-
“黑灰产”的江湖套路，你造吗？_网易易盾
易盾设备DNA指纹系统能够主动监测，追踪应用环境的潜在风险和漏洞；也能基于易盾机器学习建模，智能调整权重、升降规则，无视“改机党”对设备信息篡改，坚守设备ID。“黑灰产”的江湖套路，你造吗？
来自：动态资讯 -
CSRF漏洞危害及防护_网易易盾
CSRF 漏洞的本质原因是重要操作的参数可以被攻击者猜测到。 针对 CSRF漏洞的防护，可以通过在用户提交的表单中加入随机验证值的方式进行防护， 还可以使用二次验证进行防护。CSRF漏洞危害及防护
来自：动态资讯 -
入侵检测系统简介_网易易盾
随着网络的普及，网络攻击朝着自动化、易用化、平民化的方向发展，是否能够及时发现网络黑客的入侵行为，成为一个重要问题。本文介绍了基于网络入侵检测系统 NIDS 和基于主机的入侵检测系统 HIDS。入侵检测系统简介
来自：动态资讯 -
syn_flood攻击原理是什么？如何防范syn_flood攻击？_网易易盾
SYN- Flood攻击是网络上最为常见的DDoS攻击，SYN- Flood攻击会造成可用TCP连接队列很快阻塞，系统资源急剧下降，致使服务不可用。本文介绍了syn_flood攻击原理和对应的防范措施syn_flood攻击原理是什么？如何防范syn_flood攻击？
来自：动态资讯 -
【译文】抽象漏洞法则_网易易盾
互联网上有一个很关键的部分，你每天都依赖于它，它处于TCP协议中，它是互联网的基本组成部分之一。TCP协议是可信赖的传输层协议。这就意味着你采用TCP去发送数据，不会存在数据混乱或丢失的情况。【译文】抽象漏洞法则
来自：动态资讯 -
iOS应用的隐私合规技术介绍与技巧_网易易盾
OWASP发布的2016年十大移动安全威胁报告指出，十大威胁包括不恰当的平台使用、不安全数据存储、不安全网络通信、不安全的身份验证、等，其中移动应用有41%的漏洞和缺陷由隐私信息泄露所导致。iOS应用的隐私合规技术介绍与技巧
来自：动态资讯 -
未来安全隐患：AI的软肋——故意欺骗神经网络_网易易盾
带黑帽子的黑客通常会利用程序中最微小的漏洞进入系统，窃取数据并造成严重破坏。未来安全隐患：AI的软肋——故意欺骗神经网络
来自：动态资讯 -
网站被攻击怎么办？_网易易盾
常见的对网站进行DDoS攻击，一般就是CC攻击了，会导致网页访问异常缓慢，甚至直接宕机崩溃。针对流行的 DDoS/CC 流量型攻击，可以采用DDoS 高防服务，通过云端清洗集群等技术进行有效的削弱。网站被攻击怎么办？
来自：动态资讯 -
用机器学习提高日常安全运维工作中的效率_网易易盾
除了对外的沟通和业务对接相关工作，大部分安全运维的日常工作相对固定，如漏洞审核、安全产品运维、日志审计和应急响应等用机器学习提高日常安全运维工作中的效率
来自：动态资讯 -
2月第1周易盾业务风控关注 | 冬奥会开幕式网络安全保障实现“零漏洞”_网易易盾
易盾业务风控周报每周报道值得关注的安全技术和事件，包括但不限于内容安全、移动安全、业务安全和网络安全，帮助企业提高警惕，规避这些似小实大、影响业务健康发展的安全风险。2月第1周易盾业务风控关注 | 冬奥会开幕式网络安全保障实现“零漏洞”
来自：动态资讯