搜索结果 - 安全内参 | 决策者的网络安全知识库

云南警方“净网2019”专项行动破涉网案1400余起

公检法云南网 2019-04-25

自1月份启动“净网2019”专项行动以来，云南省公安机关及时清理各类网上违法信息6千余条，破获涉网案件1400余起，抓获嫌疑人1300余人，有力维护了全省网上秩序安全稳定。

我国遭到“海莲花”最新白利用手法攻击分析

APT 安全威胁情报 2019-04-24

近日，微步在线捕获到一个 APT32 最新针对我国进行攻击的诱饵文件，其在攻击过程中使用了两层白利用进行 DLL劫持，报告发布前零杀软检出。

五年内云安全开支将增至126亿美元

云计算安全牛 2019-04-23

Forrester报告称，到2023年，公司企业在云安全工具上的开支将增长至126亿美元，2018年这一数字是56亿美元，其中主要增长点是公共云原生平台安全。

日志分级：五种不能忽略的日志源

安全运营安全牛 2019-04-23

为最大化日志效益，公司企业必须评估和调适现有过程，以符合当前需求和威胁状况，并考虑记录往往被忽略掉的对IR和威胁追捕价值无限的事件源。

威胁情报的现在与未来：赋能、深入、全面应用

安全运营安全威胁情报 2019-04-25

SANS的调查数据显示，已经有80%的组织认为自己从威胁情报中获益。国内比较常见的用法是威胁情报+网络流量检测、威胁情报+态势感知、威胁情报+SOC等。

我国态势感知发展 (一)：国家政策与法规要求

国家安全微言晓意 2019-04-24

本文介绍了我国态势感知相关的政策与法律法规要求。

网信办：一季度全国网信行政执法工作取得新成效

监管中国网信网 2019-04-24

据统计，一季度全国网信系统依法约谈网站685家，警告网站248家，暂停更新网站125家.

安永第21次全球信息安全调查报告 (2018-2019) 摘编

趋势洞察专注安管平台 2019-04-24

报告从三个方面进行了分析：保护企业、优化网络安全、使能增长。

国家漏洞库CNNVD：关于Oracle WebLogic wls9-async反序列化远程命令执行漏洞的通报

漏洞 CNNVD安全动态 2019-04-23

攻击者可利用该漏洞在未授权的情况下发送攻击数据，实现远程代码执行。WebLogic 10.X、WebLogic 12.1.3等版本均受漏洞影响。

CNCERT：关于Oracle WebLogic wls9-async组件存在反序列化远程命令执行漏洞的安全公告 (第二版)

漏洞 CNVD漏洞平台 2019-04-23

经分析，该服务的境内用户规模约为2.9万，共有2017个网站受此漏洞影响，所占比例为6.9%。

安防警察“北邮一号”上线校园：集成5G+AI，可查违章维持秩序

教育科研大数据文摘 2019-04-23

这款北邮人工智能研究院主导研发集成5G+AI能力的智能安防机器人，不仅可以自主巡逻充电，查处违章停车，还能在紧急情况下现场采取喊话、主持秩序等行动。

《共建“一带一路”倡议》报告摘编：网信工作进展及展望

数字经济网信中国 2019-04-23

推进“一带一路”建设工作领导小组办公室发表《共建“一带一路”倡议：进展、贡献与展望》报告，与网信工作相关内容摘编如下。

大数据集群管理系统设计与实现

大数据信息安全与通信保密杂志社 2019-04-22

本文提出的大数据集群管理系统解决了在现有系统中存在的各种弊端，为集群管理提供了一个有效的解决方案。

基于SM9标识密码智能变电站安全防护技术

电力能源工业安全产业联盟 2019-04-22

本文基于IEC 61850智能变电站自动化系统要具备防伪造、篡改及重放等安全威胁，参照IEC 62351标准提出基于国密算法SM9标识密码在变电站的安全防护技术。

产业观察：工业互联网安全体系化支撑能力不断提升

工业互联网工业互联网产业联盟 2019-04-21

政府和产业界深刻认识到工业互联网安全是发展刚需，加快推动工业互联网安全从理论倡导走向实践深耕，建立在开放发展、技术驱动和融合创新基础上的工业互联网安全逐渐为整个...

PayPal获勒索软件检测技术新专利

安全运营 E安全 2019-04-21

PayPal获美国专利，其技术可以检测勒索软件感染的早期阶段，并及时阻止勒索软件的进程。

数字孪生概念、模型及其应用浅析

智慧城市网信军民融合 2019-04-20

数字孪生是对实体对象或过程的数字化复制，能够实现贯通复杂产品设计、制造、维护等全生命周期业务过程的数字空间和物理空间信息的双向共享交互和全面追溯，在智慧军工、智...

各国政府积极推进工业互联网发展

工业互联网工业互联网产业联盟 2019-04-19

近年来，主要国家通过战略引导、资金支持、协同发展等手段，加大对其发展的支持力度，最大程度的 “实现数字技术和数据增长所带来的巨大福利”。

信通院专家：数据跨境流动的风险与隐忧

专家观察中国信息通信研究院CAICT 2019-04-19

整体看，数据跨境流动风险与隐忧主要集中于数据的传输、存储和应用三个环节。

微软公司推出两个针对美国政府保密数据的数据中心

军队军工国际安全简报 2019-04-19

本周三，微软公司宣布推出两个专用于托管美国政府“秘密（Secret）”级数据的数据中心。