近日，由阿里云先知、阿里安全响应中心、中南大学计算机学院主办，湖南省网安基地科技有限公司（以下简称“湖南网安基地”）协办的阿里先知安全沙龙在长沙圆满举办，吸引了众多网络安全领域的专家和爱好者参与。 沙龙现场 沙龙期间，来自阿里的网络安全专家们、高校实验室相关负责人和行业技术大咖分享了最新的安全技术和经验，与参会者进行了深入的探讨。值得关注的是一批来自湖南网安基地的优秀网络安全人才也参与其中，并交流了最新的网络安全项目成果和经验。此次沙龙，在促进了网络安全技术和经验交流的同时，也进一步推动了湖南的网络安全产业发展。 湖南网安基地参会...
为更好地应对传统数字生态系统“应用侧安全”带来的网络安全攻防人才需求激增，加快推进网络空间内生安全教育技术产业融合发展，为培养负责任的开发者提供支撑，日前，湖南省网安基地科技有限公司创始人熊烨（以下简称“湖南网安基地”）应邀参加了在南京召开的第三届网络空间内生安全发展大会暨第六届“强网”拟态防御国际精英挑战赛，并在现场签约加入了由紫金山实验室联合复旦大学、东南大学等院校和企业发布的“内生安全人才培养与知识体系共建‘五色石’伙伴计划”。 现场签约 ...
暴力破解攻击是一种普遍的攻击类型，占2022年第一季度所有攻击的51%。这些攻击对组织可能造成毁灭性的后果，因此立即采取行动保护数字资产，特别是API，非常重要。 在暴力破解攻击中，威胁行为者通过试错系统地猜测密码、凭据、API密钥等，一直猜测直到找到有效组合以获得未经授权的访问系统和网络的权限。 API特别容易受到暴力破解攻击的攻击，因为它们以编程方式公开数据、功能和业务逻辑。为了防范这些攻击，必须实施安全措施。 暴力破解攻击类型 暴力破解攻击有各种类型，包括简单暴力破解、字典攻击、混合攻击、彩虹表攻击、反向暴力破解攻击、密码喷射攻击和僵尸网络...
失效的访问控制漏洞是在OWASP Top Web应用程序安全风险列表中被列为一个重要问题。它对应用程序的安全构成了严重挑战，因为它可能会让用户访问敏感数据并执行超出其权限范围的操作，导致数据泄露、篡改甚至销毁。本文将讨论为什么即使在进行漏洞扫描和评估之后，失效的访问控制漏洞仍然经常存在，以及手动渗透测试对于有效检测和缓解这些漏洞的重要性。 访问控制是一种授权检查，确保只有某些用户（如管理员）而不是其他用户（如普通用户）能够访问和执行操作的能力。在Web应用程序安全中，访问控制与内容、功能的预期用途以及用户扮演的各种角色密切相关。在处理大型复杂应用程序时，正确实施访问控制很快会变得困难重重。 ...
比赛现场 红网时刻新闻11月26日讯（记者 贺卫玲）11月25日，湖南省重磅网络安全赛事“网安湘军杯”网络安全技术实战赛在长沙市成功落幕。 本次比赛吸引了来自全省几十所高校48支队伍参与，分为基础实战和进阶实战两个部分。在激烈的竞技中，选手们通过攻防演练、漏洞挖掘等方式展现了他们在网络安全领域的卓越能力。比赛设置了特等奖、一、二、三等奖等多个奖项，奖金总额高达10万元，旨在鼓励优秀选手，激发更多青年学子对网络安全技术的热情。 此次赛事还特别注重产学研的结合。举办了以“网安中国，湘军先行-2023年网络安全产学研...
10月27日，国家新一代自主安全计算系统产业集群网络安全产学研基地合作协议签约仪式暨揭牌仪式在湖南城市学院举行。国家新一代自主安全计算系统产业集群国链安全可靠计算机产业促进中心、湖南省网安基地科技有限公司、湖南城市学院三方本着“共商、共建、共享、共发展”的原则，将发挥各自优势、共享各自资源，联合培养高质量网络安全等新一代自主安全计算技术技能人才，为湖南省区域经济发展提供人才支撑。 国家新一代自主安全计算系统产业集群国链安全可靠计算机产业促进中心主任杨一艺表示，不断推动网络安全领域的科技创新和人才培养，才能够应对日益严峻的...
许多Web应用防火墙（WAF）很容易被攻击者绕过。阅读本文后，你就可以知道如何判断自己的WAF是否易受攻击以及如何修复它了。 基于云的Web应用防火墙（WAF）提供了一系列出色的保护，然而许多黑客声称，他们连最复杂的WAF都能轻松绕过，能对受保护的资产执行攻击查询，而不受到惩罚。 应用程序交付和安全平台NetScaler的威胁研究团队发现，许多基于云的WAF确实很容易被绕过。如果你打算购买WAF服务，就需要运行测试以确保WAF能够起到应有的功效，以保护你的应用程序和API。 建议你对自己的环境进行一番简单的测试，以检查WAF服务是否提供最佳保护。 在本文末尾概述了几个经常被忽视的简单步骤，...
