搜索结果 - 安全内参 | 决策者的网络安全知识库

云计算的20大常见安全漏洞与配置错误

云计算安全牛 2020-09-07

本文列举了微软Azure云计算环境的TOP20常见账户和配置漏洞，希望对企业选择其他类似公有云服务有一定借鉴意义。

ITIF报告：对中美融合还是脱钩的深度分析

国家安全机工情报 2020-09-07

ITIF认为，一个新的“伟大游戏”正在上演，但是谁（中美）发挥得最好？本世纪20年代可能是决定性的十年。

美国国防部重申：100亿美元JEDI云合同授予微软

军队军工从心推送的防务菌 2020-09-05

美国国防部称已完成了对“联合企业防御基础设施云”的全面重新评估，决定继续将JEDI Cloud合同授予微软。

BlackHat USA 2020资料爬虫最佳姿势 (附下载)

安全会议漏洞战争 2020-09-05

自动化爬虫下载BlackHat资料的高效方法+资料打包下载。

赵志国：把握新型基础设施建设的机遇，促进车联网产业融合发展

专家观察中国汽车工业信息网 2020-09-05

没有安全就没有车联网产业的健康可持续发展，车联网又是融合云、网、路、端、人各要素，涉及信息通信、电子汽车交通等多行业、多领域、多主体，车联网网络安全不仅是单点的...

五眼联盟介绍发现和缓解恶意网络攻击活动的技术方法

安全运营黑鸟 2020-09-04

五眼联盟近日发布了一份报告，介绍了发现恶意网络攻击活动的技术方法，并提出了缓解这些攻击的步骤。

SIEM落地方案：初识ClickHouse

安全运营 FreeBuf 2020-09-04

clickhouse（以下简称CH）是列式数据库。

互联网、电信和数据保护法规中的技术中立

信息通信互联网技术探究 2020-09-04

技术中立原则有哪些具体内涵？不同的内涵选择对于互联网、电信市场有什么影响？面临技术路线抉择时，监管与市场的角色如何定位？决策权交给监管还是交给市场？

北京将开展App数据安全巡查检测专项行动，共检测197款

信息通信隐私护卫队 2020-09-03

如果有App在最终的复测处置环节仍存在问题，将面临处罚。

郭启全：以落实“两个制度”为主线，全面加强网络安全综合防控体系建设

专家观察威努特工控安全 2020-09-03

《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》权威解读。

印度总理莫迪的推特账号被黑，发布“捐款”信息

网络攻击环球时报 2020-09-03

美国社交媒体公司推特证实，印度总理莫迪的个人账户遭到黑客攻击，推特公司已经开始采取措施保护他的账户。

下载超过1.34亿次，2020年一季度全球VPN报告

互联网安全牛 2020-09-03

最近，AtlasVPN发布了一份新报告，阐明了2020年第一季度全球VPN的使用情况。

印度政府再禁118款中国应用，百度和支付宝在列

国家安全志象网 2020-09-02

新禁令清单涉及范围包括游戏、工具类等产品，包括PUBG、百度、腾讯微云、企业微信、微信读书、支付宝、淘宝移动版等。

从SDLC到DevOps下的广义应用安全管控体系

安全建设 Fintech 安全之路 2020-09-01

在新时期对更频繁、快捷、可靠以及智能的要求下，传统意义上的SDLC模式逐渐成为整个研发流程中的短板，企业安全需转变思维，建设在敏捷模式下的广义应用安全体系。

出口管制技术目录调整的意愿与能力

专家观察公安三所网络安全法律研究中心 2020-09-07

目录的“功用”既应超脱于个案之外，又应印现在个案之中。

以色列芯片巨头TowerJazz被黑，制造部门暂停运转

制造业芯榜 2020-09-07

以色列芯片巨头TowerJazz突然遭受网络攻击，部分系统服务器和制造部门暂停运转。

数据安全治理的九大要素

安全运营谈数据 2020-09-07

数据资产梳理、敏感数据识别、数据分类分级、数据访问控制、数据安全审计都是数据安全治理技术的范畴。

如何对“网络谣言”进行法律规制？

互联网网络传播杂志 2020-09-06

谣言始于群众对信息的不了解，而止于政府信息的公开。

新美国基金会报告：中美技术脱钩解析

国家安全战略前沿技术 2020-09-05

美国的行动倾向于专门针对中国，而中国的政策倾向于针对各种威胁或国内产业的力量进行安全防范，或者针对美国的新政策采取针锋相对的行动。

设备指纹指南

技术动态安全客 2020-09-04

本文对常见的设备指纹识别方法根据稳定性、可重复性、资源消耗、用户端被动、绕过难度和可区分性进行了比较，用以在实践中选择。