研究报告
-
《2022攻击技术发展趋势年度报告》
2023-06-07
在研究网络安全的二十余年中，我常常惊叹不断涌现的、充满了奇思妙想的新攻击技术。不同于漏洞研究，这些攻击技术、手法就像散落于网空安全领域的无数繁星，如此重要却缺少系统性的梳理，安全人员往往需要花费大量精力去收集和整理。去年，绿盟科技天元实验室进行了大量收集和整理工作，通过《2021攻击技术发展趋势年度报告》给关注于实战对抗的安全从业人员提供了便利。在今年的《2022 攻击技术发展趋势年度报告》里，天元实
-
《网络空间地图测绘理论体系白皮书》
2023-05-24
随着互联网、移动通信、人工智能等技术的快速发展，网络空间已成为人们生活和工作中不可或缺的重要组成部分。网络空间测绘，通过对网络空间中的各种资源进行实时监测和分析，实现对网络空间的态势感知，可以帮助识别网络威胁、检测网络攻击，并及时采取相应的安全防护措施，提高网络安全防御和应急响应的能力，保护网络空间的安全稳定运行。站在攻击者视角，攻击者往往需要通过网络空间测绘的各种手段搜集攻击目标的各种信息，
-
《绿盟科技2022年度网络空间测绘年报·云上风险测绘篇》
2023-03-31
2022 年是一个极不平凡的年份，随着新冠疫情形势的变化，远程办公和线上网课已经成为了常态，防疫相关服务也是人们出行和生活的必备选择。...
-
《新安全 新发展 —— 网络安全2023》
2023-03-27
2022 年，党的二十大胜利召开，吹响了全面迈向第二个百年奋斗目标的嘹亮号角。在加快构建新发展格局、着力推动高质量发展的进程中，党和国家将安全置于更加显著的战略位势，这无疑为网络安全及行业发展注入了更加强大的发展动力和信心。网络安全在新百年奋斗征程中，将沿着二十大报告明确的发展方向、发展体系、发展特征踔厉前行。从发展方向看，总体国家安全观要求网络安全行业牢固使命意识、突出核心主业；从发展体系看，新
-
《2022年度网络空间测绘报告》
2023-03-20
工控资产是黑客关注的重要攻击资源。随着德国工业4 0、美国再工业化、中国制造2025等国家战略的推出，以及信息化新兴技术与制造业的加速融合， 工控领域中软硬件更新换代、安全设计缺乏、系统建设周期长等问题加剧了工控系统的安全隐患和潜在风险。总之，工控安全面临着严峻的挑战。工控资产是黑客关注的重要攻击资源。随着德国工业4 0、美国再工业化、中国制造2025等国家战略的推出，以及信息化新兴技术与制造业的加速融合，
-
《绿盟科技天枢实验室引入英特尔流量分析开发工具套件，打造针对Web攻击的AI高性能检测方案》
2023-03-15
在网络安全隐患日益凸显的大环境下，利用AI技术综合提升Web防护产品的防御能力，来弥补传统规则匹配的Web攻击缺陷已成为业内共识，但AI引擎的加入也增加了对性能的要求。为此，我们基于英特尔 TADK打造了针对Web攻击的AI高性能检测方案。该方案具有较高检测准确率及泛化能力，为持续创新开发Web防护产品提供了宝贵经验。
