嘶吼

近日，备受业界瞩目的“磐石行动”复盘会在上海长兴岛召开。本次活动深度剖析“磐石行动”中的经典战役，旨在提升我国网络安全领域的实战防御与应对能力，汇聚管局精英、权威裁判团队及多家顶尖网络安全企业的精英代表，共谋网络安全新未来、新技术与新战略。

市通管局互联网管理处宁海忻处长为会议致辞，宁处深刻阐述了网络安全在信息化浪潮中的基石作用。他指出，面对网络技术的日新月异，安全威胁日益错综复杂，加强网络安全防护体系、提升应急响应效率已成为社会各界的共同使命。希望通过本次复盘宁能激发更多网络安全领域的智慧碰撞，携手共筑坚不可摧的网络安全防线。

随后，裁判团队代表杨晶从裁判的独特视角透视“磐石行动”。他从规则框架、执行流程及裁判团队的职责与评判准则，为参会者详细做了介绍，深化了大家对攻防技巧的直观理解。

梆梆安全高级攻防专家周宇，通过磐石行动中的移动攻防实战案例，为参会者提供了丰富的实战智慧与灵感。从验证码逻辑绕过、身份认证绕过、小程序反编译获取接口信息与调试技巧等多角度分享移动攻防思路。

梆梆安全作为CAPPVD漏洞库移动应用安全领域唯一四星级技术支撑单位，将持续探索技术创新与行业趋势，充分发挥在风险监测、事件处置、信息共享、能力建设、服务支撑等方面的优势，持续输送高质量移动APP产品原创漏洞，在移动互联网APP产品安全隐患方面发挥积极作用。

近日，OPPO开发者大会（ODC24）在杭州成功举办。作为一年一度的技术盛宴，ODC24不仅是OPPO展示最新科技成果的重要窗口，也是全球开发者交流创新思维、探讨合作机会的关键平台。今年大会以“AI 更近一步”为主题，聚焦OPPO AI技术的发展与构建开放共赢生态。本次大会，OPPO不仅分享了其在AI技术领域的最新成果，还重磅推出了全新的系统级AI与ColorOS 15操作系统。

会上，梆梆安全荣获OPPO颁发的「年度优秀适配合作伙伴」奖项，梆梆安全已连续三年荣获该奖项。作为国内专业的移动应用加固服务提供商，梆梆安全已与OPPO建立了深度合作，通过不断联合调优，完成了梆梆加固与OPPO的深度适配，满足APP自身代码安全、运行时安全、运行环境安全、数据及资源存储安全等方面的保护需求，全方位守护智能手机用户的安全与隐私。

一直以来，梆梆安全持续提供以加固为核心的应用防护方案，密切关注厂商ROM、硬件新技术新版本的演化，及时对相关新技术、新版本的兼容性进行验证，主动提升终端用户的使用体验，凭借专业的安全产品和服务，让亿万用户的移动生活更高效、更安全。

作为移动应用加固概念的首倡者，梆梆安全拥有完整自主知识产权和多项安全保护专利，相关APP安全保护技术广泛应用于金融、政府、军队、互联网、运营商、游戏、教育等行业，为企业APP提供可靠有效的防逆向、篡改、二次打包、内存注入、动态调试、数据窃取等保护服务。

截至目前，梆梆加固已与多家行业主流手机厂商完成适配认证，帮助企业构建全方位、多层次的移动应用防护体系，积极构建加固适配生态圈。未来，梆梆安全将继续秉承“保护您的软件”的企业使命，助力移动生态健康有序发展，助力移动互联网健康发展。

网络附加存储 (NAS) 设备制造商 Synology 已修复了 Pwn2Own 黑客竞赛中被利用的两个关键零日漏洞。 

Midnight Blue 安全研究员在该公司的 Synology Photos 和 BeePhotos for BeeStation 软件中发现了关键的零点击漏洞（一起追踪为 CVE-2024-10443，并称为 RISK:STATION）。

正如 Synology 在 Pwn2Own Ireland 2024 上演示这些漏洞劫持 Synology BeeStation BST150-4T 设备，两天后发布的安全公告中所解释的那样，这些安全漏洞使远程攻击者能够以 root 身份在在线暴露的易受攻击的 NAS 设备上获得远程代码执行。

Midnight Blue 表示：“该漏洞最初是在几个小时内被发现的，作为另一个 Pwn2Own 提交的替代品。演示后立即向 Synology 披露了该问题，并在 48 小时内提供了解决该漏洞的补丁。” 

Synology 表示，它解决了以下软件版本中的漏洞；但是，它们不会自动应用于易受攻击的系统，建议客户尽快更新以阻止潜在的传入攻击：

·BeePhotos for BeeStation OS 1.1：升级到1.1.0-10053或更高版本。

·BeePhotos for BeeStation OS 1.0：升级到1.0.2-10026或更高版本。

·Synology Photos 1.7 for DSM 7.2：升级到 1.7.0-0795 或更高版本。

·Synology Photos 1.6 for DSM 7.2：升级到 1.6.2-0720 或更高版本。

另一家 NAS 设备制造商 QNAP 在一周内修复了在黑客竞赛中被利用的两个更关键的零日漏洞（在该公司的 SMB 服务和混合备份同步灾难恢复和数据备份解决方案中）。

虽然 Synology 和 QNAP 匆忙推出安全更新，但供应商有 90 天的时间可以更新。

NAS 设备通常被家庭和企业客户用来存储敏感数据，并且它们也经常暴露在互联网上以进行远程访问。然而，这使得它们成为网络犯罪分子的目标，他们利用弱密码或漏洞来破坏系统、窃取数据、加密文件，并通过索要赎金来勒索所有者以提供对丢失文件的访问权限。

Midnight Blue 安全研究人员在 Pwn2Own Ireland 2024 期间演示了 Synology 零日漏洞，他们在美国和欧洲的警察部门网络上发现了暴露于互联网的 Synology NAS 设备，以及来自韩国、意大利和加拿大的关键基础设施承包商。

QNAP 和 Synology 多年来一直提醒客户，在线暴露的设备正在成为勒索软件攻击的目标。例如，eCh0raix 勒索软件（也称为 QNAPCrypt）于 2016 年 6 月首次出现，一直定期针对此类系统，其中 2019 年 6 月（针对 QNAP 和 Synology 设备）和 2020 年 6 月报告的两起大规模勒索软件尤为突出。

在最近的攻击浪潮中，威胁者还使用其他恶意软件菌株，包括 DeadBolt 和 Checkmate 勒索软件，以及各种安全漏洞来加密暴露于互联网的 NAS 设备。

2024年11月9日至10日，由中国电子数据取证大赛组委会组织、教育部相关教学指导委员会指导，教育部网络安全与执法专业虚拟教研室主办，国投智能（厦门）信息股份有限公司承办，香港警务处、香港大学协办的“美亚杯”第十届中国电子数据取证大赛暨数智安全新技术研讨会在厦门举行。来自中国人民公安大学、中国人民警察大学、中国政法大学、中国刑事警察学院、武汉大学等高校，各地公安、检察、市监、税务等政府单位，各研究所、专业机构、企业的近3000名取证精英，近1000支参赛队伍同台竞技。其中，包括赣南科技学院、深圳信息职业技术学院等近30所综合类院校首次参与角逐。

大赛组委会名誉主任、教育部高等学校网络空间安全专业教学指导委员会秘书长封化民，大赛组委会副主任委员、全国刑事技术标准化技术委员会副主任委员周颂东，香港警务处网络安全及科技罪案调查科警司朱铭麟，大赛组委会副主任委员、中国刑事警察学院公安信息技术与情报学院副院长汤艳君，国投智能党委书记申强分别代表大赛指导单位、组委会、出题方、主办单位、承办单位致辞，厦门市公安局网安支队支队长、一级高级警长陈华山作为特邀嘉宾致辞。

