搜索结果 - 安全内参 | 决策者的网络安全知识库

首次发现对内网主机真实IPv6地址的精准扫描

信息通信 IPv6头跳 2018-09-26

在本文的例子中，我们看到了针对家庭宽带用户的单个 IPv6 地址的单一端口扫描，为什么会发生这样的事情呢？我们作为网络的维护者又应该如何保护好自己，防止受到这种攻击呢...

GandCrab v4.3勒索病毒再添新特性：蠕虫式主动传播

病毒木马腾讯御见威胁情报中心 2018-09-25

GandCrab v4.3勒索病毒家族其它模块有挖矿行为，并且使用感染U盘、感染压缩包、感染Web目录、VNC 5900端口爆破攻击等方式在局域网内扩散传播，使得其攻击具有一定的蠕虫病...

广东“净网安网”专项行动：侦破黑客类案件100余宗涉案金额2500余万元

公检法南方都市报 2018-09-23

行动期间，共侦破黑客类案件100余宗，成功打掉黑客团伙30余个，刑事拘留160余人，核实被攻击入侵网站7240余个，涉案金额共计2500余万元。

比Hive快800倍！大数据实时分析领域黑马ClickHouse入门

大数据 AI前线 2018-09-23

ClickHouse 是俄罗斯最大的搜索公司 Yandex 推出的大数据存储和开源组件，在 2017 年易观 OLAP 大赛获得黑马冠军之后，得到了大量的媒体曝光和开发者的认同，大家戏称这是...

毒云藤（APT-C-01）军政情报刺探者揭露

APT 360威胁情报中心 2018-09-20

从2007年开始至今，360追日团队发现毒云藤组织对中国国防、政府、科技、教育以及海事机构等重点单位和部门进行了长达11年的网络间谍活动。

声音鉴黄师：每天审核4000条语音，有时恶心到想吐

人工智能红星新闻 2018-09-20

红星新闻了解到，目前主打“语音”的社交平台很多，在App store社交分类榜单前200名的APP中，纯主打声音社交功能概念的平台，就有50多家。

特朗普政府首份“国防部网络战略”（全文翻译）

国家安全中国信息安全 2018-09-20

该战略将取代2015年国防部网络战略，确定了国防部五大网络行动优先项。

怎样选择终端安全产品？这是一份怀疑论者指南

安全运营安全牛 2018-09-19

最近几年，终端安全市场中的测试方法迎来了巨大发展。这是因为黑客设计高级恶意软件和防御者检测这些恶意软件的技术都变得越来越复杂和多样化了。

CNCERT：2018年8月我国DDoS攻击资源分析报告

监管国家互联网应急中心CNCERT 2018-09-18

本月利用肉鸡发起DDoS攻击的控制端中，境外控制端接近一半位于美国；境内控制端最多位于江苏省，其次是浙江省、河南省和广东省，按归属运营商统计，电信占的比例最大。

思科视频监控管理器（VSM）被秘密植入硬编码root后门

漏洞 E安全 2018-09-26

上周，网络巨头承认其思科视频监控管理器设备中，包含一个带有静态硬编码凭证的未记录 root 帐户。

美国舆论如何看待特朗普的《国家网络战略》

专家观察中国信息安全 2018-09-25

新版国家网络战略因提出在网络空间进行“威慑”，采取“进攻性行动”等强硬举措引发了较大的争议，美国内政界、产业界、学界和媒体对此展开激烈的讨论。

特朗普政府《国家网络战略》终出台（附中文翻译）

政策中国信息安全 2018-09-21

9月20日，特朗普发布公众期待已久的《国家网络战略》，这是其上任后的首份国家网络战略，概述了美国网络安全的四项支柱，十项目标与42项优先行动。

金融行业私有云OpenStack实践与思考

金融保险中国金融电脑 2018-09-21

经过多年的技术探索，工商银行基于OpenStack并通过自研云管理平台(CMP)搭建了基础设施云，完成了6个云机房模块的建设，同时在纪念币应用端到端试点的基础上，完成企业网银...

美国用于命令与控制的网空攻击装备解析

国家安全网信军民融合 2018-09-20

在本期中，我们将对美方用于命令与控制的网空攻击装备与设施进行介绍，展现美方隐蔽而强大的命令与控制能力。

加利福尼亚州物联网安全法（中英文对照）

法规北邮互联网治理与法律研究中心 2018-09-20

该法案将要求联网设备的制造商为设备配备合理的安全特征或适合于设备的性质和功能的特征，以适合于它可能收集、保存或传输的信息，并旨在保护设备及其中包含的任何信息，使...

我们还需要防火墙吗？

安全运营安全牛 2018-09-20

IP地址和端口过滤这种传统防火墙操作已经没有太大价值，但今天的大多数防火墙所做的远不止这些。

从台海间谍案看核电站网络安全

电力能源中国核网 2018-09-18

核电作为未来世界的能源主力之一，日益受到人类的重视。然而，核电站系统却日益成为黑客的网络攻击目标。

深度揭秘美国“情报界”及情报从业人员能力培养

国家安全 MottoIN 2018-09-17

将深度学习装进口袋！全球首款自动化模型压缩框架PocketFlow开源

人工智能腾讯AI实验室 2018-09-17

随着PocketFlow的推出，开发者无需了解模型压缩算法的具体细节，也不用关心各个超参数的选择与调优，即可基于这套自动化框架，快速得到可用于移动端部署的精简模型，从而为...

攻防最前线：无需破解握手协议就可连接到隔壁WiFi

网络攻击黑客视界 2018-09-13

Wi-Jacking：一种无需破解握手协议就可连接到隔壁WiFi的黑技术。