搜索结果 - 安全内参 | 决策者的网络安全知识库

信通院发布《中国网络安全技术与企业发展研究报告 (2020年) 》 (附下载)

趋势洞察中国信通院CAICT 2020-12-23

为关注网络安全产业发展的企业、政府机构以及相关单位提供参考和帮助。

拜登将对俄罗斯黑客施加惩罚：制裁与网络反击

国家安全 E安全 2020-12-23

拜登将考虑几项措施以惩罚俄罗斯涉嫌参与对美国政府机构和企业发动空前黑客攻击的行为。

特朗普试图淡化美政府被黑事件影响：被指跟俄有关

政务 cnBeta 2020-12-20

特朗普称“假新闻媒体(Fake News Media)”夸大了这一网络攻击的程度。此前，特朗普一直对此次攻击保持沉默。

特权账号管理的关键特性与市场竞争分析

安全运营互联网安全内参 2020-12-20

企业需要特权账号管理来确保最小特权等基本准则的遵从性，确保责任可追溯到个人。

美国加州电子政务建设失败的启示

政务海国图智研究院 2020-12-19

加州作为世界上最具创新力和成功的技术公司的所在地，其州政府却无力按照预期完成信息设施的建设，也无力维持电子政务系统的正常工作。加州政府为何没能有效地利用该州独特...

美国关基行业广泛使用SolarWinds，电力协会紧急组织讨论应对

电力能源互联网安全内参 2020-12-18

此次事件意味着不少组织的工业控制系统（ICS）网络中都存在着可被攻击者利用的SolarWinds版本。

浅谈移动边缘计算及其关键技术

物联网中国保密协会科学技术分会 2020-12-17

通过对移动边缘计算（MEC）的深入研究，将为解决用户使用网络的高速度、高质量的需求，从而更加愉快的畅游网络。

微软接管SolarWinds远控后门的关键控制域名

互联网 E安全 2020-12-17

微软和一些科技公司攻陷了SolarWinds黑客攻击中发挥核心作用的一个域名。

首席安全官：关键安全指标选择指南

安全管理数世咨询 2020-12-16

反映安全团队运营效率，向董事会呈报安全运营进展，需要选对关键指标。安全专家教你如何选择和正确呈现安全指标。

无线局域网安全风险及防护技术浅析

信息通信中国保密协会科学技术分会 2020-12-24

文章介绍了无线局域网（WLAN）的发展现状，结合WLAN网络的技术特点和技术标准分析了无线局域网面临的安全风险和攻击类型，并探讨从接入认证、监测、定位等层面构建防护体系...

美国《军备控制杂志》：减少新兴技术风险升级的策略

国家安全国防科技要闻 2020-12-24

为应对尖端技术武器化可能危及的国际和平与稳定，国际社会须查明技术军用造成的明显风险，审查技术武器化所处的地缘政治和战略环境。

隐私管理厂商OneTrust获3亿美元C轮融资，估值达51亿美元

投融资数据法盟 2020-12-23

OneTrust计划在人工智能和机器学习方面进行大量投资，并进军中国和印度市场。

VMware遭SolarWinds供应链攻击：称调查显示未被利用

网络攻击安全牛 2020-12-22

VMware表示黑客虽然部署了Sunburst（日爆）后门，但是并未进一步利用其访问权限。

2021年软件开发安全预测：开源攻击将愈演愈烈

趋势洞察互联网安全内参 2020-12-21

目前，几乎每周都会曝出开源程序包存在恶意代码的消息。

系统战：美国智库推出面向2040年的新联合作战概念

军队军工桌面战争 2020-12-20

美著名智库新国家安全中心（CNAS）研究员，原国防部副部长罗伯特·沃克发表文章，介绍该中心正在研究的一种新联合作战概念—系统战。

遭遇大规模攻击后，拜登誓将网络安全作为首要任务

政务 E安全 2020-12-19

美国当选总统拜登(Joe Biden)宣誓就职后，将把网络安全作为“当务之急”。拜登表示，在美国政府受到大规模网络攻击后，他不会“袖手旁观”。

从恶龙到毒龙：SolarWinds上演完美风暴

互联网安全牛 2020-12-18

本周FireEye和微软曝光的APT攻击，把SolarWinds一夜之间从“恶龙”变成了“毒龙”。

情报分析厂商中科世通亨奇获元起资本PRE-A轮投资

投融资元起资本 2020-12-18

中科世通亨奇成立于2016年，以NLP、计算机视觉等AI相关领域先进技术为核心，为国家关键单位部门提供情报分析平台及相关解决方案。其产品方案也可用于金融分析、商业情报分...

SOAR还面临着一条很难跨越的鸿沟

安全运营微言晓意 2020-12-18

安全事件响应（SIR）是智囊，运筹帷幄帐中、决胜千里之外；安全编排和自动化（SOA）则是作战机要办公室，按既有命令制定并传达作战计划。

云安全的下半场：原生安全

云计算绿盟科技研究通讯 2020-12-17

如果考虑云原生应用的生命周期，则应关注DevOps的整个闭环，即从开发、编译、持续集成/持续部署（CI/CD），到运行时运营。