本文对一季度全球数据泄露重磅事件进行盘点,以呼吁社会提高数据安全保护意识,推动数据安全产业发展。
东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎,并根据“谛听”收集的各类安全数据,撰写并发布了2019年工业控制网...
两个国家安全机构牵头发布这么一份安全防御的技术文档实属罕见,有点司令到一线指导战士用枪的感觉,通读文档后还是能学习到不少东西的。
在可能会对资料当事人或任何其他人的身体或精神健康造成严重损害的情况下,资料使用者可不需得到资料当事人的同意而向第三者披露关乎某资料当事人的身份或位置的个人资料。
方滨兴领衔了鹏城实验室的三大科学装置之一--鹏城网络靶场。这个“靶场”支持各路“黑客”来“练手”,通过在“靶场”中攻击所提供产品,来测试产品安全等级并进行安全升级。这为网...
压抑了20年的信息安全行业,终于要扬眉吐气了吗?
近段时间我们基于流量层面对传统安全能力增强进行了一些尝试,做下阶段性总结,更以期与业界同行交流学习。
2019年,有51.4%的网络钓鱼活动与金融领域有关,其中近三分之一与银行有关。
全球数字化准备程度的巨大差异阻碍了世界上大部分国家利用数字化技术来应对危机的能力。
从2019年上半年到2020年第一季度,网络安全行业的投融资活动一直比较活跃,2020年第一季度全球已经出现了大量的收并购案例,部分资金规模超过了10亿美元。
本文对网信技术这一典型的军民两用型技术所涉及的相关机构进行梳理,从科技供需角度出发分析其功能定位和运行机制,总结出美国军民融合创新体系中的7大主体和这些主体分别...
本文主要围绕WAF安全运营的价值、目标、规划与实践分享VIPKID在实现体系化WAF安全运营道路上的思考、探索与落地实践。
笔者结合国内外相关立法和理论,对相关条款提出完善建议,以期能对我国个人信息保护制度的构建完善有所裨益。
远程访问是实现“三个任意”的必要条件,本文给出五种远程访问安全架构:IPsec、TLS VPN、TLS隧道、SDP、云VPN。
有了清晰的目标和攻击框架,我们就可以按照场景化的攻击场景来做Red Teaming,下面我会按照两个不同的大方向突破口,多个攻击场景,从简单到复杂来具体介绍一下。
在过去二十年来,美国防部对于将如何应对与信息相关的攻击仍然处在定义概念和确立条令阶段,如果国防部不改变其当前信息领域作战模式,将在该领域落后于竞争对手和极端主义...
随着技术的发展,网络靶场也从本地部署的单一选项,走向了云化。在云化过程中,网络靶场又会对安全人员的培养带来怎样的革新?
本文创新性提出建设疫情管控超脑平台的思路,能够快速、精准的协助综治、卫健委、公安等进行公共安全事件预警、应急响应、协同指挥调度,真正做到事前预防、事中管控和事后...
美国海军陆战队第31远征队4月5日发布的消息称,太平洋上的“美利坚”号两栖攻击舰上将首次部署“网络空间防御作战-内部防御措施”分队。
本文将具体介绍美团信息安全团队如何通过各种措施和手段来保障业务安全,在风控系统构建过程中面临的挑战以及对应的解决方案。
微信公众号