漏洞优先级技术(VPT)是一个漏洞管理(VM)领域的微创新技术,国际上对于VPT的认可度正突飞猛进,但在国内尚属萌芽阶段,我们是国内最早在该技术方向进行产品研发和方案落...
工信部发文要求各相关单位重点做好保障重点地区重点用户网络系统安全、加强信息安全和网络数据保护、进一步强化责任落实和工作协同等三方面工作。
作为网上银行系统的第一个有效安全规范,此规范为各银行网上银行系统建设和改造升级提供了最基本的安全性参考。新版规范有三个重点修订内容。
本文介绍的NIST远程办公标准,站在企业角度,考察了远程办公方方面面的安全问题和控制措施。
基于内部信息化和业务系统实现“情报内生”,构建内生安全能力,成为实现和提升高级威胁检测的必要条件。
近年来,奥运会等大型体育赛事和国际比赛已成为无数次网络攻击的目标。
联合国大会批准俄罗斯提议的有关打击网络犯罪的决议草案;美国《国防授权法案》的最终版本加入保护国家电网免受网络攻击规定;国家网信办发布《网络信息内容生态治理规定》...
建议积极跟踪信息安全动态,对美等国电力领域开展网络安全隐患的整理和信息收集工作,及时掌握行业安全事件及漏洞风险情报,提升自我防范的基础能力。
针对区块链3大类8小类安全风险,区块链安全评估体系细化提出了覆盖安全设计、开发和运维全过程的14大类108条安全评估指标,形成了可操作、易执行、可量化的安全评估整体方...
所有BrakTooth攻击均可以使用价格低于15美元的市售蓝牙设备实现。
美国海军陆战队正在为那些希望在前线战斗的人增加四项新网络工种。
sudo是Linux系统管理指令,它如果出现漏洞,可能会使获取部分权限或没有sudo权限的用户提升至root权限。
如何提高和运用本国网络防御及威慑能力,妥善处理行为者归因、跨境证据调取等问题成为跨境网络攻击治理过程中亟待解决的难题。
该报告从当前美国海军推动军事领域人工智能技术运用过程中引发的公众关切进行介绍入手,重点对此项技术带来的安全性问题及其应对解决措施进行分析阐述。
报告从银行安全从业者的视角出发,对2019年网络金融黑产技术手段、欺诈手法等进行剖析,并结合银行业务特点,对黑产防控思路进行了探讨。
伴随着私有云承载业务系统的不断增加,以及安全威胁的不断变化,构建有效的联动防御体系变的极为重要。
研究员发现一个归属酷我音乐的间谍木马模块,该木马运行后,会搜集用户QQ号等隐私信息,还会通过用户上网历史归纳用户特征,并回传至“酷我音乐”服务器后台。
企业投入大量预算采购安全产品招募安全团队,建立起了安全防御体系。但有了设备和团队不等于有效果——实战是检验安全防护能力的唯一标准。红蓝对抗应运而生。
美国发布的《2019年国家情报战略》明确了美情报界七项任务目标,即“战略情报、预想情报、当前运行情报、网络威胁情报、反恐、反扩散、反间谍和安全”,为美国情报监视侦察(...
当前隔离网络之间的数据交换具有频次高、时效性要求强、数据类型多的特点,跨网数据交换的安全性也成为突出问题。
微信公众号