「新日常」不經不覺已被談論年半,近來市場變化較大,客戶由公司辦公變成在家工作,保安的邊界變得不清晰。特別現在包括 SaaS(Software as a Services)等的應用崛起,以互聯網出口作管控的話,技術上開始失效,未能為用戶帶來真正保護。 融合網絡與安全 針對上述問題,其實保安業界早有提升技術應對。其中全稱為 Secure Access Service Edge(安全存取服務邊緣,SASE)的融合網絡與保安管理的架構,早在 2019 年首次被 Gartner 提出,這個新融合網絡與安全的架構,主要是以雲端形式把服務送致用戶,而市場主要廠商之一 Sangfor 也有提供這項針對新常態的保安服務。 Ringo Yiu強調,Sangfor為少有在本地設立SASE網絡節點服務的解決方案商,目前也正著手建立歐洲與中東的節點,假設將來疫情完畢,各國重新開關,也有能力做到無縫連接。 Sangfor屬全球十大 Sangfor 港澳台新加坡地區業務總經理…
Browsing: Sangfor
中國網絡安全公司奇虎360(Qihoo 360)指出,有國家級黑客組織正利用國內 VPN 供應商深信服(Sangfor)伺服器嘅零日威脅(Zero Day vulnerability),埋下木馬程式,目的係為咗攔截政府機構喺處理新冠疫情嘅情報。支援呢班黑客嘅國家係來自朝鮮半島,到底係南/北邊個邦交國呢? 為咗喺網絡公海上安全咁傳送數據,唔俾黑客截取,好多企業都會採用 VPN 服務,特別係近來遙距工作需求大增添!不過,奇虎360 就喺最近發表研究報告,指出由上個月開始,發現國內 VPN 服務供應商深信服喺全球各地嘅伺服器中,有超過 200 個正被黑客入侵,當中 174 個伺服器更有中國政府機關及駐海外代表團使用,所以就認為今次入侵,目的好可能係想截取有關中國政府處理疫情嘅手法、醫療資訊及各種數據。 專家嘅研究指出,今次發動攻擊嘅 APT 黑客組織 Darkhotel,採用咗非常精密嘅方法去散播木馬病毒。佢哋首先利用深信服伺服器存在嘅零日漏洞,偷偷哋換咗入面嘅執行檔案…