大赛组委会主任兼秘书长、中国刑事警察学院首席教授、本届大赛的总主考官秦玉海讲解赛制并宣布开赛。中国刑事警察学院陈永乐代表参赛选手宣誓。

秦玉海宣布开赛

参赛选手宣誓

经过激烈角逐，本次大赛共决出线上线下个人赛、学生组和职业组团体赛一、二、三等奖，并评选出优秀指导教师奖和优秀组织奖。值此“美亚杯”10周年之际，大赛还特别授予线下个人赛前10名选手“取证精英”称号，授予第11-35名选手“取证能手”称号，还特别设置十周年特殊贡献奖，并新增线下团体赛优秀奖。

线下个人赛前十名获奖名单

完整获奖名单详见官网：meiyacup.com（注：最终解释权归大赛组委会所有）

值得一提的是，人工智能技术的运用在今年的赛事中也成为一大亮点，国投智能在赛前推出“美亚杯”Qiko智能体，可以实现为选手答疑解惑，也方便选手查询往届题库，启发答题思路。国投智能全资子公司美亚柏科正在着力于All in AI，已组建并训练机器人队伍，尝试深入与理解出题思路、分析命题逻辑，为赛事提供策略性见解，挖掘人工智能领域的无限潜能。

大赛同期举办数智安全新技术研讨会，大赛组委会副主任委员、北京警察学院副院长佟晖代表组委会对各位参会嘉宾表示欢迎。本次研讨会聚焦人工智能技术，业内专家、学者以及企业代表齐聚一堂，围绕行业发展新方向、创新人才培养、高效课程建设等议题， 共同交流新观点、探讨新思想、切磋新技术。与会专家表示，将充分应用人工智能技术，助力教育教学创新，持续探索新型警务人才培养模式，挖掘人工智能在警务工作中的深度应用，服务提升新质公安战斗力，努力谱写新时代华章。

为进一步给行业发展注入崭新活力，培育更多出类拔萃的专业人才，本次研讨会还特别举行了校企合作签约仪式。国投智能全资子公司美亚柏科与中国刑事警察学院、湖北警官学院、福建警察学院、重庆邮电大学、赣南科技学院、重庆电子科技职业大学、台州科技职业学院共同签署承载美好期待与愿景的合作协议。

签约仪式

大赛组委会名誉主任、中国安防协会理事长顾建国，大赛组委会名誉主任、原中国科学院高能物理研究所研究员许榕生，大赛组委会名誉主任、香港大学计算机科学系教授邹锦沛，大赛组委会副主任委员，公安部鉴定中心原副巡视员、研究员张国臣，大赛组委会副主任委员、天阳证据科学研究所原所长毛阳，大赛组委会副主任委员王有杰，国投智能总经理、党委副书记周成祖，党委副书记陈冰，副总经理栾江霞等领导，百余名专家及指导老师出席本次活动。

与会专家及指导教师合影

截至目前，“美亚杯”已成功举办十届，凭借其专业性、权威性与实践性，吸引了众多优秀选手踊跃参与，累计参赛人数超过万人。“美亚杯” 走过的十年，承载着满满的回忆，凝聚着无数参赛者的汗水，铭刻着他们的梦想与荣耀时刻，同时也激发着我们对未来的无限憧憬与殷切期待。

十年播种，十年收获。我们坚信我国的电子数据取证技术能够不断取得新进步，进而走向世界。让我们携手共进，期待 “美亚杯” 在行业发展中绽放更璀璨光芒，为我国网络安全事业作出更大贡献。

*本活动的最终解释权归美亚杯组委会所有

在全球战略的推动下，盛邦安全正在积极拓展国际合作，近期与中东地区相关机构积极对话，凭借其在AI与网络安全领域的先进技术，赢得了中东资本的高度关注。10月31日，盛邦安全高级副总裁方伟先生与阿拉伯联合酋长国驻中国大使馆官员就网络安全领域的创新技术与经验进行了深入交流，并受邀参与中埃科技交流对接会。

左一：阿卜杜拉·尚穆希  阿拉伯联合酋长国驻中国大使馆政治部门主管  右一：方伟 盛邦安全高级副总裁

无独有偶，在近日刚刚结束的全球GITEX GLOBAL 2024科技盛会上，盛邦安全展示了在AI赋能下的网络安全防御体系，通过技术演示与案例分享，在国际科技舞台展现了在复杂网络环境中为企业提供定制化安全解决方案的能力，凭借深厚的技术积累和创新产品不仅赢得了业界的广泛赞誉，更吸引了中东地区政府、自贸区及投资机构高层的关注。

GITEX GLOBAL 会后，方伟先生先后与阿布扎比资本集团、卡塔尔投资促进局等机构高层展开深度对话，探讨与中东高净值客户及潜在合作伙伴的合作契机。近年来，中东资本对中国科技企业的投资热情持续高涨。随着数字经济的快速发展和全球化进程的加速，中东地区的网络安全需求激增。盛邦安全在AI赋能网络安全和数据保护方面的探索与解决方案，精准对接了这一需求。作为一家具备硬核科技的网络安全公司，盛邦安全成功吸引了中东资本的关注，并成为参会企业中为数不多的与他们深入沟通的企业之一。

右一：Anas Qawasmeh  DIFC金融和科技发展部总监

右一：Jordan Bray VP  PLUGANDPLAY阿布扎比办公室

左二：Lyes Bahri VP-PE  ADCG阿布扎比资本集团

 Invest Qatar  卡塔尔投资促进局高层领导

盛邦安全将国际化视为公司发展的核心战略之一，近期的一系列国际交流活动标志着其全球化战略取得了重要突破。公司不仅在中东市场迈出了重要步伐，其科技实力也获得了国际市场的认可。

原文链接

近日，全国网络安全标准化技术委员会发布2024年44项网络安全国家标准项目立项清单。由远江盛邦（北京）网络安全科技股份有限公司牵头，中国网络安全审查认证和市场监管大数据中心、公安部第一研究所、清华大学等近50家企业单位联合申请的国家标准《网络安全技术 网络空间测绘数据交换格式》成功入选立项清单。

网络空间测绘作为全面了解网络空间结构和资源分布的关键技术，正深入应用于各类网络活动中，对于保障国家网络安全、促进数字经济发展具有重要意义。然而，由于缺乏统一的数据标准格式，不同机构和企业在进行网络空间测绘时所采用的数据格式各异，导致数据的共享、整合和分析困难重重，严重制约了网络空间测绘技术在各领域的广泛应用和产业的健康发展。制定网络空间测绘数据标准格式迫在眉睫。

尤其是在当前网络安全形势日益严峻的背景下，盛邦安全牵头研制《网络安全技术 网络空间测绘数据交换格式》国家标准，旨在统一网络空间资产测绘过程中的资产分类和数据格式，规范数据交换方式，从而显著提升网络空间安全管理的效率与效果。

从可观测性的角度出发，该标准对资产测绘中的资产分类和数据交换格式进行了标准化规范，实现了不同资产测绘源数据的统一。这不仅解决了因数据格式差异而引发的兼容性问题，更为资产测绘数据的共享、网络空间挂图作战以及网络安全图谱的构建提供了坚实的数据支持。

近年来，国家高度重视网络安全与信息化发展，出台了一系列相关法律法规和政策规划，不断加强网络空间治理和数据安全保护。制定网络空间测绘数据格式标准，不仅是落实国家政策的重要举措，更是规范网络空间测绘行为、提升数据质量与安全性的关键路径，为网络空间的有序发展提供有力支撑。

盛邦安全凭借十余年在网络安全领域的深耕细作，不仅提供高质量的网络安全产品和服务，更在网络安全国家标准的制定工作中发挥了重要作用。未来，我们将继续积极参与国家网络安全标准化体系建设，致力于推动构建一个更加安全、开放、繁荣的网络空间，为各行业用户的数字化转型和网络强国战略落地贡献自己的力量。

原文链接

全球网络与安全融合领域领导者Fortinet（Nasdaq：FTNT），于近日公布2024年第三季度财报。

Fortinet 创始人、董事长兼首席执行官谢青（Ken Xie）表示：“我们荣幸地宣布，2024年第三季度公司业绩稳超预期迎来创纪录增长!非 GAAP 营业利润同比增长830个基点，激增36%，再创历史新高!营收超越公司业绩指引上限，同比增长13%。Fortinet的安全组网市场份额在全球范围内持续保持领先的同时，在Unified SASE(统一SASE)和SecOps(安全运营)两大快速增长领域的战略性投资，同样获得了高投资回报。凭借我们在网络与安全融合领域的深厚专业知识与技能、持续创新能力以及产品无缝集成至FortiOS和FortiASIC的卓越优势，我们将继续领航三大核心增长领域，持续推动业绩稳步增长!”

