搜索结果 - 安全内参 | 决策者的网络安全知识库

《数据安全管理办法 (征求意见稿) 》的几点商榷

专家观察数字经济与社会 2019-06-24

《管理办法》中部分条款比欧盟GDPR更为严格、一些概念界定不够清晰且法律逻辑有待完善，相关规定落地实施后可能导致社会合规成本高于收益。

上海市网络安全情况月报 (2019年5月)

监管网信上海 2019-06-24

本月经验证后向事发单位共发出网络安全通报46份。其中，网络安全事件通报3份，网络安全高危漏洞通报35份，网络安全隐患告知书8份。

人工智能在电信实名认证中的关键技术及应用

信息通信电信科学 2019-05-23

本文根据主管单位对网络实名制的要求，提出一种基于人工智能的在线身份认证解决方案。

上海市网络安全情况月报 (2019年4月)

监管网信上海 2019-05-23

本月经验证后向事发单位共发出网络安全通报61份，其中网络安全事件通报8份，网络安全高危漏洞通报49份。

重庆涉外网络黑客案：入侵700余个政府机关、高校网站挂黑链

公检法央广网 2019-05-23

重庆网安部门侦破系列涉外网络黑客案，涉案金额高达2千余万元。

SandboxEscaper第五次披露3个未修复的Windows 0day

漏洞代码卫士 2019-05-23

SandboxEscaper在 GitHub 上又放出3个的 Windows 0day PoC，而且承诺很快会放出另外两个。

美国高度重视信息和通信技术供应链安全

国家安全网络安全新视野 2019-05-22

美国各级政府、国会、军方等全面拉响了ICT全球供应链脆弱性警报。美国认为ICT供应链安全风险对于美国技术领先以及经济和国家网络安全的未来至关重要。

毕业生为炫技攻击母校网站，湖南一高校4万学生信息被窃取

公检法怀化警务 2019-05-17

怀化网警在全市高校例行网络安全现场检查时发现，某高校教务系统有安全漏洞，并检查出其教务系统于2月13日被黑客利用漏洞窃取2007级至2018级所有学生数据共计46767条。

以为刷脸查证过安检，结果竟“被”办了一张手机卡？

信息通信隐私护卫队 2019-06-24

当事人秦先生以为是汽车站工作人员查身份证的正常坐车手续，结果竟“被刷脸”，差点办了一张电信手机卡。

从具体案例看电子证据在司法实践中的应用

公检法中国信息安全 2019-06-24

电子证据是司法实践中重要的证据形式。本文结合具体案例，介绍电子证据在司法实践中的应用。

FTC对谎称遵守国际隐私协议的公司采取行动

监管北邮互联网治理与法律研究中心 2019-06-24

FTC称已对多家公司采取行动，指控它们在遵守欧盟—美国和瑞士—美国隐私保护协议和其他国际隐私协议方面存在虚假陈述。

基于随机森林的Android恶意应用检测研究

安全运营信息安全与通信保密杂志社 2019-06-24

本文针对Android恶意应用泄露用户隐私以及造成财产损失等问题，提出了一种基于随机森林的恶意应用检测模型。

网络空间测绘：构建新时代网络作战地图

国家安全网络空间安全军民融合创新中心 2019-05-24

网络空间测绘技术旨在构建一张网络空间信息的“作战地图”，直观形象地反映网络空间资源属性状态和发展趋势。

十余万台TP-Link路由器存远程劫持风险

漏洞 MottoIN 2019-05-23

CVE-2017-13772漏洞允许任何攻击者通过远程操作轻松获得对受影响路由器的完全访问权限，只需用户未修改路由器默认密码。

电子数据取证发展历史概述

公检法中国信息安全 2019-05-22

本文从“人、目标、工具、组织和社区”这些元素简单回顾电子数据取证的历史发展。

国家市场监管总局将治理“浏览器主页劫持”等违法行为

互联网人民日报 2019-05-22

美军人工智能应用发展现况与挑战

军队军工电科小氙 2019-05-21

本文基于近期CRS报告，梳理了AI在美国防领域的应用现状，总结了美军将AI集成到军事应用中面临的各种问题，讨论了AI技术为军事应用带来的机遇。

IPv6对网络安全治理的挑战及影响

信息通信信息安全与通信保密杂志社 2019-05-20

本文试图以 IPv6 发展过程以及 IPv6 地址配置为入口，分析 IPv6 部署带来的安全风险以及对网络安全治理的影响，并提出应对建议。

国产密码算法与工业互联网平台的结合势在必行

工业互联网中国信息安全 2019-05-20

密码技术作为保障工业信息安全的基础性技术，在加强工业互联网平台账户管理、身份认证、数据传输与保护等在工业互联网平台安全防护中有着不可或缺的地位。

航运业面临哪些网络安全威胁？该如何应对？

交通物流中国水运报 2019-05-20

如今船舶上充满了连接和自动化系统，使得它们在内部和外部都可以受到网络攻击。