搜索结果 - 安全内参 | 决策者的网络安全知识库

如何筑牢军事智能化发展基础

军队军工光明军事 2019-09-04

军事智能化软硬件基础平台，是军事智能化发展的基础支撑，是智能化作战能力的物质基础。

从东莞数字政府建设27亿项目招标说起

政务 IDC咨询 2019-09-04

中国政府行业ICT投资将迎来新一轮建设浪潮，31个省级政府、330+地级市政府、2800+县域政府都将逐步启动数字政府的整体建设，2021年开始，每年将驱动超过2000亿的ICT投资。

Chainsaw：基于工作流自动进行链式漏洞利用的工具

安全运营安全学术圈 2019-09-04

本文研究了Web应用漏洞利用脚本的自动化生成问题。针对复杂的Web应用，本文提出了一种高效的注入漏洞监测方法。

网络空间安全综合实践分级通关课程体系构建

教育科研网络与信息安全学报 2019-09-03

本文根据学生学习规律和认知过程，采用自顶向下的方式构建课程体系，聚合提炼实践知识和技能，提出了网络空间安全综合实践分级培养模式。

关于网络安全保险，你需要了解的5件事情

金融保险安全牛 2019-09-03

越来越多的企业组织开始认识到将网络安全保险作为整体安全战略一部分的必要性。以下是评估、购买和依赖保险时需要考虑的一些要点。

中国企业个人数据跨境传输最佳法律实践探讨

专家观察信息安全与通信保密杂志社 2019-09-05

以GDPR为代表，不同国家或法律区域，正在加强数据主权保护的立法，但其基本态度、法律要求宽严不一，为企业的合规工作带来很大难度。

神秘iOS攻击颠覆了对入侵苹果手机的认知

网络攻击安全牛 2019-09-05

两年来，一小撮网站无差别黑掉了成千上万台 iPhone。

漏洞市场赏金持续飙升，但只属于1%的挖漏洞精英

漏洞安全牛 2019-09-05

一个关键漏洞的平均支出几乎已经达到了 3400 美元。

IMF：目前FinTech对货币体系和金融稳定的影响有限

金融保险数字经济与社会 2019-09-04

目前FinTech对货币体系和金融稳定的影响有限。同时，尽管存在重要的区域和国家差异，但各国普遍接受金融科技促进经济增长和包容性的机会，同时努力平衡创新与风险。

Android系统外部SDK安全漏洞检测研究

安全运营信息技术与网络安全 2019-09-04

研究发现，外部SDKS开发工具的确存在SSL/TLS错误配置、不合理的敏感数据权限分配、HTTP的非必要调用、用户日志泄漏、开发人员考虑不周等漏洞和威胁。

“震网”病毒十年谜团揭晓：伊朗核计划流产源于内鬼“间谍行动”

国家安全国际安全智库 2019-09-04

据国外媒体最新披露显示，震网病毒初始感染是因荷兰情报机构雇佣的内鬼。

中通安全开源项目之越权漏洞自动化检测

交通物流中通安全应急响应中心 2019-09-04

本文分享了中通的越权漏洞自动化检测开源项目，并对全自动化越权漏洞自动化检测方案的未来发展做出简述。

民生银行终端数据保护工作实践与思考

安全运营金融电子化 2019-09-04

民生银行结合自身数据保护和业务发展的需求，完善了终端侧数据安全保护体系，在保护好敏感数据的前提下提高企业生产效率，有效降低潜在的数据泄密事件的发生。

美联合人工智能中心负责人阐述2020财年工作重点

军队军工国防科技要闻 2019-09-04

JAIC将采取敏捷软件开发方式对其系统进行快速部署，并将在2020财年重点开发用于指挥和控制的“机动和火力AI系统”。

军工数控系统网络安全防护思考

军队军工安全牛 2019-09-04

本文针对军工数控系统网络安全防护现状进行了分析，并给出了军工数控系统网络安全防护设计思路和具体防护措施。

三问量子密码：安全吗？贵吗？会取代经典吗？

量子技术墨子沙龙 2019-09-04

我们能用得起“量子密码”吗？我的小秘密会被更加安全地保护起来吗？是不是经典密码马上要被淘汰了？

L根服务器上海镜像节点上线，国内根镜像服务器增至12个

互联网网络传播杂志 2019-09-03

L根服务器上海镜像节点的上线，将进一步提升上海和华东地区的互联网基础资源设施服务水平和安全保障能力，更好地发挥上海信息通信枢纽作用，提升互联网应用的访问性能和安...

以电为矛：混合战争的新制胜利器

国家安全军事文摘 2019-09-03

停电所产生的后果丝毫不亚于发动一场局部战争，甚至有过之而无不及。

组织应该在网络安全方面投入多少钱？

安全管理安全牛 2019-09-03

与 “一个组织应该在网络安全方面花费多少” 相比，一个更为重要的问题可能是：“一个组织应该如何确定需要在网络安全方面花费多少？”

深度伪造视频带来的威胁日益加剧

人工智能安全牛 2019-09-03

Deepfake将被人们利用，越来越多地用于网络钓鱼攻击、BEC 攻击、声誉攻击和公众舆论攻击（如干预选举）中。