分类
全部
产品
厂商
领域
文章
关联搜索
人工智能
数据脱敏
AI
大数据
日志审计
第二次造访加那利群岛🇮🇨，总算实现<a href="http://mp.weixin.qq.com/s?__biz=Mzk0NDE3MTkzNQ==&mid=2247484811&idx=1&sn=580ff3a8711ecc7dc6cab6a9d25162f8&chksm=c329fb7bf45e726d4f83764c457f421bb5845abe4d269b4c2c190f581a4a44e76f1b4ac5964b&scene=142#wechat_redirect" target="_blank">之前立的 flag 去观星</a>了。上一次在内蒙的沙漠和徒步团像模像样地拍夏季银河已经是 2019 年了，真就恍如隔世 [裂开] 特内里费岛是加那利群岛的第一大岛，岛上的泰德峰是西班牙第一高峰，还是座活火山。由于纬度、海拔和气候的多重因素，除了逃不掉一些人造卫星和山上来来往往的车外，泰德国家公园和绝大多数光污染隔绝，还不会有云干扰。这是最难得的。 这次付费找了向导开车上山，日落后拍了两个多小时，意犹未尽。可惜不是自驾露营，不然可以多呆一点。除了裸眼看到清晰的银河之外，还有不少流星。可惜我这技术糟蹋了自然环境，回看 raw 其实也不比其他光害条件略差的地方出的效果更好。还浪费了特内里费宛如外星球的地貌，选了很普通的地景——这口锅我很痛快地甩给向导了。 所以如果不是从欧洲大陆飞过来方便，并不推荐专门为了星空跑来打卡。还得熟悉地形找机位呢。国内也有不少不错的暗夜保护区。 关于后期处理，现在的生成式 AI 效果真是逆天，可以直接对星空照片降噪。除了会吃掉一部分星星，但是不放大数毛不会注意到。如果对结果要求不高是可以用的。 今天顺便玩了一下网上推荐的某个 macOS 下的星空堆栈降噪软件。试用版带有完整功能，除了输出会打上水印。拖进 IDA 一看水印的逻辑很简单，frida 直接拦截掉两个 selector 就完事了……不过人家是个人开发者，不是某些吃相难看的商业图像软件处理公司，所以还是支持正版吧。
155人阅读
2024-07-13
最近没啥素材，转贴群友文章充数，非常敷衍。 在 iPhone 和 Apple Silicon 大规模应用 Pointer Authentication Code 后，Android 这一次抢在了前面，在 Pixel 8 Pro 手机上率先支持 ARM Memory Tagging Extension。 https://source.android.com/docs/security/test/memory-safety/arm-mte 这一扩展有望更进一步提升内存安全，在运行时检测一部分（并不是全部）内存生命周期（如 Use After Free）和越界访问的问题，很大程度上可以阻断 0day 攻击。 Google Project Zero 在韩国的 POC2023 会议上发表了“测评”议题 MTE as Tested，并同步发布了对应的博客。 本来手痒也想弄一台回来玩，还是贫穷和理智战胜了好奇。这边售价超过 1k，买回来大概率玩几次就吃灰。省下来的钱足够我坐穷人乐 FlixBus 绕欧洲好几圈了。 群友 twd2 对软硬件协同的安全实现非常感兴趣，斥巨资（！）购入一台试验设备。除了 Sanitizer Test App，还收集了一些 Geekbench 的性能数据。正好转贴过来。 由于图文消息不支持排版，以下附上原文地址，请手动复制浏览器后查看。 https://twd2.me/archives/18383
173人阅读
2024-07-13
第 37 届 Chaos Communication Congress（37c3）由于众所周知的原因被耽搁了几年，终于再次回归。 今年主办城市回到了汉堡，本会棍博主差点定错酒店跑去上一届的城市匹兹堡……这次来并没有太多想听的议题，当然是来旅游的。 日程正式开始是明天，今晚场内人不算多，陆续有一些人来占位子。一些展台还在布置中。先睡了，明天开始看热闹。[666]
174人阅读
2024-07-13
