搜索结果 - 安全内参 | 决策者的网络安全知识库

新华视点调查：网上有人兜售对公账户，常被用作电信网络诈骗

网络犯罪新华视点 2019-11-14

“新华视点”记者近日调查发现，有人在网上公开兜售对公账户，一套完整企业对公账户材料，售价6000元至上万元不等。

攻防最前线：利用亚马逊Ring智能门铃窃取家庭Wi-Fi密码

漏洞黑客视界 2019-11-14

研究员发现Ring VideoDoorbell Pro视频智能门铃的漏洞，可以窃取Wi-Fi密码，进而攻击处于同一网络下的其他联网设备。

公安部通报“净网2019”专项行动典型案例

公检法中国警察网 2019-11-14

今天通报的北京、黑龙江、浙江、山东等地侦破的几起典型案例，都非常具有代表性，既有传统的网络犯罪，也有新型的利用“暗网”实施的违法犯罪，揭露了当前网上违法犯罪活动的...

看美国国防部如何提高网络空间安全

军队军工中国保密协会科学技术分会 2019-11-14

美国国防部提高网络安全的方法主要包括：企业周界保护，移动终端安全，中点安全，企业端点安全，数据安全，大数据平台，身份、凭证及访问管理等。

2019年全球卫星网络安全峰会在美国弗吉尼亚州召开

信息通信网电空间战 2019-11-14

CyberSat峰会是世界上唯一将卫星、太空、网络和政府融合在一起的卫星安全活动，以教育威胁向量并提供针对下一代攻击的解决方案。

BuleHero挖矿蠕虫集成十种方法攻击企业，已感染3万余台电脑

病毒木马腾讯御见威胁情报中心 2019-11-13

这是个十分勤奋、擅长学习的挖矿木马，每一波重大漏洞曝光，作者就增加一项新技能。

国家漏洞库CNNVD：关于微软多个安全漏洞的通报

漏洞 CNNVD安全动态 2019-11-13

成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据，提升权限等。微软多个产品和系统受漏洞影响。

UC国际信息流推荐中的多语言内容理解

人工智能 DataFunTalk 2019-10-09

美国会研究处报告：5G技术对美国国家安全的影响

国家安全国防科技要闻 2019-06-28

报告指出，5G技术将大大提高数据传输速度，增强现有4G技术的带宽，从而实现新的军事和商业应用。因此，国会有必要考虑频谱管理和国家安全的相关政策。

伊朗对网络战力量的运用

军队军工网电空间战 2019-06-27

伊朗对网络作为国家权力工具的效用表示赞赏，它利用网络作为胁迫和武力的工具，并创建了一个复杂的组织结构来管理网络冲突。

软件安全开发厂商开源网安获数千万元融资

投融资开源网安 2019-06-27

开源网安获得数千万战略融资，将进一步拓展软件安全产品线，布局全国研发、销售和服务中心，并为向全球软件安全领域挑战者的身份迈进。

浅谈网络安全攻击预测技术

安全运营中国保密协会科学技术分会 2019-06-27

我们迫切需要从以往的被动辅助防御的策略中走出来，加快对网络主动防御技术的研究和投入，网络安全预测研究为网络攻击的主动防御提供了前进的方向。

美国海军空间和海战系统司令部更名为海军信息战系统司令部

军队军工国防科技信息网 2019-06-06

该司令部的新名字更能准确概括部门职能，从海底到太空全面支撑海军作战。

阿里巴巴的云原生应用开源探索与实践

云计算阿里巴巴云原生 2019-11-14

本文整理自司徒放（姬风）题目为《开源的黄金时代，阿里巴巴云原生开源的探索与实践》的演讲。

如何理解并改进国防全源情报分析

军队军工知远战略与防务研究所 2019-11-14

本文提出的广泛框架旨在推动对解决军事和文职分析人员之间的培训差距和互操作性问题的新思路，并就改进这些问题提出了三项建议。

高性能密码适用性分析

国家安全信息安全与通信保密杂志社 2019-11-14

本文列举了密码测评工作对国密算法高性能实现的多种需求，并对各种需求下的密码适用性进行初步分析。

基于密码技术的SIP电话系统研究

信息通信信息安全与通信保密杂志社 2019-11-14

本文从安全认证、信令安全、媒体流安全等方面，提出并论证了SIP电话的安全威胁、安全机制以及应采取的安全措施，保证了SIP电话系统的安全性。

为什么CISO必须重视特权访问管理？

安全管理安全牛 2019-11-14

通过实现恰当的特权访问控制级别，PAM 帮助公司企业压缩其攻击面，防止或者至少缓解来自外部攻击和内部人作恶或疏忽导致的破坏。

文本反垃圾在花椒直播中的应用概述

互联网花椒技术 2019-11-12

本文主要以文本为对象，简要地介绍花椒平台在文本反垃圾方面所采用的文本垃圾拦截技术。

CNCERT：关于致远OA-A8系统存在远程命令执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-06-27

攻击者利用该漏洞，可在未授权的情况下上传任意文件，实现远程命令执行。