除了完整的技术方案外,郭威的实践更是完美的动员组织了全公司上下一心,全员皆兵。大型实战攻防演习活动在即,郭威的经验值得借鉴。
独立智库欧洲应对混合威胁卓越中心负责“脆弱性和弹性”研究部门总监尤卡·萨沃莱宁发表文章,总结了该部门成立两年来对关键基础设施脆弱性和弹性的研究成果。
“人的因素”促使我们更深刻认识到参与网络安全链条中的人员个体的差异和作用,用新技术去弥补防御方弱点、固化人员安全能力推广、并限制攻击者活动空间。
本文将揭秘Cobalt Strike的在野使用情况,对具体所使用的部分APT攻击组织进行披露,同时对在野利用的各种技术如流量伪装和C\x26amp;C隐藏技术进行分析,并对其服务器“NanoH...
美国大西洋理事会学者特雷·赫尔撰文指出,软件责任管理体制是确保软件生态系统安全的有效方法。
本文提出了Android应用解析、文件还原方法。在此基础上,提出了基于微流量的Android恶意应用下载链接检测技术。
目前实施的CMMC计划在关键领域缺乏足够的清晰度和可预测性经验,可能会造成不必要的制度混乱和额外开销, 如果不对该问题加以解决,这些问题可能导致网络安全性降低。
截止到2020年3月26日,物联网威胁数据平台共捕获到801个以冠状病毒命名的样本。
本文精选了十几个知名公司和机构近期发布的2019年网络安全报告,着重对数据泄露、攻击事件、挖矿木马、勒索病毒、无文件攻击及ATT&CK框架技术进行分析。
美国和中国在内的主要国家一致同意把人工智能国际标准放在首位;各主要国家人工智能领域的国家战略表明,各国都计划推行自己的国家标准;考虑到人工智能行业的市场结构,各...
美国司法数据应用经过了近一个世纪的变迁,但许多传统问题仍未解决,新的争议又在眼前发生。这些争议与风险的背后本质上是数据本身带来的陷阱,在这个层面剖析美国问题具有...
结合目前对抗样本研究领域亟待解决的问题,本文归纳并总结了4个对抗样本领域的研究方向。
该模型能有效防止恶意代码植入,防止黑客攻击,有效阻止信息泄露。
本文提出一种基于压缩感知理论的智能电网入侵检测方法研究,最大限度地保留了原始网络入侵信号中的特征信息,进而更好地实施对入侵点的定位和识别。
零信任是一个演进式的框架,而不是革命性的方法。它建立在现有的安全概念之上,并没有引入一种全新的网络安全方法。
本文除了对目前东南亚博彩行业的现状进行了研究,发现了博彩行业推广的新手法外,我们还披露一个新的木马架构,我们将其命名为金钻狗,英文名DiamondDog,目前已被广大黑产...
该报告将通过分析信息安全在金融行业的发展现状、未来趋势、市场规模等,深入洞察大数据、AI等新技术为金融行业带来巨大变革。
近年来,我国网络安全产业在政策、需求、资本的多重驱动下,迎来了更加快速稳定的发展,产业规模不断增长,资本的持续投入也助力了产业整合的加速发展。
此次疫情防控过程中,各地各行业积极应用大数据分析,科技手段助力疫情防控让人耳目一新,但数据采集带来的个人信息保护问题也引起了关注。
做好RDP协议防护,有效降低50%概率;管理员账号启用双因素认证,加上有效的安全意识培训,概率降低40%。
微信公众号