云安全专家_社区达人页

2021年11月

• 11.02 19:41:40
  发表了文章 2021-11-02 19:41:40

  《个保法》施行 | 阿里云APP隐私合规工具上线

  隐私保护第一

  
• 11.01 19:29:46
  发表了文章 2021-11-01 19:29:46

  Move to Cloud：数据的安全旅程

  云上，数据保护是体系化工程

  

2021年10月

• 10.28 11:37:53
  发表了文章 2021-10-28 11:37:53

  HITB全球安全顶会｜阿里云安全最新Java研究分享

  日前阿里云安全团队受邀参加欧洲顶级信息安全会议HACK IN THE BOX（HITB），并以《Make JDBC Attack Brilliant Again 》为主题发表演讲。

  
• 10.28 11:35:19
  发表了文章 2021-10-28 11:35:19

  阿里云再次当选CNCERT国家级网络安全应急服务支撑单位

  9月27日，第九届CNCERT网络安全应急服务支撑单位授牌仪式在乌镇互联网大会举行，阿里云作为入选名单中唯一云厂商，再次当选国家级网络安全应急服务支撑单位。

  
• 10.27 17:15:03
  发表了文章 2021-10-27 17:15:03

  分布式云统一安全管控落地华数传媒

  一点管控、多点实施、统一展现

  
• 10.26 18:47:02
  发表了文章 2021-10-26 18:47:02

  阿里云又双叒领跑中国软件安全网关市场

  👏👏👏

  
• 10.25 18:26:31
  发表了文章 2021-10-25 18:26:31

  原生安全应声落地，云栖上的最新趋势

  内含视频回放链接

  
• 10.21 13:57:54
  发表了文章 2021-10-21 13:57:54

  Frost & Sullivan大中华区DDoS防护报告，阿里云再拿第一

  近日，全球权威市场调研机构Frost & Sullivan发布最新大中华区DDoS防护报告，阿里云DDoS防护连续第二年斩获大中华区第一，以超过其他厂商总额的份额稳居首位。

  
• 10.21 13:23:57
  发表了文章 2021-10-21 13:23:57

  产业共建，精准扶持 | 阿里云携手TapTap共建反网络黑灰产联盟 将提供免费防攻击服务

  10月20日，在2021云栖大会·阿里云互联网行业峰会上，阿里云联合易玩（上海）网络科技有限公司（以下简称“TapTap”）举行“反网络黑灰产联盟”合作发布仪式 。

  
• 10.19 17:14:51
  发表了文章 2021-10-19 17:14:51

  Finger：一款函数符号识别神器

  阿里云·云安全技术实验室正式推出一款二进制函数符号识别引擎--Finger

  
• 10.15 15:57:36
  发表了文章 2021-10-15 15:57:36

  2021云栖大会|安全“新”意提前揭晓！报名通道关闭倒计时1天！

  倒计时开启

  
• 10.14 18:17:35
  发表了文章 2021-10-14 18:17:35

  阿里云安全勒索月度报告(2021年9月)

  近些年随着勒索即服务(Ransomware-as-a-service)模式的流行，勒索病毒形成了越来越复杂的地下黑色产业链结构

  

2021年09月

• 09.15 16:15:55
  发表了文章 2021-09-15 16:15:55

  与时间赛跑，解密虚拟补丁-面对快速集成0Nday的团伙如何防御

  近日，阿里云安全监测到利用Atlassian Confluence 远程代码执行漏洞传播的僵尸网络随PoC公布后攻击与入侵量大幅上升

  
• 09.15 15:31:33
  发表了文章 2021-09-15 15:31:33

  疫情下的天价机票，一起没有硝烟的人机对抗

  🐞🐞🐞✈️✈️

  
• 09.15 11:54:35
  发表了文章 2021-09-15 11:54:35

  戴着“微隔离”口罩，病毒？莫挨老子！

  戴口罩争当模范，无防护出门可耻

  
• 09.13 18:14:10
  发表了文章 2021-09-13 18:14:10

  一文看全数据跨境合规

  九问九答

  
• 09.13 14:05:11
  发表了文章 2021-09-13 14:05:11

  Lemon-duck持续活跃，多平台多种入侵方式如何一键防御

  近日，阿里云安全监测到利用多种方式传播的僵尸网络Lemon-duck持续活跃

  
• 09.08 10:07:25
  发表了文章 2021-09-08 10:07:25

  繁杂密码产品，如何一体化实现数据加密保护

  在云上如何帮助用户简化密码应用难度，满足密码应用合规性基础上，做好数据加密保护。

  
• 09.03 17:10:47
  发表了文章 2021-09-03 17:10:47

  勒索作者再出手，这次是远控+窃密

  勒索作者再出手，这次是远控+窃密

  

