在全球化与数字化双轮驱动下，企业对远程办公效率与数据安全的诉求日益提升，如何在确保灵活接入体验的同时构建坚实的安全防线，成为业务持续演进的关键课题。得力集团通过引入零信任安全访问体系，实现了“互联网暴露面收敛、替代VPN访问、全球加速访问、全网统一安全访问管理”的目标，推动办公安全迈向真正的“...

舒琳

全球文创巨头【得力】：全网零信任如何让办公安全更得力？

*本文整理自亿格云 AI资深专家 刘忠雨在 AI赋能企业办公安全研讨会 中的演讲内容。本文主要探讨技术发展趋势分析、AI能力分层认知、分步建设路径、分层构建框架、运营优化方法论五个方面。亿格云 AI资深专家 刘忠雨：我分享的主题聚焦于企业 AI 落地方案的思考，在今天这个大模型时代，企业A落地...

大模型时代，企业AI建设落地方案思考 【AI资深专家 刘忠雨】

“在深入分析了我们的业务需求和安全挑战后，我们坚信‘一体化’是终端安全建设的最优方向。经过测试比对和多方评估，我们选择了亿格云作为安全建设伙伴，亿格云的产品在功能、技术实力以及兼容性上能够更加全面地覆盖我们在远程访问、数据防护、桌面管理等多方面的网络安全需求，提供更为完善的安全保障。”——视源...

视源股份：终端安全一体化，实现全球业务访问的“快准稳”！

随着人工智能技术的迅猛发展，DeepSeek AI作为国内领先的AI研究与应用机构，正吸引着越来越多的关注。然而，这种关注度也带来了意想不到的安全隐患——网络犯罪分子利用DeepSeek AI的知名度和公信力，创建仿冒域名、应用程序和通信渠道，实施精心设计的网络钓鱼和恶意软件攻击。这些“AI伪...

警惕AI伪装者！如何识破DeepSeek仿冒攻击？

某制造业企业，专注于高端精密设备的研发制造与生产工艺创新，在行业内声誉卓著，产品广泛应用于航空航天、汽车制造、医疗器械等多个关键领域，然而，近期企业内部却因数据安全问题陷入了一场危机...事情源于产品研发部门的几名资深工程师提出离职，这几位成员在公司效力多年，期间参与了多个核心设备的研发工作，...

离职员工“危机风云”，安全管理部门 “奇招” 何在？

前段时间，外媒报道称全球电机制造巨头尼得科Nidec Corporation 证实今年8月遭受了勒索软件攻击。此次攻击的幕后黑手为8BASE和Everest，攻击团伙通过盗取公司员工的VPN账户凭证，成功入侵了存储机密信息的服务器，窃取了包括内部文件、合作伙伴信函、采购文件在内的超过5万份敏感...

从尼得科泄密事件角度看：零信任正在加速“淘汰”传统VPN...

一图读懂 | 国务院发布《网络数据安全管理条例》

在数字时代的快节奏生活中，我们总是在追求更高效、更便捷的信息管理方式，而个人网盘因其无实体盘、储存空间大等优势，成了不少人的首选储存工具。网盘安全新漏洞？泄密风险UP最近有一条微博热搜却让不少网友直呼“防不胜防”——一位女士在注销旧手机号码时没有及时解绑其个人网盘账号，结果导致新号码持有人意外...

换号后网盘未解绑？数据安全新隐患！

作为一家迅速扩展的全球化制造企业，我们的分支和业务遍布国内多个城市及海外，员工流动频繁，终端设备多样，研发流程复杂。因此，我们需要一个灵活且强大的数据安全策略。经过深入的市场调研和严格POC测试，我们选择亿格云作为我们的安全合作伙伴。亿格云帮助我们建立了全面的数据安全体系，从预防、监控到处理，...

亿格名片 | 稳居赛道销量前三的制造业巨头：数据安全建设的高效实践

前段时间，一则关于爆火影视剧与知名茶饮品牌联名的消息在社交平台上迅速传播，宣传物料的照片也随之曝光——门店尚未上新，“小道消息”便已被疯传。但这种情况并非首次发生，让众多网友不禁猜想：这究竟是一场精心策划的宣传策略，还是一次意外的内部信息泄露？物料失守，营销策略 or 安全漏洞？近年来，品牌界...

