本文实现了一种安全的密钥管理方案,基于安全多方计算技术,避免了客户端、服务器端内存中的密钥泄露风险,并已经在阿里集团内的密钥管理系统上线。
全球互联网走向全面加密时代已经是大势所趋,越来越多的攻击者利用 SSL 加密通道完成恶意软件载荷和漏洞利用的投递和分发,以及受感染主机与命令和控制服务器之间的通信。
多年来电力行业一直坚持与密码技术深度融合,研发和应用了大量的密码产品,同时也积累了密码应用的丰富经验,为我国电力互联网安全筑起‘防火墙’。
22种密码应用模式可解决四类问题:身份认证及信任体系;数据传输环节的通信安全;数据存储环节的资产安全;数据使用环节让共享与安全兼得。
沙龙邀请了北京市密码管理局领导、国家商用密码检测中心老师、高校安全专家、业界研发大牛为参会嘉宾全方位解读国密开源相关政策和技术问题。
目前存在多种比移动恶意软件更加紧迫的移动安全威胁类型。本文列出了2019 年最紧迫的 7 种移动安全威胁类型,每个企业都应该加以关注并认真对待。
随着近年来网络环境日益复杂和黑客技术的不断创新,安全形势越来越严峻,安全产业日益受到人们的重视,而Blackhat是世界上了解未来安全趋势最好的窗口。
IDC 报告称,过去一年中,全球 82% 的公司遭遇过 DNS 攻击。
美国陆军科学家正在更多地了解人类大脑是如何运作的,希望通过AI让人们了解士兵的情绪和感受,并相应地调整自己的行为。
我们应该很大程度上尽可能把安全操作都进行自动化,这样才可以让客户以自我保护的方式更好地保护自己。
NASA在其项目NNA16BD84C下,提出了实现无人机系统在空域范围安全运行所需的通信、导航和监视体系架构概念。本文对该架构的实现就绪度做出分析。
本文从SE芯片特性及SE芯片在IoT设备中提供的功能及加密引擎方面进行安全性的分析,来剖析如何通过恰当的使用SE芯片来实现更安全有效的IoT安全环境。
本文提出基于证据链的银行记账方法,本方法是在数字户币基础上实现的。数字户币是数字化的现钞,与厂币等价。
近期,ZeroFucks勒索病毒攻击事件频发,全球多地受到波及,并造成严重损失。
本文从机密性、完整性和可用性三个层面分析了科学数据共享过程中的安全需求。讨论了数据安全管理的关键技术及趋势,并给出了相关的结论和建议。
STC公司开发了一款手机恶意软件Monokle,它能够创新地使用现有方法,在没有 root 访问权限的情况下也能有效地盗取数据。
本文讲解了iOS iCloud、Google Cloud备份和同步机制、Token缓存机制、并讲解了数据获取技术难点,并提供了相应的解决方案。
本报告针对某主流工控厂商的弱口令和漏洞隐患,通过对固件中的“口令文件”和“曾曝过漏洞的组件”进行了分析,评估厂商整体安全性。
如果您尚未实现任何 SSO 或身份管理工具,亦或正在寻求升级,下面的 SSO 工具大盘点可带领您对 SSO 市场有个初步了解。
企业上云后究竟会面临什么样的安全风险?本文是一个可作参考的 checklist。
微信公众号