过三级等保测评要用到的“堡垒机”是什么？
堡垒机，即运维审计系统，位于内外网络间，作为安全防护设备，确保所有远程访问均通过其进行，严格控制并记录访问行为，保障内部网络资源安全。其核心功能包括访问控制、操作审计、多因素身份认证、安全隔离、会话管理和策略执行。使用堡垒机可降低人为安全风险，简化账号管理，提升工作效率，并确保企业符合行业标准和法规要求。德迅云安全堡垒机则提供多云主机资产运维审计，涵盖多种协议，支持双因素认证及自动化运维，确保安全审计合规、高效易用。
安全容器的发展与思考
作者：王旭 蚂蚁金服资深技术专家，kata containers 架构委员会成员刘奖 阿里云操作系统资深技术专家
本文根据云栖大会容器专场演讲内容整理，关注公众号，回复“安全”获得本文 PPT
大家中午好，感谢大家在饥肠辘辘的中午不离不弃地来到我们的会场，我们带给大家的这段相声是关于安全容器技术的。
如何保障云上数据安全？一文详解云原生全链路加密
对于云上客户而言，其云上数据被妥善的安全保护是其最重要的安全需求，也是云上综合安全能力最具象的体现。本文作者将从云安全体系出发，到云数据安全，再到云原生安全体系对全链路加密进行一次梳理，从而回答：在云原生时代，全链路加密需要做什么？如何做到？以及未来要做什么？
阿里云ACA认证到底是什么？
阿里云ACA（Apsara Clouder）技能认证是阿里云大学2017年6月推出的，轻量化、碎片化的在线学-练-考一体化模式的阿里云ACA认证，让更多关注云计算、大数据、云安全技术的开发者们，能够快速上手了解对应的技能，并学以致用。
安全研究所 | 伪装搜狗输入法的木马分析
近年来，黑灰产业的犯罪团伙数量急剧上升，特别是在与办公软件相关领域。这些团伙主要针对国内企业用户，通过伪装成合法的办公软件进行精心设计的诈骗和诱导行为，其主要目的是欺骗企业员工下载并激活木马病毒，以此来窃取公司资金或获取企业敏感文件。
