悲剧的 SACK：各种设备都能被 “Ping of Death” 网络包搞崩溃

联网 Linux 服务器、PC、智能手机、平板电脑和各种小设备都有可能被恶意构造的网络包搞崩溃，要不就是网速受到严重影响。同样的攻击甚至 FreeBSD 都有可能沦陷。

CVE-2019-11477：Linux 内核中TCP SACK机制远程Dos预警分析

2019年6月18日，RedHat官网发布报告：安全研究人员在Linux内核处理TCP SACK数据包模块中发现了三个漏洞，CVE编号为CVE-2019-11477、CVE-2019-11478和CVE-2019-114

DNS 防火墙可防止网络犯罪造成的千亿损失

域名系统 (DNS) 是互联网关键组件，起到机器可读互联网位置与人类可读域名间翻译器的作用。当 DNS 被用作安全措施，也就是所谓 DNS 防火墙，其间好处就相当可观了。

北塔软件：IT运维绝不是医院的“边缘”岗位

随着智慧医院的持续推动，IT系统已经成为智慧医疗的一个重要基石，一旦运维失败，医院正常运转就会出现混乱，轻则造成医患矛盾，重则耽搁最佳治疗时机，危及生命。因此，IT运维的性质已经发生了巨大变化，绝不再是医院的“边缘”岗位

锐捷云桌面获“2019智慧检务十大创新产品”荣誉称号

近日，由《法制日报》主办的“2019全国政法智能化建设创新案例”评选活动落下帷幕，雪亮工程、智慧法院、智慧检务、智慧警务、智慧司法领域的创新案例和创新产品纷纷亮相。其中，锐捷网络智慧检务云桌面产品从众多产品中脱颖而出，入

公有云与托管安全服务托管商 (MSSP) 之间的共生关系

伴随着互联网的兴起，MSS (Managed Security Service) 这个名词开始在20世纪90年代中期迅速发展起来。从21世纪初传入中国后，国内对 MSS 的翻译不一，有的叫 “可管理安全服务”，也有的叫

2019网络安全合规和数据保护实践国际峰会

由ECV上海希为主办的2019网络安全合规和数据保护实践国际峰会即将于2019年10月14-15日在北京盛大举行。

LogRhythm的下一代SIEM

信息安全及事件管理 (SIEM) 平台在诞生之初便解决了网络安全中的一个重大问题：防火墙和日志分析器等多种防御性工具产生太多警报，信息技术团队不得不分别深入分析以核查自身网络健康状况。SIEM 将所有这些数据都集中到了一

暗网：是威胁也是机会

暗网中的犯罪和威胁正在增加。与此同时，犯罪分子通过端到端直接加密技术与客户和潜在买家进行直接通信，使犯罪活动变得更加隐秘。但是暗网也带来了机会。

十二大主流云安全威胁

越来越多的数据和应用程序正在转移到云上，这一趋势带来了独特的信息安全挑战。以下是企业在使用云服务时所面临的十二大顶级安全威胁。