主要围绕2022年全球APT态势图景、我国受APT攻击情况、典型手法、重点组织、趋势研判等进行研究,分析现实威胁,探讨主要风险点,把握总体趋势。
未经过身份认证的远程攻击者可利用此漏洞执行任意SQL指令,从而窃取数据库敏感信息。
本章将解析数据安全治理概念内涵,分析数据安全治理要点。
本文基于信用卡欺诈检测动态模型研究项目,探索使用博弈论对抗学习方法来模拟欺诈者的最佳策略,并先发制人地调整欺诈检测系统,提升其应对潜在威胁的能力。
研究论文利用针对特定攻击引入的缓解措施,设计实现了一种新型的针对递归解析器的复杂性 DDoS 攻击,同时揭示了修复安全问题时面临的严峻挑战。论文发表于网络安全领域顶级...
国家信息中心公共技术服务部副主任徐春学受邀参加并发表“数字政府背景下的数据安全风险与应对措施”主旨演讲。
加强新型信息基础设施建设、推进下一代互联网升级演进为主线,以促进IPv6技术演进和应用创新发展、增强IPv6规模部署和应用内生动力。
为了更好地帮助大家聚焦重点,把握行业发展趋势,本文精选了7个人气最高的热门活动/议题。
今年的RSA大会吸引了全球超过600家网络安全厂商,展出了大量新工具、平台和服务。
无论两份名单区别如何,目前美国政府双管齐下,措施叠加,既可看出其有意形成措施联动、不断围堵、严控的趋势;也能看出其在特定领域实施精准管控,实现资金流、物流、技术...
指南主要着眼于三个方面:安全规划与设计、主动管理供应链风险,以及运营韧性。
我国的数字政府建设历经电子政务、“互联网+政务服务”等多个阶段,在推动公共服务高效化、社会治理精准化等方面发挥了重要作用。
该指南将确保技术产品的构建和配置方式能够防止恶意网络行为者访问设备、数据、连接基础设施。
VentureBeat根据产品策略、客户推荐、收入增长等指标评选出2023年海外市场最具潜力的20家零信任创业公司。
全球个人数据跨境传输合同条款标准化的司法管辖区汇总。
天津交通运输政务数据系统先进、数据体量巨大、应用场景丰富,但数据管理制度体系建设存在短板。
力求还原整个攻击过程,给广大的网络安全从业人员提供一个参考。
坚定信心、长期发展,解决关键安全问题,保障安全“零事故”
本文借鉴美国防部发布的安全指南,根据国内网络安全的场景,思考提出了对安全试验评估系统进行对应的改进和调整,从六个阶段调整为三个方面五个步骤。
苏宁银行开展以元数据为基础的数据安全分类分级管控工作,依靠数据管控平台数据治理成果(元数据)、数据安全管理平台、数据脱敏工具,开展敏感数据识别、数据表/字段定级...
微信公众号