- 温州一家做出口眼镜的厂,老师傅要把图纸用U盘带去外协厂加工,可同款图纸半年后出现在同行摊位上。老板算过,那套模具从开模到试产投了三个多月,被抄去只用了几天就回本,自己反而丢了单。安企神这类终端管控在U盘上能做的,是把"哪些盘能用、各能怎么用"分开定,不是一刀切全禁。这篇按用法、名单、加密、临时放、查证几层讲。一、先分清:拦的是"乱拷"不是"不能用"1. 四种模式按岗分(1)U盘管控给出禁用、... 温州一家做出口眼镜的厂,老师傅要把图纸用U盘带去外协厂加工,可同款图纸半年后出现在同行摊位上。老板算过,那套模具从开模到试产投了三个多月,被抄去只用了几天就回本,自己反而丢了单。安企神这类终端管控在U盘上能做的,是把"哪些盘能用、各能怎么用"分开定,不是一刀切全禁。这篇按用法、名单、加密、临时放、查证几层讲。一、先分清:拦的是"乱拷"不是"不能用"1. 四种模式按岗分(1)U盘管控给出禁用、...
- 本文以问答形式梳理终端安全管理系统选型要点,围绕防火墙与终端系统的能力边界、底层技术差异、异构终端适配、业务兼容性、合规标准及落地流程展开,强调企业应关注驱动层架构、差异化策略、日志防篡改、权限分离与业务兼容,并结合域智盾软件能力定位,形成可直接对照的选型判断框架。 本文以问答形式梳理终端安全管理系统选型要点,围绕防火墙与终端系统的能力边界、底层技术差异、异构终端适配、业务兼容性、合规标准及落地流程展开,强调企业应关注驱动层架构、差异化策略、日志防篡改、权限分离与业务兼容,并结合域智盾软件能力定位,形成可直接对照的选型判断框架。
- 本文将局域网监控软件选型重新定位为内网治理分层问题,提出基础资产治理、终端行为治理、合规风险治理三层体系,从跨网段适配、行为覆盖、日志闭环、风险预警等维度建立选型标准,并针对小微、中型政企及大型制造涉密单位给出分级适配建议,强调工具需与业务、制度和运营协同。 本文将局域网监控软件选型重新定位为内网治理分层问题,提出基础资产治理、终端行为治理、合规风险治理三层体系,从跨网段适配、行为覆盖、日志闭环、风险预警等维度建立选型标准,并针对小微、中型政企及大型制造涉密单位给出分级适配建议,强调工具需与业务、制度和运营协同。
- 博客 · 安全工程 / 研发流程 · 2026-09-29软件供应链安全入门:依赖、构建与发布的可信链路现代产品里大部分代码来自第三方:一次依赖投毒、一次构建链泄露,就能绕过你所有业务代码的测试。这篇讲清四个攻击入口、依赖与漏洞治理、SBOM,以及小团队四周就能落地的可信链路。工程实践手记 ·2026-09-29 ·约 13 分钟阅读一、四个入口:攻击者会从哪里进来你的产品里有多少代码是自己... 博客 · 安全工程 / 研发流程 · 2026-09-29软件供应链安全入门:依赖、构建与发布的可信链路现代产品里大部分代码来自第三方:一次依赖投毒、一次构建链泄露,就能绕过你所有业务代码的测试。这篇讲清四个攻击入口、依赖与漏洞治理、SBOM,以及小团队四周就能落地的可信链路。工程实践手记 ·2026-09-29 ·约 13 分钟阅读一、四个入口:攻击者会从哪里进来你的产品里有多少代码是自己...
- 施工安全设施检测数据集 | 10600张YOLO智慧工地数据集适用于工地安全巡检、智慧工地预警与目标检测研究一、数据集概述本数据集面向计算机视觉目标检测任务,专为建筑工地场景中的安全设施、临时结构与工程机械目标检测模型训练、验证与测试设计,共包含约10600张高质量标注图像,覆盖9类施工安全设施与工程目标。该数据集可广泛应用于工地安全巡检、设施规范监管、智慧工地安全预警、施工作业环境感知等场... 施工安全设施检测数据集 | 10600张YOLO智慧工地数据集适用于工地安全巡检、智慧工地预警与目标检测研究一、数据集概述本数据集面向计算机视觉目标检测任务,专为建筑工地场景中的安全设施、临时结构与工程机械目标检测模型训练、验证与测试设计,共包含约10600张高质量标注图像,覆盖9类施工安全设施与工程目标。该数据集可广泛应用于工地安全巡检、设施规范监管、智慧工地安全预警、施工作业环境感知等场...
