云原生安全：新手指南 （本文译自bms）云原生系统使组织能够在动态环境中构建、部署和运行可扩展的工作负载。虽然此类环境支持敏捷开发框架，但也会带来一系列传统IT安全实践无法解决的全新安全挑战。尽管可移植性、自动扩展和自动化是高效云原生生态系统的关键特征，也同样是这些特征带来了容易被攻击 [...]

山石情报局31期丨Apache Log4j2 远程代码执行漏洞通告 业界动态 1、触目惊心！隐私被偷窥！400个摄像头账号被倒卖 400个摄像头账号被倒卖，近年来，摄像头偷窥等黑产不断发展演变，产业链分工日益精细化， 如何治理有问题的App，中央网信办也采取了多项措施。 <戳我看 [...]

紧急！Apache Log4j2 远程代码执行漏洞影响严重 山石网科已支持检测和拦截 Apache Log4j2是一个Java日志框架，2021年12月9日，官方发布补丁，修复了一个代码执行漏洞。   Apache Log4j2中提供了Lookups机制，用于添加一些特殊值到 [...]

纯干货丨高校教务系统选课难？成绩查询难？解决方案在此！     背景介绍 高校教务系统是最常用的业务系统之一，每当选课和查询成绩阶段，压力堪比“12306”，尽管学校给选课系统配备的硬件不断升级，从几万的服务器到几十万的服务器还是无法保证性能需求。 老师关心的问题 1.如何解 [...]

客户案例｜政务云安全怎么做？山石云·池有方案 客户背景 按照某省政府出台的《政务信息系统整合共享实施方案》要求，政务信息化建设需要从根本上解决“各自为政、信息孤岛、烟囱架构、资源浪费”等问题，最大程度上整合政务信息系统，能统一从集中的数据中心获取的资源，不再重复采购硬件设备建设。某市政 [...]

山石情报局30期丨滴滴宣布将从纽交所退市，转进香港 业界动态 1、海淀区检察院《网络安全保护检察白皮书（2016-2021）》发布 海淀区人民检察院撰写并发布《网络安全保护检察白皮书（2016-2021）》，以五年来办理的网络科技犯罪案件为基础，总结保护网络安全“海检模式”，打造守护科 [...]

山石快讯｜山石网科美洲TAC中心正式设立，安全支持服务辐射全球    安全支持服务 辐射全球   11月30日，山石网科美洲TAC（技术支持中心）正式成立，这意味着西班牙语呼叫中心、美洲备件中心和认证培训中心亦同步成立。至此，山石网科已完成“北美、亚太、欧洲、美洲” [...]

雷峰网丨山石网科加快布局数据安全，推出数据安全治理体系和综合平台   【雷峰网】如今关于数据安全的顶层立法已经趋于完善，数据安全成为互联网监管的核心，不仅是互联网厂商、政务大数据还有金融、医疗等场景安全需求极为旺盛。   数据既要合规安全又要发挥价值，只有极少数企业能够明晰的 [...]

证券时报丨《数据安全治理白皮书》（2021）发布 建议全生命周期统筹数据安全治理     【证券时报】日前，山石网科发布了行业内首份《数据安全治理白皮书》。这份白皮书分析了数据安全治理面临的核心挑战，并提出应对解决建议。白皮书指出，信息安全已经从“互联网大蛮荒时代”“网安法时 [...]

山石情报局29期丨上海数据交易所揭牌成立；Gartner举办安全与风险管理峰会 第29期 数字世界危机四伏  一周网安大事  尽在山石情报局 业界动态 1、上海数据交易所揭牌成立 11月25日，上海数据交易所揭牌成立。成立当天，受理挂牌和完成挂牌的数据产品约100个，涉及金融、交通、通 [...]

刚刚！山石网科数据安全综合治理体系发布会，王炸！ 11月24日，在“从一维到多维 ，让数据安全有章可循——山石网科数据安全综合治理体系发布会”上，山石网科面向行业发布《数据安全治理白皮书》，并向企业侧正式发布全新的数据安全治理体系和数据安全综合治理平台。 《数据安全治理白皮书》指出，数 [...]