2024年第三季度财报摘要

•  营收：15.1亿美元，较去年同期增长 13%

•  产品收入：4.739亿美元，较去年同期增长 1.7%

•  服务收入：10.3亿美元，较去年同期增长 19.1%

•  账单收入：15.8亿美元，较去年同期增长 6.1%

•  递延收入：截至 2024 年 09 月 30 日，全年递延收入总额 60.1 亿美元，较去年同期增长 13.7%

•  GAAP 营业利润和利润率：GAAP 营业利润 4.709 亿美元，GAAP 营业利润率 31.2%

•  非 GAAP 营业利润和利润率：非 GAAP 营业利润 5.447 亿美元，非 GAAP 营业利润率 36.1%

•  GAAP 净利润和每股摊薄净收益：GAAP 净利润 5.399 亿美元。GAAP 每股摊薄净收益 0.70 美元

•  非 GAAP 净利润和每股摊薄净收益：非 GAAP 净利润 4.876 亿美元。2024 年第三季度非 GAAP 每股摊薄净收益 0.63 美元

•  现金流：经营业务现金流 6.081 亿美元

•  自由现金流：自由现金流 5.718 亿美元

Xlight FTP Server是Xlight FTP公司的一款高性能且易于使用的FTP服务端软件。Xlight FTP Server支持FTP协议和SSH2协议认证，在使用SSH2进行登录认证时，从客户端算法协商数据包中读取4个字节的数据作为数据的长度，在验证长度和分配所需内存时发生整数溢出，导致可控内容的堆溢出,可以覆盖内存中的其他数据，结合程序中的多线程特性，可能实现远程代码执行。

Xlight FTP Server 32和64位版本小于3.9.4.3

操作系统：Win10 10.0.18363.592

Xlight FTP Server版本：32和64位3.9.3.6

Secure Shell（SSH）协议是一种用于在不安全网络上安全远程登录和其他安全网络服务的协议。为实现SSH的安全协议，客户端和服务端要经历版本协商、算法协商、密钥交换、身份认证和会话交互等阶段。

版本协商。SSH服务端默认使用22号端口，使用TCP连接。客户端与服务端建立连接后，分别向对方发送自己SSH版本信息，然后决定使用的SSH版本。

算法协商。版本协商成功后，分别向对方发送自己支持的公钥算法列表、加密算法列表、MAC（Message Authentication Code）算法列表、压缩算法列表等，然后根据双方支持的算法列表得出最终使用的算法。

密钥交换。算法协商成功后，双方根据密码学算法进行秘钥的交换，最终生成会话密钥、会话ID等。SSH2.0版本一般使用的秘钥交换算法为DH（Diffie-Hellman）交换算法。

身份认证。密钥交换完成后，双方拥有了相同的会话密钥，这个会话密钥用于后续的数据加密。然后客户端将用户名和密码等认证信息加密后发送服务端进行登录认证。

会话交互。身份认证成功后，双方进行业务数据通信，比如文件传输，命令执行等。所有的输入命令、输出结果和文件传输等数据都会使用协商的加密算法进行加密，确保即使通信被拦截，攻击者也无法读取或篡改数据。

Xlight FTP Server 32位程序启动后，需要先配置FTP相关服务。首先新建一个虚拟服务，协议选择SSH2，其他保持默认。

FTP协议配置好后，添加登录用户名，密码和主目录。

用户信息配置好后，点击绿色按钮启用FTP服务。

FTP服务启动成功后，使用Windbg调试器附加服务端进程，然后执行poc.py。Windbg立刻捕获异常，FTP服务端程序在数据复制汇编代码中，目标地址edi出现非法访问。

根据Windbg中获取的函数调用栈进行回溯，结合IDA中的伪C代码进行分析得知，该异常的目标地址来源于004D0612处申请的堆地址。

继续往上层调用进行分析，发现此次申请的堆地址大小1，而复制数据时的大小却是0xfffffff9，导致堆溢出后，覆盖到非法内存。

对堆地址大小进行分析后发现，FTP服务端程序从客户端的SSH2算法协商数据包中读取4个字节的数据，此时为0xfffffff9，表示数据的长度。

然后再加上8，最终的结果再存放到size_t类型的变量中作为堆申请的大小。

在32位程序中，size_t类型也是32位，是无符号整数，而算法协商数据包中的4个字节数据可控，可导致这个无符号整数溢出，超出32位的值将被抛弃，所以最终结果为1，小于从数据中的读取的值0xfffffff9，导致后续复制数据时堆溢出，覆盖到非法内存，产生异常，进程崩溃。当然除了0xfffffff9这个值能导致溢出外，0xfffffff8-0xffffffff均能溢出。

在64位程序中，在计算申请堆大小时，仍然从客户端的算法协商数据包中读取4个字节的数据再加上8，最终的结果放在64位寄存器中，所以这里不会溢出。但是在校验这个数据是否比实际数据中携带的数据大时，会加上0x1a，最终结果放在32位寄存器中，可以溢出，导致后续复制数据时读取到携带的数据之外的内存数据，产生异常，进程崩溃。

Windows堆溢出漏洞，一般可覆盖其他堆块的结构，以获得任意地址读写的能力，从而劫持程序EIP，获取任意代码执行能力。或者使用堆喷技术，覆盖大量堆空间，劫持虚函数调用等，从而获取任意代码执行能力。

Xlight FTP Server 32位程序整数溢出后，导致堆溢出，堆内容可控。但是在溢出时，即复制堆内容时会覆盖到非法内存，导致异常，进程崩溃，难以利用。况且在溢出覆盖数据时，时间较短，其他线程难以获得CPU时间片执行代码，尝试多线程执行函数调用失败。另外也未找到合适的方法进行堆喷，利用较难。

Xlight FTP Server 64位程序整数溢出后，不会导致堆溢出，只会读取到非法内存，导致异常，进程崩溃，利用较难。

https://www.ddpoc.com/DVB-2024-8428.html

文章来源：烽火台实验室公众号（ Beacon Tower Lab）

原文链接

2024年，在全球数字化浪潮的推动下，我国的数字经济迎来了迅猛发展。与此同时，网络安全领域也取得了显著成就，各类企业和机构在技术创新、产品研发与服务升级方面不断突破，推动网络安全产业的高质量发展。为表彰这些卓越贡献，并激发全行业的创新活力，嘶吼举办了2024年网络安全“金帽子”年度评选活动。

目前，大众及专家投票环节已告于段落，投票时间为10月24日——11月7日。在此期间，我们收到了上百家安全厂商的踊跃报名，共收录249项评选奖项，有效投票70000+张。感谢所有参与、支持与关注我们的朋友！

本届评选活动包含七大评选奖项：

1、年度优秀安全产品

2、年度优秀行业解决方案

3、年度大模型创新技术

4、年度行业影响力

5、年度优秀团队品牌

6、年度创新成果典型案例

7、年度杰出安全服务商

其中，年度优秀行业解决方案分为政务、金融、能源，三个行业方向进行评选，每个行业评出3个获奖名额。在其余六个奖项中，每个奖项评出5个获奖名额。经过大众与专家的层层评选，最终评选出各类奖项的佼佼者。以下是本次评选结果的公示。

2024网络安全金帽子年度评选结果公示

年度优秀安全产品前五名单：电信安全“云猎”无人机侦测反制系统、科能腾达下一代防火墙、微步威胁防御系统OneSIG、威努特数据备份与恢复系统、博智孪生仿真靶场。

年度优秀行业解决方案（政务）前三名单：云盾智慧慧御网站安全云防护解决方案、四叶草安全多层级漏洞防御与治理解决方案、经纬信安自适应数据安全主动防御体系建设方案。

年度优秀行业解决方案（金融）前三名单：360“两高一弱”专项治理解决方案、亚信安全金融行业终端一体化安全运营解决方案、炼石金融数据和个人信息脱敏方案。

年度优秀行业解决方案（能源）前三名单：天地和兴某电力集团调度数据网安全防护项目、网藤科技基于电力生产业务场景深度行为分析技术的解决方案、盛邦安全面向能源行业业务风险防控的API安全治理方案。

