误区之二:互联网的开放互联属性使得归因溯源本质上困难而不可行。
默认情况下不应该信任网络内部和外部的任何人/设备/系统,需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆,引导安全体系架构从网络中心化...
行动期间,共侦破黑客类案件100余宗,成功打掉黑客团伙30余个,刑事拘留160余人,核实被攻击入侵网站7240余个,涉案金额共计2500余万元。
ClickHouse 是俄罗斯最大的搜索公司 Yandex 推出的大数据存储和开源组件,在 2017 年易观 OLAP 大赛获得黑马冠军之后,得到了大量的媒体曝光和开发者的认同,大家戏称这是...
GDPR从来都没有想驱动哪一种特定技术。尽管如此,GDPR无疑会在下一个十年里影响信息技术的发展。
美国国际政治理论大师约瑟夫·奈撰写《用规范约束网络冲突》一文,从国际规范的形成这一问题入手,分析在网络空间领域形成规范的可能性及方法步骤。
本文给出了一种基于大数据技术进行挖矿威胁场景的监测方法,从实践的检验来看有非常好的效果,挖矿相关行为会持续产生规律性告警,客户端及网络流量一侧也能准确捕捉到挖矿...
在本期中,我们将对美方用于命令与控制的网空攻击装备与设施进行介绍,展现美方隐蔽而强大的命令与控制能力。
美创科技宣布完成新一轮融资,获得亿元人民币。本轮融资由英华资本领投,普华资本、东方富海、莱恩达共同完成融资。
从2007年开始至今,360追日团队发现毒云藤组织对中国国防、政府、科技、教育以及海事机构等重点单位和部门进行了长达11年的网络间谍活动。
在本报告中,卡巴斯基实验室工业控制系统网络应急响应小组发布了关于2018年上半年工业自动化系统的威胁现状的研究结果。
IP地址和端口过滤这种传统防火墙操作已经没有太大价值,但今天的大多数防火墙所做的远不止这些。
英国信息委员会收到的数据安全事件报告数量在过去两年中飙升了75%,其中绝大多数安全事件要归咎于人为失误,而非恶意的网络攻击行为。
近些年来,随着民航信息化建设的不断深入,IT系统的安全防护也成为了民航安全的重要组成部分之一。
德国近日推出首个覆盖上千万名医保参保人员、名为Vivy的电子医疗档案应用软件。
Xbash是一种相对较新且较复杂的恶意软件,也是一个活跃的网络犯罪组织的最新作品。它目前能够针对Linux和Windows系统实施攻击,但鉴于PyInstaller的使用,我们并不排除未来...
痕迹是案件调查取证过程中不可或缺的关键因素,用户痕迹则是电子数据取证中不容忽视的重要内容。
腾讯安全报告称,全国三甲医院中,有247家医院检出了勒索病毒,以广东、湖北、江苏等地区检出勒索病毒最多。
近日,MIT再次和开发出“RISC-V”架构的加州大学伯克利分校合作,开发了另外一个名为“Keystone”的项目。据悉,Keystone一个是基于RISC-V中的现有硬件功能开发开源TEE的项目。
2018年6月17日至21日,以色列第八届网络周活动在特拉维夫隆重举行,来自世界各地的网络安全专业人士与决策者、企业家、投资者、专家学者齐聚一堂,共同讨论当今国际社会面...
微信公众号