每年的“网络安全攻防演练”，都牵动着很多人的神经。从外网向内网发起的各种攻击行为，经常出现超预期的状况，因而不少企业倾向于采取偏保守的方案，有时不得不降低业务运行的效率。...

8月4日，北京金融科技产业联盟发布最新一期《金融科技发展专报》，主题为 “零信任框架在金融行业数字化转型中的应用探索与实践”， 由腾讯云和腾讯安全专家负责撰写。专报介绍了零信任安全框架、金融行业数字化转型的安全...

伪装常用中间件、更改http协议header头的server字段。可将linux改为IIS6.0。

云原生安全1虚拟机逃逸初探——2018rwctf_station-escape本文带来了一次CTF中的虚拟机逃逸分析与复现https://tttang.com/archive/1629/2AWS：CNAME 子域接管本文介绍了AWS中CNAME子域接管技术，这篇文章涵盖了所有技术方...

随着数字化转型的不断深入以及混合办公模式走向常态化，以“持续验证 永不信任”为核心的零信任安全架构，正成为企业应对终端安全风险的重要利器。...

近几年，随着云计算、大数据、物联网等技术的加速创新，数字化开始贯穿于经济社会发展的全领域、各层级。在疫情期间，数字化让经济展现出了强大的发展韧性，同时，也撬动着各行各业变革原有的安全防御思路。...

近日，高灯科技的深圳办公室进行了腾讯零信任安全管理系统（腾讯iOA）的扩容部署。此次扩容后，腾讯iOA部署终端正式突破了100万，成为了国内首个突破百万终端的零信任产品，意味着产品的成熟度和商业交付能力得到了行业的广泛认...

RSAConference2022将于旧金山时间6月6日召开。大会的Innovation Sandbox（沙盒）大赛作为“安全圈的奥斯卡”，每年都备受瞩目，成为全球网络安全行业技术创新和投资的风向标。...

“永不信任，始终验证”是零信任架构的设计原则。 零信任最初是Forrester Research分析师John Kindervag于2010年提出，他认为所有的网络流量都必须是不可信的。 在传统的 IT 安全模型中，一个组织的安全防护像是一座城堡，...