码农工程师_个人页

2021年11月

• 11.24 20:15:36
  发表了文章 2021-11-24 20:15:36

  Hadoop Yarn RPC 0 Day在野利用分析与传播手段披露

  近日，阿里云安全监测到Kinsing僵尸网络变种，除了沿用之前攻击手法，最新利用了Hadoop Yarn RPC未授权访问漏洞进行传播。 Hadoop作为一个分布式计算应用框架，种类功能繁多，而Hadoop Yarn作为其核心组件之一，负责将资源分配至各个集群中运行各种应用程序，并调度不同集群节点上的任务执行。Hadoop Yarn RPC未授权访问使得攻击者无需认证即可通过RPC通信执行恶意命令。Hadoop作为大数据计算基础组件往往集群化部署，一旦一台主机沦陷其整个集群都将受到威胁，其对外暴露端口服务会造成极大威胁。阿里云安全持续对该BOT进行监控，发现近期传播有所上升，提醒广大用户

  
• 11.24 19:56:53
  发表了文章 2021-11-24 19:56:53

  双11实战 | 高并发场景下的流量安全

  2021天猫双11是首个100%的云上双11 整体计算成本三年下降30%。 在高并发极限场景考验下， WAF产品性能相较去年提升36%， 节约服务器资源20% DDoS防护“千人千面” ......

  
• 11.24 19:49:41
  发表了文章 2021-11-24 19:49:41

  10月云上勒索病毒现状跟踪

  近些年随着勒索即服务(Ransomware-as-a-service)模式的流行，勒索病毒形成了越来越复杂的地下黑色产业链结构，新的勒索家族在不断涌现，老的家族也在不断产生变种，给勒索病毒检测和勒索病毒的自动化防御都带来巨大的挑战。 同时，勒索病毒的操纵者们从性价比的角度出发，改变策略，攻击目标从广撒网改到精准投放，打击关键的高价值目标，以此换取高额赎金，并且从单纯的勒索行为到与僵尸网络，挖矿等相互结合，以实现利益的最大化。

  
• 11.24 19:40:48
  发表了文章 2021-11-24 19:40:48

  《个保法》施行 | 阿里云APP隐私合规工具上线

  2019年11月开始，工信部对移动应用程序APP（以下简称APP）侵害用户权益行为开展专项整治行动。通过随机抽查、企业约谈、限期整改、全网下架等措施，打击移动应用程序（APP）违规收集个人信息、过度索权、频繁骚扰用户等一系列侵害用户权益的行为。 2021年8月25日，工信部重点针对APP违规问题进行了“回头看”，对仍存在问题的APP（2021年第6、7批）进行了公开通报。各通信管理局按照工业和信息化部统筹部署，积极开展APP技术检测。 2021年11月1日，《个人信息保护法》正式施行。

  
• 11.24 19:20:19
  发表了文章 2021-11-24 19:20:19

  Move to Cloud：数据的安全旅程

  网络世界不断诞生、跳动的数据字节们 他们随着业务游走虚拟世界 在应用间穿梭 复杂环境里数据安全 应处于精细设计的系统中 数据的一生 应当被这样保护

  
• 11.24 19:09:10
  发表了文章 2021-11-24 19:09:10

  分布式云统一安全管控落地华数传媒

  随着线上数字内容和应用的发展，华数传媒推出了华数新媒体电视平台，将优质内容和服务开放给全国各省市有线网络新媒体电视平台，为了给最终用户提供更加流畅的服务，华数传媒在全国建成了一朵中心云+N朵省级节点敏捷云的分布式架构，并与阿里云创新性的解决了分布式云的统一安全管理难题。

  
• 11.24 19:04:34
  发表了文章 2021-11-24 19:04:34

  原生安全应声落地，云栖上的最新趋势

  “原生一体化安全”、“数据安全与用户隐私保护”两大安全论坛，14个重磅议题，13个垂直领域的18位资深行业专家，5大客户实践+7大能力升级现场分享，1个超级安全展区，立体展示了基于云安全技术最新应用实践。

  
• 11.24 18:42:39
  发表了文章 2021-11-24 18:42:39

  赋予数据权利和义务，阿里云重磅发布《数据安全与隐私保护白皮书》

  数据的价值是流动时产生的，不能被使用和分析的数据没有意义。数据安全是为了推动数据可以被高效流动，这核心打造的是一套信任机制。不碰用户数据是阿里云的红线，也是最低要求，赋予数据权利和义务，让其所有者、共享者、监管者可以基于信任机制，释放数据的价值，这是阿里云数据安全的理念。 ——阿里巴巴集团副总裁 阿里云安全总经理 肖力

  
• 11.23 19:26:34
  发表了文章 2021-11-23 19:26:34

  产业共建，精准扶持 | 阿里云携手TapTap成立反网络黑灰产联盟 将提供免费防攻击服务

  2021年8月6日，一款打磨3年的武侠格斗游戏《弈剑行》上线当日即遭遇DDoS攻击而停服。对服务连续性、网络延迟等具有高要求的游戏行业一直都是网络攻击的重灾区，而一些中小开发者由于安全建设不足，更是成为网络攻击的重度受害者。

  
• 11.23 19:22:20
  发表了文章 2021-11-23 19:22:20

  Frost & Sullivan大中华区DDoS防护报告，阿里云再拿第一

  近日，全球权威市场调研机构Frost & Sullivan发布最新大中华区DDoS防护报告，阿里云DDoS防护连续第二年斩获大中华区第一，以超过其他厂商总额的份额稳居首位。

  
• 11.23 19:17:53
  发表了文章 2021-11-23 19:17:53

  阿里云肖力：数字化改革的云计算安全

  10月11日，浙江省网络安全宣传周活动启动，阿里巴巴集团副总裁，阿里云安全总经理肖力受邀参与“云谷论剑”网络安全高峰论坛活动，分享了数字化改革中，云安全如何助力企业构建更高等级的新一代基础设施。

  
• 11.23 19:07:29
  发表了文章 2021-11-23 19:07:29

  亮相国家网络安全宣传周，阿里云全新展现云原生免疫防线

  2021年10月8日-14日，由中央网信办、陕西省人民政府指导，西安市人民政府主办的2021年国家网络安全宣传周网络安全博览会在西安举办。作为阿里巴巴“科技创新保障网络安全”主题展区的重要组成部分，阿里云再次以“原生免疫”为关键词，系统化、可视化展示了云原生安全能力下的企业解决方案。

  
• 11.23 18:37:46
  发表了文章 2021-11-23 18:37:46

  叮！数据安全实操小课堂来一波，一看就懂

  今年的世界互联网大会 数据安全成为当之无愧的最大热点 虽然这是个复杂问题 但是今天 不讲理论、不扣帽子 手把手了解一些具体实操解决问题！

  
• 11.23 17:49:29
  发表了文章 2021-11-23 17:49:29

  阿里云再次当选CNCERT国家级网络安全应急服务支撑单位

  9月27日，第九届CNCERT网络安全应急服务支撑单位授牌仪式在乌镇互联网大会举行，阿里云作为入选名单中唯一云厂商，再次当选国家级网络安全应急服务支撑单位。

  
• 11.23 17:44:49
  发表了文章 2021-11-23 17:44:49

  一文看全数据跨境合规

  于9月1日正式实施的《数据安全法》再次加码数据出境安全。 基于8月27日《数据安全法》解读与阿里云三大合规方案线上直播活动，阿里云解决方案架构师锅涛分享的《数据跨境流转安全》主题内容，整理出数据出境安全的九问九答，为企业数据跨境流转送上安全锦囊。