搜索结果 - 安全内参 | 决策者的网络安全知识库

28款DevSecOps工具助力安全开发

安全运营安全牛 2019-06-06

将安全融入开发过程，更早捕获并修复应用漏洞，你需要这五类共28款DevSecOps工具。

10个监管处罚案例看儿童网络信息保护的美国实践

个人隐私网络法实务圈 2019-06-05

本文对美国FTC的10起监管处罚案例做出剖析。

SIEM不能一劳永逸，需要定期 “大扫除”

安全运营安全牛 2019-06-05

中小企业可以考虑将SIEM更新视为除夕大扫除一样的活动，专门拿出一到两天时间复核所有的警报、规则、变量及其他SIEM准则。

GPS跟踪器泄露实时位置并可被远程激活麦克风

漏洞 MottoIN 2019-05-13

研究员发现，一种用于老人恐慌报警、监控儿童、跟踪车辆的GPS跟踪器存在严重安全漏洞，可能导致攻击者通过短信对其进行远程访问和控制。

10位网络安全专家对特朗普总统令发表评论

教育科研安全牛 2019-05-13

川普近日签署了一项有关培养和加强联邦网络安全工作人力的行政命令，网络安全行业的专业人士怎么看？

特朗普签署《网络安全人才行政令》我国网络安全人才缺口超100万

教育科研学术plus 2019-05-11

白宫近日发布声明称，为了确保美国经济繁荣和国家安全，提高美国在网络安全领域的优势地位，美国总统特朗普当日签署了一项名为《网络安全人才行政令》的总统行政令，旨在增...

中国电子37亿战略入股奇安信，本质安全与过程安全深度融合

投融资中国信息安全 2019-05-10

中国电子以人民币37.31亿元持有奇安信22.59%股份，双方将深入合作，共同为推进贯彻国家网络强国战略而努力。

微服务安全 (一)：Istio的认证授权机制分析

安全运营绿盟科技研究通讯 2019-05-10

本文主要涵盖Istio的背景与主要架构、认证授权机制以及访问控制实验分析。

勒索软件：犯罪分子更看重质量而不是盲目追求数量

网络攻击安全牛 2019-06-06

Proofpoint2019年第一季度威胁报告显示，勒索软件只占通过电子邮件帐户发送的所有恶意负载的百分之一，攻击者现在更注重高价值对象的针对性攻击。

俄罗斯首部机器人法草案述评：格里申法案的贡献与局限

专家观察大数据和人工智能法律研究院 2019-06-06

俄罗斯学者起草的作为俄罗斯第一部机器人法草案的格里申法案，提出了机器人在不同法律关系中和不同发展阶段的不同定位，包括财产定位、准主题定位、法人定位。

剑桥大学学者：透视计算机硬件漏洞

漏洞新一代信息科技战略研究中心 2019-06-05

突然之间好像处理器新出现的漏洞没完没了了，整个软硬件系统中新的漏洞也开始出现，我们可能面临着一次系统设计危机。

存储权限，到底是不是安卓APP必需申请的？

个人隐私 App个人信息举报 2019-05-14

索要安卓系统的“存储权限”已经成为一种惯例。在最近的一次小范围统计中，近百款App竟然100%要求用户提供存储权限。

基于声波的潜信道隐蔽安全通信方法

信息通信信息安全与通信保密杂志社 2019-05-13

利用音频电路的非线性效应，可以探索一种新的潜信道隐蔽安全通信方法，即利用人耳不可听的高频声波作为载体进行语音和数据信息的近距离传输。

漫威的保密之道：如何把内容保密做到滴水不漏

互联网保密观 2019-05-13

漫威究竟是怎样防止剧透的呢？有影迷曾给漫威总结了两大保密法宝：假预告片骗观众，假剧本骗演员。

App个人信息收集与隐私政策相关报告摘编

个人隐私中国信息安全 2019-05-12

中消协、南方都市报近一年来发布了三份报告，对当前常用App的个人信息收集和隐私政策现状做了全面的展示，本文介绍其主要内容。

eDNA检测技术：生物大数据获取的隐秘方法

国家安全全球技术地图 2019-05-11

eDNA检测技术的迅速发展，或将成为生物大数据获取的新的隐秘方法。

应对新兴技术的伦理挑战：伦理先行

专家观察 DeepTech深科技 2019-05-11

中国学者雷瑞鹏、邱仁宗等人在Nature上发表评论文章，做出预警称政府必须做出重大改变，以保护他人免受鲁莽的人类实验的潜在影响。

企业调研：深信服的超融合到底解决了什么问题？

云计算蛀书狐狸 2019-05-11

此次调研主要面向三个核心问题：超融合解决了什么问题？其它信息安全公司能不能做超融合？深信服的商业模式是什么？

网页被篡改跳至赌博平台，甘孜州一官方网站遭处罚

公检法四川在线 2019-05-09

5月9日，四川省公安厅网安总队发布今年1-3月全省典型行政执法和“一案双查”案例。

个人信息保护的本质是一种资源再分配

专家观察蔚为大观 2019-05-09

本文强调个人信息保护的本质是一种资源再分配，应该以市场作为配置主体，从而让数据更好地服务消费者和促进社会福利提高。