搜索结果 - 安全内参 | 决策者的网络安全知识库

浅谈2020版《网上银行系统信息安全通用规范》专用安全机制

金融保险网安前哨 2020-07-16

随着网上银行客户端的普及及运行环境的复杂提升，在传统身份认证硬件设备上新增多种认证方式，而网上银行系统客户端程序运行可信计算环境中一部分需要依赖于身份认证要素硬...

联合国网络安全规则进程的新进展及其变革与前景

安全治理国外社会科学前沿 2020-07-14

本文从联合国信息安全政府专家组的演进历程出发，对比分析了其与联合国信息安全开放式工作组机制的异同、局限和前景，提出加强二者的协作，将促进实现双轨制变革的预期目标...

德国情报机构或将网络流量重定向，以便安装监听木马

国家安全黑鸟 2020-07-12

德国媒体netzpolitik近日报道，德国情报机构希望在互联网提供商处安装硬件，以便将木马注入网络流量。

上海某理财平台遭网络窃取过亿元，黑客被判无期 (附溯源过程)

公检法上海法治报 2020-07-11

由上海市人民检察院第一分院提起公诉的一起利用黑客技术侵入第三方支付平台计算机系统盗窃案近日宣判。

盘点：2020上半年十大典型勒索软件

天地和兴 2020-07-10

本文筛选10个典型的、比较活跃的勒索软件，通过简要分析其攻击的目标、路径、手段及主要特征，以此警示关键信息基础设施利益相关方，警钟常鸣，防患未然。

Linux基金会白皮书：开源软件技术不受美国出口管制

国家安全新智元 2020-07-10

Linux基金会发布白皮书，提到开源技术不受制于《美国出口管制条例》。这一回，开发者们终于吃下了一颗定心丸！

印度封禁中国应用：网络主权的坏实践

专家观察数字经济与社会 2020-07-09

6月29日深夜，印度突然封禁59款中国背景的APP，其背后蕴含着何种深意？

美国陆军网络司令部调整DODIN防御职责

军队军工奇安网情局 2020-07-08

美陆军网络司令部将从网络服务和网络安全服务上解脱出来，在电子战和信息战方面投入更多精力。

棋牌游戏违法收集个人信息，深圳网警依法对其作出行政处罚

公检法公安部网安局 2020-07-07

加强合规建设，避免在个人信息收集过程，或者是存储，使用，委托处理、共享、转让等相关环节出现违法违规的情况，对企业的正常经营而言是十分重要的。国家相关法律法规、标...

盘点：2020上半年10大典型工业网络安全事件

工业互联网天地和兴 2020-07-06

本文筛选10起比较典型的工业领域网络安全事件，代表典型的行业、典型的手段，以此警示关键信息基础设施相关利益方，警钟常鸣，防患未然。

美国网络安全 (一)：美国网络空间安全新战略

军队军工网络安全观 2020-07-05

何种战略路线能够帮助美国防御重大网络攻击？实施该战略需要何种政策和立法？

《电信和互联网行业数据安全治理白皮书 (2020年) 》发布 (附下载)

信息通信中国软件评测中心 2020-07-03

白皮书聚焦行业数据安全治理，提出行业数据安全治理框架和行业数据安全治理相关建议。

烟台市教育局教育城域网IPv6实施与探索

教育科研赛尔网络市场动态 2019-08-09

烟台市教育装备与技术研究中心研究并制订了IPv6部署计划，并筹备建设覆盖全市的IPv6基础教育城域网。

ATT&CK框架详解：后门持久化

安全运营天融信阿尔法实验室 2019-08-08

本文介绍了APT攻击者在Windows系统下持久运行恶意代码的常用手段，其中的原理是什么，是怎样实现的，我们应该从哪些方面预防和检测。

Buhtrap CVE-2019-1132攻击事件相关漏洞样本分析

APT 奇安信威胁情报中心 2019-08-08

本文针对CVE-2019-1132漏洞及buhtrap攻击使用的样本进行分析，以便于大众了解buhtrap这个在国内鲜为人知的APT团伙。

韩国确认对TikTok收集儿童数据罚款1.86亿韩元

监管凤凰网科技 2020-07-15

韩国通信委员会(KCC)周三表示，已对短视频平台、抖音海外版TikTok罚款1.86亿韩元(约合15.5万美元)，原因是TikTok处理用户数据不当。

美《国防部数字现代化战略》发布背景及核心内容盘点

军队军工电科防务 2019-08-07

中国电科战略情报团队对美国《国防部数字现代化战略》进行了全文翻译，现将其发布背景及涉及的核心内容概述公开。

“智慧法院”数据融合分析与集成应用

公检法大数据期刊 2019-08-07

本文针对“智慧法院”建设中存在的共性问题和实际需求，介绍了“智慧法院”数据融合分析及集成应用示范平台的架构。

窃取30亿条用户信息，新三板上市公司瑞智华胜7人被公诉

公检法中新网 2019-08-05

这起被称为“史上最大规模数据窃取案”的受害者包括百度、腾讯、阿里、今日头条等96家互联网公司。

美军JRSS与安全防护策略研究

军队军工信息安全与通信保密杂志社 2017-09-14

本文围绕JRSS 提出的背景及需求、目标和作用、构成及关键任务领域、项目推进等方面展开描述，并在最后对JRSS 所折射出的安全策略思路、启示进行归纳与总结。