搜索结果 - 安全内参 | 决策者的网络安全知识库

基于SM2-SM3的IEC 61850通信报文加密算法

国家安全工业安全产业联盟 2021-02-03

本文提出了基于SM2-SM3国密算法体系的IEC 61850报文加密算法，提高通信过程的安全性。

工业信息物理系统的网络安全

工业互联网关键基础设施安全应急响应中心 2021-02-03

技术爆炸的信息时代，互联网带动着各行各业的快速发展。万物互联乃至智能化的发展对工业领域也带来了极大的便捷，与之伴随的则是互联网的传统弊病，网络安全问题。

集中爆发：2021年1月网络安全相关并购汇总

投融资数世咨询 2021-02-02

中通零信任安全代理ZFE

安全建设中通安全应急响应中心 2021-02-02

在科技发展日新月异的今天，新技术、新架构层出不绝，本文将为大家介绍中通在七层流量代理方向做的探索与实践。

追踪：五成勒索软件赎金流进了25个超级账户

趋势洞察安全牛 2021-02-02

根据Chainalysis近日发布的分析报告，勒索软件加密货币赎金付款在2020年猛增311％。

国外5种典型关键信息基础设施识别认定和分析方法

国家安全保密科学技术 2021-02-01

美国、荷兰、德国、加拿大等国开发的关键基础设施识别认定和分析方法，后期衍生出了很多针对不同领域、针对关键信息基础设施特性的方法，值得我们研究和借鉴。

云安全架构 (一)：Azure整体架构及安全亮点详解

云计算鸟哥谈云安全 2021-01-31

本文第一步先看云的整体架构（包括网络架构、系统架构、身份架构）等领域分层内容，第二步根据整体的架构分层中的某一层去深入了解具体的实现，最后一步就是看具体的代码层...

美国国防部将JIE升格为DMS (数字现代化战略)

军队军工网络安全观 2021-01-30

从JIE（联合信息环境）到DMS（数字现代化战略），是国防部IT改革的全面升级。

Apache ActiveMQ未授权访问漏洞 (CVE-2021-26117) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-01-30

攻击者可利用该漏洞获得对系统的未授权访问。

2020年工业控制网络安全态势白皮书 (附下载)

工业互联网谛听ditecting 2021-01-30

DARPA硬件漏洞悬赏项目进入最终阶段

军队军工从心推送的防务菌 2021-01-29

在FETT漏洞悬赏项目执行过程中，SRT对发现的4个漏洞进行了修补和验证。

利用动静结合方法检测软件供应链安全

安全运营关键基础设施安全应急响应中心 2021-01-29

为了保证生产环境的安全，必须在构建系统中实施必要的安全控制流程，例如开启双重认证以及每次进行生产构建的时候进行环境安全检测等，避免成为攻击者攻击的目标。

供应链攻击类型与防范

网络攻击安全内参 2021-02-03

本文介绍了供应链攻击的三种基本类型、为何它们的破坏性特别强以及可采取哪些措施加以防范。

2020年国内网络安全企业IPO申报情况汇总

投融资航行资本 2021-02-03

本期航行资本盘点了网安企业上市进展情况，目前监测到20家企业在申报中/终止。

隐私计算在金融领域的合规性分析

金融保险隐私计算联盟 2021-02-03

本文将对现有法律法规中的数据合规性问题进行梳理，结合隐私计算具体应用场景以及隐私计算原理，对隐私计算在金融领域的合规性进行分析。

刘哲理：实现全密文计算的主流技术与现实挑战

安全运营虎符智库账号 2021-02-02

从密文计算到全密文计算，面临的挑战不只是技术上的问题，还需要解决伦理道德、法律法规、管理制度等相关问题。

日本网电空间作战力量浅析

军队军工高端装备产业研究中心 2021-02-02

为了保证奥运会的顺利举办，在全世界面前展现出日本强大稳定的一面，日本要下大气力发展网络空间建设，强化自身的网络防御能力。

2020年四季度勒索赎金支付数据下降：因攻击者未兑现承诺

病毒木马 CyberRisk赛伯瑞斯克 2021-02-01

尽管勒索软件攻击继续打击企业，但受害者支付的赎金却越来越少。

一则微博热搜“语音发出后录音还在继续”引发的思考

专家观察 App个人信息举报 2021-02-01

“语音发出后录音还在继续”这样的热搜，对于个人信息保护工作而言，大家是什么样的观点呢？

通过网络层攻击面来评估网络抵御零日攻击的防御能力

安全运营安全学术圈 2021-01-29

攻击面的概念已在软件安全，云安全，移动设备安全，移动目标防御（MTD）等各个领域中得到了许多应用。