搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：关于“魔盗”窃密木马大规模传播的风险提示

病毒木马国家互联网应急中心CNCERT 2022-09-09

监测发现一批伪装成CorelDraw、Notepad++、IDA Pro、WinHex等多款实用软件进行传播的窃密木马，每日上线境内肉鸡数（以IP数计算）最多已超过1.3万。

中央网信办指导网站平台加强涉四川泸定地震网络谣言溯源及处置

互联网网信中国 2022-09-09

网信办指导多家网站平台，对网上传播四川泸定地震谣言进行溯源，对首发账号依法依约予以关闭。

借鉴国际经验，回答时代课题：《反电信网络诈骗法》解读

信息通信 CAICT互联网法律研究中心 2022-09-09

全球主要国家和地区普遍通过立法、行政监管等方式构建起了覆盖事前、事中、事后环节的电信网络诈骗治理体系，

工信部公布2022年大数据产业发展试点示范项目名单

大数据工信微报 2022-09-09

包括数据安全与数据要素化工程、基于数据沙箱技术的数据安全流通平台、网络安全大数据分析和响应平台等。

国家网信办《网信部门行政执法程序规定》公开征求意见

政策网信中国 2022-09-08

网信部门依职权管辖本行政区域内的网络信息内容、网络安全、数据安全、个人信息保护等行政处罚案件。

公安部发布打击网络违法犯罪十大典型案例

公检法公安部网安局 2022-09-09

公安部发布“百日行动”期间打击网络违法犯罪十大典型案例。

《网络能力开放安全联合倡议》解读

安全运营网络安全卓越验证示范中心 2022-09-09

倡议呼吁各参与方主动作为，共同推动建设安全可靠、边界清晰、高效协同的网络能力开放新生态。

利用对抗极值分析实现后门黑盒检测

人工智能隐者联盟 2022-09-09

本文提出一种基于稀疏触发器的后门攻击方法AEVA.

从特朗普海湖庄园被搜出涉密文件，看涉密人员离岗离职的保密管理

国家安全保密观 2022-09-09

涉密人员离岗离职时，若不对其加强保密管理，很容易留下泄密隐患，保密风险极大。

如何纳管渗透测试及众测发现漏洞

安全运营摄星 2022-09-08

用户在部署漏洞管理平台及对非标漏洞评级时应先确立本组织使用哪种评级标准。

Gartner发布2022云Web应用程序和API保护魔力象限

趋势洞察 FreeBuf 2022-09-08

云Web应用程序和API保护领导者为Akamai、Cloudflare、Imperva。

中科大发4万封“免费送月饼”钓鱼邮件，校方称系反诈演练

教育科研上游新闻 2022-09-08

中招人数最多的是本科一年级的新生，他们相关网络安全知识比较欠缺，下一步校方会着重对他们进行网络安全培训。

《中国密评市场分析报告》发布 (附下载)

安全运营数观天下 2022-09-08

商用密码应用安全性评估市场2021年大约9000万，预计2022年超过2亿，同比增长超100%。

实战：公共数据的流通利用与安全保护

政务赛博研究院 2022-09-08

公共数据安全管理的边界现在快速延伸，从原来各政府部门各自分散建设的网络、服务器和应用系统，现已系统性的囊括“网、云、数、用、端”数据的全生命周期。

敏捷软件！美空军软件工厂的重组和“凯塞尔航线”软件工厂的发展

军队军工空天防务观察 2022-09-08

空军应该在多大程度上依赖软件工厂来开发软件能力，而不是简单地购买和使用商业软件呢？

OpenSSF发布NPM供应链最佳实践指南

安全运营代码卫士 2022-09-07

指南概述了NPM中可用的供应链安全特性，描述了与使用依赖相关联的风险，并给出最佳实践以降低在不同项目阶段的风险。

“两联盟一中心”发布“网络能力开放安全联合倡议”

标准中国网络安全产业创新发展联盟 2022-09-07

从标准指引、能力导向、服务赋能、责任驱动四个方面，联合基础电信企业、设备商、安全企业一起，共同推动建设网络能力开放新生态。

识别网络爬虫的策略分析

安全运营绿盟科技研究通讯 2022-09-07

本文对基于web日志信息识别爬虫以及判断其行为意图的研究进行总结分析[3]，包括常见的判断爬虫的方法，以及机器学习、深度学习等方法识别爬虫，以及各种识别爬虫行为意图的...

从操作实践解读《数据出境安全评估申报指南》

安全运营网络安全应急技术国家工程实验室 2022-09-07

为了方便企业更好地从实务方面理解该文件，笔者将结合正在协助企业进行评估申报的工作实践予以解读。

净网行动：乌克兰国家安全局查处2个“机器人农场”

互联网奇安网情局 2022-09-07

乌克兰关闭2个传播破坏性内容的“机器人农场”。