很多CISO和安全人员都将虚拟桌面基础设施(VDI)和其他远程应用解决方案视为安全屏障。事实上,VDI对网络罪犯来说不过是小小一道坎而已。
大赛围绕电信和互联网、工业互联网、融合业务安全,设置网络安全理论赛题和隐患挖掘、漏洞修补、协议分析、密码加解密等技术赛题,并针对重点业务应用和系统平台等安全,搭...
每个身份及访问管理平台部署模式,无论是现场部署还是云端部署,都有各自的取舍和不同资源要求。
本文主要讨论了区块链的安全性问题,以及相应的解决方案和建议。
中国银行首席信息官刘秋万表示,2018年,中行将完成云计算平台、大数据平台、人工智能平台等三大技术平台建设,全面推动技术架构由集中式架构向分布式架构转型,为数字化发...
从产品互操作性、第三方漏洞、数据丢失到预防到关键基础设施的威胁,以下是行业领导者在今年Black Hat大会上关注的重点网络安全发展趋势。
根据谷歌最新发布的Android安全公告,2018年八月Android安全补丁将解决了多个最为严重的安全漏洞,允许本地恶意程序绕过用户交互请求来获取其他访问权限。此外更新还修复了...
Blachat会议两天一共118个议题,214个演讲者。过了一遍议题简介第一个感受是黑客的世界仍然保持着无比精彩,安全不仅仅是AI,不仅仅是ML,即便还是Web,二进制这些领域,其...
本报告通过引入联网电力系统网络安全威胁指数,从设备资产和WEB资产两个角度,结合漏洞威胁等级、探测次数和攻击次数,对我国不同地区的联网电力系统安全威胁指数进行了综...
人工智能被广为关注,但是一些想法恐难达到预期。本成熟度曲线将追踪AI基本趋势和未来创新,以确定人工智能技术发展的范围、状态、价值和风险。
切合实际的讲,企业不可能够通过翻新SIEM或UEBA来实现其从未设计过的功能来应对内部威胁。
新版国家网络战略因提出在网络空间进行“威慑”,采取“进攻性行动”等强硬举措引发了较大的争议,美国内政界、产业界、学界和媒体对此展开激烈的讨论。
基于设备指纹的风控策略以及应用已经十分的广泛,但描述具体研究过程的文章很少,本文基于YSRC的尝试记录成文。
本文给出了一种基于大数据技术进行挖矿威胁场景的监测方法,从实践的检验来看有非常好的效果,挖矿相关行为会持续产生规律性告警,客户端及网络流量一侧也能准确捕捉到挖矿...
分析了空基平台信息化装备的特点和空基平台信息化装备研发能力建设面临的问题,提出了采用DoDAF2.0体系结构框架进行研发能力建设规划的思路,并对空基平台信息化装备的能力...
截止2018年7月,我们跟踪到的中国网络安全领域投融资及并购事件合计44起(投融资42起,并购事件2起),上一年同期为33起,资本市场热度小幅提升。由于部分企业未披露融资金...
本文笔者结合人工智能在客服中心的应用现状与所面临的风险,提出了相应的应对策略。
互联网是个开放的网络,在这样开放的网络中,所有访问是不可信的,每一个分组的访问,都不会对源地址进行验证。如果能解决这个问题,互联网的安全等级会大大提高。
情报不是越多越好,适合的情报才是实用的。
国内外的信息安全学习书单推荐。
微信公众号