Category: 新闻资讯

您在这里:

勒索病毒 Q1 攻击路径: 从初始访问到横向移动

从三个客户中招说起 今年Q1我们处理了三起勒索事件,一起是通过RDP暴破,一起是钓鱼邮件,还有一起是供应商远程维护时被植入后门。三个案例的攻击路径几乎可以串成一条教科书式的入侵链。事后复盘时,客户都问同一句话:”我们防火墙明明开着,怎么进来的?”答案往往是:攻击者根本没走正门,他…

了解详情 »

办公室视频会议卡顿? 从网络层定位与优化的 6 个检查点

办公室视频会议卡顿?可能是网络层的问题。ZOOM、腾讯会议这类1080p会议,单路就需要2-3Mbps带宽,但实际上很多企业的会议室带宽绰绰有余,视频却依然糊成一团。问题往往不在”够不够宽”,而在网络是否稳定、是否被正确调度。我在项目里遇到过不少这类情况,排查思路其实有章可循。…

了解详情 »

数据安全法对中小企业 IT 采购的实际影响

数据安全法对中小企业 IT 采购的实际影响 2021年9月《数据安全法》正式施行,三年过去,很多北京中小企业主发现一个尴尬的现实:合规检查表越来越长,但采购决策反而更难了。以前选IT供应商看价格、看售后,现在还得掂量数据安全能力够不够格。这不是制造焦虑,这是真实的监管压力传导。我…

了解详情 »

中小企业无线 AP 部署避坑指南: 覆盖/漫游/信道全篇

先说个真实案例:某广告公司 200 平办公区,上了 6 台 AP,会议室信号满格但上网卡成 PPT 那是我见过的最典型的新手开局。甲方以为 AP 越多越好,结果 2.4G 和 5G 信道全撞在一起,每台 AP 都在跟邻居抢空气。说白了,部署密度和信道规划没做好,多花钱反而更差。我…

了解详情 »

企业防火墙策略设计实战: 从默认拒绝到业务白名单

防火墙不是”加一条规则”那么简单 上周去回龙观一家做教育软件的客户那,现场发现他们的防火墙策略列表有370多条规则,其中真正在用的可能不到80条。问他们为什么这么多,运维小哥挠头说”每次业务提需求就加一条,加着加着就成这样了”。结果呢?内网一台服务器被攻陷后,横向扩散到整个网段…

了解详情 »