搜索中心

产品

签名验签服务器

启明星辰

251

0

启明星辰的签名验签服务器是一款集密钥存储、高速密码运算和证书管理于一体的安全产品。它支持身份验证、交易凭证检验，具备防抵赖功能，并提供API服务接口，符合国家密码管理局规范，适用于多种验证策略，保障业务系统的安全性和可靠性。

AK/SK（Access Key ID/Secret Access Key）即访问密钥，包含访问密钥ID（AK）和秘密访问密钥（SK）两部分，公有云通过AK识别用户的身份，通过SK对请求数据进行签名验证，用于确保请求的机密性、完整性和请求者身份的正确性。简单来说，云AK/SK是用于生成用户跟云平台的API通信的访问凭据。其中SK是必须要保密的，不能通过任何途径泄露，否则就会产生安全问题。

产品

服务器密码机

启明星辰

252

0

启明星辰服务器密码机是一款提供数据加密、签名验证和完整性保护的高效安全产品。它具备先进的密钥管理功能，支持密钥生命周期管理，确保数据安全。产品符合国家密码管理局规范，采用物理噪声源芯片生成真随机数，保障密钥管理安全。适用于多种业务系统，通过SDK套件实现数据保护操作。

本文通过逆向工程分析了windows10的代码签名机制。

产品

云服务器密码机

启明星辰

248

0

启明星辰的云服务器密码机是一款符合国家技术规范的硬件密码产品，专为云上多租户设计，提供数据加密、完整性保护和签名验证等安全服务。支持多种密码算法，具备强大的网络攻击防护能力，确保云业务系统的安全性和稳定性。广泛应用于政务云、行业云等云计算场景。

根据Cloudflare发布的2024年应用安全报告，黑客在漏洞概念验证（PoC）利用发布后仅22分钟便可在实际攻击中加以武器化。

预览

预览

预览

预览

166人阅读

2024-07-18

Sel4是l4微内核家族中的一员，se代表security的意思，它采用了形式化验证的手段确保了源码的安全性.

Java反序列化漏洞在实践中严重威胁。研究人员提出了静态分析解决方案来定位候选漏洞和模糊解决方案，以生成概念验证 (PoC) 序列化对象以触发它们。在本文中，我们提出了一种新的混合解决方案ODDFUZZ来有效地发现Java反序列化漏洞。

产品

密码应用安全

启明星辰

212

0

启明星辰的密码服务管理平台提供一站式密码基础设施服务，支持数据加解密、签名验签等，具备异构适配、按需服务和快速集成能力，适用于政府、金融等行业的密码应用安全防护，满足云计算及非云环境下的密评建设合规要求。

愿心中的火永不熄灭！

慢雾安全团队建议用户注意识别打开的网站是否和请求批准展示的域名一致。

预览

预览

预览

预览

224人阅读

2024-08-08

产品

高级持续性威胁检测系统

观安

256

0

高级持续性威胁检测系统

关键词被盗印度加密货币交易所 WazirX 已确认其遭受安全漏洞攻击，导致价值 2.3 亿美元的加密货币资产被

预览

预览

预览

预览

166人阅读

2024-07-21

本文旨在为审计人员提供账户抽象钱包的安全审计检查项，并提供部分针对性的审计指南。

绕过Windows defender

本期我们将以 TRON 钱包为例，讲解多签钓鱼的相关知识。

预览

预览

预览

预览

178人阅读

2024-07-26

本周三，CrowdStrike发布了导致全球大规模系统崩溃的初步事件评估报告（PIR）。

预览

191人阅读

2024-07-25

产品

安全清场SDK

爱加密

250

0

爱加密提供的环境清场SDK是一款专业的移动应用安全防护工具，具备强大的运行环境检测能力，能有效识别并防御模拟器、Root、注入攻击、调试攻击等多种安全威胁，保护应用运行及支付环境安全，同时防止应用被二次打包。适用于金融、政企、教育等多个行业领域。

本篇介绍了中继攻击的原理和历史漏洞分析以及利用。

本文主要简单说明 Kerberos 协议的认证过程，然后介绍了 MS14-068 的漏洞原理和利用过程，同时

Spring Boot的开源渗透框架，主要用作扫描Spring Boot的敏感信息泄露端点，并可以直接测试Spring的相关高危漏洞。

产品

nuclei

663

0

基于简单 YAML DSL 的快速且可定制的漏洞扫描程序。

预览

预览

产品

电子签章系统

启明星辰

215

0

启明星辰电子签章系统是一款高效、安全的电子文档安全产品，支持国密算法，提供全生命周期管理，满足电子政务、电子合同等多场景需求，确保签章合法性、真实性和安全性。

产品

密码服务管理平台

启明星辰

254

0

启明星辰的密码服务管理平台提供一站式密码基础设施服务，支持数据加解密、签名验签等，具备异构适配、按需服务和快速集成能力，适用于政府、金融等行业的密码应用安全防护，满足密评建设合规要求。