联名物料常泄漏？一端叠满“安全buff”

一图读懂 | 亿格云参编《面向云计算的零信任体系第1部分:总体架构》

钓鱼陷阱，财富“蒸发”如果一家规模5000人、业务遍布全球的企业之中有一位员工不小心点进了一个钓鱼邮件，会发生什么……？终端失陷？数据泄露？失去客户信任？最让人破碎的当然是……核心资产泄露，钱没了！！人有失手，"鱼"有逃命某大型零售企业财务部门小张收到一封看似来自公司财务部的邮件，由于内容与其...

钓鱼邮件真相追踪：XDR见招拆招！

时至今日，尽管员工们对网络安全有所了解，却往往因缺乏足够的安全意识而对攻防没有直观感知。在红队看来，普通员工可能犹如“麻瓜”，防御薄弱，易于突破。现在红队以求职者或合作方等“人畜无害”的身份在日常沟通中发动钓鱼攻击成为了新常态，一来可信度更高，二来更容易让人放下戒备。于是，HR跟财务人员就成为...

钓鱼特辑（四）安全较量，摆脱“麻瓜”标签

一图读懂 | 工信部《工业和信息化领域数据安全风险评估实施细则（试行）》

新旧IT架构：安全与效率的双重挑战老王，作为公司IT部门的中流砥柱，肩负着公司业务上云后的安全建设重任。工作日常（一）：每天都被员工投诉的网络太慢行政小张（上海总部）：老王，咋OA系统页面一直转圈圈哩。财务小帅（深圳分部）：老王老王，这报销页面又提交不上了，网速比我家乌龟爬的还慢呐。外包团队负...

上云时代的“细粒度”访问权限，拿捏！

一图读懂 | 国家标准《网络安全技术 零信任参考体系架构》

常常拆快递的人，是否经常遇到过这种情况......三层纸盒一个套一个，最后里面是只护手霜！这类情况有一个称呼——“套娃式快递”。在近期攻防白热化期间，也新鲜出炉了一种“套娃式钓鱼”。剥丝抽茧打开文件，里面实际套着数个文件，而事实上病毒最初隐藏在一个“png”图片格式的文件里。这个病毒文件来源于...

钓鱼特辑（三） 破解“套娃式”钓鱼

「攻防的号角已吹响，互联网也成了“新缅北”领域」。一场牵动人心的攻防演练正在如火如荼地开展，红方每天变着花样对目标进行钓鱼攻击，亿格云枢EDR也捕获到诸多木马样本：如XX市场业务部招聘jd&amp;福利“、个人简历docx.rar、VX截图_20240731.exe 、图片文件-XXX公司相关问题咨询...

钓鱼特辑（二）在红队眼皮底下拆解木马

“狼人杀"是当今火爆的策略推理游戏，分为狼人和平民两大阵营，通过夜间行动和白天讨论，各自运用策略和口才来识别和排除对方，以达到胜利条件。众所周知，紧张万分的攻防演练期间，网络安全的战场就像一场没有硝烟的“狼人杀”。红方拼命“刀”平民，蓝方群起而反之。“平民”客服：为什么受伤的总是我最近，某司客...

钓鱼特辑（一）真假PPT？现实版“狼人杀”钓鱼

企服宝典：办公安全建设先行指南

王璐瑶

100+泛互联网企业「办公安全宝典」，必看！

“热辣滚烫”！新零售行业看过来！

在Oracle官方最新发布的January 2024补丁中，修复了一个基于Weblogic T3\IIOP协议的远程命令执行漏洞CVE-2024-20931，该漏洞由亿格云安全研究员Glassy在2023年10月提交给Oracle，从原理上属于CVE-2023-21839补丁的绕过，其中涉及到...

安全研究所 | JNDI注入的一种新攻击面-CVE-2024-20931分析

500000+智能汽车行业员工都这样办公....

Apache IoTDB（物联网数据库）是一体化收集、存储、管理与分析物联网时序数据的软件系统。 Apache IoTDB 采用轻量式架构，具有高性能和丰富的功能，并与Apache Hadoop、Spark和Flink等进行了深度集成，可以满足工业物联网领域的海量数据存储、高速数据读取和复杂数...

安全研究所 | 0day预警：亿格云向Apache上报高危命令执行漏洞CVE-2023-46226

事发前24小时一天，设计部的小王正在逛贴吧想看看有啥新鲜事儿，这不看不要紧，一看吓一跳！他看到了公司内部尚未发布的IP图片居然被曝光在某个帖子里，热度还不少！这可是设计部乃至整个公司的机密信息，怎么会出现在网上？一旦被竞争对手抄袭，将不仅影响正式发布，还可能导致严重的后果！想到这里，小王立马联...

