搜索结果 - 安全内参 | 决策者的网络安全知识库

区块联盟链下的银行间合作机制研究及实践

金融保险金融电子化 2019-09-30

“联盟链”作为一个新概念，在银行间组建时会遇到各种困难，亟需从理论与实践的角度对区块联盟链下银行间合作机制进行深入研究，厘清存在问题，推动区块联盟链在银行间的有效...

美国中央情报局网络武器库分析与披露

国家安全奇安信威胁情报中心 2019-09-30

病毒团伙利用phpStudy RCE漏洞批量抓鸡，下发远控木马

网络攻击腾讯御见威胁情报中心 2019-09-29

研究员监测到团伙利用phpStudy RCE后门批量抓“肉鸡”，该团伙手握四大远控木马，入侵后完全控制采用phpStudy搭建的服务器，并下发DDoS攻击指令，对目标计算机进行网络攻击。

一次利用泛微OA最新漏洞攻击活动分析拓展

网络攻击奇安信威胁情报中心 2019-09-29

攻击者通过利用了泛微e-cology OA的最新漏洞进行初始渗透，并通过从一些白网站下载后续的恶意代码。

特权访问管理已经不局限于安全合规

安全运营安全牛 2019-09-29

特权访问管理 (PAM) 工具可提供一些重要的安全性和合规性优势，便于企业构建业务案例。

媒体披露：美国如何联合作战并入侵ISIS网络

军队军工黑鸟 2019-09-28

从本文可以窥探老美的网络作战能力，以及一些攻击细节。

网络安全架构：零信任架构正在标准化

安全运营蓝海科学 2019-09-28

零信任基于业务场景的人、流程、访问、环境等多维的因素，对信任进行评估，并通过信任等级对权限进行动态调整，这是一种动态自适应的安全闭环体系。

俄罗斯网络安全技术管理框架解读

国家安全保密科学技术 2019-09-28

本文以俄罗斯主权互联网法案的颁布为切入点，围绕发展战略规划的制定、政策法规体系建设、科研主攻方向的选取、组织管理机构的调整变化，以及信息通信网络的分类及标准的制...

关于容器、微服务、Docker的十大问题

云计算青藤云安全资讯 2019-09-27

本文解析企业在使用容器时最常见的10个问题，帮助大家更好地理解容器部署、工作负载容器化等问题。

下一代HTTPS：蚂蚁金服推出新型可信中间件SOFAEnclave

金融保险 AI前线 2019-09-27

本文从机密计算的技术背景、关键问题、蚂蚁的技术突破、以及典型应用场景等方面展开。

工信部：《关于促进网络安全产业发展的指导意见》公开征求意见

政策工信部 2019-09-27

为积极发展网络安全产业，提升网络安全技术支撑保障水平，制定本指导意见。

ATT&CK随笔系列 (一)：右脑知攻、左脑知防

安全运营安全牛 2019-09-26

如果我们把乙方安全厂商的核心能力比作安全大脑，或者把甲方用户的安全运维中心比作安全大脑的话，“右脑知攻、左脑知防”便是应对黑客攻击的最强大脑。

Lazarus黑客组织开始使用新型木马Dtrack

病毒木马 E安全 2019-09-26

研究人员披露，由朝鲜支持的Lazarus黑客组织开始使用一种新型名为Dtrack的远程访问木马。

欧盟人工智能伦理与治理的路径及启示

人工智能腾讯研究院 2019-09-25

为解决人工智能发展和应用引发的伦理问题，欧盟已将AI伦理与治理确立为未来立法工作的重点内容。

美国安局正在开展以网络攻击手段入侵小卫星的实验

国家安全国际安全简报 2019-09-25

美国安局同时也在关注“如何将某些恶意软件通过地面站植入到小卫星上”，因为解答这个问题“将更好地分析针对小卫星的威胁”。

《上海市公共数据开放暂行办法》六大亮点解读 (附全文)

政务上海市司法局 2019-09-25

为了促进和规范上海市公共数据开放和利用，提升政府治理能力和公共服务水平，推动数字经济发展，根据相关法律法规，结合本市实际，制定本办法。

美国执法生命线：国家犯罪信息中心 (NCIC)

公检法情报分析师 2019-09-25

国家犯罪信息中心（NCIC）是一个犯罪数据的电子交换中心，几乎每天24小时、全年365天，全国各地的刑事司法机构都可以利用这些数据。

中欧网络安全法律原则与体系比较

专家观察信息安全与通信保密杂志社 2019-09-24

本文旨在通过比较中欧在网络安全框架方面的关键结构、原则和主题来分析中欧在这些概念上的异同。

媒体披露俄罗斯入侵美国FBI通信系统传闻解析

国家安全奇安信威胁情报中心 2019-09-24

雅虎新闻近日报道了一起新闻”俄罗斯多年前已成功入侵FBI通信系统，并持续升级与美国的间谍行动”，其中详细解释了一起旧新闻幕后的故事。

勒索软件对物联网意味着什么？

物联网 E安全 2019-09-24

近日专家发表文章称，针对物联网设备的勒索软件将比传统的勒索软件更具破坏性。