为您推荐
随着数字经济时代来临,带来产业技术路线革命性变化和商业模式突破性创新,行业应[...]

在瞬息万变的网络安全领域,技术的不断演进为行业带来了全新的机遇与挑战。作为中国网络安全行业的技术引领者,山石网科始终以创新为核心驱动力,积极关注学术界的最新研究动态,深入探索大模型技术在网络安全中的前沿应用。从威胁情报的智能生成,到漏洞检测与修复的精准优化,从模糊测试的效率革新,到异常检 [...]
软件漏洞的发现向来是一场与时间的赛跑,而大模型的引入为模糊测试注入了全新的智慧动力。跳脱传统随机变异的局限,大模型精准的语言和逻辑推理能力正重新定义模糊测试的效率与深度,助力安全团队快速定位潜在威胁,为软件安全提供更强的护盾。 [...]
在这个科技飞速发展的时代,人工智能已经深入到我们生活的每一个角落。作为人工智能领域的一颗耀眼明星,大语言生成模型引起了广泛的关注。它究竟有何魅力,又是如何改变我们的生活和工作的呢? [...]
结合高校客户现阶段网络安全建设工作面临的挑战,山石网科提出以场景化、常态化、体系化和实战化为指导,分别做好精准防护、主动防护、整体防护和联防联控的网络安全防护工作,构建四化四防的智慧安全校园,助力高校建立全校的网络安全体系,保证校园网络的安全,保证关键数据、关键应用的安全以及关键业务部门的安全,实现校园网络及其应用系统的安全高效运行。
中国人民公安大学信息安全人才培养 项目背景 培养具备扎实的网络安全基础知识、基本技术和专业技能,能在公、检、法、国安和军队等部门中从事与网络犯罪预防、预警、控制和处置的相关执法及研究工作的应用型复合型高级技术人才。 解决方案 山石网科积极协同中国人民公 [...]
浙江海洋大学,舟山网信办“政校企”网络安全联合实验室 项目背景 为提高网络安全建设及管理水平,克服专业办学短板,提高办学条件,优化教学资源,实验实训、师资培养、校内实习实践、技能竞赛备赛和广泛开展社会服务等各方面的实际需求。从根本上加大高素质、创新型人才培养力度,从 [...]
漏洞名称 山石网科运维安全网关存在任意文件上传漏洞 发布时间 2025-03-27 漏洞描述 山石网科运维安全网关存在任意文件上传漏洞。该漏洞是由于未对上传的文件进行校验,具有管理员权限的攻击者可以上传包含恶意代码的文件,可能造成进一步利用的风险。 漏洞编号:HSVD-2025 [...]
漏洞名称 山石网科数据泄露防护管理平台存在任意用户密码重置漏洞 发布时间 2025-03-27 漏洞描述 山石网科数据泄露防护管理平台存在任意用户密码重置漏洞。攻击者通过该漏洞可以重置数据泄露管理平台任意用户帐号密码,进而获取设备控制权限。 漏洞编号:HSVD-2025-000 [...]
漏洞名称 山石网科运维安全网关tool接口存在任意文件上传漏洞 发布时间 2025-03-27 漏洞描述 山石网科运维安全网关tool接口存在任意文件上传漏洞。该漏洞是由于未对上传的文件进行校验,具有管理员权限的攻击者可以上传包含恶意代码的文件,造成进一步利用的风险。 漏洞编号 [...]
漏洞名称 山石网科运维安全网关存在身份认证绕过漏洞 发布时间 2025-03-05 漏洞描述 山石网科运维安全网关存在身份认证绕过漏洞。该漏洞是由于系统中存在硬编码的密钥,恶意攻击者可以通过该密钥伪造token登录设备。 漏洞编号:HSVD-2025-0005 第三方编号:无 [...]