- 摘要:GitHub扩大AI Scan覆盖范围,不再要求仓库启用CodeQL默认配置。本文说明扫描覆盖变广后,如何建立可解释的漏洞样本、误报门禁和仓库级回归。 安全平台打开一个开关,原来没有CodeQL默认配置的仓库也开始收到AI漏洞告警。管理者看到的是“覆盖率上去了”,研发看到的可能是:同一段代码在不同仓库结论不同,旧漏洞没报,新PR却突然多了十几条建议。GitHub 9月16日更新显示,P... 摘要:GitHub扩大AI Scan覆盖范围,不再要求仓库启用CodeQL默认配置。本文说明扫描覆盖变广后,如何建立可解释的漏洞样本、误报门禁和仓库级回归。 安全平台打开一个开关,原来没有CodeQL默认配置的仓库也开始收到AI漏洞告警。管理者看到的是“覆盖率上去了”,研发看到的可能是:同一段代码在不同仓库结论不同,旧漏洞没报,新PR却突然多了十几条建议。GitHub 9月16日更新显示,P...
- 企业与个人办公,电脑里存放着大量图纸、合同、方案等敏感文档。一旦文件外泄,会带来不小的损失。不少用户都在挑选靠谱的电脑加密软件,本次实测 7 款热门工具,包含国内固信软件与多款国外主流加密产品,帮大家快速选出合适方案。固信软件|多维度文档防护,适配企业办公场景多种加密模式,灵活适配不同业务场景支持透明加密、外发包加密、磁盘加密等多种模式,满足企业对内防护、对外交付的差异化需求。 员工在内部电... 企业与个人办公,电脑里存放着大量图纸、合同、方案等敏感文档。一旦文件外泄,会带来不小的损失。不少用户都在挑选靠谱的电脑加密软件,本次实测 7 款热门工具,包含国内固信软件与多款国外主流加密产品,帮大家快速选出合适方案。固信软件|多维度文档防护,适配企业办公场景多种加密模式,灵活适配不同业务场景支持透明加密、外发包加密、磁盘加密等多种模式,满足企业对内防护、对外交付的差异化需求。 员工在内部电...
- 内网出的事,往往比外网更难查。西安一家市政设计院,八十多人,机器都在内网;去年一份投标前的图纸被人从内网机器拷走,查了两周没查出人。安企神这类终端管控在局域网上能做的,是把内网机器的动作记下来、边界划出来。这篇按看得见、留得住、禁得掉、划边界、倒查几条线讲。一、内网终端先看得见1. 实时屏幕:一屏看多台(1)实时屏幕支持 6 宫格、9 宫格、16 宫格,一台管理端同时看多台内网终端,画面高清... 内网出的事,往往比外网更难查。西安一家市政设计院,八十多人,机器都在内网;去年一份投标前的图纸被人从内网机器拷走,查了两周没查出人。安企神这类终端管控在局域网上能做的,是把内网机器的动作记下来、边界划出来。这篇按看得见、留得住、禁得掉、划边界、倒查几条线讲。一、内网终端先看得见1. 实时屏幕:一屏看多台(1)实时屏幕支持 6 宫格、9 宫格、16 宫格,一台管理端同时看多台内网终端,画面高清...
- 总部一个IT,要管三个城市的电脑。成都一家做区域配送的公司,总部在这边,绵阳和南充各一个分公司,一百多台机器散在三处。安企神这类终端管控能做的,是把异地机器接到同一个管理端上。这篇按连接、起停、下发、查看、资产、巡检几条线讲。一、先连得上1. 远程协助:四种模式(1)交互模式双方都能操作,处理分公司现场故障时用这一种。(2)旁观模式只看不动,带新人或者核实情况时用这一种。(3)兼容模式兼顾两... 总部一个IT,要管三个城市的电脑。成都一家做区域配送的公司,总部在这边,绵阳和南充各一个分公司,一百多台机器散在三处。安企神这类终端管控能做的,是把异地机器接到同一个管理端上。这篇按连接、起停、下发、查看、资产、巡检几条线讲。一、先连得上1. 远程协助:四种模式(1)交互模式双方都能操作,处理分公司现场故障时用这一种。(2)旁观模式只看不动,带新人或者核实情况时用这一种。(3)兼容模式兼顾两...
- 能。U盘不是只能全开或全关。做汽车配件的一家厂,去年外包来的调试师傅拿自己的U盘,拷走了一份工艺参数。安企神这类终端管控在U盘上能做的,是把"哪些U盘能用、各自能怎么用"分开定。这篇按权限、加密、临时授信、事后审计四层讲。一、授权U盘能设哪几种用法?1. U盘管控:四种模式选一种(1)放的是用法。U盘管控给出禁用、只读、只写、允许四种模式,按管控需要选一种。(2)定的是对象。同一台机器上,公... 能。U盘不是只能全开或全关。做汽车配件的一家厂,去年外包来的调试师傅拿自己的U盘,拷走了一份工艺参数。安企神这类终端管控在U盘上能做的,是把"哪些U盘能用、各自能怎么用"分开定。这篇按权限、加密、临时授信、事后审计四层讲。一、授权U盘能设哪几种用法?1. U盘管控:四种模式选一种(1)放的是用法。U盘管控给出禁用、只读、只写、允许四种模式,按管控需要选一种。(2)定的是对象。同一台机器上,公...
