搜索结果 - 安全内参 | 决策者的网络安全知识库

2019年美国隐私保护立法最新动态

法规 CAICT互联网法律研究中心 2019-05-17

最近5个月内，美国各级政府提出了七份隐私保护立法提议。

熔断2.0：英特尔CPU面临新攻击

漏洞安全牛 2019-05-16

新漏洞可致虚拟机、安全飞地及内核内存泄密，英特尔已做缓解措施。

远程攻击手法：可接管任意思科1001-X路由器

漏洞安全牛 2019-05-16

最近，研究人员披露了一种远程攻击方法，可使黑客接管任意1001-X路由器，获取其上流经的所有数据和指令。

个人信息保护法域外效力研究：以欧盟《一般数据保护条例》为视角

专家观察大数据和人工智能法律研究院 2019-05-16

就当前信息产业发展和个人信息保护规范的现状而言，我国应借鉴欧盟立法经验，在未来的个人信息保护法中设立域外适用条款，以保障信息主体的合法权益。

2019年Verizon DBIR报告读后感

专家观察专注安管平台 2019-05-15

Verizon每年发布的DBIR是安全业界的一份重要数据参考，本文从个人角度对2019年度报告做出深入剖析。

IDC：中国网络安全等保标准步入2.0时代

趋势洞察 IDC咨询 2019-05-15

作为国家网络安全领域的基本国策、基本制度和基本方法，等保2.0必将为当前快速发展的中国网络安全市场注入又一强力催化剂，进一步保障和提升中国在未来几年引领全球网络安...

警惕：多家企业用户受到伪造知名快递公司邮件攻击

网络攻击腾讯御见威胁情报中心 2019-05-14

研究员近日捕获到一批针对政府和企业的钓鱼邮件攻击，攻击者假冒顺丰公司邮箱给客户发送电子发票，将目标诱骗到钓鱼网站，骗取企业帐号密码。

爱奇艺SD-WAN建设之网络加速平台实践

互联网爱奇艺技术产品团队 2019-05-17

网络加速平台基于SD-WAN架构实现，并对加速业务自动化统一管理，很大程度上减轻了随着网络规模和业务种类增加时链路数过多及调度策略复杂时的运维工作，提高了管理效率和网...

DevOps成熟度与安全性的关系

安全运营安全牛 2019-05-17

DevOps的成熟度究竟是什么？在本文中，我们将详细探讨这个主题，同时展示DevOps成熟度与安全性的关系。

美国总统行政令《确保信息通信技术与服务供应链安全》全文中文翻译

国家安全公安三所网络安全法律研究中心 2019-05-16

美国总统特朗普近日正式签署《确保信息通信技术与服务供应链安全》行政令，禁止交易、使用可能对美国国家安全、外交政策和经济构成特殊威胁的外国信息技术和服务。

Gartner：数据管理的未来发展趋势

趋势洞察 GartnerInc 2019-05-16

在Gartner CIO峰会期间，Gartner高级研究总监简儁芬带来了题为“数据管理的未来：现在所做的一切将会很快得到改变”的精彩演讲。

装备制造生产控制系统密码应用的研究

制造业信息安全与通信保密杂志社 2019-05-15

国家高度重视重点行业工业控制系统的网络安全，明确要求重要工业控制系统需加强密码应用和促进核心保障，急需研究密码技术在装备制造生产控制系统中的应用。

专家研讨：坚持在联合国框架下制定电子证据国际标准

安全治理信息安全与通信保密杂志社 2019-05-15

联合国毒品犯罪办公室召开会议，与会方达成高度共识，对跨境电子取证等涉及国际合作的程序性问题进行合理规范，以保障国际合作的顺利开展。

BlackTech组织针对我国金融行业发起持续攻击

APT 安全威胁情报 2019-05-15

研究员发现，自2018年末至今，BlackTech针对我国金融行业进行了持续性的攻击。

旧金山，全球首个禁用人脸识别的城市

政务机器之心 2019-05-15

虽然美国加州可以看做是人工智能时代科技进步的驱动引擎，但一项刚刚通过的条例却让其中一座大城市成为了全球首个禁用特定AI技术的地区。

AI最前线：生成高度逼真的虚拟模特全身照

人工智能 DeepTech深科技 2019-05-15

日本一家科技公司正在用AI生成虚拟模特，这些由AI生成的虚拟人物与真人几乎毫无分别。

腾讯百万级服务器反入侵场景的混沌工程实践

安全建设腾讯技术工程 2019-05-14

洋葱系统是腾讯公司级的主机反入侵安全检测系统，本文围绕洋葱系统的实时质量建设和优化，介绍混沌工程在其中的初步实践应用。

字节、炸弹与间谍：美国关于网络空间进攻作战政策的讨论

军队军工知远战略与防务研究所 2019-05-14

斯坦福大学网络政策项目在2016年组织召开了一次研讨会，主要研究网络空间进攻作战行动战略运用的问题，本文梳理介绍了美国学术界当时对于网络进攻作战能力的一些基本看法。

免费逆向工程工具Ghidra指南

安全运营安全牛 2019-05-14

开源逆向工程框架Ghidra虽然只推出了2个月时间，但在此期间收获了大量好评，被认为是IDA Pro的良好替代品。

基于设备指纹的风控建模以及机器学习的尝试

安全运营阿里安全响应中心 2019-05-13

本文为作者基于设备指纹的风控策略重新造轮子的过程记录。