“火眼金睛”！解密数据泄露真实事件

“AI在国内企业渗透率如何？”调研中Gartner向界面新闻记者提供了部分参考，截至今年4月底企业调研报告数据显示，有6%的企业已经部署了生成式AI工具，50%的企业正在试点使用或计划在半年内部署使用相关工具，这一比例高于中东与南亚企业。不论是企业自身使用大模型训练自己的AI服务，还是内部员工...

警觉！AI工具可能正在泄露您的数据...

“小红书的安全是紧贴业务类型与发展阶段演进开展的，从内容安全再到技术安全、网络安全等方面不断迈进。区别于传统围绕防止黑客入侵的安全建设思路，保障数据安全以及管理访问控制是小红书高度关注的要点，防止红线数据外泄是终态目标。当下，随着数据安全等政策法规的落地，数据安全成了备受关注的领域，在实现我们...

亿格名片 | 小红书：「红线数据不外泄」准则下的数据安全“种草”攻略

近期，领先的SASE安全厂商亿格云进行了重要的EDR功能更新，其中包括高级威胁行为检测、内存扫描以及终端事件审计和溯源等功能。在最新的一次客户使用过程中发现了多起安全事件，于是我们随即配合客户进行了详尽的调查。接下来，我们将回顾一个木马安全事件的全过程...近日，某客户因攻防演习迫切需要保障公...

安全研究所 | 逃得过病毒查杀，逃不过云枢EDR ——“内存马缉拿记”

引言当下，语义分析算法因其轻规则、低误漏报、更贴合业务场景等优势被广泛应用于各类型的安全防护产品中，并取得了较好的效果，但现阶段依旧存在一些方法能够有效突破传统语义分析防护，本文会介绍部分SQL注入场景下突破语义分析算法的黑魔法。语义\词法分析概述词法分析现阶段，SQL注入的词法分析主流分为两...

安全研究所 | 突破语义分析的黑魔法

“为支撑公司发展需要，环世物流在多个国内港口、城市及东南亚、北美等地设立30多个分支机构，人员众多、终端设备类型繁冗，给公司的信息安全带来了不小的挑战。在我看来，企业安全是一条水位线，这条水位线必须跟着业务的发展齐头并进，因此，在平衡企业效率跟安全投入之间我们选择了亿格云。无论是保护业务/客户...

亿格名片 | 遍布六大洲，全球物流龙头「环世物流」办公安全数字化按下“快进键”

“维信金科业务遍布全国，拥有上海总部与苏州、成都、合肥、杭州、深圳等诸多分职场，作为创新驱动的高新技术企业，公司科技人员占比高、数字终端设备种类多、技术开发环境与应用场景复杂，我们选择了用SASE来强化终端安全与数据防泄漏等安全能力，在不影响业务跟网络架构的前提下，短时间内能达到全场景一致的安...

亿格名片 | 港股上市金融科技服务商「维信金科」的数据安全“防护秘籍”

Terraform是一个开源的基础设施即代码工具，由HashiCorp开发和维护。它允许用户使用简单的声明性语言定义和配置基础设施资源，如虚拟机、存储、网络等，然后自动化地创建、修改和销毁这些资源。Terraform 作为 DevOps 的一个利器，大大降低了基础设施的管理成本，并且随着业务架...

亿格云发现Terraform高危漏洞，影响几乎所有云厂商

01 前言在2021年中秋假期前一天，吴翰清找到我，问我有没有兴趣参与编写《白帽子讲Web安全》的第2版，我当时第一反应是想拒绝，因为我自认为不擅长写东西，这么多年连博客都没怎么写，而且那时候我刚从阿里离职出来创业，周末都不休息，也担心自己抽不出时间来写。我给的答复是先考虑一下，等假期后再给确...

《白帽子讲Web安全 第2版》正式出版！

“零跑作为拥有全域自研能力的科技型智能电动车企，对于核心数据的保护至关重视。经过测试以及深思熟虑后选择了亿格云，这个周期并不是很短。我们基于亿格云枢SDK集成，结合公司的IT规划需求共同打造的集成式终端一体化解决方案——“凌界”，像远程接入、外设管控、数据安全管理、合规检查、终端杀毒、终端检测...