博通收购了 VMware 之后对产品线做了诸多调整，几个月前停止提供 ESXi 免费版本授权。不过 VMware Workstation Pro（包括对应 macOS 版的 VMware Fusion Pro）今天突然宣布对个人用户免费了。个人版和商业版在功能上没有区别，但商用必须购买许可。VMware Workstation Player 产品则停止更新。 下载地址请访问 VMware 官网的博客。 https://blogs.vmware.com/workstation/2024/05/vmware-workstation-pro-now-available-free-for-personal-use.html 注意官网上的下载链接截止目前没有完全更新，可能会遇到“正在迁移服务器”的临时页面。使用官方博客里的两个地址即可。亲测只要注册博通账号即可免费下载安装。
143人阅读
2024-07-13
给 1996 年的 Javascript 引擎找 bug
211人阅读
2024-07-13
笑得肚子疼，转发水一下。 一位博主上传了一条关于如何安装破解版 Burp Suite 的教程视频，并极其嚣张地 @ 出了官微——结果官微还搭理他了，回了个意味深长的表情。 Hex-Rays（著名反编译软件 IDA Pro 的厂商）的小编在网上看到一条吐槽 Ghidra 界面抽风的帖，趁机打广告。然而原 po 需要分析 RISCV64 指令集的程序，IDA Pro 的 F5 压根不支持，尴尬得空气都快凝固了。更难绷的是这条帖子之后的回复都在吐槽 IDA 定价过于奢侈。小编这个月的绩效该是负的了
164人阅读
2024-07-13
天融信
333
0
天融信日志收集与分析系统，是基于非关系型数据存储系统的新一代海量日志管理系统。系统基于消息总线的分布式架构，采用主被动结合的技术手段，7*24小时不间断采集网络中安全设备、网络设备、服务器资源和应用系统的日志，通过对日志的采集、处理、存储、备份、查询统计、合规报表以及关联分析，实现海量日志的全生命周期管理。
亚信安全
269
0
亚信云安全管理平台(AISDSEC)，是一个帮助用户“一站式”购齐各类安全能力的综合型安全平台。是一个为云/非云用户提供按需购买、可弹性伸缩、即开即用的自助型安全平台，是一个为安全管理员提供智能编排、高度整合的安全运营型平台。
启明星辰
212
0
启明星辰的密码服务管理平台提供一站式密码基础设施服务，支持数据加解密、签名验签等，具备异构适配、按需服务和快速集成能力，适用于政府、金融等行业的密码应用安全防护，满足云计算及非云环境下的密评建设合规要求。
0
0
NDR，即网络检测和响应（Network Detection and Response），是一种利用人工智能、机器学习以及行为分析等非基于签名的方法来检测网络上的可疑或恶意活动的网络安全技术。NDR技术起源于网络流量分析（NTA），随着NTA解决方案增加了行为分析和威胁响应功能，Gartner在2020年将其重命名为NDR。NDR的应用场景广泛，包括威胁检测与防御、异常行为检测、漏洞管理与修复、安全事件响应以及安全分析与调查等，旨在提高网络的安全性和响应能力。
0
0
数据脱敏（Data Masking）是一种安全技术，用于保护敏感数据，防止未经授权的访问和泄露。在数据脱敏过程中，真实数据被替换或修改为非敏感的、虚构的数据，但这些修改后的数据保持了原始数据的格式和某些属性，以便于进行测试、开发、培训或其他非生产环境的使用。
亚信安全
263
0
信数数据脱敏系统AISDM，由敏感数据发现、静态脱敏、后台运维动态脱敏三大主要子系统组成，基于多种探测规则，精确发现敏感数据，通过脱敏规则对数据进行去隐私化处理，从源头上保护了政府和企业的数据安全。 通过脱敏规则对敏感信息进行数据变形，实现敏感隐私数据的可靠保护，保障用户在开发、测试和其它非生产环境以及外包开发环境中安全地使用脱敏后的真实数据集。
山石网科
211
0
山石静态数据脱敏系统通过先进高效的脱敏技术，结合自动发现、智能梳理和内置规则等功能，对敏感数据进行数据抽取、数据漂白，帮助用户解决生产数据面向测试、开发、培训和数据共享场景的数据脱敏需求。
205
0
是一家专注数据安全的高新技术企业。
3.6k
3
长亭科技是国际顶尖的技术驱动型网络安全公司，专注为企业级用户提供高质量的应用安全防护解决方案，为企业用户带来更简单、更智能、更省心的安全产品及服务。
启明星辰
291
0