年度大模型创新技术前五名单：启明星辰泰合安全大模型应用、360数字安全集团360安全大模型、绿盟科技风云卫AI安全能力平台、安天澜砥威胁检测垂直大模型、知道创宇大模型内生安全解决方案。

年度行业影响力前五名单：北京网御星云信息技术有限公司、天融信科技集团股份有限公司、拓尔思天行网安信息技术有限责任公司、北京安普诺信息技术有限公司、北京智游网安科技有限公司。

年度优秀团队品牌前五名单：深信服千里目安全技术中心、美团安全应急响应中心、蚂蚁天象安全实验室、顺丰安全应急响应中心、蛇矛实验室。

年度创新成果典型案例前五名单：启明星辰云众可信“关键基础设施安全靶场解决方案”、华云安电力企业实战对抗场景下的攻击面安全运营体系实践、保旺达数据资产全链路智能风险分析与测绘溯源、圣博润北京市轨道交通3号线一期工程信号系统信息安全防护、快快网络助力某物流公司业务迁移及保障云上安全。

年度杰出安全服务商前五名单：北京云科安信科技有限公司、中控技术股份有限公司、北京海泰方圆科技股份有限公司、北京卫达信息技术有限公司、深圳市安络科技有限公司。

至此，2024网络安全金帽子年度评选结果已全部公布完毕，恭喜获奖企业！后续工作人员将联系获奖方对接奖杯发放流程，请获奖方耐心等待。评选活动具体得分详见活动官网：https://www.4hou.com/golden-hat-2024

往期回顾：

2024.10.28—2024.11.3安全动态周回顾

2024.10.21—2024.10.27安全动态周回顾

2024.10.14—2024.10.20安全动态周回顾

2024.10.7—2024.10.13安全动态周回顾

2024.9.23—2024.9.29安全动态周回顾

2024.9.16—2024.9.22安全动态周回顾

2024.9.9—2024.9.15安全动态周回顾

日常生活中，智能手机已经成为人们的“综合信息平台”，广泛应用于通话、娱乐、存储、聊天、办公等多样场景之中。同时，其因便携性、功能强大等特点，也成为犯罪的重要载体。因此，手机中的电子数据正频繁成为侦查机关查获犯罪线索、寻找涉案证据、佐证犯罪事实的重要依据。

为有效解决电子数据线索在抓取、整理、鉴别、处理和解读等流程上的挑战，360数字安全集团于近日全球首发安卓15通用提权取证“利器”——360智探手机取证分析系统，全面支持安卓11-15系统，以及国内外所有主流安卓品牌手机。

基于360安全大模型的深度赋能，该系统可针对手机进行智能分析、一键导出报告，并具备手机破解、数据恢复等多样化能力，全面实现电子数据线索的精准提取与深入挖掘，助力提升关联碰撞、数据研判、案件关联和线索挖掘等办案过程中的侦查效率。

数据化生态已成现实

手机取证面临严峻挑战

2024年3月中国互联网信息中心报告显示，我国网民规模达10.92 亿，其中手机网民规模达 10.91亿，比例达到99.9%。在此社会数据化生态已成现实的背景下，刑事侦查领域将不可避免地迎来海量的电子数据，手机取证将成为最重要办案手段之一。

然而，一些新型、非接触式犯罪所产生的电子证据往往具有数据量庞大，难以搜集、分析和统计的特点。所以，目前手机电子数据线索取证仍面临四大挑战：

一、数据类型复杂：手机数据涉及多种类型、格式以及来源渠道，大量结构化、非结构化的异构数据并存，数据量可达百万甚至千万级，传统取证工具的数据提取并不全面。

二、数据还原不够全面：大多数取证产品主要针对通讯录、通话记录、短信以及其它应用等手机自身的数据进行提取，这将导致存在于有效线索证据提取不足，数据还原实现度不够。

三、数据挖掘分析不够深：缺少对数据的精细化挖掘和分析，不同数据之间的关联分析较弱，无法发现数据间的关联性和趋势，这种情况使得采集到的数据价值未能得到充分挖掘。

四、产品易用性差：由于智能手机更新迭代速度快，大型手机厂商也会自行对底层系统进行封装，所以会衍生出多种提取方法，负责提取的人员需要具备专业知识，且操作流程复杂。

安全大模型全面赋能

360重塑手机取证新范式

凭借近二十年来实战攻防与服务国家、城市、行业、企事业单位的经验积累，360拥有着总存储数量超2EB的安全大数据、总量超过300亿的全球独有攻防知识库、高质量威胁情报等强大能力，同时在360安全大模型的赋能下，本次重磅发布的360智探手机取证分析系统在提权技术、大数据分析、AI赋能数据分析方面具备显著优势，能够在确保数据安全保密性和可靠性的同时，提升数据利用价值，为决策提供更加准确、有力的支持，具体体现在：

一是实现电子数据的精准提取，依托360近二十年的安全技术积累，该系统具备领先的提权技术与入侵检测优势，可实现采用稳定和无损的方式，快速精准地提取手机数据，并能够有效避免数据的损坏或丢失，目前已全面覆盖Android、iOS、鸿蒙系统的国内外主流品牌型号。

此外，案件管理功能支持对取证结果进行消息过滤，内容筛选，以及案件与检材的关联，实现案件与检材的灵活管理，确保获取更全面、更精准的设备数据。

二是实现取证结果的深度挖掘，系统智能分析功能支持对人物画像、经济行为、时空、多人关系、社交关系等多维度数据进行智能化、全面化、关联化分析。

同时，取证结果模块支持关键词搜索、时间段搜索、搜索结果溯源等，助力办案人员可快速找到重点关注数据，有效数据，并高效提升数据利用价值。

三是实现低交互，高成果，系统通过打造云取数据、报告管理等多样化应用功能，打破传统手机取证繁琐的使用流程。让用户可以通过简单有效的人机交互，高效地完成手机取证工作，提升整体工作效率。

凭借多年的技术深耕与能力整合，此次重磅发布的360智探手机取证分析系统基于实际需求，将有效帮助侦查机关建立起更加完善的电子数据取证体系，也将为数字经济、数字社会、数字政府的高质量发展夯实安全基座。

近日，麒麟软件安全生态联盟2024年第三次工作会议顺利举行。麒麟软件安全生态联盟由工业和信息化部网络安全产业发展中心指导成立，旨在联合打造原创性、引领性的自主操作系统内生安全技术体系和自主创新安全生态。会上，麒麟软件相关领导为爱加密颁发了麒麟软件安全生态联盟成员单位证书。

麒麟软件安全生态联盟成立以来在工作机制、标准建设、生态适配、漏洞协同治理和解决方案共建等方面开展了广泛而深入的技术合作并取得丰富成效；联盟汇聚安全伙伴超过120家，基于银河麒麟操作系统的安全生态已经初步建立。同时在安全漏洞扫描误报、漏洞应急响应处置联动协同机制等方面，亟待麒麟软件和各安全厂商进一步共同深入协作，以便全面提升安全生态的质量，解决用户的安全担忧。在会议中麒麟软件应急响应、漏洞监管和漏洞治理等方面最新成果一一呈现，《麒麟操作系统安全应急响应手册》、银河麒麟桌面操作系统漏洞鉴别工具、操作系统机密计算安全服务接口在会上发布。爱加密等麒麟软件安全生态联盟代表就上述成果涉及的操作系统安全漏洞治理、安全风险应对等议题深入探讨。麒麟软件安全生态联盟伙伴将完善操作系统安全风险和漏洞评估验证，推动安全协同监测规范制定，并通过规范进程间通信指导安全开发，规避DBUS相关安全漏洞。爱加密长期支持国产操作系统生态的建设工作，积极参与麒麟软件相关生态工作，成功荣获麒麟软件优秀伙伴奖。

