安全防护。

  
• 04.09 16:01:21
  发表了文章 2020-04-09 16:01:21

  阿里云，2020安全不断向“前”

  我们始终相信安全需要不断向“前” ，通过前瞻性的战略布局，前沿的安全技术，阿里云安全不断为企业提供更高安全等级的安全产品和服务，引领业内市场风向！

  

2020年03月

• 03.27 09:34:13
  发表了文章 2020-03-27 09:34:13

  金融机构上云势在必行，肖力给出未来新安全体系六大定律

  未来所有金融机构都可以基于云安全能力构建高等级安全体系

  
• 03.26 14:51:09
  发表了文章 2020-03-26 14:51:09

  阿里云推6大安全解决方案 护航金融机构推进服务线上化

  阿里云推出敏感数据保护、远程办公安全等6大专属安全解决方案，从基础安全和业务安全两个角度助力金融客户构建高等级安全能力。

  

2020年02月

• 02.28 11:42:34
  发表了文章 2020-02-28 11:42:34

  远程办公安全威胁升级，疫情下企业如何自保？

  以IDaaS（统一身份认证服务）为核心，阿里云云盾提供的零信任安全解决方案基本完整，类似谷歌的BeyondCorp简化版本。通过Agent终端管控，SPG（Service Provide Gateway）应用接入，和IDaaS身份认证齐头并进，可以提供灵活的组合方案从而满足企业的要求。

  
• 02.28 11:40:50
  发表了文章 2020-02-28 11:40:50

  从RSA2020看合规风向：基于身份的自动化隐私合规管理成趋势

  传统的数据安全领域主要侧重于保障数据的CIA三性（机密性、可用性和完整性），但数据隐私强调的是保障数据主体（用户）对于其个人数据的控制能力，从而保障其合法权益不被侵害。传统的数据安全合规是面向数据种类的管理，而数据隐私合规是对每一位个人用户的个人数据进行管理。

  
• 02.06 17:03:50
  发表了文章 2020-02-06 17:03:50

  助力全民抗“疫”，我们准备了这些安全服务.....

  阿里云安全承诺多种方式的免费安全服务，在所有人的共同努力下，这场“安全战役”，我们相信一定可以打赢！

  
• 02.04 18:14:58
  发表了文章 2020-02-04 18:14:58

  SOHO办公场景下，企业数据保护指南

  阿里云数据安全专家建议从五个方面着手，提升企业数据安全保护能力。

  

2020年01月

• 01.15 11:21:12
  发表了文章 2020-01-15 11:21:12

  首届阿里白帽大会成功举办，用技术“肩天下”

  本届大会由阿里巴巴安全响应中心ASRC与阿里云先知联合举办，是ASRC生态大会与先知白帽大会的首次合体亮相，来自中国、印度、巴基斯坦、法国、新加坡等世界各地的知名研究人员与近200位知名白帽子现场参与。

  
• 01.06 16:34:35
  发表了文章 2020-01-06 16:34:35

  威胁快报|Redis RCE导致h2Miner蠕虫新一轮爆发，建议用户及时排查以防事态升级

  近日，阿里云安全团队监测到h2Miner挖矿僵尸网络蠕虫的一波突然爆发，其利用Redis未授权或弱口令作为入口，使用主从同步的方式从恶意服务器上同步恶意module，之后在目标机器上加载此恶意module并执行恶意指令。

  
• 01.03 10:32:13
  发表了文章 2020-01-03 10:32:13

  上阿里云，放心！

  致力于为客户提供高安全等级的云服务

  

2019年12月

• 12.03 19:33:22
  发表了文章 2019-12-03 19:33:22

  二十多天后密码法正式施行 必备功课做完了吗？

  距离2020年1月1日《中华人民共和国密码法》（简称“密码法”）正式施行，还剩28天。密码法都做了哪些规定，与我们个人和企业有什么关系，在新法正式施行前我们应该怎么做好准备？今天我们就来聊一聊密码法相关的那些事。

  
• 12.03 10:10:53
  发表了文章 2019-12-03 10:10:53

  等保2.0正式实施，阿里云发布全国首个《阿里公共云用户等保2.0合规能力白皮书》

  面对大量的咨询和疑惑，阿里云在公安部信息安全等级保护评估中心指导下，发布全国首个《阿里公共云用户等保2.0合规能力白皮书》，为您一一解答。白皮书从云服务商和云上用户安全合规责任划分出发，首次公开阐述公共云上用户在不同服务模式下的安全合规责任和等保2.0适用条款，基于最典型的IaaS服务模式场景，为您提供最佳安全合规实践指引，首次深度解读云计算、物联网扩展要求合规实践。

  

2019年11月

• 11.29 18:09:00
  发表了文章 2019-11-29 18:09:00

  顶尖产学研机构从“芯”做安全 业界首个机密计算SGX应用创意大赛落幕

  11月19日，由阿里云、浙江大学网络空间安全学院、阿里巴巴-浙江大学前沿技术联合研究中心联合发起、Intel赞助支持的2019首届SGX应用创意大赛在2019年IEEE IDSC会议上圆满落幕。这是业界首个基于芯片级加密技术的应用创意大赛，旨在推动基于芯片级加密技术的广泛应用和发展。
• 11.29 16:59:35
  发表了文章 2019-11-29 16:59:35

  阿里云通过ISO/IEC 27701:2019标准认证 拿下隐私保护认证“全满贯”

