搜索结果 - 安全内参 | 决策者的网络安全知识库

“震网”病毒十年谜团揭晓：伊朗核计划流产源于内鬼“间谍行动”

国家安全国际安全智库 2019-09-04

据国外媒体最新披露显示，震网病毒初始感染是因荷兰情报机构雇佣的内鬼。

国家漏洞库CNNVD：2019年8月漏洞月报

漏洞 CNNVD安全动态 2019-09-03

据国家信息安全漏洞库统计，2019年8月份采集安全漏洞共2264个。

NSA：运营SOC的5大原则 (含解读)

安全运营专注安管平台 2019-09-03

NSA下辖的NCTOC负责对国防部的非密信息网络实施安全运营，该团队面向运营人员，总结出了5大SOC运营原则。

联邦学习两周年：从概念、技术、国际标准到开源社区

大数据 AI科技评论 2019-09-02

联邦学习能够同时兼顾隐私保护与共享，为我们建立一个跨企业、跨数据、跨领域的大数据 AI 生态提供了良好的技术支持。

Gorgon APT组织手段分析：DropBox到NJRat的曲折历程

APT 奇安信威胁情报中心 2019-09-02

Gorgon黑客组织除了使用Blogspot+pastebin的在线网盘获取木马payload的模式进行攻击外，其还会使用DropBox下载Payload，从伪装的MP3或JPG文件获取最终木马的方式进行攻击。

阿里巴巴发布首份《数据安全能力建设实施指南v1.0》

大数据阿里巴巴数据安全研究院 2018-12-20

该指南作为DSMM配套文档，从组织建设、制度流程、技术工具和人员能力等四个方面整体框架设计和规划入手，对DSMM的安全域设置目的和要求进行详细解读。

反进入/区域拒止环境中的突防和作战

军队军工国际电子战 2019-09-04

面对反进入/区域拒止能力，美军攻击平台如何能实现突防和生存呢？

黑客利用固件漏洞的八种方式

漏洞安全牛 2019-09-04

作为公认的急迫网络安全问题，固件堪称不设防攻击界面，常被黑客用于在网络中建立立足点。

军工数控系统网络安全防护思考

军队军工安全牛 2019-09-04

本文针对军工数控系统网络安全防护现状进行了分析，并给出了军工数控系统网络安全防护设计思路和具体防护措施。

人工智能战斗机在复杂环境中能否“防忽悠”？

军队军工空天防务观察 2019-09-04

高级AI应用在民机领域的拥有已经如此艰难，在“尔虞我诈”的空战中应用更是要突破抗干扰、抗欺骗的难关。

网络空间安全综合实践分级通关课程体系构建

教育科研网络与信息安全学报 2019-09-03

本文根据学生学习规律和认知过程，采用自顶向下的方式构建课程体系，聚合提炼实践知识和技能，提出了网络空间安全综合实践分级培养模式。

“挖矿”团伙买通9千余名网管植入木马，非法获利上亿元

公检法央视新闻 2019-09-03

湖南警方发布了一起特大非法控制计算机“挖矿”的案件：犯罪嫌疑人张某累计在全国买通9000多名网吧的技术人员，将“挖矿”程序植入到网吧电脑主机。该案涉案金额过亿。

安全态势感知的研究现状与缺陷分析

安全运营信息技术与网络安全 2019-09-02

安全态势感知系统目前存在有感知无行动、无法识别新型威胁等缺点，急需提出一种响应式安全态势感知平台架构，解决感知和行动一体化建设的问题，同时提出一种基于生成式技术...

境外响尾蛇组织伪装我国相关部门对他国驻华使馆发起攻击

APT 安全威胁情报 2019-09-02

恶意样本以我国国防部国际合作部门发送的通知文件为饵，尝试利用CVE-2017-11882漏洞向他国驻华使馆人员投递远控木马。

报告：人工智能时代数字内容治理的机遇与挑战

人工智能赛博研究院 2019-09-02

该报告是国内首份聚焦人工智能与数字内容行业关系，全景式呈现发展趋势、挑战风险、政策创新、治理赋能等内容的报告。

不对称攻击武器的法律边界：香港事件的个人信息保护实务观察

个人隐私个人信息与数据保护实务评论 2019-09-02

瑞典根据GDPR对某高中使用面部识别软件进行罚款的依据分析

教育科研 CAICT互联网法律研究中心 2019-09-02

瑞典数据保护机构在其裁决中认为该学校以三种方式违反了GDPR的下列规定。

清流派沙龙纪要：等级保护2.0与安全开发

安全会议清流派安全 2019-09-02

安全开发团队的建设并不是每个企业的必选项，但针对安全需求的定制开发确是越来越多企业的需求。

俄罗斯电子战装备发展最新动态

军队军工网电空间战 2019-09-02

俄罗斯广播电子技术集团正在举行下一代电子战系统的状态试验，其第一副首席执行官表示“正在开发一种主要的新型电子战系统，它正处于国家审查阶段。一旦结束，将投入生产。“

基金行业数据安全保障体系建设探析

金融保险上交所技术服务 2019-02-21

本文结合当前基金行业的业务和数据特点，就如何保障数据安全性展开分析。