作为中国移动安全领域核心力量，爱加密积极参与各大系统生态建设，为网络安全保障能力的不断增强，贡献产业侧力量，已荣获华为鸿蒙、麒麟、统信等国产操作系统的认可。爱加密将扛起属于自己的责任与担当，让技术研发成果更好的服务于广大人民群众、企业于国家。

近日，由中国电子信息产业发展研究院和中国软件测评中心联合主办的“2024年数据安全关键技术研究及产业应用成果评价大会”在北京召开。会上，主办方携手FreeBuf共同发布了《2024年中国数据安全企业全景图》，全面展示了数据安全产业的最新成果与优秀企业代表。盛邦安全凭借突出的产品创新能力成功上榜全景图，入选“API安全检测与防护”领域代表企业。

API安全检测与防护

API安全防护系统 (RayAPI) 是盛邦安全针对API接口提供细粒度梳理与精细化防护而设计开发的一款安全产品。通过主动学习的方式，RayAPI能够自动发现业务访问中存在的API接口，快速梳理网络中已知与未知的API资产，并对其进行分类分级和建立API资产画像清单；同时，基于威胁检测技术与数据识别引擎，RayAPI还可以提供攻击防护、盗用防护、滥用防护和数据保护等能力，并支持一键应急处置等操作，帮助用户构建完整的API全生命周期安全防护体系。

随着数字化、网络化、智能化的快速发展，数据安全已成为数字经济和新质生产力发展的核心保障。近年来，我国政府高度重视数据安全工作，出台了一系列相关政策，不断加强数据安全领域的相关要求，为数字经济的蓬勃发展提供了有力支撑。然而，数据安全威胁和挑战仍然存在，数据泄露、网络攻击等安全事件时有发生。

盛邦安全始终致力于为客户提供领先的数据安全产品与解决方案。此前，曾入选IDC中国数据安全发展路线图，获评API安全技术推荐厂商，此次登榜《2024年中国数据安全企业全景图》，是对公司在数据安全领域的突出实力的再次肯定。未来，盛邦安全将继续加强数据安全相关产品技术研发与创新应用，为客户提供更多个性化、智能化的数据安全解决方案。同时，我们也将积极参与数据安全生态的共建，与业界同仁携手共进，共同推动数据安全产业的繁荣发展。

导读：本文基于《IDC TechScape：中国网络安全软件技术发展路线图，2024》中关于网络安全实训演练测试平台（靶场）的技术路线分析，结合国内外靶场的发展状况与建设经验，深入解读国内靶场行业下一阶段的发展及演进趋势。同时，结合实用型靶场的建设经验，概括适用于国内行业的评价指标，明确未来发展方向。

前景好VS应用难，实用型靶场呼之欲出

IDC靶场发展路线解读

2024年10月，IDC TechScape首次发布《中国网络安全软件技术发展路线图》，在机会型科技趋势中提到网络安全靶场（网络安全实训演练测试平台），并将其标记为值得长期投入的产品类型。赛宁网安基于靶场行业的深厚积淀，成为IDC权威认可的网络安全靶场（网络安全实训演练测试平台）首个推荐厂商。多年深耕，赛宁网安积累了丰富的国内外靶场项目建设经验，并深度参与了用户方靶场的规划及标准制定，在下一代实用型靶场建设方面探索出可借鉴的实践路径和方案。

上述图表数据显示，靶场行业的采用度和市场热度均处于中等水平。对比当前国内靶场面临的功能堆砌、业务复杂、上手门槛高等发展现状，结合市场热度数据，可以合理推断出：尽管靶场在网络安全领域具备良好的应用前景，但缺乏一个通用、简明且实用的行业规范来衡量国内同类产品，这成为制约靶场行业发展的重要因素。

放眼国际市场，实用型靶场占据主流

美欧靶场建设经验参考

美、欧地区在靶场类项目的建设初期会经过多轮业务合理性评审，其规划多基于实际业务需求，并结合安全运营要求作为指导。

欧洲案例 - 挪威网络靶场（Norwegian Cyber Range）

挪威网络靶场由挪威国家计算机应急响应小组（NorCERT）运营，提供全面支持网络安全测试、培训和实战演练的服务。该靶场提供受控环境，帮助用户测试系统、网络和应用程序，识别漏洞并强化防护措施，同时提升安全人员、学生及专业人士的网络安全技能。通过模拟真实网络安全事件，参与者能在逼真的场景中练习应急响应和风险缓解策略。挪威网络靶场能够快速适应新技术和威胁变化，满足私营公司、公共部门及社会的广泛需求。

美国案例 - 密歇根网络靶场（Michigan Cyber Range, MCR）

密歇根网络靶场由密歇根大学与密歇根州政府合作运营，整合了学术、政府与企业资源，面向网络安全教育、实战演练和工具测试，提供专业课程和认证培训。靶场的虚拟城市“Alphaville”模拟关键基础设施，如能源、交通和医疗系统，允许参与者在真实环境中测试和提升防护能力。MCR支持多层次攻防体验，并可根据不同行业需求进行定制，满足多样化测试需求，为美国网络安全人才培养与行业协作提供了重要支持。

从以上案例可以看出，靶场建设最终还是要和用户的实际业务紧密结合，打造用户的业务亮点，形成业务实用型的建设风格。

实用型靶场建设评价指标——耐用、好用、易用

切合实际业务场景，破解靶场应用困局

结合上述国际靶场建设案例，实用型靶场是靶场行业深入发展的必由之路。实用型靶场应具备三大特征：耐用、好用、易用，并在此基础上实现部署轻量化和内容大众化，满足更大基数用户的实训需求。结合国内网络安全市场的合规性现状，实用型靶场应满足以下业务要素：

业务场景一：支持用户对外包安服人员进行能力基线测评与培养。

大量甲方安全需求依赖于第三方安服服务，但这往往导致因人员来源和能力不稳定而产生的业务波动。通过靶场实现能力的标准化培养与评估，可以有效减少甲方在安全业务上的波动性，体现出实用型靶场在耐用性方面的优势。

业务场景二：结合攻击面管理（ASM）数据，构建关联业务告警的安全运营环节。

通过ASM将当前网络攻击的重点目标与自身资产进行匹配，形成关键资产的告警提示。同时，靶场可以用于安全策略的验证和应急响应流程的制定，从而提升用户的靶场使用价值，增强在攻击前的网络安全准备，体现出实用型靶场在好用性方面的特征。

通过轻量化、开箱即用的标准化应急响应流程，缩短应急响应时间，实质性提升在安全合规要求下的业务响应能力，这正是实用型靶场在易用性上的体现。

赛宁网安：开创实用型靶场新范式

回归用户需求，避免低效内卷

从上述业务场景及产品特质来看，国内靶场发展仍处于低水平内卷阶段，尽管在功能、参数和价格上竞争不断，却未能提供合理的用户体验，反而增加了用户的建设和使用成本，导致“好看不好用”的情况普遍存在。因此，靶场行业亟需围绕用户的实际使用问题进行探索，而非单纯的“堆砌式建设”。

赛宁网安将建设实用型靶场作为靶场主赛道的重要发展目标，并结合多年国内外项目探索经验，在实用型靶场方向上率先取得了阶段性的创新成果：

一、提出基于安服人员的能力基线测评与培养方法

通过RTKS框架进行标准作业数据的采集与分析，形成岗位能力满足度与成熟度的智能化评估。这一方法能够从多个业务维度对人员进行量化评估，明确用户的人员能力基线要求。

二、提出基于ASM安全风险的靶场业务自动构建方案

采用风险驱动的方式，自动构建业务工单和场景，并将相关业务指令预算推送至负责人。此过程能够根据实时风险动态调整业务状态，提高靶场的灵活性和响应能力。

三、提出基于安全合规框架的SOP业务规范

首次真正量化安全应急与处置业务的具体动作。通过智能化识别任务信标和任务完成度，提升在建议时间窗口内对高频安全威胁的处置能力，增强用户在合规框架要求下的问题处理能力。

