搜索结果 - 安全内参 | 决策者的网络安全知识库

三问量子密码：安全吗？贵吗？会取代经典吗？

量子技术墨子沙龙 2019-09-04

我们能用得起“量子密码”吗？我的小秘密会被更加安全地保护起来吗？是不是经典密码马上要被淘汰了？

美国情报工作外包服务的模式、经验及启示

国家安全丁爸情报分析师的工具箱 2019-09-02

本文分析了在全球反恐安全形势下，美国情报工作外包服务的产生原因、变迁及模式，并结合现阶段我国所处安全形势和情报工作现状，为我国发展情报工作外包服务提供建设性意见...

黑客利用固件漏洞的八种方式

漏洞安全牛 2019-09-04

作为公认的急迫网络安全问题，固件堪称不设防攻击界面，常被黑客用于在网络中建立立足点。

混沌：软件工程新趋势？

安全运营安全牛 2019-09-04

在受控环境中放任混沌肆虐，可使工程师运用收集来的数据设计出更健壮、更富弹性的系统。

国内首例微信支付赎金勒索病毒案宣判，“95后”男子获刑六年半

公检法金羊网 2019-09-03

东莞市第三人民法院对国内首例微信支付赎金的勒索病毒案作出一审判决，以犯破坏计算机信息系统罪判处制作该病毒的“95后”男子罗某有期徒刑六年六个月。

国家漏洞库CNNVD：2019年8月漏洞月报

漏洞 CNNVD安全动态 2019-09-03

据国家信息安全漏洞库统计，2019年8月份采集安全漏洞共2264个。

网络空间安全综合实践分级通关课程体系构建

教育科研网络与信息安全学报 2019-09-03

本文根据学生学习规律和认知过程，采用自顶向下的方式构建课程体系，聚合提炼实践知识和技能，提出了网络空间安全综合实践分级培养模式。

“挖矿”团伙买通9千余名网管植入木马，非法获利上亿元

公检法央视新闻 2019-09-03

湖南警方发布了一起特大非法控制计算机“挖矿”的案件：犯罪嫌疑人张某累计在全国买通9000多名网吧的技术人员，将“挖矿”程序植入到网吧电脑主机。该案涉案金额过亿。

NSA：运营SOC的5大原则 (含解读)

安全运营专注安管平台 2019-09-03

NSA下辖的NCTOC负责对国防部的非密信息网络实施安全运营，该团队面向运营人员，总结出了5大SOC运营原则。

美国陆军开发一体化战术网以提升弹性通信能力

军队军工防务快讯 2019-09-03

该网络可为指挥官和士兵提供多种通信方式，提升士兵的生存能力，预计将在2021年全面部署部队。

影响国家安全的四项新兴技术

国家安全学术plus 2019-09-03

本文讨论了四种新兴技术：生物技术、小型卫星、量子计算机和认知增强，并简要介绍这四种技术及其对美国国家安全的影响，最后提出应对建议。

境外响尾蛇组织伪装我国相关部门对他国驻华使馆发起攻击

APT 安全威胁情报 2019-09-02

恶意样本以我国国防部国际合作部门发送的通知文件为饵，尝试利用CVE-2017-11882漏洞向他国驻华使馆人员投递远控木马。

联邦学习两周年：从概念、技术、国际标准到开源社区

大数据 AI科技评论 2019-09-02

联邦学习能够同时兼顾隐私保护与共享，为我们建立一个跨企业、跨数据、跨领域的大数据 AI 生态提供了良好的技术支持。

不对称攻击武器的法律边界：香港事件的个人信息保护实务观察

个人隐私个人信息与数据保护实务评论 2019-09-02

哈萨克斯坦将PKI武器化，三大浏览器封禁根证书

国家安全安全牛 2019-09-02

鉴于哈萨克斯坦持续尝试在加密通信中插入其根证书，广大互联网用户需警惕此类政府对 PKI 基础设施的武器化。

浅析5G新时代技术特点与安全风险

信息通信中国信息安全 2019-09-01

5G开启了万物互联的新时代，支持海量物联网应用是5G的一大特点，因此，5G网络拥有的安全攻击点也更多。

AI换脸让刷脸支付不安全？支付宝：可能性极低

金融保险隐私护卫队 2019-09-01

有人质疑AI换脸是否会让刷脸支付变得不安全？支付宝回应称，刷脸支付主要采用3D人脸识别技术，不用担心其安全性。

全面评估美国网络安全政策走向

国家安全信息安全与通信保密杂志社 2019-08-31

美国目前《国家安全战略》报告，以较大篇幅提及网络安全，反映了特朗普政府网络安全政策的一些突出特点，如竞争意味强、进攻性突出、更加务实聚集等。

iPhone遭遇最强烈的黑客攻击，敏感数据全泄露

网络攻击量子位 2019-08-31

不需要向用户发送什么奇怪链接，只要把正常网站修饰一下，等iPhone用户点进去，就能把恶意软件植入他们的手机。

在分享和控制之间数据保护的私法局限和公共秩序构建

专家观察中外法学 2019-08-31

本文拟在检视现有数据理论观点局限性的基础上，关注数据的公共性原理及其对传统思维模式转换的客观要求，进而探讨如何建立关于数据分享和控制的理论框架，并尝试对数据的立...