搜索结果 - 安全内参 | 决策者的网络安全知识库

Google BeyondCorp系列论文(六)：构建健康的机群

安全运营奇安信身份安全实验室 2018-12-10

从2014年12月起，谷歌已经先后发表6篇BeyondCorp相关论文，全面介绍了BeyondCorp的架构和实施情况。本文为第六篇“BeyondCorp：构建健康的机群”。

美智库呼吁建立跨国联盟应对“中国网络威胁”

国家安全中国信息安全 2018-12-10

中美外交关系协会发布报告《新的旧威胁——对抗中国工业网络间谍的回归》更是呼吁美国政府引领建立一个多边跨国联盟，扩大惩罚打击范围，加强企业的网络防御能力，意图加大两...

美国空军投资1亿美元于人工智能

军队军工网络安全新视野 2018-12-10

美国空军计划在三年内投资1亿美元，研究自动化的网络和信号情报处理。将有助于空军自动分类整理电子邮件、电话通话和其他类型的信号，因为“时间是关键的”并且情报“分析员的...

至少22省市出台个人诚信体系文件：骗保、假结婚、医闹等列入

政务南方都市报 2018-12-10

南都记者盘点发现，截至目前，全国已有至少22个省市自治区出台了《关于加强个人诚信体系建设的指导意见》，明确将加强包括食品药品、安全生产、金融服务、电子商务等重点领...

谷歌为何要移除Play商店中的热门应用程序？

互联网 E安全 2018-12-10

谷歌从Play商店中删除逾22个参与点击欺诈的应用程序。

大基因信息及其大数据保护的挑战

医疗卫生信息安全法律评论 2018-12-10

本文以欧盟GDPR的规定为例，说明当下的数据保护框架与大基因信息研究之间存在的种种冲突。作者指出，应当结合计算遗传学的具体背景，进一步探讨数据处理原则、数据保护影响...

美军联合任务环境下的能力试验方法分析

军队军工学术plus 2018-12-10

本文通过对美军一体化联合试验能力发展的分析，总结了我军在联合试验能力建设方面存在的问题。在此基础之上，主要介绍了美军的能力试验法，并着重分析了该方法的运行流程和...

Mac木马伪装成Adobe破解工具，可窃取用户上网账号密码

病毒木马黑客视界 2018-12-11

这个恶意软件名为OSX.DarthMiner，它使用了EmPyre后门和XMRig矿工两个开源组件，并有能力通过后门命令远程向受害者的Mac电脑执行其它命令，比如劫持流量窃取用户账号密码。

乌克兰安全局指责俄罗斯对该国司法系统实施了网络攻击

网络攻击黑客视界 2018-12-11

乌克兰安全局新闻中心在上周发表的一份新闻稿中宣称，SBU在日前成功阻止了一起旨在破坏该国司法部门所使用的信息和电信系统的网络攻击，而攻击背后的实施者很可能是俄罗斯...

Docker容器安全实践

安全运营 OPPO安全应急响应中心 2018-12-10

OPPO互联网安全团队基于Docker容器技术的安全实践，将介绍Docker自身安全问题、给安全防御体系带来的挑战、安全防御体系的应对、Docker安全生态发展方向四部分内容。

农业银行：云计算驱动商业银行数字化转型关键在场景

金融保险中国金融电脑 2018-12-10

农业银行初步探索了互联网金融应用、普惠金融支持、分行特色应用、灾备及测试复用、运维自动化管理及安全可控体系等六类场景，有力地推动了农业银行从“银行信息化”向“信息...

私有云助力华夏银行数字化转型

金融保险中国金融电脑 2018-12-10

华夏银行结合自身特点，找准切入点和着力点，提出了打造以“实时互联、自然交互、数据驱动、深度智能”为特征的“智慧金融，数字华夏”愿景，确立了“整体数字化转型与互联网银...

广发银行IT架构转型的探索与实践

金融保险中国金融电脑 2018-12-10

软件研发唯快不破，速度决定成败。业务与研发需要深度融合，实现业务敏捷。同时架构设计要有前瞻性，支撑业务系统的不断演化，实现业务的可持续发展。未来已来，广发银行将...

西安银行：借力云计算夯实IT基础，助推城商行数字化转型

金融保险中国金融电脑 2018-12-10

未来已来，在新兴技术发展日新月异的当下，西安银行信息科技将始终走在新技术运用的前端，选择契合自身实际的新兴技术融合创新路径，不断夯实IT支撑基础，承载并引领业务发...

国内企业遭遇勒索软件攻击事件及相关样本分析

制造业奇安信威胁情报中心 2018-12-10

日前，国内某制造企业遭受勒索病毒攻击，造成核心生产网络、业务办公网络被勒索病毒加密，直接导致生产停工，中招主机被要求支付0.1个比特币的赎金。分析显示攻击者采用了...

攻防最前线：银行木马DanaBot新增散布垃圾邮件功能

病毒木马黑客视界 2018-12-10

根据网络安全公司ESET的研究，DanaBot的运营商最近一直在测试电子邮箱地址收集和垃圾邮件发送功能，能够滥用现有受害者的Webmail帐户来进一步传播恶意软件。

从软件供应链攻击浪潮看政企行业软件供应链安全

政务中国信息安全 2018-12-09

软件供应链攻击之所以能够成功，关键在于它们披上了“合法软件”的外衣，因此很容易获得传统安全产品的“信任”，悄悄混入系统并实施攻击。分析不同类型软件在不同行业的应用现...

国土安全部需要一个定制的网络威胁预警网络

国家安全网络安全新视野 2018-12-07

国土安全部希望建立一个共享网络，企业之间可以通过共享网络，交换关于网络攻击的成熟经验，这一想法与许多私营部门的真实需求相呼应。通过该项目，希望参与的企业具有更好...

越通社：外国企业特别关注越南的网络安全问题

国家安全越通社 2018-12-04

在2018年越南企业论坛上，围绕“知识产权”和“网络安全”的法律框架和相关政策是吸引企业界，尤其是外资企业的特别关注的问题。

美国网络空间攻击支撑体系解析

国家安全网信军民融合 2018-04-28

在本期中，我们将聚焦美国网络空间进攻性能力支撑体系，这些进攻性能力被应用在包括网空情报、网空积极防御和网空军事等行动等，并简单剖析美国在这些能力背后强大的支撑体...