2021年08月

• 08.31 11:27:11
  发表了文章 2021-08-31 11:27:11

  TeamTNT变种攻击Hadoop集群，云上服务对外开放需谨慎

  近日，阿里云安全监测到TeamTNT变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn未授权访问漏洞进行传播，同时使用多个域名和IP确保恶意文件落地，对脚本进行二进制化封装以对抗主机端检测。

  
• 08.27 18:20:21
  发表了文章 2021-08-27 18:20:21

  一朵安全的云是怎样炼成的

  开启云上安全之旅

  
• 08.24 15:35:09
  发表了文章 2021-08-24 15:35:09

  云上太空舱：在可信的环境中，让数据安全流通

  最难的是，安全与利用结合得刚刚好

  
• 08.24 14:41:50
  发表了文章 2021-08-24 14:41:50

  阿里云数据安全八大黑科技神秘亮相，先睹为快！

  数据安全线上直播报名开启

  
• 08.24 14:21:44
  发表了文章 2021-08-24 14:21:44

  案例分享｜游戏黑客肆意侵袭，阿里云打响“襁褓”保卫战

  云原生手游的守护之战

  
• 08.24 10:35:15
  发表了文章 2021-08-24 10:35:15

  攻击者使用showDoc的漏洞传播僵尸网络

  近日，阿里云安全团队基于威胁情报挖掘网络攻击日志的过程中，发现了使用showDoc漏洞传播僵尸网络和挖矿软件的攻击事件，使用该手法传播僵尸网络暂未被公开报告过。

  
• 08.16 17:52:57
  发表了文章 2021-08-16 17:52:57

  云上“大卖场”——从0→1安全实现业务创新

  安全，为业务创新保驾护航

  
• 08.16 15:12:20
  发表了文章 2021-08-16 15:12:20

  PyPi供应链投毒系列事件，Discord助力黑客攻击

  为应对日益扩大的软件供应链攻击风险，阿里云安全团队对主流第三方包管理仓库进行了持续性安全检测，并在近期侦测到十余起基于Discord的PyPi恶意投毒事件

  
• 08.11 14:13:08
  发表了文章 2021-08-11 14:13:08

  入侵横移十八般武艺如何防御？XMSSMiner挖矿蠕虫分析

  近日，阿里云安全监测到一种利用多种漏洞入侵挖矿的恶意攻击，团伙不仅通过4层协议进行入侵，还集成了最新的Web RCE漏洞，由于其主要文件名为xmss，我们将该团伙命名为XMSSMiner。阿里云安全专家分析发现，该僵尸网络不仅通过SMB、SSH进行蠕虫化传播，还利用Yapi、Solr、Confluence等远程命令执行漏洞进行入侵，最终通过持久化方式进行挖矿，对用户主机资源、资产产生不良危害。

  
• 08.05 11:20:12
  发表了文章 2021-08-05 11:20:12

  Java开发远程调试易埋隐患，JDWPMiner挖矿木马后门分析

  近日，阿里云安全监测到一种利用JDWP RCE漏洞进行挖矿的恶意攻击，对用户资产危害极大，近期传播有所上升，提醒广大用户注意防护。

  
• 08.02 18:53:37
  发表了文章 2021-08-02 18:53:37

  阿里云与清华大学合作论文被ACM旗舰安全会议收录

  日前，由阿里云安全团队和清华大学、George Mason University、Ohio State University的多位研究人员共同合著的论文《See through Walls: Detecting Malware in SGX Enclaves with SGX-Bouncer》在ACM AsiaCCS 2021会议上正式发表。

  
• 08.02 15:00:30
  发表了文章 2021-08-02 15:00:30

  JSBot无文件攻击，云安全网络全链路防御

  近日，阿里云安全监测到一种利用Javascript无文件技术实现C&C通信的新型僵尸网络，其核心交互无文件落盘并由JS加载下载Powershell脚本内存执行各类恶意操作，阿里云安全专家分析发现，该僵尸网络利用永恒之蓝漏洞进行扫描入侵，对主机、用户资产危害极大。

  

