NGINX主要设计作为反向代理服务器，但随着NGINX的发展，它同样能作为正向代理的选项之一。正向代理本身并不复杂，而如何代理加密的HTTPS流量是正向代理需要解决的主要问题。本文将介绍利用NGINX来正向代理HTTPS流量两种方案，及其使用场景和主要问题。 HTTP/HTTPS正向代理的分类 简单介绍下正向代理的分类作为理解下...

国际现状 恶意攻击者现在可以通过云计算、人工智能工具和人工智能算法来制造恶意信息。这些恶意攻击成功的结果既有技术基础，也有社会基础，为国家和非国家的攻击者提供了制造和传播虚假信息的强大渠道和工具。上述数字平台和网站服务还为恶意攻击者提供了实验、监控、迭代和优化虚假信息活动影响的能力。这些攻击通常是发起其他网络攻击(如网络钓鱼、社会工程或恶意软件感染)之前的预...

近日，全球IT市场研究和咨询公司IDC发布了《IDC MarketScape：中国数据安全管理平台2023年厂商评估》报告，报告针对在中国地区提供数据安全管理平台产品/服务的主要技术提供商进行了全面的访谈和评估，腾讯安全在评估中位于领导者类别。 关于IDC MarketScape：IDC MarketScape厂商评估模型旨在为特定市场中信息和通信技术（I...

公司的网络安全优先事项应该包括增强它们的检测和响应能力。 黑客以IT和实体供应链为目标 安联保险集团在一份新的报告中警告称，在经历了两年的高但稳定的损失活动之后，随着网络威胁格局的继续演变，2023年勒索软件攻击正卷土重来。 黑客越来越多地将目标对准IT和实体供应链，发动大规模网络攻击，并寻找新的方法向大大小小的公司勒索钱财。现在，大多数勒索软件攻击都涉及...

在当今数字化时代，企业对信息系统的依赖程度越来越高。作为连接全球互联网的重要枢纽之一，香港凭借其独特的地理位置和政策优势成为众多企业和个人选择部署云主机服务器的理想之地。在享受高速网络带来的便捷的如何保障香港云主机服务器的高可用性与稳定性成为了大家关注的重点问题。 优化硬件设施 稳定的硬件是实现高可用性的基础。为了提高香港云主机服务器的可靠性，供应商通常会...

随着云计算技术的发展，越来越多的企业选择使用云服务器来部署和运行应用程序。其中，微服务架构作为一种新型的应用程序设计模式，因其能够提高系统的可维护性和扩展性而受到广泛的关注。本文将探讨在云服务器上构建微服务架构所面临的挑战以及由此带来的机遇。 一、面临的挑战 1. 服务间的通信问题 在传统的单体应用中，各个模块之间的调用通常是通过本地方法调用来完成的；但在微...

足迹识别（footprinting），又称为“网络踩点”，是网络安全运营人员、渗透测试人员甚至攻击者都会经常采用的一种方法，主要用于收集有关目标企业的网络活动信息，以识别潜在的安全漏洞。 在实际安全运营工作中，足迹识别往往作为收集组织威胁态势情报的第一步，通过扫描开放端口、绘制网络拓扑图以及收集有关主机、操作系统、IP地址和用户账户等信息，可以深入了解组织的...

在当今竞争激烈、快速发展的商业环境中，企业需要具备高可用性和可扩展性的IT基础设施。随着云计算技术的不断发展，越来越多的企业选择将工作负载迁移到云服务器上。在享受云计算带来的灵活性和成本效益的企业必须考虑如何确保跨区域的灾难恢复和业务连续性。 1. 了解业务需求与风险评估 企业在规划云服务器的跨区域灾难恢复方案之前，首先需要明确自身的业务需求并进行风险评估。...

在当今快速发展的数字环境中，确保软件供应链的安全已成为各种规模组织的当务之急。随着网络威胁的扩散和对第三方组件的日益依赖，仅仅强化内部系统已经不够了。安全的软件供应链是弹性且可信的软件开发流程的基础。 在本文中，我们将探讨每个组织都应该采用的顶级安全最佳实践，以保护其软件供应链免受漏洞、违规和其他潜在威胁的影响。通过实施这些实践，组织可以显着增强其软件开发...

自从计算机技术被广泛使用以来，恶意软件就一直以某种形式存在，但其存在的类型在不断发展演变。如今，随着人类社会数字化程度的不断提升，恶意软件已经成为现代企业组织面临的最严重安全威胁之一。为了有效应对恶意软件的威胁，我们需要清晰了解恶意软件的最常见类型及其传播特点，这对遏制和消除它们非常重要。本文收集整理了12种目前最常见的恶意软件类型，并简单分析了这些类型恶意...