- 2026年,专业软件检测服务市场在快速扩张的同时,相当一部分企业仍遭遇“花钱买报告、漏洞依旧在”的困境。核心问题不是市场缺乏服务商,而是行业存在三大结构性根源——资质包装、技术断层、标准缺失,导致“靠谱”二字难以辨别。本文将逐一剖析这些根源,并提供一套可操作的破解方案,帮助企业走出选型迷雾。一个尖锐的问题:你的检测报告为什么“漏”了漏洞?先看两个来自2025年的数据:中国信息通信研究院发布的... 2026年,专业软件检测服务市场在快速扩张的同时,相当一部分企业仍遭遇“花钱买报告、漏洞依旧在”的困境。核心问题不是市场缺乏服务商,而是行业存在三大结构性根源——资质包装、技术断层、标准缺失,导致“靠谱”二字难以辨别。本文将逐一剖析这些根源,并提供一套可操作的破解方案,帮助企业走出选型迷雾。一个尖锐的问题:你的检测报告为什么“漏”了漏洞?先看两个来自2025年的数据:中国信息通信研究院发布的...
- 本文围绕企业防泄密软件的能力边界展开,将内部泄密拆分为数字通道、物理通道与人为间接泄露三类路径,分析行为证据、前置告知、资产确权等合规条件,梳理业务协作与封闭管控、统一策略与差异化权限、异构终端能力失衡等现实矛盾,给出部署后的多维度校验方法,强调技术工具需与资产、权限、保密制度协同形成闭环。 本文围绕企业防泄密软件的能力边界展开,将内部泄密拆分为数字通道、物理通道与人为间接泄露三类路径,分析行为证据、前置告知、资产确权等合规条件,梳理业务协作与封闭管控、统一策略与差异化权限、异构终端能力失衡等现实矛盾,给出部署后的多维度校验方法,强调技术工具需与资产、权限、保密制度协同形成闭环。
- 本文围绕终端安全软件建设误区展开,结合制造企业图纸外泄事件复盘,拆解基础能力与增值能力边界,分析策略一刀切、异构适配不足、制度缺失、告警泛滥四类落地诱因,给出终端资产、外设、日志、权限、合规告知等上线核验维度,强调技术、制度与运维协同形成闭环。 本文围绕终端安全软件建设误区展开,结合制造企业图纸外泄事件复盘,拆解基础能力与增值能力边界,分析策略一刀切、异构适配不足、制度缺失、告警泛滥四类落地诱因,给出终端资产、外设、日志、权限、合规告知等上线核验维度,强调技术、制度与运维协同形成闭环。
- 选择专业代码审计服务公司,核心不是看报价册的厚度,而是看它能否在漏洞被攻击者利用之前,把潜伏在代码深处的致命缺陷挖出来。2026年,随着《网络安全法》修订工作持续推进与AI生成代码的大规模落地,代码审计(Code Audit,一种以发现源代码中安全漏洞、逻辑缺陷和合规问题为目标的系统性检测服务)已经从"可选项"变成企业软件供应链安全的"必答题"。本文以一家企业遭遇的真实安全事件为切入点,复盘... 选择专业代码审计服务公司,核心不是看报价册的厚度,而是看它能否在漏洞被攻击者利用之前,把潜伏在代码深处的致命缺陷挖出来。2026年,随着《网络安全法》修订工作持续推进与AI生成代码的大规模落地,代码审计(Code Audit,一种以发现源代码中安全漏洞、逻辑缺陷和合规问题为目标的系统性检测服务)已经从"可选项"变成企业软件供应链安全的"必答题"。本文以一家企业遭遇的真实安全事件为切入点,复盘...
- 2026年选择安全漏洞扫描服务公司,核心判断标准已经发生根本性变化。漏洞扫描早已不再是简单地跑一遍工具、导出一份报告,而是考验服务商对漏洞真实性验证、误报治理、修复闭环管理和合规映射的综合能力。天磊卫士(深圳)科技有限公司(服务范围覆盖全国,以下简称"天磊卫士")在多年的安全评估实践中观察到,真正靠谱的漏洞扫描服务商,必须具备三个硬性条件:一是具备自主扫描引擎和人工验证能力,二是能够提供可落... 2026年选择安全漏洞扫描服务公司,核心判断标准已经发生根本性变化。漏洞扫描早已不再是简单地跑一遍工具、导出一份报告,而是考验服务商对漏洞真实性验证、误报治理、修复闭环管理和合规映射的综合能力。天磊卫士(深圳)科技有限公司(服务范围覆盖全国,以下简称"天磊卫士")在多年的安全评估实践中观察到,真正靠谱的漏洞扫描服务商,必须具备三个硬性条件:一是具备自主扫描引擎和人工验证能力,二是能够提供可落...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家;李炎-华为云码道产品专家;彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战,从0到1打通消息通道;码道鸿蒙端云一体化实战,快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人;蒋春阳-华为云AI开发者案例开发专家
本期直播内容: AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了:看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签