在云时代背景下，企业将更多的业务系统云化，更多的安全问题也随之暴露出来，保护云上业务成为当务之急。 一、云安全现状与风险在数字化转型进程早期，企业作为云租户主要以使用IaaS服务为主，而随着近些年云原生技术的发展，越来越多的组织使用K8S+容器等Pa...

随着大数据、云计算、人工智能的不断发展，从移动应用到基于云的系统再到内部部署的遗留系统，大多数政府行业用户在管理着成百上千的软件元素。此类软件通常是由现成的商业软件包和定制构建的代码库共同组成。随着软件系统复杂程度的增加，软件开发过程及软件供应链链条也越来越长...

背景阐述随着数字化转型的深入及疫情的持续影响，客户远程访问重要业务系统、远程研发、远程运维等需求激增。传统的远程办公方式，如：VPN，存在提前暴露、过度授权、访问体验差等问题，但最让企业头疼的还是数据泄露问题，一旦企业重要资产泄露，如：核心代码、项目设计方案、...

7月17-19日，2022中国网络空间新兴技术安全创新论坛年会暨第一届网络仿真与评测国际论坛（以下简称“2022新安盟年会”）将于深圳召开。期间，绿盟科技承办的“云安全赋能数字经济引领数字化转型升级”分论坛将于7月18日下午举办。2022新安盟年会由中国产学研...

近日，国际权威咨询机构Gartner发布《Market Guide for Security Orchestration，Automation and Response Solutions》报告，绿盟科技凭借其智能安全运营管理平台（以下简称绿盟ISOP）优异的...

7月8日，北京高校大学生就业创业指导中心书记、主任匡校震，北京市海淀区紫竹院街道党工委书记常增玉一行赴绿盟科技，开展北京地区高校暑期访企拓岗活动。北京高校大学生就业创业指导中心、北京市海淀区紫竹院街道办事处相关同志，以及北京邮电大学、北京交通大学、北京信息科技...

近日，中国信息通信研究院安全研究所副所长魏薇一行莅临绿盟科技总部考察调研，安全研究所数据安全事业部主任陈湉等相关工作负责同志一同来访。绿盟科技集团首席技术官叶晓虎、总裁助理张铭、运营商事业部总经理汤旭、总工办副总经理王延华等领导陪同调研。魏薇副所长一行首先参观...

一.什么是API？谈到API安全，首先需要明确其边界范畴，当我们谈论企业数字化转型和API安全性时，所指的“API”是基于HTTP的（Web）API，API是由资源路径、可以对这些资源执行的操作，以及资源数据的定义（JSON、XML、protobuf、gRPC...

近日，国家市场监管总局、国家互联网信息办公室联合发布《关于开展数据安全管理认证工作的公告》（以下简称《公告》），鼓励网络运营者通过数据安全管理认证方式规范网络数据处理活动，加强网络数据安全保护。同时发布的《数据安全管理认证实施规则》（以下简称《认证规则》），明确规定了认证对象、认证流程及合规要求等内容。本文将简要介绍数据安全管理认证的性质，梳理《认证规则》的内容要点，并进一步思考其对网安产业发展的影响。

虽然云原生技术带来了技术改革和产业革新，但也同时带来了全新的安全挑战，云原生的应用过程也充满了安全风险，业务应用的云原生化，微服务场景的进一步发展，云原生应用安全亟待得到充分的重视和保障。