全流量TCP(DNS)劫持检测及案例分析
目前美国DHS发布紧急指令以对抗DNS劫持威胁，英国网络安全机构调查DNS劫持事件，DNS劫持面临全球化的危胁 …
月度归档： 2019年1月
基于主动防御能力，建设安全运营中心的一点思考
未来越来越多的组织，会改变以往盲目进行安全建设的风格，转而更加关注网络安全所带来的实际效果，并会有越来越多的人开始考虑安全建设的本质。那么，安全建设的根本目标是什么呢？
我认为在2.0时代，安全建设的目标有两个，一个是解决传统安全所不能解决的问题，也就是提高主动安全防御能力；另外一个就是让安全工作变得更方便，安全工作变得更有效率，提高整体安全运营的能力。
沧海桑田，看风险评估在这十五年间的变化与演进
风险评估应该算是安全服务、安全咨询，最为重要的一个组成部分，相信大部分人对它都有着难以割舍的情感。所以，今天就来聊一聊风险评估，那个曾经在安全行业里大红大紫，现在却没多少人太Care的风险评估。
本文以时间顺序，来总结一下风险评估发展的各个阶段，以及它在各时期所发挥的作用。由于各阶段时间上重叠，精确时间没办法一一考证，所以，时间只是作为一个阶段发展大致参考。
The Productization of “Zero Trust”
While there have been many “Zero Trust” products and solutions in the market, I would like to say that the evolution is still in early stage, and I personally believe the security world would be significantly different in 5-10 years, with “Zero Trust” solutions finally dominating the market.