厂商

格尔软件

217

0

格尔软件是中国商用密码领域的骨干企业，是国内较早研制和推出公钥密码基础设施（PKI)产品的厂商，是国家科技支撑计划商用密码基础设施项目的牵头单位公司。

产品

奇安信流量解密编排器

奇安信

295

0

奇安信流量解密编排器是一款创新的网络安全产品，专注于加密流量的可视化和业务流量的自由编排。它提供全面的加密通信安全解决方案， 优化网络架构，支持多种SSL解密方式和高性能计算，实现智能服务链编排，资源复用，以及联防联控的高效检测，确保网络安全透明，同时降低成本并提升效率。

产品

春秋云测网络安全众测平台与服务

永信至诚

588

0

春秋云测是永信至诚推出的网络安全众测平台，专为高端企业、政府机构等提供定向漏洞检测服务。依托专业社区资源和安全服务能力，平台能快速发现并排查安全隐患，提升安全防御。优势包括漏洞隐私保护、精英白帽人才库、态势可视化和高效活动运营。

厂商

天空卫士

322

0

天空卫士致力于发展以人和数据为核心的新一代数据安全技术，融合统一内容安全技术（UCS）和内部威胁管理技术（ITM）为基础，创立了内部威胁防护技术体系（ITP）

厂商

三未信安

226

0

三未信安是国内主要的密码基础设施提供商，专注于密码关键技术的创新突破和核心产品的研发、销售及服务，为网络信息安全领域提供全面的商用密码产品和解决方案。

NDR，即网络检测和响应（Network Detection and Response），是一种利用人工智能、机器学习以及行为分析等非基于签名的方法来检测网络上的可疑或恶意活动的网络安全技术。NDR技术起源于网络流量分析（NTA），随着NTA解决方案增加了行为分析和威胁响应功能，Gartner在2020年将其重命名为NDR。NDR的应用场景广泛，包括威胁检测与防御、异常行为检测、漏洞管理与修复、安全事件响应以及安全分析与调查等，旨在提高网络的安全性和响应能力。

产品

FortiGuard IPS

Fortinet

310

0

针对已知和可疑威胁的一流入侵防御

产品

FortiGate

Fortinet

231

0

FortiGate 是唯一一款为混合式部署防火墙提供统一管理的下一代防火墙 (NGFW)

产品

Palo Alto 新一代防火墙

Palo Alto

230

1

Palo Alto 新一代防火墙利用云处理能力，提供创新的网络安全解决方案。结合机器学习和深度学习技术，该防火墙能够发现并阻止最复杂的威胁，包括未知的零日攻击。

产品

数据反爬及接口防刷系统

梆梆安全

202

0

梆梆安全的数据反爬及接口防刷系统，利用大数据分析和机器学习技术，精准识别并阻断恶意爬虫行为，保护企业数据资产，提升用户体验。系统具备设备风险检测、行为识别和实时处置功能，适用于航空交通等行业，增强安全防护体系。

产品

全悉 T-ANSWER

长亭科技

738

1

全悉（T-ANSWER）高级威胁分析预警系统是一款聚焦网络流量检测的新一代全流量威胁检测与响应平台，可为用户安全防御构建流量检测、狩猎、溯源、响应的全流程体系，快速有效应对蔓延升级的各类网络威胁及风险挑战。

产品

四叶草安全主机监测与审计系统

四叶草安全

351

0

四叶草安全主机监测与审计系统，采用大数据架构和AI分析引擎，实现APT攻击和入侵攻击的实时发现与告警。系统具备横向渗透溯源、入侵检测、威胁情报等核心功能，提供全面防御、真实威胁感知和强大保护能力。支持7x24小时服务，覆盖售前、售后及个性化服务，确保网络安全。

厂商

亿赛通

238

0

亿赛通是美创科技旗下的数据安全品牌，专注于提供数据安全解决方案，包括但不限于数据加密、数据防泄露、数据安全服务。

产品

长亭渗透测试服务

长亭科技

825

0

拥有专业技术团队，采用攻击者视角，通过模拟入侵识别评测目标中的不安全因素， 优先攻击者发现系统漏洞并协助企业进行修复，防患于未然。

厂商

敏讯科技

311

0

敏讯科技拥有自主开发、独立知识产权的软件产品，同时也提供企业互联网在线服务，拥有自主品牌的网站“商邮网”，及互联网电信增值服务执照