这些技术实践提升了靶场的实用性，满足了更广泛用户的安全需求。

面向未来，持续推动实用型靶场建设

赛宁网安将持续加大投入靶场产品的技术研发和方案演进，专注于为用户提供深层次的安全需求支持。通过长期在用户场景及关键技术上的深耕，赛宁靶场的“耐用、好用、易用”特质将不断得到巩固。未来几年的靶场发展必将在实用型方向上不断深究，以实现国内外靶场建设的协同发展，不断强化技术革新和业务深入理解能力，抓牢用户需求，与发展并进，与市场并行。

导语：经纬信安已正式开启代理商合作模式，与合作伙伴共享经纬信安一体化主动防御解决方案研发成果，共同在欺骗预防、安全运维服务等超多领域持续发力，致力提升中国企业网络安全防护水平。

一、我们的优势

1. 品牌实力：经纬信安拥有良好的品牌形象和市场口碑，能够为合作伙伴提供强大的品牌背书

经纬信安（LalonSec）成立于2015年11月，总部位于北京，南京、杭州和武汉设有子公司，昆明、合肥、广州设有办事处，是国家高新技术企业。2020年至2023年多次上榜《网络安全创新能力50强》、《网络安全产业100强》、《中国网络安全百强》、《数字安全“专精特新”百强企业》，《中国网络安全百强创新者》、《中国网络安全创业公司HOT51》。

2. 产品优势：我们提供高质量、具有竞争力的产品，满足不同客户的需求

经纬信安一体化主动防御解决方案框架以纬将主动防御平台（XDR）为核心，以见未形风险评估系统（ASM）、经纬信安威胁情报中心（XTI）、戍将攻击诱捕平台（IDH）、戍将拟态防御平台（X-IDH）、经兵端点检测响应平台（EDR）、纬将安全编排与自动化响应平台（SOAR）为驱动，以安全运营服务为支撑，具备主机检测、流量检测和蜜罐诱捕功能，以及智能分析和自动化响应，完成独立的自适应安全运营。经纬信安一体化主动防御解决方案有四大优势：更简单、更高效、更主动、更超值。

简单介绍几款经纬信安明星产品如下：

戍将攻击诱捕平台基于蜜罐技术的欺骗防御平台，以攻击者视角，深入研究ATT&CK的攻击者全链路欺骗防御，以PPDAR（预测、预防、监控、分析和响应）自适应安全架构，实现威胁感知、攻击诱捕、行为分析、溯源取证、联动防御，自适应闭环解决网络威胁问题。

戍将拟态防御平台检测所有流量，进行全网AI智能拟态，具有快速取证溯源、攻击反制和网络空间反测绘能力，实现虚实之间不断变幻，主动诱捕、动态防御，主动防御。

见未形风险评估系统总览资产风险情况，多维度了解脆弱性情况，包括漏洞情况，弱口令情况等；结合用户特点和实战受攻击场景，全面发现风险问题，见风险于未形。

纬将主动防御平台基于多源数据采集，深度关联研判，快速发现失陷事件，狩猎潜在的安全威胁，以PPDAR自适应安全架构，实现预测、预防、监控、分析、响应自适应闭环。

经兵端点检测响应平台全面采集服务器内部各项资产信息，基于主机和终端资产，在威胁事件中快速精准发现潜在威胁和入侵事件，及时提供安全预警信息和灵活高效的响应处置。

3. 技术支持：经纬信安拥有专业的技术团队，能够为合作伙伴提供全方位的技术支持和培训

我们将提供全方位的技术支撑，包括但不限于产品使用培训、故障排除和系统升级服务，确保合作伙伴在使用过程中无后顾之忧。

4. 市场保护：实施严格的市场保护政策，确保合作伙伴的市场利益不受侵害

为保障合作伙伴的市场利益，经纬信安将实施严格的区域保护政策，防止跨区域销售行为，确保合作伙伴的市场独占性。

5. 优惠价格：为合作伙伴提供优惠的价格政策，增强市场竞争力

为回馈合作伙伴，经纬信安将提供更具竞争力的优惠价格，具体优惠幅度将根据合作历史和业务规模进行差异化设定。

6. 宣传支撑：为合作伙伴提供宣传资料，便于增强市场影响力

经纬信安将提供产品宣传资料，包括但不限于宣传册、海报等，以增强产品的市场影响力。

二、合作政策

1. 区域独家代理：根据合作伙伴的业务能力和市场覆盖范围，提供区域独家代理权。

2. 灵活的合作模式：提供多种合作模式，包括但不限于代理、分销等，以满足不同合作伙伴的需求。 

三、我们期待的合作伙伴

1. 行业经验：拥有相关行业经验和市场资源，便于后续开展业务。

2. 市场开拓能力：具备一定的市场开拓能力和客户服务意识。

3. 合作意愿：认同经纬信安的企业文化和发展理念，愿意与我们共同成长。

四、联系方式

我们诚挚邀请有意向的合作伙伴与我们联系，共同探讨合作事宜。请联系经纬信安市场部，联系方式如下：

联系电话 | 010-64891691或025-86801691

联系邮箱 | [email protected]

公司地址一 |北京市海淀区悦秀路76号C216室

公司地址二 | 南京市雨花台区软件谷科创城C区2栋1205

公司地址三 | 武汉市汉阳区龙阳大道42号龙阳凯悦大厦B栋B单元19层

经纬信安期待与您携手，共创美好未来。让我们共同把握市场机遇，实现合作共赢，共创辉煌！

最近披露的 Microsoft SharePoint 远程代码执行 (RCE) 漏洞（编号为 CVE-2024-38094）正被用来获取对企业网络的初始访问权限。

CVE-2024-38094 是一个高严重性（CVSS v3.1 评分：7.2）RCE 漏洞，影响 Microsoft SharePoint，这是一个广泛使用的基于 Web 的平台，用作内联网、文档管理和协作工具，可以与 Microsoft 365 无缝集成应用程序。

微软于 2024 年 7 月修复了该漏洞，作为 7 月补丁星期二包的一部分，将该问题标记为“重要”。

上周，CISA 将 CVE-2024-38094 添加到已知被利用的漏洞目录中，但没有透露该漏洞是如何在攻击中被利用的。 

Rapid7 发布的一份新报告揭示了攻击者如何利用 SharePoint 漏洞，称该漏洞被用于调查他们调查的网络漏洞。

相关报告中写道：“我们的调查发现，一名攻击者未经授权访问了服务器，并在网络中横向移动，从而损害了整个域。” 

攻击者在两周内仍未被发现。Rapid7 确定初始访问向量是利用本地 SharePoint 服务器内的漏洞 CVE 2024-38094。

使用 AV 损害安全

Rapid7 现在报告称，攻击者利用 CVE-2024-38094 未经授权访问易受攻击的 SharePoint 服务器并植入 Webshell。

调查显示，该服务器是通过公开披露的 SharePoint 概念验证漏洞被利用的。攻击者利用其初始访问权限，破坏了具有域管理员权限的 Microsoft Exchange 服务帐户，从而获得了更高的访问权限。接下来，攻击者安装了 Horoung Antivirus，这会造成冲突，导致安全防御失效并削弱检测能力，从而允许他们安装 Impacket 进行横向移动。

具体来说，攻击者使用批处理脚本（“hrword install.bat”）在系统上安装Huorong Antivirus，设置自定义服务（“sysdiag”），执行驱动程序（“sysdiag_win10.sys”），并运行“HRSword” .exe' 使用 VBS 脚本。

这种设置导致了资源分配、加载驱动程序和活动服务等方面的多重冲突，导致该公司的合法防病毒服务崩溃而无能为力。

攻击的时间轴

在接下来的阶段，攻击者使用 Mimikatz 进行凭证收集，使用 FRP 进行远程访问，并设置计划任务进行持久化。

为了避免被发现，他们禁用了 Windows Defender、更改了事件日志并操纵了受感染系统上的系统日志记录。

everything.exe、Certify.exe 和 kerbrute 等其他工具用于网络扫描、ADFS 证书生成和暴力破解 Active Directory 票证。