  近日，阿里云获得由国际知名标准认证机构BSI颁发的ISO/IEC 27701:2019隐私保护认证，这是业内最具权威性的隐私管理体系建设指导标准，再一次体现了阿里云坚守用户数据隐私保护的承诺。 截止目前，阿里云已经获得包括ISO/IEC 27701:2019、ISO/IEC 29151:2017、ISO/IEC 27018:2014、BS 10012:2017在内的所有关于隐私保护标准认证的“全满贯“！ ISO/IEC 27701:2019标准从建立之初便考虑了对GDPR条款以及其他隐私相关标准的条款映射，是业内公认最具权威性的隐私管理体系建设指导标准。
• 11.22 12:25:19
  发表了文章 2019-11-22 12:25:19

  Real World CTF x 阿里云：全球首创真实环境 500万等你来战

  2019 年 12 月 7-8 日，长亭科技举办的 2019 Real World CTF 国际网络安全大赛将在北京隆重开启，Real World CTF x 阿里云首次联合举办云安全挑战赛。 阿里云安全挑战赛 是全球范围内首次也是唯一 将公有云真实售卖级产品 融入赛题设计的赛事 总奖金池高达 500 万 单项奖金 60 万破历史记录 为了此次比赛，阿里云首次开放真实的线上运行环境，并挑选 ECS（云服务器）、RDS for MySQL（数据库）、MaxCompute（大数据计算服务）三款云上核心产品接受选手挑战。
• 11.14 15:17:18
  发表了文章 2019-11-14 15:17:18

  当60亿次攻击来袭，人机联合打了一场漂亮的防御战

  安全的本质已经不再是人与人之间的对抗，而是智能体之间的知识对抗。智能体可以是人类智能，也可以是机器智能。攻击者利用漏洞知识、攻击知识伺机突破，防御者利用检测知识、防御知识进行纵深拦截。谁拥有了更多的知识谁才能赢得这场战争。人类智能和机器智能的双向联合，让这场狂欢背后的攻防大战即激烈又轻松，既复杂又简单。

  
• 11.14 11:29:38
  发表了文章 2019-11-14 11:29:38

  当60亿次攻击来袭，人机联合打了一场漂亮的防御战

  云是大规模体量下各种小概率事件常态化的一个复杂场，云上的攻防对抗是攻击者和防御者在这张复杂场上的博弈与演化。大规模的环境之中充斥着各种各样转瞬即逝的信息，对于威胁，没有什么是比「大规模」和「转瞬即逝」还更好的隐匿与庇护。
• 11.13 15:21:28
  发表了文章 2019-11-13 15:21:28

  60亿次攻击，我们扛住了！

  双11当天，阿里云安全经历的攻防24小时
• 11.04 14:37:00
  发表了文章 2019-11-04 14:37:00

  威胁预警|Solr velocity模板注入远程命令执行已加入watchbog武器库，漏洞修补时间窗口越来越短

  当新的漏洞被披露出来时，可供企业用户修复的时间窗口越来越短，因此防守方需要及时地关注新披露可利用漏洞，以及采取缓解措施或进行修复，必要时可考虑选用安全产品帮助保障安全。
• 11.01 15:19:15
  发表了文章 2019-11-01 15:19:15

  阿里云项彬：云原生安全合规能力为云上企业数字化建设“提效降本”

  对于云上企业而言，基于云原生能力构建的等保体系是一种更降本提效的安全建设方式，是会对企业真正带来效果的。

2019年10月

• 10.30 17:04:27
  发表了文章 2019-10-30 17:04:27

  威胁快报|Bulehero挖矿蠕虫升级，PhpStudy后门漏洞加入武器库

  近日，阿里云安全团队监控到Bulehero挖矿蠕虫进行了版本升级，蠕虫升级后开始利用最新出现的PHPStudy后门漏洞作为新的攻击方式对Windows主机进行攻击，攻击成功后会下载门罗币挖矿程序进行牟利。建议用户及时排查自身主机是否存在安全漏洞，并关注阿里云安全团队的相关文章。
• 10.30 10:29:28
  发表了文章 2019-10-30 10:29:28

  阿里云入选Gartner 2019 WAF魔力象限，唯一亚太厂商！

  近期，在全球权威咨询机构Gartner发布的2019 Web应用防火墙魔力象限中，阿里云Web应用防火墙成功入围，是亚太地区唯一一家进入该魔力象限的厂商！
• 10.28 17:21:43
  发表了文章 2019-10-28 17:21:43

  揭秘阿里云WAF背后神秘的AI智能防御体系

  阿里云WAF AI内核为云WAF提供核心机器智能能力，为客户提供精细化个性化智能化的防护，最大程度降低安全风险。AI驱动的智能安全系统趋势明显，所带来的收益也会越来越大。
• 10.25 15:58:35
  发表了文章 2019-10-25 15:58:35

  深度好文 | 机器智能的安全之困

  从深蓝战胜象棋冠军到AlphaGo战胜围棋冠军，每一次机器智能在特定领域战胜人类，都会引发整个社会的广泛关注。洞察了棋类博弈真相的机器智能，接下来能洞察网络安全的真相并且在黑客博弈中战胜人类吗？在机器智能炙手可热的今天，或许我们该静下心来，去理解机器智能的本质、网络安全的困境以及未来二者结合的挑战。
• 10.17 11:01:09
  发表了文章 2019-10-17 11:01:09

  黑客攻击武器“升级换代”，防御方有哪些“应知应会”？

  本文从攻击来源、入侵手段、攻击目标三方面对网络攻击行为进行剖析和解读，以期让读者尤其是安全从业人员，能够对网络攻击技术的变化趋势有更深入的了解。