传统的以深度网络防御为特点的网络安全保护结构已不合时宜,每个用于上网的设备或端点都将成为网络攻击者的新入口,军方和商业机构都在努力确保每个上网端点的安全。
ABB旗下Power Generation Information Manager和Plant Connect监视平台被曝出现了一个漏洞威胁评分高达CVSS v3 9.8评分的导弹级别漏洞,并且影响所有版本。
市面上已经存在了不少的开源治理工具,但是这些工具具体有哪些功能?扫描原理是什么?扫描结果又是否相同?
本文以高安全等级网络防护标准为基础,提出构建基于软件定义的纵深主动防御体系架构,利用具备动态、“内生安全”的网络环境来保护目标系统对象。
资质的申请过程,大致可以概括为申请阶段、资格审查阶段、能力测评阶段、证书发放阶段和证后监督阶段5个阶段,本文以中国信息安全测评中心的资质申请流程进行介绍。
在计算机技术发展与所出现安全问题的双重推动下,由人民银行牵头、各银行业金融机构共同参与的银行业信息安全组织体系逐步形成,使银行成为了国内首个健全安全组织机构的行...
建行创新提出“安全即服务”发展理念,并基于该理念,改变传统“木桶式”安全架构体系,设计实现了“多层水闸式”智能灵活的安全架构体系,实现安全技术体系从功能型到智慧型、灵...
安全研究人员和厂商需要对威胁信息的发布有更为审慎的态度,特别是对涉及关键基础设施的威胁信息与相关主管机构有更深入的沟通和互动,在国际局势影响下的国内信息安全环境...
新加坡南洋理工大学开发出一种量子通信芯片,尽管其“块头”仅为现有装置的千分之一,但能提供同样出众的量子安全技术,可用于智能手机、平板电脑和智能手表等紧凑型设备内,...
为规范发布网络安全威胁信息的行为,有效应对网络安全威胁和风险,保障网络运行安全,依据《中华人民共和国网络安全法》等相关法律法规,制定该办法。
人脸识别需要划分不同场景,应该有不同的框架去认识它、解释它和规制它。技术中立,大部分情况是这样,但是在少数情况下我们需要禁止它。
党政机关、关键信息基础设施运营者采购使用的云计算服务需通过该评估。
新京报调查发现,网上有一些私下售卖人脸数据的卖家,有发帖者称 8 元可买 3 万张人脸照片。
互联网革命对社会经济发展的直接影响是推动全球的组织化革命,从组织化视角来认识全球信息化态势是本文的核心。
民生银行云测试平台通过全新的系统架构设计,引入分布式技术,整合开发运维管理工具和流程,实现了银行业IT系统在质量与测试管理方面的创新性突破。
毕马威发布《人工智能促进企业转型》报告,通过对全球30家全球500强企业的调查,总结出人工智能促进企业转型的八大关键趋势,包括从实验技术迅速转变为应用技术等。
本文将从对消息Mesh进行介绍,结合蚂蚁金服消息中间件团队Mesh化的实践与思考,阐述如何在消息领域进行 Mesh 化改造。
在过去的15年里,美军在其所有的军事基地都部下了功能强大的监视系统,它们正不断收集数百万人的生物特征信息,而这些人并不知情。
公司企业投入大笔资金保护自己的网络和资产不受网络威胁的侵害,但是网络犯罪的成本低到令人难以置信,还有便宜又好用的现成黑客工具在大幅降低网络罪犯入行门槛。
本文将对一道35C3CTF沙盒逃逸题目和CVE-2019-5736作完整分析,将整个过程串联起来,以期形成对容器底层技术和攻击面更深刻的认识,并学习感受其中的思维方式。
微信公众号