近日，Apache Log4j2漏洞风波尚未平息，Logback也爆出了新漏洞。

当前，关键信息基础设施安全是世界各国都密切关注的重点。其中，美国、英国、欧盟、加拿大和澳大利亚等国家都已建立存在了“关键信息基础设施部门”，囊括通信、运输、能源、水、医疗保健和公共设施等诸多设施。

2021年12月6日，国内网络安全行业权威新媒体Freebuf咨询正式发布《CCSIP 2021中国网络安全产业全景图》（第三版），聚铭网络凭硬核技术实力上榜CCSIP全景图八大安全模块中十大细分领域

某日，在我司技术人员的日常巡检过程中发现有一个客户现场的聚铭网络流量智能分析审计系统（iNFA）报出“疑似存在 CVE-2012-1823攻击尝试”的安全事件，于是立即要求相关技术人员抓取流量数据包，以便对本次疑似攻击事件进行分析和判定。

近年来，在工业制造领域中，工控安全事件频频发生，并呈现出快速增长的趋势，其造成的后果与影响正在与日俱增。

全流量威胁检测+全流量威胁回溯=全留存

Redis是一个开源的使用ANSI C语言编写、支持网络、可基于内存亦可持久化的日志型、Key-Value数据库，并提供多种语言的API。Redis因为配置不当，会导致未授权访问，在一定条件成立的情况下，Redis服务器以root身份运行，黑客就能够给root账户写入SSH公钥文件，然后直接通过SSH登录目标受害的服务器，就能够直接提权目标服务器，然后进行一系列的数据增删查改操作，甚至是泄露信息，勒索加密等等，会对日常业务造成恶劣的影响。

PYSA勒索软件是Mespinoza勒索软件的变种。PYSA代表“Protect Your System Amigo”，于2019年12月被首次命名，也就是Mespinoza被发现两个月后。

追根究底，勒索软件就是黑客用来劫持用户资产或资源实施勒索的一种恶意程序。黑客利用勒索软件，通过加密用户数据、更改配置等方式，使用户资产或资源无法正常使用，并以此为条件要求用户支付费用以获得解密密码或者恢复系统正常运行。

网络攻击已无法无天！联合国近期披露，其内部网络在今年4月遭到网络入侵。