搜索结果 - 安全内参 | 决策者的网络安全知识库

ISO/IEC 27002：2022版标准变化解读

安全运营安全牛 2022-04-28

新版标准在2013年ISO/IEC 27002:2013的标准基础上进行了一系列的完善和补充，本文就此展开解读。

俄乌冲突：加密货币的舞台

金融保险海国图智研究院 2022-04-27

对于乌克兰而言，加密货币减少了其筹募捐款的时间和交易成本；而对俄罗斯来说，加密货币或将成为政府和个体规避制裁的逃生港。

美军2021年度网络演习动态与趋势

军队军工中国信息安全 2022-04-26

美军愈发重视将网络作战能力整合到传统作战部队体制中，并通过实战化演习演练，验证联合网络作战机制和网络攻防装备，磨砺美军网络联合作战能力。

惠志斌：中美贸易战对网络安全影响的初步思考

专家观察梧桐观察 2019-09-05

第一，中美贸易战本质，高科技冷战；第二，中美贸易战对网络安全、隐私保护的影响；第三，应对之策。

卡巴斯基2019年第二季度IT威胁演变统计报告

网络攻击维他命安全 2019-09-05

第二季度，卡巴斯基检出超2千万恶意URL、超2.4亿恶意及潜在有害样本。

漏洞市场赏金持续飙升，但只属于1%的挖漏洞精英

漏洞安全牛 2019-09-05

一个关键漏洞的平均支出几乎已经达到了 3400 美元。

欧盟数据监管机构正在调查Windows 10隐私问题

监管北邮互联网治理与法律研究中心 2019-09-04

荷兰数据保护机构已要求微软在欧洲的主要隐私监管机构调查其对于Windows 10如何收集用户数据的担忧。

《云平台安全责任与治理》报告：倡导新型云平台安全责任分担框架

云计算赛博研究院 2019-09-04

报告在云平台安全风险视域下，结合国内外的法律法规以及产业实践，界定云平台安全的责任主体与相关责任，并提出了 “权利-责任”动态匹配的云平台安全责任分担框架。

Lazarus武器库更新：Andariel近期攻击样本分析

APT 奇安信威胁情报中心 2022-04-28

攻击者开始借助Go语言编写恶意软件以避开安全软件的检测，相关攻击活动至少从今年2月份开始发起。

第九届“首都网络安全日”拉开帷幕

安全会议首都网警 2022-04-27

本次活动通过专题直播、产业研讨、线上答题等多种形式，进一步提升社会网络安全意识，增强群众网络安全防护能力。

一种基于欺骗防御的入侵检测技术研究

安全运营青藤云安全资讯 2019-09-05

欺骗防御技术可以增强甚至有可能替代威胁检测和响应类产品（TDR），能够提供低误报、高质量的监测数据。

人工智能安全现状概析

人工智能中国保密协会科学技术分会 2019-09-05

本文主要介绍人工智能基本概念和内涵，结合案例分析目前人工智能技术存在的安全风险及安全建议。

中国企业个人数据跨境传输最佳法律实践探讨

专家观察信息安全与通信保密杂志社 2019-09-05

以GDPR为代表，不同国家或法律区域，正在加强数据主权保护的立法，但其基本态度、法律要求宽严不一，为企业的合规工作带来很大难度。

美军全球网络信息栅格/GIG详解

军队军工学术plus 2019-09-05

GIG经过十几年的发展，已经成为网络信息体系建设中最具代表性和技术成熟度最高的样板。

DARPA“斗兽场”：世界上最强大的射频模拟器

国家安全从心推送的防务菌 2019-09-04

DARPA的“频谱协同挑战赛”依靠定制的虚拟测试平台“斗兽场”，可以实时计算和模拟超过256个无线设备之间65000多个通道的交互。

美国网络安全监管体系详解：谁在保护美国网络安全？

国家安全腾云 2019-09-04

美国土安全部、联邦调查局和国防部，立足各自的职能设定，通过出台相关政策、设立监管单位、开展对外协作等形式，在构筑美国网络安全治理体系的过程中发挥了举足轻重的作用...

Android系统外部SDK安全漏洞检测研究

安全运营信息技术与网络安全 2019-09-04

研究发现，外部SDKS开发工具的确存在SSL/TLS错误配置、不合理的敏感数据权限分配、HTTP的非必要调用、用户日志泄漏、开发人员考虑不周等漏洞和威胁。

实战：第四军医大学如何建设校园无线网络？

教育科研中国教育网络 2019-09-04

第四军医大学无线网络部署，从需求分析、网络部署到安全管理，建成了一套高性能、易运维、安全可靠的网络系统，与现有有线网络实现了一体化管理。

超微服务器主板软件曝漏洞可导致远程USB劫持

漏洞代码卫士 2019-09-04

攻击者能够利用漏洞，获得和物理访问目标服务器USB接口同等的远程访问权限。

北京市药品监督管理局：《医疗器械网络安全审查指导原则实施指南》征求意见

医疗卫生中国医疗器械行业协会 2019-08-26

本指南从网络安全特性和网络安全能力的角度出发，围绕医疗器械申报资料及技术审评要求，为注册申请人提交第二类医疗器械网络安全相关注册申报提供指导。