亿格名片 | 领跑办公安全，造车新势力「零跑汽车」的秘诀！

“使用亿格云枢后几个场景我觉得还不错，特别是业务后台通过零信任网络访问之后的操作行为、访问记录等都可统一同步导入数据后台便于分析管理，省时省力。加上我们是全球化企业，对合规跨境访问有需求，而亿格云枢让我们的员工无论身处何地，都可实现快速便捷、合规的进行跨境访问，大大提高了使用体验；同时，相较于...

亿格名片 | 员工分布全球10+国家，头部互联网券商「老虎国际」的安全办公如何实现？

2022 年 ，由美国 OpenAI 公司开发的聊天机器人 ChatGPT 出道即巅峰。这款被业界概括为聊天机器人+搜索工具+文本创造工具的组合，一时间风靡全球。ChatGPT在短短两个月内活跃用户数就突破了1亿，成为了有史以来用户增长最快的应用程序之一，并且随着其功能的日益完善，ChatGP...

蛤？ChatGPT带来数据泄露风险？NO WAY！

亿格云葛岱斌：SASE为落地零信任提供理想范式作为无边界化趋势下的新安全理念，零信任在前两年的炒作高峰期被寄希望于成为网络安全的下一轮爆发点。随着讨论热度趋于理性与平稳，对其内涵的正确理解，在不同行业、不同场景中的实施应用情况、实际应用效果、改造成本、建设周期及持续运营等成为企业用户更关注的问...

安全419专访《零信任落地应用观察》系列访谈

5月30日，在全国信息安全标准化技术委员会（简称“信安标委”）2023年第一次“标准周”活动期间，由全国信息安全标准化技术委员会主办，奇安信集团承办，零信任联盟和中国电子技术标准化研究院联合协办的“零信任技术与应用发展研讨会”在昆明顺利举行。会议邀请了产学研用各领域专家学者，以零信任架构为主题...

Deep Insight |《SASE架构下零信任技术落地和演进》演讲实录

“作为一家致力于数字建筑平台的企业，企业已经深耕这个领域超过20年，并在全球范围内进行战略布局。我们目前在全国设立了超过30个分支机构，拥有万余名员工，其中大部分都是技术人员。由于工作需要，很多终端设备都是24小时运转，无论是从办公安全还是业务安全角度来看，我们都必须全力以赴重视和投入安全。2...

亿格名片 | 安全覆盖30+分支，超万人终端，数字建筑某龙头企业的零信任SASE之路

直播电商、私域运营、国货兴起，近年来消费零售行业进入了“卷中卷”的状态，伴随着消费流量的崛起，消费零售品牌们也逐步在对消费者进行数字化管理和运营，以便在互联网下半场竞争里，能提供更“硬”的产品与更好的服务。而在这千万家消费零售品牌的背后，是一家名叫"数云“的公司。数云就是这样一家持之以恒地为消...

亿格名片 | 服务7000+国际国内零售品牌，SASE成为「数云」高效背后的安全基石

“作为一家生物科技公司，我们的业务分布全国，且异地、移动办公频繁，无论是安全监管层面要求端的防护还是防止黑客攻击、员工安全流畅办公的角度，我们都非常重视企业整体的办公安全，亿格云作为一家技术专业化，兼具服务精神和冲劲的安全公司，在技术方案落地上更契合我们的网络架构，跟传统安全产品（日常运营）相...

一端防护三大办公场景，欧易生物办公安全的“上分”经验！

俗语说“网安想做好，压力可不小”。要说当下企业安全或IT负责人最头疼的问题之一，莫过于企业数据泄露的安全问题，而这些数据泄露的背后，通常都跟人有关，“员工离职带走敏感数据，员工高频外发敏感数据，员工终端使用的网络环境有造成敏感信息外泄的风险....”危机四伏，防不胜防。亿格云本着让企业办公安全...

30秒看懂员工「数据风险分析报告」，智能AI 安排上了！

前有“卖鱼的”因移动硬盘泄露被成功检举，后有某大型企业设计文件泄密，涉事合作方被处以100万元经济赔偿。不同的是，一个是演的，一个是真的。但不可否认的是，数据泄露会给企业带来负面影响以及不可估量的损失！伴随着《数据安全法》、《个人信息保护法》出台，以及数据资产的重要作用，数据安全被越来越多的企...