12日，湖南网安基地迎来了2023年深信服秋招-网安基地专场招聘，湖南网安基地所有在读学员踊跃报名参与。 本次专场招聘会，针对深信服·长沙地区的发展需求，放出了远程技术服务工程师和安全运营工程师两个岗位，没有工作经验限制，更强调技术服务能力，薪资均在16W-19W。 网安基地的学员们在参与了深信服-网安基地专场招聘后，通过了解市场现状和直面大厂招聘流程，在心里根植了积极的就业意识，为将来进入行业辛勤耕耘、服务社会埋下了希望的种子！
为进一步加强数据安全和个人信息保护、新技术新应用安全等宣传普及，引导广大师生树立正确的网络安全观念，营造一个清朗的网络环境，9月12日，湖南省网安基地科技有限公司参与并协助湖南文理学院圆满举办网络安全主题讲座。 活动现场 湖南省网安基地专家熊勇授课 湖南省网安基地专家熊勇以“如何在学习和生活中做好网络安全”为主题，网络安全案例为切入点，结合日常身边事例，生动形象地与大家探讨了隐藏在身边的网络安全隐患。 与此同时，该校还通过线上比赛、线上学习网络安全知识以及户外展板宣传等多种方式，利用多渠道媒体传播，让广大师生们...
3月24日，由长沙市国链安全可靠计算机产业促进中心主办，湖南省网安基地科技有限公司 、长沙市先进计算及信息安全产业技术创新战略联盟承办的，主题为“网安人才，守护未来”的国家新一代自主安全计算系统产业集群网安人才基地揭牌仪式，在长沙国家网络安全产业园圆满举办。出席本次会议的有：省、市、湘江新区的相关机关领导、全省30多家各级院校领导和在湘网络安全企业高层领导50多人。 本次大会聚焦于国家新一代自主安全计算系统产业集群网安人才基地揭牌和第三届全国大学生网络安全精英赛（湖南）颁奖典礼，并在国家产业集群的带领下，围绕政府、高校、企业如何高效培养网安人才、如何打通网安人才从高校到企业的...
进入三月 二月战果出炉啦！ 在联想集团安全应急响应中心平台 湖南网安基地再创佳绩 截至目前，2月战绩如下 实验室Ha1Lan老师在个人榜名列第四名 团队排行榜名列第二
”这次的全国大学生网络安全精英赛初赛，湖南赛区共有37所高校的近2000人报名参与，566人成功晋级复赛；11人成功晋级全国总决赛，进决赛人数全国排名前三。关注网络安全的学生越来越多，这让人很欣慰。网络安全行业的发展需要更多有志青年投身进来，青年强则国强。“湖南省网安基地科技有限公司副总熊勇在2022年第三届全国大学生网络安全精英赛复赛成绩揭晓时感慨。 随着网络的发展，网络安全问题越来越多，威胁也越来越严重。《数据安全法》等法律法规的出台和实施，无疑为全社会的网络安全筑起了一道重要的安全屏障。这让网络安全发展更井然有序的同时，也让大众意识到行业的飞速发展，其核心终究是高端人才...
它来了，它来了 它带着丰厚的奖金来了！ 近日，湖南网安基地又迎来了一件大事 2022年半年度项目总结暨优秀学员表彰大会 在长沙圆满举办啦 让我们一起看看这场大会都奖了些啥 01 挖到眼花的漏洞 接到手软的证书 项目主要集中6月、7月、8月 由公司技术人员带队 各校企合作院校的学生一起参与 众多的项目让人忙碌但也收获满满 ...
【编者按】湘商回归和返乡创业，是湖南扩大投资的重要来源、促进消费的重要支撑、解决就业的重要保障。2022年省政府把推动湘商回归和返乡创业列为“三大支撑八项重点”工作之一，2023年省政府工作报告提出，强力推进湘商回归，力争湘商回归新注册企业达1000家，项目投资4800亿元。华声在线推出“回故乡 创三湘”系列报道，讲述湘商回归创业的故事，感受湖南发展的春天。 华声在线2月14日讯（记者 唐源浩）近日，在长沙市岳麓区的华宽通科技园里，数十名来自省内各高校的大学生，正目不转睛地看着电脑屏幕上一行行命令代码，熊烨则在一旁教授他们网络安全攻防相关技...
近日，湖南网安基地科技有限公司（以下简称“湖南网安基地”）作为技术支持单位，受邀参加了株洲市荷塘区“网络攻防演练”启动仪式。本次演练由中共株洲市荷塘区委网络安全和信息化委员会主办，区政法委、区公安分局承办，360、天网云、湖南网安基地等省内外专业团队进行技术支持。 株洲市荷塘区“网络攻防演练”启动仪式现场 湖南网安基地熊总就本次攻防演练进行发言，他指出：本次攻防演练以30家单位、50个系统作为目标对象，以找到系统漏洞和获取系统管理控制权限作为行动目标，共组织攻击队伍5...
3月20日，湖南网安基地与湖南中医药大学2022年度为期五天的校企合作实训课程圆满结束。本次实训由湖南网安基地的刘老师主讲理论和实操技能，面向湖南中医药大学信息与工程学院19级相关专业的学生，采用理论与实践相结合的培养方式，以学生能入门“渗透测试”的技术标准展开培养。 刘老师在为学生们上实训课 实训中，刘老师将参训的学生以5-8人分为一小组，给每个人分配不同的角色，再由不同的企业导师带领完成各种实验。最后，根据平时表现、作业演示及答辩、报告质量综合评分。 刘老师在为学生们上实训课 ...
2022年3月14日，湖南网安基地迎来了中南林业科技大学200多名师生前来参观见习。 部分林科大学子在湖南网安基地合影 熊总在为林科大同学们做分享 熊总在为林科大同学们做分享 在见习会上，熊总向同学们介绍了网络安全国家政策、法律法规、行业发展前景、就业优势、行业特点等，并现场向同学们展示了一次“黑客入侵”的实验，这让同学们震惊不已。不少同学从此对网络安全产生了浓厚的兴趣。 如果说网络强国是中国梦在网络世界的实现方式，那么加强网络安全人才培...
邮件：xiongyong@cybersecbase.com
公司新闻