搜索结果 - 安全内参 | 决策者的网络安全知识库

百行征信将开展个人征信业务：已接241家机构

政务支付百科 2018-12-11

根据此前中国人民银行透露的信息，百行征信预计于今年年底向市场提供个人征信服务，首批P2P网贷机构借款人恶意逃废债名单已经纳入征信系统。截至2018年9月底，百行征信已经...

Google BeyondCorp系列论文(六)：构建健康的机群

安全运营奇安信身份安全实验室 2018-12-10

从2014年12月起，谷歌已经先后发表6篇BeyondCorp相关论文，全面介绍了BeyondCorp的架构和实施情况。本文为第六篇“BeyondCorp：构建健康的机群”。

光大银行：以云计算为依托赋能商业银行数字化转型

金融保险中国金融电脑 2018-12-10

为推动数字化转型，围绕“打造一流财富管理银行”的战略愿景，光大银行积极开展云计算技术的研究和实践，有序推进基础实施云、平台云、应用服务云三个层次的建设，取得了显著...

数据泄露事件致科德角社区学院失窃逾80万美元

教育科研 E安全 2018-12-10

黑客利用精心设计的网络钓鱼计划从科德角社区学院窃取了逾80万美元。

大基因信息及其大数据保护的挑战

医疗卫生信息安全法律评论 2018-12-10

本文以欧盟GDPR的规定为例，说明当下的数据保护框架与大基因信息研究之间存在的种种冲突。作者指出，应当结合计算遗传学的具体背景，进一步探讨数据处理原则、数据保护影响...

2018年世界网络战发展综述

军队军工战略前沿技术 2018-12-09

2018年，全球网络空间军事化趋势进一步加剧。美军以不断强化网络司令部职能和“多域战”概念实战化为牵引，网络战战略和战术能力不断提升。其他各国顺应这一形势不断调整本国...

2018年世界电子战装备发展综述

军队军工战略前沿技术 2018-12-09

当前，传统电子战的作战对象、作战环境、作战方式等都发生了重大变化，电子战的核心任务已由平台对抗转向频谱对抗，电磁与网络之间的联系越来越密切。2018年以来，美俄等国...

美众议院公布改革美国网络安全的新思维与优先项

监管中国信息安全 2018-12-11

美众议院能源和商业委员会监管和调查小组发布报告《网络安全战略报告》，认为当前美国的网络安全举措并未跟上互联网的发展，传统的信息技术策略在应对不断增长的网络安全事...

GeekPwn对抗样本挑战赛冠军队伍开源人脸识别攻击解决方案

人工智能机器之心 2018-12-11

10 月 24 日，2018 GeekPwn 国际安全极客大赛在上海展开，由 FAIR 研究工程师吴育昕、约翰霍普金斯大学在读博士谢慈航组成的团队获得了令人瞩目的 CAAD CTF 冠军。近日，该...

Mac木马伪装成Adobe破解工具，可窃取用户上网账号密码

病毒木马黑客视界 2018-12-11

这个恶意软件名为OSX.DarthMiner，它使用了EmPyre后门和XMRig矿工两个开源组件，并有能力通过后门命令远程向受害者的Mac电脑执行其它命令，比如劫持流量窃取用户账号密码。

农业银行：云计算驱动商业银行数字化转型关键在场景

金融保险中国金融电脑 2018-12-10

农业银行初步探索了互联网金融应用、普惠金融支持、分行特色应用、灾备及测试复用、运维自动化管理及安全可控体系等六类场景，有力地推动了农业银行从“银行信息化”向“信息...

广发银行IT架构转型的探索与实践

金融保险中国金融电脑 2018-12-10

软件研发唯快不破，速度决定成败。业务与研发需要深度融合，实现业务敏捷。同时架构设计要有前瞻性，支撑业务系统的不断演化，实现业务的可持续发展。未来已来，广发银行将...

西安银行：借力云计算夯实IT基础，助推城商行数字化转型

金融保险中国金融电脑 2018-12-10

未来已来，在新兴技术发展日新月异的当下，西安银行信息科技将始终走在新技术运用的前端，选择契合自身实际的新兴技术融合创新路径，不断夯实IT支撑基础，承载并引领业务发...

北京银行：API开放银行，金融云领域的新实践

金融保险中国金融电脑 2018-12-10

随着移动互联的大发展，北京银行在“以客户体验为中心”的指导原则下，改变传统点对点的对接模式，从分析和重塑客户旅程的角度出发，布局开放API架构，通过与互联网服务的双...

国内企业遭遇勒索软件攻击事件及相关样本分析

制造业奇安信威胁情报中心 2018-12-10

日前，国内某制造企业遭受勒索病毒攻击，造成核心生产网络、业务办公网络被勒索病毒加密，直接导致生产停工，中招主机被要求支付0.1个比特币的赎金。分析显示攻击者采用了...

攻防最前线：银行木马DanaBot新增散布垃圾邮件功能

病毒木马黑客视界 2018-12-10

根据网络安全公司ESET的研究，DanaBot的运营商最近一直在测试电子邮箱地址收集和垃圾邮件发送功能，能够滥用现有受害者的Webmail帐户来进一步传播恶意软件。

攻防最前线：通过智能灯泡渗漏数据

网络攻击安全牛 2018-12-08

软件风险评估与管理公司Checkmarx的研究人员创建了两个手机应用，可以滥用智能灯泡进行数据渗漏。

基于MCU/MPU的物联网设备固件防护方法

物联网绿盟科技研究通讯 2018-12-07

笔者通过介绍两类物联网设备的固件防护方法，保证设备的安全性。当攻击者无法获取到明文固件的时候，在设备端获取到的信息必然大大减少，有助于保护物联网设备。

大数据时代的刑事案件侦办及犯罪预防

公检法 LBS 2018-12-07

通过大数据可加强对刑事案件的侦办辅助。除传统案件外，大数据可用于高科技网络犯罪及新金融犯罪等案件的处理及证据收集，提升侦办案件的效率。

美国特勤局将在白宫周边测试面部识别技术

政务黑客视界 2018-12-07

美国国土安全部公布了一项用于监视白宫周边公共区域的面部识别试点计划后，倡导保护隐私的人士对此表示强烈不满。