搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：挖矿木马KingMiner使用多种逃避技术绕过检测

病毒木马黑客视界 2018-12-03

KingMiner恶意软件于2018年6月中旬首次出现，并在随后迅速发布了两个改进版本。由于攻击者采用了多种逃避技术来绕过仿真环境和安全检测，因此一些反病毒引擎针对该恶意软件...

解读《2018网络安全文化报告》：网络安全文化建设的六大方法论

安全管理 FreeBuf 2018-11-30

《2018年网络安全文化报告》指出，95％的全球受访者认为他们当前的网络安全文化建设与期望的最终状态存在巨大差距，在网络安全领域的资源投入需要优先考虑网络安全文化的培...

工信部：全国信息通信监管工作座谈会在京召开

信息通信工信部 2018-11-30

按照高质量发展要求，坚持以供给侧结构性改革为主线，立足制造强国、网络强国建设全局，着力夯实网络基础、深化融合应用、创新行业监管、强化安全保障。

公安部网络安全保卫局发布《互联网个人信息安全保护指引（征求意见稿）》

政策全国互联网安全管理服务平台 2018-11-30

为深入贯彻落实《网络安全法》，指导互联网企业建立健全公民个人信息安全保护管理制度和技术措施，有效防范侵犯公民个人信息违法行为，保障网络数据安全和公民合法权益，公...

浅议大数据时代下中国的个人信息保护问题

专家观察互联网法律大会 2018-11-14

互联网大数据时代背景下，我国的个人信息保护问题亟需解决，需要科学技术和法律制度双管齐下。目前，在法律规范层面，我国缺少明确完善的个人信息保护法律法规。笔者认为，...

前赛门铁克总裁迈克尔.布朗就任五角大楼国防创新单元负责人

国家安全国际安全简报 2018-09-28

美国防部长马蒂斯和次长格里芬都期望为国防创新单元安排一个具有深厚商业部门背景的负责人，曾担任赛门铁克公司首席执行官的布朗因此脱颖而出。

深入推进政务信息系统整合共享，助力政务服务“一网一门一次”改革

政务国家信息中心 2018-09-28

实现“一网一门一次”，前台要以面向公众服务为中心，充分体现企业群众办事需求，后台要以数据共享为中心，构建“三融五跨”的支撑体系，为前台服务质量提供保障。

2018年六起由第三方导致的重大数据泄露事件

数据泄露安全牛 2018-09-28

以下六个事件，说明了缺乏对合作伙伴和供应商的风险管理会带来怎样严重的后果。

30%的数据泄露事件导致安全人员下岗，中国比例最高

数据泄露安全牛 2018-09-27

调查显示，全球公司企业遭受的数据泄露事件中，近1/3都造成相关人员被裁，中国的高级IT安全人员因数据泄露而被辞退的比例最高。

教育部：2018年7月教育信息化和网络安全工作月报

教育科研教育部 2018-09-19

根据公安部《关于开展2018年网络安全执法检查工作有关情况的函》的要求，7月13日，教育部印发了《配合公安机关做好网络安全执法检查的工作方案》。

MS08-067利用代码技巧简析

漏洞 yuange1975 2018-09-18

漏洞利用是一门艺术，调试好的漏洞利用是一种享受。

教育部：2018年3月教育信息化和网络安全工作月报

教育科研教育部 2018-04-17

教育部举办“全面加强网络安全推进教育信息化”专题网络培训示范班。河南、重庆等地印发2018年教育信息化和网络安全工作要点，辽宁、贵州、宁夏等地部署“两会”期间网络安全...

神秘黑客组织向意大利用户邮件投递SLoad恶意软件

病毒木马黑客视界 2018-12-03

在过去的几个月里，研究员观察到了一起针对意大利用户的恶意电子邮件活动。研究员收集并分析了在此次活动中使用的恶意样本，以揭示攻击者所使用的恶意软件的细节。

老布什曾任一把手：回顾美国中央情报局的由来和发展

国家安全保密观 2018-12-03

与银幕上夸张的戏剧形象相反，现实中的美国中情局要低调许多。而通过回溯它的“发家史”，我们可以一窥美国对外情报工作的发展历程。

樊邦奎院士：六大方向，知悉无人机的未来

军队军工网信军民融合 2018-12-02

在近几年的局部战争中，无人机的使用品种和架次急剧增加，这引发了全世界研制无人机的热潮。那么，目前的无人机在往哪个方面发展呢？在这里，我们将从六个方面一览无人机的...

深度数说：国内外网络安全上市公司大PK

趋势洞察数说安全 2018-12-02

本文选取在A股和美股以网络安全为主营业务的上市公司各9家，从当前市值、营业收入、营业收入增长率、企业规模、人均产值、人均毛利、毛利率和估值水平八个维度进行数据对比...

五步应用NIST网络安全框架

安全运营安全牛 2018-12-01

本文要讨论的，是可以帮助公司企业根据自身情况现实应用 NIST CSF 的五个步骤。

GandCrab传播新动向：五毒俱全的蠕虫病毒技术分析

病毒木马奇安信威胁情报中心 2018-12-01

本次的蠕虫病毒开始传播勒索病毒GandCrab，主要针对的是中国和越南地区，病毒扩散渠道从邮件附件到U盘传播等，覆盖范围比起单纯的某一种传播方式要大不少。由于该蠕虫病毒...

属性图数据库JanusGraph初探

安全运营绿盟科技研究通讯 2018-09-28

图数据库是基于现实世界的描述，非常易于理解，也非常容易能形成信息之间的链接，可以轻松遍历整个图来对欺诈活动进行实时侦测。

漏洞管理的定义与最佳实践

安全运营安全牛 2018-09-27

漏洞管理(VM)是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。