搜索结果 - 安全内参 | 决策者的网络安全知识库

美军下一代核指挥、控制与通信体系展望

军队军工防务快讯 2019-09-07

本文就美军下一代核指挥、控制与通信体系发挥的作用、面临的挑战、未来的发展、NC3发展选项以及建议五个方面进行了阐述。

大规模作战行动中的信息作战逻辑因素

军队军工战例译注 2019-09-07

一些人称赞沙漠风暴为一种新型战争的概念。在这种战争中，信息和知识，即使不是决定性作用，也发挥着十分重要的作用。

军事无线通信网络必须加密才安全吗？

军队军工网络空间安全军民融合创新中心 2019-09-06

随着无线通信研究的深入和无线安全技术的快速发展，物理层安全技术为无线通信安全问题的解决开辟了新的空间、新的方向，其核心思想是从信息论的角度而非仅仅通过增加计算复...

某国产GPS追踪器存漏洞，超60万设备公网暴露用户实时位置

漏洞看雪学院 2019-09-06

据外媒报道，600,000台GPS追踪器的账户被黑客劫持，黑客可获取用户的实时位置并进行攻击。

国家标准《数据安全能力成熟度模型》明年3月起实施 (附文件)

标准阿里巴巴数据安全研究院 2019-09-06

8月30日，《信息安全技术数据安全能力成熟度模型》（GB/T 37988-2019）正式成为国标对外发布。

发条短信即可远程访问你的所有电子邮件

信息通信安全牛 2019-09-06

仅需一条短信，你的电子邮件就完全暴露在远程黑客眼前了。

从可信执行环境到企业级大规模密文计算

安全运营安全牛 2019-09-06

阿里巴巴正计划通过TEE、同态加密和安全多方计算等最新的“可用不可见”技术，实现真正的全链路加密数据计算。

浅谈智能网联汽车信息安全框架

物联网 ATLAS Academy 2019-09-05

道路千万条，安全第一条。造车不规范，顾客两行泪。

5G商用初期运营商移动网络安全分析

信息通信中国信息安全 2019-09-06

本文针对NSA Option 3X网络对5G商用初期运营商移动网络的安全性进行分析。

从“震网”病毒内部侵入事件，看国家间APT组织攻击的典型特征

APT 网络空间安全军民融合创新中心 2019-09-06

透过“震网”攻击事件整个过程，我们可以发现，国家APT组织网络攻击体现了跨域协同的鲜明特征，这也是其有效发挥作用的主要支撑条件。

以色列国家创新竞争力发展的特点、成因及其启示

国家安全世界科技研究与发展 2019-09-06

本文详细分析了以色列国家创新竞争力发展态势及以政府、企业、高校为主体的高效运转的国家创新竞争力发展体系的构建；在此基础上，进一步剖析以色列国家创新竞争力形成的主...

云安全厂商瑞和云图获数千万A轮投资

投融资瑞和云图 2019-09-06

瑞和云图成立于2014年，是一家专注于为政企用户提供完整云安全解决方案的软件及服务提供商。

高校教室人脸识别惹争议，教育部这样说

教育科研中国青年报 2019-09-06

最近，一些高校却因为采集学生个人信息的情况引发争议。对此，教育部科学技术司司长雷朝滋作出回应。

报告：人工智能数据安全风险与治理

人工智能赛博研究院 2019-09-05

《报告》对当前人工智能发展带来的数据安全风险进行了全面分析，并分别在政策法规和技术层面对目前国内外的相关应对举措进行了梳理，并提出了人工智能数据安全治理的目标、...

精准威胁狩猎：物联网资产变化研究

安全运营绿盟科技研究通讯 2019-09-05

本议题主要介绍互联网暴露物联网资产的地址变化情况，通过对历史的暴露数据进行对比分析，分析资产变化的原因，并探讨在互联网场景中威胁溯源的一些思路。

中国企业个人数据跨境传输最佳法律实践探讨

专家观察信息安全与通信保密杂志社 2019-09-05

以GDPR为代表，不同国家或法律区域，正在加强数据主权保护的立法，但其基本态度、法律要求宽严不一，为企业的合规工作带来很大难度。

神秘iOS攻击颠覆了对入侵苹果手机的认知

网络攻击安全牛 2019-09-05

两年来，一小撮网站无差别黑掉了成千上万台 iPhone。

漏洞市场赏金持续飙升，但只属于1%的挖漏洞精英

漏洞安全牛 2019-09-05

一个关键漏洞的平均支出几乎已经达到了 3400 美元。

IMF：目前FinTech对货币体系和金融稳定的影响有限

金融保险数字经济与社会 2019-09-04

目前FinTech对货币体系和金融稳定的影响有限。同时，尽管存在重要的区域和国家差异，但各国普遍接受金融科技促进经济增长和包容性的机会，同时努力平衡创新与风险。

Android系统外部SDK安全漏洞检测研究

安全运营信息技术与网络安全 2019-09-04

研究发现，外部SDKS开发工具的确存在SSL/TLS错误配置、不合理的敏感数据权限分配、HTTP的非必要调用、用户日志泄漏、开发人员考虑不周等漏洞和威胁。