云安全专家_个人页

2019年07月

• 07.16 13:03:45
  发表了文章 2019-07-16 13:03:45

  《2019上半年DDoS攻击态势报告》发布：应用层攻击形势依然严峻，海量移动设备成新一代肉鸡

  阿里云安全团队基于2019年上半年云上的DDoS攻击数据，从DDoS攻击事件、僵尸网络中控、DDoS肉鸡、攻击事件情况等多个维度做了统计分析，希望为政府和企业客户提供参考。
• 07.10 12:06:22
  发表了文章 2019-07-10 12:06:22

  阿里云发布敏感数据保护产品SDDP，数据贴身防护实现“外防内控”

  7月10日，阿里云针对云上企业正式发布一款敏感数据保护产品SDDP（Sensitive Data Detection and Protection），该产品参考Gartner提出的DCAP框架（Data-Centric Audit and Protection，以数据为中心的审计与保护），结合了阿里云多年大数据处理技术、人工智能分析技术和数据安全运营实践，帮助客户精准识别敏感数据存储位置、多种算法组合脱敏确保数据安全可用、智能检测数据访问异常行为，实现了“外部攻击守源端、内部窃取能发现”的双重防护能力，帮助企业有效防止来自外部攻击和内部窃取导致的数据泄露。
• 07.05 11:08:45
  发表了文章 2019-07-05 11:08:45

  阿里云安全肖力：云上数据安全体系建设的六要素

  高等级的云上数据安全体系到底是如何做的？6月29日，在第二届数据安全峰会上，阿里云智能安全事业部总经理肖力给出了答案。肖力指出，云上数据安全建设是一个系统工程，最主要的六大方面是减少攻击面、正确的产品安全策略配置、统一的身份认证授权、数据加密、数据防泄漏、日志审计。

2019年06月

• 06.24 10:28:17
  发表了文章 2019-06-24 10:28:17

  逾期率飙升如何破？揭秘金融科技如何化解消费金融行业风险

  为了帮助金融机构解决新环境下面临的信贷风险，阿里云推出了一套完整的金融风控解决方案，贯穿于金融信贷业务的全生命周期。该解决方案可以帮助消费金融机构，以金融科技手段，有效化解个人信贷业务中面临的欺诈和信用等风险。
• 06.18 11:35:10
  发表了文章 2019-06-18 11:35:10

  坚守安全第一准则！阿里云接连通过等保2.0测评、ISO国际认证

  数字时代，数据的安全对于互联网用户来说显得尤为重要。阿里云更是一直坚持“安全第一准则”，致力于为客户的数据安全搭建更健全机制。
• 06.17 20:32:31
  发表了文章 2019-06-17 20:32:31

  预警| WebLogic Server再曝高风险远程命令执行0day漏洞，阿里云WAF支持免费应急服务

  此次发现的WebLogic CVE-2019-2725补丁绕过的0day漏洞曾经因为使用HTTP协议，而非T3协议，被黑客利用进行大规模的挖矿等行为。WebLogic 10.X和WebLogic 12.1.3两个版本均受到影响。
• 06.05 11:26:19
  发表了文章 2019-06-05 11:26:19

  威胁快报|挖矿团伙8220进化，rootkit挖矿趋势兴起

  近日，阿里云安全团队发现8220挖矿团伙为了更持久的驻留主机以获得最大收益，开始使用rootkit技术来进行自我隐藏。这类隐藏技术的使用在watchdogs等挖矿蠕虫使用后开始出现逐渐扩散和进化的趋势，此后预计主机侧的隐藏和对抗将成为主流。