第三方备份也成为破坏的目标，但攻击者试图破坏这些备份却失败了。

尽管尝试擦除备份是勒索软件攻击中的典型做法，为了防止轻松恢复，Rapid7 没有观察到数据加密，因此攻击类型未知。

随着主动利用的进行，自 2024 年 6 月以来未应用 SharePoint 更新的系统管理员必须尽快执行此操作。

11月7日至8日，2024大湾区网络安全大会在广州市长隆国际会展中心盛大举行。本次大会围绕“共筑网络安全防线，护航大湾区数字未来”为主题，汇聚了来自医疗、教育等关键行业的领导、院士、权威专家、学者以及企业精英，共同探讨和交流。

作为国内邮件行业引领者，Coremail不仅受邀参加并设展，更凭借其CACTER邮件安全网关解决方案，在大会的评选活动中荣获“信息网络安全建设优秀案例”奖项。

2024大湾区网络安全大会

本次大会由广东省计算机信息网络安全协会与广东省粤港澳合作促进会联合主办，围绕“共筑网络安全防线，护航大湾区数字未来”为主题，重点聚焦于医疗、教育等民生关键行业，深入分析这些行业在数字化转型过程中面临的网络安全挑战与机遇。通过主题演讲、圆桌论坛、学术研讨会等多种形式，分享行业市场的前沿科技、先进理念以及企业最佳实务发展案例，为参会者提供丰富的知识盛宴与灵感启迪。

现场返图

经过激烈的网络投票和专家评审，CACTER邮件安全网关解决方案不负众望，荣获“信息网络安全建设优秀案例”奖项。这一荣誉不仅是对Coremail在邮件安全领域技术创新和实践成果的认可，也是对其专业实力的肯定。

Coremail将持续致力于提供卓越的邮件安全解决方案，满足各行业用户对安全性和可靠性的高标准要求，并为邮件安全的持续进步贡献力量。

CACTER邮件安全网关解决方案

CACTER邮件安全网关基于自主研发的神经网络平台NERVE2.0深度学习能力，全面检测并拦截各类恶意邮件，包括垃圾邮件、钓鱼邮件、病毒邮件及BEC诈骗邮件，并融合智谱AI大模型，反垃圾准确率高达99.8%，误判率低于0.02%。CACTER邮件安全网关拥有独家完整域内安全管控方案，且支持Coremail、Exchange、O365、Gmail 、IBM Domino、lotus notes、网易企邮、飞书企邮等几乎所有邮件系统。

CACTER的核心技术依托自研国产反垃圾引擎和国内头部的企业级邮件安全大数据中心，拥有多项发明专利与软件著作权，与中国科学院成立邮件安全AI实验室，并与清华大学、奇安信、网易等国内权威机构持续开展前沿研究与合作，为客户提供从建立安全意识到数据保护的多层次邮件安全防护。

独家完整域内安全管控方案

CACTER邮件安全网关基于多项自主研发的世界领先级反垃圾邮件技术，针对用户账号被盗后，域内互发垃圾钓鱼邮件场景，推出独家域内安全解决方案。不仅具备独家域内发信行为检测模型，还支持自定义域内邮件处置策略，域内安全数据统计分析以及域内高级恶意威胁邮件事后处置等，确保钓鱼邮件、病毒邮件、垃圾邮件精准拦截，异常发信行为及时发现，以保障邮件系统不受恶意邮件威胁。

高级恶意威胁事后处置方案

针对新型高级威胁邮件，可能绕过反垃圾引擎检查、反病毒引擎甚至云沙箱检测引擎，投递至邮件系统的情况，CACTER邮件安全网关推出邮件召回事后解决方案。CACTER邮件安全网关不仅支持管理员一键召回已经投递至邮件系统的威胁，还支持接收Coremail邮件安全大数据中心情报，自动召回已经投递至邮件系统的高级恶意威胁邮件，对高级恶意威胁邮件及时处置，守住邮件系统安全最后一道防线。

"知行合一"是明代思想家王阳明提出的重要哲学理念，强调认识与实践的统一，即“知是行的开始，行是知的成果，而真切笃实的行已自有明觉精察的知在起作用了”。在当下的网络安全人才培养的场景中，“知行合一”理念同样能够发挥重要的现实指导意义，其中，“知”是：我们要培养怎样的人？是认知，是标准，也是目标；“行”是我们在标准指导下的实践，“行”可以校验和精进“知”，双方共同作用力下达成更有效的教学成果。但在实践过程中，真正的要做到“知行合一”并不容易。

长期以来我国存在网络安全人才短缺的问题，而教育机构、社会组织、企业所培养的网络安全人才，又存在缺乏实战能力的现象，即“难以在实际工作岗位上发挥应有作用”，根源就在于没有达成“知行合一”。

在网络安全人才培养领域，以网络仿真为核心技术的网络靶场产品，通过复现高度仿真的虚拟网络环境，供人员进行网络安全攻防知识的学习、实操，已经成为主流工具。如何利用网络靶场更好的在人才培养中实现“知行合一”？丈八网安作为网络仿真技术及应用服务提供商，通过创新型网络靶场产品和技术提供了行之有效的解决方案。

首先，我们要知道网安人才培养的“知”到底是什么？也就是我们要培养什么样的人？他们要具备怎样的能力？2023年10月1日，国家标准《信息安全技术 网络安全从业人员能力基本要求》(GB/T 42446-2023) 正式实施，为网络安全从业人员的识别、培养和管理提供了指导。国标可以作为指导实践的“知”。

在有明确“知”的前提下，丈八网安的新型网络靶场平台，通过在其自主研发的网络仿真操作系统上，灵活“插嵌”多款功能性APP，用技术手段将“知”的指导价值贯穿到所有与“行”相关的APP上，实现科学指导、数据联通、综合评估，践行“知行合一”，最终达成“实战型”网络安全人才的建设目标。以下，为解决方案的概况及案例：

首先，丈八网安提取国标中最重要的TKS元素，也就是对应岗位任职要求或人才培养目标拆解出来的，需要学员完成的任务（Task，简称T），及对应的知识（Knowledge，简称K）和技能（Skill，简称S），将复杂的TKS做出映射关系，形成TKS模型，也就是将“知”具象化、模型化了，并将TKS模型内置在丈八知识库中，实现对后续所有“行”的连贯式指导。

这里，丈八人才培养解决方案中的核心APP——“人员能力评估”在实现有效的“知行合一”过程中发挥了重要作用。它调用丈八知识库中的TKS模型，在模型指导下进行初步的学习路径、培养方案设计，去制定每个阶段的学习和行动计划，涉及到后续会关联到哪些教学类APP的使用，具体使用哪些内容，比重如何等等，在这款APP中，我们可以看到“知”到底如何在指导“行”。

然后，根据初步学习路径、方案指导，通过与“行”有关的APP：“授课教学”、“考试测评”、“攻防演练”、“创新竞赛”等，完成专项理论知识、实战技能、综合习题的学习和考核。培训过程以“计划-执行-检查-行动”（Plan-Do-Check-Act Cycle）的循环方式进行，过程中所涉及的每一款APP，都在“知”的指导下分配了不同比例的TKS，比如在“授课教学”APP中K的比重更大，而竞赛APP中S的比重更大，学员的每一次实践都会累积相应的TKS数据，这些数据会连贯的沉淀在“人员能力评估”APP中，逐步形成动态的人员能力图谱，作为差距分析的依据辅助学习方案的更新，直至人员能力与岗位需求高度匹配。

这便是丈八网络靶场平台不断地以真切笃实的“行”对“知”进行明觉精察，最终达到“知行合一”的网络安全人才培养解决方案。

在具体实践中，某高校为推进产教融合示范基地建设，采用了丈八网络靶场平台所提供的这套人才培养解决方案，进行匹配国家标准《信息安全技术 网络安全从业人员能力基本要求》的人才培养。以其中数据安全保护人员为例，该岗位TKS模型要求人员承担网络安全需求分析等三项T，网络安全基础知识、数据安全知识等24项K，通用技能、网络安全需求分析技能等9项S。根据该TKS模型要求，系统生成培养方案，涉及“人员能力评估”、“授课教学”、“考试测评”、“HVV”、“攻防演练”五款APP的使用。