启明星辰的“天清安全隔离与信息单向导入系统”（单向光闸）是一款基于分光技术的数据还原装置，由两台主机和一个分光器组成。它主要应用于公安、检察院、法院、政府部门和大型企事业单位，实现不同级别网络间的安全隔离与数据单向传输。产品具备系统防扫描、三权分立式管理、高通量传输、文件快递功能、国产数据库同步、流量智能分析与控制以及全面的数据安全控制等特性。其技术优势包括绝对单向无反馈设计、交叉热备技术、高可靠前向纠错技术和分光校验机制，确保数据传输的安全性和稳定性。
绿盟科技
223
0
绿盟网页防篡改系统是一款以底层驱动保护技术为核心，集安全性、适配性、集约化于一体的新一代网页防篡改系统。通过防篡改双引擎、实时监测、实时阻断等能力为网站服务器提供全方位保护，保障网站安全、稳定运行。
天空卫士
294
0
天空卫士推出的数据安全扫描仪（DSS）是一款自动化工具，专为数据安全风险、合规检查及数据分类分级设计。它全面覆盖结构化与非结构化数据类型，支持国产化系统，适用于终端PC、数据库、云平台等多场景，具备自动分类分级功能，提供超过3000种行业模板，助力企业高效完成数据安全治理。
启明星辰
301
0
启明星辰集团推出的泰合信息安全系统，采用自主知识产权的分布式日志审计技术，实现信息资产统一管理与监控，全面审计信息系统安全状况，满足合规需求，适用于多级管理人员，提升安全运维效率。
启明星辰
206
0
启明星辰集团的天玥视频安全审计系统，是一款基于SIP协议和BS架构的视频流量审计产品。它通过镜像旁路部署，分析记录视频操作行为，智能发现异常，支持多种审计报告模板，适用于高安全需求单位，如政府、交通等，有效防范视频泄露和非法操作。
山石网科
299
0
山石数据泄露防护系统以保护用户数据安全为目标，采用精准智能化图文识别与行为分析技术，对关键数据的外发进行实时监控和操作控制，有效防护企业敏感文件（如合同、设计文档、源代码等）通过网络、终端泄露，为用户提供高效、领先的数据安全方案。山石网科数据泄露防护系统可部署于政府、金融、企业、教育等各个行业，广泛应用于对数据价值敏感及有合规要求的用户与应用场景。
山石网科
253
0
山石网科数据库动态脱敏系统可以实时针对人员、权限、客户端、主机、时间等不同维度配置脱敏策略，针对敏感数据可采用替换、屏蔽等方式进行脱敏处理。产品可确保业务用户、外包用户、运维人员等人员能够恰如其分地访问生产环境的敏感数据，保护敏感信息不被违规查询泄露，提升数据安全性。
山石网科
318
0
山石网科数据安全治理平台(DSGP)是一款全面的数据安全解决方案,旨在帮助企业有效管理和保护敏感数据。该平台整合了数据发现、分类分级、风险评估、数据防泄漏等多项功能,为企业提供端到端的数据安全治理能力。
斗象科技
602
0
斗象科技的MSS托管式安全运营中心，提供云端与本地结合的安全服务，具备实战化、可持续的防护能力。产品亮点包括XLakehouse安全元数据湖、云原生架构、漏洞盒子能力Inside，以及7x24小时闭环服务。技术优势涵盖一站式部署、AI模型加持，适用于多种安全运营场景。
奇安信
239
0
奇安信移动应用自防护系统是专为企业移动应用设计的安全防护产品，能有效解决恶意篡改、数据泄漏等问题。通过封装技术，实现数据安全存储、VPN嫁接、应用加固等，构建安全的业务App生态环境，保障应用和数据安全，广泛应用于政府、企业等领域。
267
0
安华金和提供专业的数据安全解决方案、咨询服务和切实可落地的安全技术和产品应用，产品涉及数据库审计、数据库防火墙、数据脱敏与漏洞防护、数据库加密、数据安全运营等
232
0
中国联合网络通信集团有限公司（简称“中国联通”）在国内31个省（自治区、直辖市）和境外多个国家和地区设有分支机构，拥有覆盖全国、通达世界的现代通信网络和全球客户服务体系，在2024年《财富》世界500强中位列第279位。作为支撑党政军系统、各行各业、广大人民群众的基础通信企业，中国联通在国民经济中具有基础性、支柱性、战略性、先导性的基本功能与地位作用，具有技术密集、全程全网、规模经济、服务经济社会与民生的特征与属性。
353
0
飞天诚信科技股份有限公司是嵌入式操作系统及数字安全系统整体解决方案的提供商和服务商，专注于数字经济的两个核心领域：身份认证和支付安全。
238
0
亿赛通是美创科技旗下的数据安全品牌，专注于提供数据安全解决方案，包括但不限于数据加密、数据防泄露、数据安全服务。
