数据防泄密(DLP)近几年已经成为国内非常热门的关键词. 目前市场上DLP产品主要可以分为三大类,各类产品都来源于不同的技术体系,防护效果也各有优缺点. 第一类,以监控审计为主,对进出的数据进行过滤,并设置一定的响应措施,包括阻断.警告.审计等; 第二类,以文档加密为主,对企业认为有价值的文档进行加密,并授予一定的认证体系及权限控制; 第三类,以边界防护为主,在企业认为存在风险的边界点设置防护措施,经过边界的数据采用策略对应的手段或是加密或是授权,以达到信息在安全区域内外都受控的目的. 目前公司…

在企业信息化过程中.大量的企业重要图纸和资料都是以电子文件的方式存在.为了避免内部关键数据的外泄,採取了多种方式:设计部门的门禁管制.防火墙.禁止计算机的USB接口等等. 可是泄密问题还是时有发生,原因是电子文档的外泄途径太多.攻克了外部人员非法訪问的问题.但不能根本解决电子文档内部人员造成的二次传播问题,靠"堵"的方法是难以保护数据安全的.      针对客户的需求我们开发了一套PDF数据防扩散系统软件.它是一个对PDF文件设定阅读次数.阅读期限.打印次数的软件系统. 在系统部署上,…

在数据防泄漏软件,通常会禁止 PrintScreen 键,防止通过截屏来将数据保存为图片而导致泄密. 这类软件如果想要实现是比较简单的,但是想要将功能做的强大些,还是需要下功夫的.以前使用过一款数据防泄漏的软件,其中就有这个功能,它不但能禁止掉 PrintScreen 键,还能禁止其他的专业截屏软件.同样,禁止截屏软件的方法难点在于兼容性,就是不要影响正常的软件的运行. ​       这里介绍一些如何禁止 PrintScreen 键.其实很简单,只要安装低级键盘钩子(WH_KEYBOARD_L…

这段时间做新的Android项目的client和和REST API通讯框架架构设计.使用了非常多新技术,终于的方案也相当简洁优雅.client仅仅须要传Java对象,server端返回json字符串,自己主动解析成Java对象, 无状态安全验证基于JWT实现,JWT规范的细节能够參考我前面的文章. JWT的token和数据防篡改签名统一放在HTTP Header中.这样就实现了对请求内容和返回结果的无侵入性,server端也能够在全局过滤器中统一处理安全验证. Androidclient使用了V…

await ctx.render('from',{csrf:this.ctx.csrf}); 或者 使用中间件 ctx.state.csrf = ctx.csrf;…

0x00 APT的历史起源背景 APT这个词汇最早起源于:2005年英国和美国的CERT组织发布了关于有针对性的社交工程电子邮件,放弃特洛伊木马以泄露敏感信息的第一个警告,尽管没有使用“APT”这个名字.但 “先进的持续威胁”一词被广泛引用,2006年的美国空军Greg Rattray上校经常被引用为创造该术语的个人.后来,在Stuxnet震网事件就是专门针对伊朗的核计划的黑客攻击就是一个APT攻击例子.在计算机安全领域以及越来越多的媒体中,APT这个术语几乎总是用来指向针对政府,公司和政治活动…

前言 在攻防演练中,高质量的蓝队报告往往需要溯源到攻击团队.国内黑产犯罪团伙.国外APT攻击. 红队现阶段对自己的信息保护的往往较好,根据以往溯源成功案例来看还是通过前端js获取用户ID信息.mysql反制.高交互蜜罐诱饵投放等手段来获取. 除了红队,国内的黑产团伙和国外的APT攻击也是能够加分的,所以平时对APT组织的跟踪发现起到了重要的作用. APT攻击定义 APT攻击(Advanced Persistent Threat,高级持续性威胁)是指组织(特别是政府)或者小团体利用当下先进的攻击手…

加密卡置于主板与硬盘.光驱之间,透明实时地对写入数据进行加密,对读出数据进行解密,有效防止信息被窃.未经授权的阅读和修改,以及硬盘.光盘丢失.被盗.废弃.非法用户访问而引发的敏感信息泄密问题,为用户打造完善的数据安全体系. 一.适用范围: 广泛适用于军队.政府.国防.公安.金融.交通.电信.电力.证券.税务.海事等具有信息安全存储需求的企事业单位.如: 1.    科研单位:设计文档.调查报告.招投标文件.专利.教案等重要内容的版权保护: 2.    制造业:共享重要文件给对应的人员但不希望信息…

导读 WireWheel成立于2016年,总部位于华盛顿,该公司致力于降低数据隐私保护合规能力建设的难度,帮助企业来应对复杂.严厉的法案.条例规定.2018年10月,公司获得了PSP Growth领投的1000万美元的A轮融资. 每届RSA大会的创新沙盒环节都可谓万众瞩目.创新沙盒的初衷是为网络安全领域的初创企业提供平台,让他们展示自己的创新技术或愿景,以及他们可能为信息安全行业带来的变革与发展.2019年,入围RSA大会创新沙盒“十强”的企业将在3月4日的大会现场各自进行3分钟左右的展示并回答…

前言 个推作为国内第三方推送市场的早期进入者,专注于为开发者提供高效稳定的服务,在保证稳定的情况下,我们的网络数据交互也达到了一个很高的级别,今天给大家分享的是网络数据安全的常用方法 简介 TCP/IP作为互联网使用的标准协议集,在设计之初就是建立在接入主机互相信任的前提下,缺乏对安全方面的考虑,并且为了保证网络的开放性,TCP/IP协议的内容是完全公开的.因此,只使用TCP/IP协议在互联网上传输的数据,实际上都是不安全的. 在SDK开发场景下,通常会在API设计时加入一些网络安全的措施,这里…