2021年07月

• 07.30 18:57:52
  发表了文章 2021-07-30 18:57:52

  阿里云 X 长亭科技再度联手，重磅报告历数6年攻防之变

  行业首部《2016-2021 攻防之变—实战演练下企业安全能力演进》报告新鲜发布

  
• 07.28 18:43:06
  发表了文章 2021-07-28 18:43:06

  最多高质量云主机可用区，阿里云多项产品服务通过信通院可信云评估

  7月27-28日，由中国信息通信研究院、中国通信标准化协会联合主办的“2021可信云大会”盛大开幕，会上发布可信云完整评估体系及通过评估企业名单，阿里云以63个高质量云主机可用区的绝对优势，成为可用服务区最多的厂商

  
• 07.26 19:07:02
  发表了文章 2021-07-26 19:07:02

  华瑞银行金融一朵云安全建设实践，智慧银行“合”而不同

  在阿里云支持下，华瑞银行初步形成了传统核心与互金核心混合部署， DMZ双核并存，云上云下安全统一管控，云端特有安全能力向外扩展的云原生安全架构，并保留了未来逐步向云上迁移的可能性。

  
• 07.23 09:48:37
  发表了文章 2021-07-23 09:48:37

  200多项分类+5级标准，金融行业数据分类分级最全模板来了

  一键启用，自动完成打标与分类分级

  
• 07.21 18:29:59
  发表了文章 2021-07-21 18:29:59

  中国网络安全年会：阿里云的新一代基础设施原生安全

  7月20日-21日，由国家互联网应急中心（CNCERT/CC）主办的2021年中国网络安全年会在北京举行，阿里云作为联合主办方亮相展会。

  
• 07.08 14:45:55
  发表了文章 2021-07-08 14:45:55

  4项认定！阿里云DataTrust隐私增强计算平台通过信通院大数据产品能力评测

  同时获得“多方安全计算”、“可信执行环境”、“联邦学习”4项测评通过。

  
• 07.08 12:01:21
  发表了文章 2021-07-08 12:01:21

  让保险更保险，TOP 5 财险新一代核心系统安全建设

  采用阿里云专有云平台、数据中台、业务中台与金融科技产品，引入金融云公共平台，灵活进行产品和策略配置。

  
• 07.05 10:38:14
  发表了文章 2021-07-05 10:38:14

  阿里云肖力：跳过量变过程的安全质变

  致力于打造全世界最安全的云，在越来越复杂中，提供越来越简单的选择。

2021年06月

• 06.18 14:11:44
  发表了文章 2021-06-18 14:11:44

  阿里云入选中国网络安全“综合实力百强领军者”

  这不仅是对综合安全实力的认可，更说明了云安全在整个网络安全发展中扮演着越来越重要的角色。

  
• 06.15 18:42:25
  发表了文章 2021-06-15 18:42:25

  平台级WAF的能力边界？ | 阿里云全新定义“一键安全”

  与应用型负载均衡产品ALB深度融合，一键启动四项防护能力。

  
• 06.11 18:38:57
  发表了文章 2021-06-11 18:38:57

  8个关键词看懂《数据安全法》，9个案例掌握云上数据安全

  我们整理了阿里云数据保护能力、政企单位数据安全成熟度模型和9个典型的云上数据安全建设场景，一起探讨最佳数据安全实践。

  
• 06.11 10:32:28
  发表了文章 2021-06-11 10:32:28

  郑州：如何”变身“一座全场景数字化运营的城

  基于阿里云的IDaaS能力体系，郑州建立起以“自然人”为中心的统一身份认证平台，并接入业务中台和数据中台。

  
• 06.10 16:53:35
  发表了文章 2021-06-10 16:53:35

  阿里云多账号管控与网络安全集中化管理能力升级发布

  助力企业上云过程中的多账号管控和网络安全管理。
• 06.09 17:55:08
  发表了文章 2021-06-09 17:55:08

  阿里云CDN/DCDN加速安全助力企业出海，原生防护延伸至边缘

  保护源头、保持站点在线、保障用户数据安全。

  
• 06.09 11:35:45
  发表了文章 2021-06-09 11:35:45

  云防火墙视角 | 大型企业多账号管理“安全心法”

  扫码预约直播，一起把“跨账号网络安全统管”打在公屏上。

  

2021年05月

• 05.31 18:20:02
  发表了文章 2021-05-31 18:20:02

  极致安全守护云上创新，带你直击2021阿里云峰会暨开发者大会

  深度技术分享与行业最佳应用实践案例