网络安全文章
本文针对HVV期间HTTPS资产无流量解密和RASP的场景,提出将观测点移至TLS终止之后,通过访问行为、文件变化和JVM运行时三条证据线进行关联分析。核心结论是流量异常仅能报出异常,JVM排查才能完成定性。可操作建议包括先确认TLS终止点,再按三条线收集证据,最后在SIEM中关联。
10-180
网络安全文章
本文记录了对STM32F103固件的提取与逆向分析全过程。作者从购买开发板开始,通过串口烧录程序,使用stm32flash工具提取Flash固件,并借助大模型和Capstone库进行反汇编分析。文章展示了嵌入式安全研究的基本流程,并指出固件加密与破解的对抗关系,为相关从业者提供了实战参考。
10-180
网络安全文章
海光信息在光合组织2026智能计算应用大会上首次展示云边端完整算力体系,覆盖数据中心、边缘计算和端侧全场景AI计算布局。DCU软件栈的完善使国产AI算力从可用走向好用,已适配多款主流大模型。同时布局嵌入式原生AI,拓展工业、能源等场景应用。中国首个全国产十万卡AI超集群曙光8000落成,验证了海光芯片支撑大规模AI应用的能力。
10-180
网络安全文章
本文介绍某信息基础设施运营单位构建的体系化、流程化、智能化网络安全运营新范式。通过协同化组织架构、纵深化技术架构和常态化管理准备实现体系化建设;采用PDCA循环的规范化应急响应流程,以钓鱼邮件和主机异常外联事件为例展示处置效果;深度应用态势感知平台作为智能中枢,实现秒级自动封禁。实战演练累计拦截攻击3万余次,处置安全事件150起,有效保障了关键信息系统安全。该模式为提升网络安全防御质效提供了可复用的实践路径。
10-180
评论