企业数据防泄漏36计之“追踪计”

Deep Insight | 去虚向实! 从海外技术创新看零信任

看涂鸦智能如何落地零信任SASE？

涂鸦智能：一端解“万难”，零信任SASE有点东西

近日，由国际云安全联盟大中华区与亿格云联合举办的“长风破浪  SASE启航”研讨会在线上正式召开。本次研讨会共同探讨了SASE作为一种创新技术的由来与未来发展趋势，深入分析零信任SASE安全融合理念与架构，在数字化时代下对企业办公安全架构的颠覆与创新。通过吉利控股落地零信任SASE的实践，真实...

行业专家共话零信任SASE，吉利控股首谈SASE架构落地实践

如今云计算腾飞发展，企业数字化探索边界在不断扩大，同时，网络安全威胁也在加速演进。在这场看不见硝烟的战场，企业安全成为了不可忽视的重点。在此，亿格云科技收集了来自不同客户关心的十个问题。让办公安全不再是纸上谈兵。Q1、亿格云是做什么的？亿格云科技是零信任SASE安全服务厂商，主要解决企业数字化...

甲方为什么选择我们？

01 远程办公新挑战“长江后浪推前浪，前浪死在沙滩上” 俗语验证着一个道理：时代在不断革新，社会在不断迭代，人类在不停进步。处在时代弄潮儿的数字科技技术也难逃被后来者居上的宿命。我国信息化产业峥嵘岁月激荡30年，慢慢摒弃了以IBM小型机、Oracle数据库、EMC存储设备为主的“IOE”铁三角...

数字企业为什么“抛弃”VPN？

5G时代下，你的工资卡余额被“刷”走需要多久？可能一秒都不到。信息时期 陷阱时代2022年的今天，数字化改革浪潮席卷各行各业，以“大数据、云计算、人工智能”为代表的新一代数字技术蓬勃发展，催生了数字经济、数字孪生等一系列新的经济业态。伴随数字化改革浪潮，我们的日常生活从使用BB机发送信息到通过...

钓鱼邮件陷阱？退！退！退！

5 月 12 日，TGO 鲲鹏会线上视频直播栏目「鲲鹏说」的 To B 战场新变局专题，邀请亿格云 CTO&amp; 联合创始人，TGO 鲲鹏会（杭州）学员胡闽，围绕《数字化企业如何落地数据安全》的主题进行线上分享。文章根据分享内容整理，有删减：直播回看链接大家好，我是胡闽，亿格云 CTO&amp; 联合创始...

传统安全方案正在失效，数字化企业如何落地数字安全 | 鲲鹏说

信息爆炸时代，互联网与每个人的生活都息息相关，人们很多生活行为都建立在互联网之上。据统计数据显示，2022年3月境内计算机恶意程序传播次数达到2.3亿次之多，全球平均26秒，就会有一个网站被黑客攻击，可能已经成为黑客的藏“毒”站点，当访问这些伪装为安全网站的时候，用户的信息和资产已经受到威胁。...

全球文创巨头【得力】：全网零信任如何让办公安全更得力？

大模型时代，企业AI建设落地方案思考【AI资深专家刘忠雨】

视源股份：终端安全一体化，实现全球业务访问的“快准稳”！

警惕AI伪装者！如何识破DeepSeek仿冒攻击？

视源股份：终端安全一体化，实现全球业务访问的“快准稳”！

离职员工“危机风云”，安全管理部门 “奇招” 何在？

产品

了解SASE

关于我们

关注亿格云

© 2021-2025 eaglecloud.com 版权所有浙ICP备2021025020号

全球文创巨头【得力】：全网零信任如何让办公安全更得力？

大模型时代，企业AI建设落地方案思考 【AI资深专家 刘忠雨】

视源股份：终端安全一体化，实现全球业务访问的“快准稳”！

警惕AI伪装者！如何识破DeepSeek仿冒攻击？

视源股份：终端安全一体化，实现全球业务访问的“快准稳”！

离职员工“危机风云”，安全管理部门 “奇招” 何在？

产品

了解SASE

关于我们

关注亿格云

© 2021-2025 eaglecloud.com 版权所有 浙ICP备2021025020号

大模型时代，企业AI建设落地方案思考【AI资深专家刘忠雨】

© 2021-2025 eaglecloud.com 版权所有浙ICP备2021025020号