其中，“授课教学”APP是一款综合性培训教学应用，可供教师进行内容、排课管理，学员进行自由、自主学习和排课，系统同时提供丰富的课程库、教案库，提供理论学习、实验实操、教学管理等功能。两端用户可实现实时互动与协作推进学习。

图：以“数据安全保护人员”为岗位目标的学员们进行相关课程学习

“考试测评”APP是一款教学成果评测工具，也可用于学习初期对学员情况的摸底，支持多种试题类型，如单选、多选、判断、填空等客观题，简答等主观题，以及flag、自动裁决等实验题。教师可以根据目标规划灵活组卷。丈八知识库也提供海量试题资源供用户直接调动。判分过程支持自动化与人工判分，同时有防作弊系统保障考试的权威与公正。

图：在考试评测APP教师端，教师进行相应的考试管理

“攻防演练”APP提供“有剧本”的演练模式，打造基于固定剧本的红蓝对抗、渗透攻击、防御训练，实现指引式对抗演练模拟。学员通过参与相应攻防场景的演练，理解组织业务，识别网络安全管理基本知识等K，掌握对风险管理、供应链安全管理、运营管理、应急管理、业务连续性、管理体系、认证认可、漏洞管理基本知识等S。

“HVV”APP提供创新型竞赛模式，支持打造实网级场景及操作方式、竞赛规则，可以从根本上解决传统竞赛模式重知识、轻技能，和实战脱节的问题。学员体验了大规模网络架构和业务场景模拟仿真环境下的逼真对抗，在此过程中充分发挥所学K和S，酣战淋漓。 

该案例中，学生在“授课教学”、“考试测评”、“实战演练”以及“HVV”等APP中的行为，均沉淀为相应的TKS数值。这些宝贵数据被统一集成至“人员能力评估”中，通过算法深度挖掘，形成每位人员详尽、多维且不断更新的TKS画像。此画像经过和预设的“数据安全保护人员”岗位TKS理想模型进行智能对比，即时获取能力差距与短板。

图：通过对比分析，引导用户进入新一轮的PDCA循环

可以说，丈八网安以网络靶场产品为舞台，通过技术手段有效实现“知行合一”，为逐步填补我国网络安全人才缺口而努力。在科技赋能与标准引领的双重驱动下，一个培养实战型网络安全精英的新时代正缓缓拉开序幕。未来，我们有理由相信，更多具备高度实战能力的网络安全人才将不断涌现，为守护网络空间安全贡献智慧与力量。

导语：经纬信安参与起草了《电信网和互联网网络安全能力成熟度评价模型》这一通信行业标准，该标准适用于指导互联网网络安全能力评价活动及实施监督管理。该标准的制定，不仅体现了经纬信安在网络安全领域的专业实力和行业领导地位，也标志着公司在推动行业规范化和高质量发展方面迈出了坚实的步伐。

为了提升网络安全管理水平，落实法律法规要求，建立健全数据安全标准体系，强化行业安全管理，应对新技术产品和服务的技术性安全风险，并为企业提供全面的网络安全建设参考，工业和信息化部等相关部门将其列入行业标准立项计划，组织科研机构、行业专家、企业代表等成立标准起草工作组。工作组成员收集国内外相关标准、法规、实践等资料，调研行业网络安全现状、问题及挑战。

经纬信安成为该标准的起草单位之一，是因在网络安全领域的技术创新尤为突出，特别是在主动防御体系方面取得了显著成果，并成功融合了先进框架以提升防御能力；同时，公司积累了丰富的项目实施和攻防演练经验，服务于多领域并在重大活动中表现出色，能为标准的制定提供丰富的实际案例；加之其专业团队技术功底深厚、行业经验丰富，取得了多项研究成果，为标准制定提供专业的实践和坚实的理论支持；此外，经纬信安还具备良好的企业资质认证和众多行业荣誉，充分展现了其在技术研发、产品质量和企业影响力方面的实力。

作为起草单位之一，经纬信安在《电信网和互联网网络安全能力成熟度评价模型》的制定过程中提供了宝贵的实践经验和技术支持，为标准的制定提供了坚实的技术基础，为行业树立了标杆，促进了技术创新和产品质量的提升。

该行业标准介绍如下：

1.适用范围

该标准规定了电信网和互联网网络安全能力成熟度模型的构成、等级划分标准、关键能力域和成熟度要求。

该标准适用于指导电信网和互联网网络运营者和第三方安全评价机构开展电信网和互联网网络安全能力评价活动，也适用于运营者开展网络安全能力建设及电信管理机构实施监督管理。

2.能力成熟度评价要素

电信网和互联网网络安全能力成熟度评价要素包括10个网络安全关键能力域，其中制度管理、组织和人员管理、资产管理、风险管理、供应链管理等属于识别过程域，系统和通信防护、运行维护、检测评估安全防护类过程域，态势感知、网络安全事件管理等属于监测、处置类过程域。通过量化评价能力域及具体的评价指标，开展网络安全能力成熟度评价。

3.成熟度等级定义

网络安全能力成熟度等级分为五级，自低向高依次为初始级、控制级、规范级、优化级、卓越级。每个成熟度级别代表运营者网络安全防护能力所达到的水平，例如，卓越级具备成熟完善的网络安全管理体系与相应实践能力，实现数字化、智能化，并在此基础上持续跟踪业界新型技术架构发展演进。

4.评价模型构成

网络安全能力成熟度评价模型包括能力成熟度等级、网络安全关键能力域、网络安全管理生命周期三个维度。能力成熟度评价将覆盖网络安全管理全生命周期，贯穿识别、防护、监测、处置各阶段，形成闭环。

5.关键能力域

模型中定义了多个关键能力域，如制度管理，包括网络安全规划和网络安全管理制度等。每个能力域都有具体的成熟度要求，运营者必须满足该级别及其前面级别的所有要求才能获得该能力域的判定。

6.评价流程与方法

评价流程包括评价准备、评价计划、评价实施、评价分析、评价报告五个环节。评价方法包括访谈、核查、测试等，通过量化评价能力域及具体的评价指标，开展网络安全能力成熟度评价。

公司及产品介绍：

经纬信安(LalonSec)成立于2015年11月，总部位于北京，南京、杭州、武汉等多地设有子公司及办事处，是国家高新技术企业。经纬信安致力于网络攻防对抗、主动防御，提供主动防御网络安全产品、主动防御解决方案及体系化安全服务。产品及服务已广泛应用于政府、金融、通信、交通、电力、教育、医疗等众多领域。

经纬信安作为主动防御开创者，2020年至2023年多次上榜《网络安全创新能力50强》、《网络安全产业100强》、《中国网络安全百强》、《数字安全“专精特新”百强企业》，《中国网络安全百强创新者》、《中国网络安全创业公司HOT51》。一体化主动防御方案曾荣获江苏省优秀实践案例第一名，荣获2023年江苏省信息技术应用创新优秀应用示范案例，荣获2023数字化创新优秀解决方案。

公司核心产品有：见未形风险评估系统（ASM）、戍将攻击诱捕平台（IDH）、戍将拟态防御平台（X-IDH）、威胁情报中心（XTI）、纬将扩展检测响应平台（XDR）、纬将安全编排和自动化响应平台（SOAR）、经兵端点检测响应平台(EDR)。

参与行业标准的起草，是经纬信安对行业负责的体现。通过这一过程，我们能够确保我们的产品和服务符合最新的行业要求，还能够推动整个行业的技术进步和创新。经纬信安始终致力于成为行业的引领者，而参与标准制定正是实现这一目标的重要步骤。

《网络安全技术 软件供应链安全要求》《网络安全技术 网络安全众测服务要求》《网络安全技术 软件产品开源代码安全评价方法》3项推荐性国家标准，分别确立了软件供应链安全目标，规定了软件供应链安全风险管理要求和供需双方的组织管理和供应活动管理安全要求，描述了网络安全众测服务的角色以及职责、服务流程、安全风险、服务要求，规定了软件产品中的开源代码成分安全评价要素和评价流程，对软件供应链中的供需双方开展风险管理、组织管理和供应活动管理具有引领和促进作用，将为网络安全众测服务活动提供帮助指导，助力各方对软件产品包含的开源代码成分进行静态安全评价。