美国国土安全部是美国政府履行网络安全职能的重要机构之一,本文将介绍 DHS 的发展历史、网络安全职能、主要组成机构、网络安全预算以及两个重要的网络安全项目。
本文从区块链关键技术出发,提出四层技术体系,逐层分析了区块链应用面临的挑战和安全风险,并形成通用的分层安全技术体系。该安全技术体系可用于指导区块链应用建设、保障...
本文将从公司业务常见的两个需求场景与大家分享下合规思路及实践。
如果是针对个体用户,比如已知个人信息,且这个信息可以与其社交网络中的某账户形成单射关系。那么利用信息X构造payload,直接使用百度的site语法对目标SNS进行检索即可。
本文对一年来的配套立法做一简要梳理,在此基础上提出《网络安全法》后续配套立法的展望和建议。
微信支付官方的部分服务器SDK在处理回调请求解析XML报文时存在XML外部实体注入风险,已于7月3号发布新版本SDK修复该问题。经过调查发现,即使不使用官方SDK,商户自身的信...
杭州迪普科技股份有限公司、上海斗象信息科技有限公司等2家做出突出贡献的单位上调一级支撑级别,北京匡恩网络科技有限责任公司、北京嘉信恒安科技有限公司等2家未达到等级...
欧洲网络与信息安全局(ENISA)在2016年12月发布了智能汽车的网络安全与弹性的优秀实践和指引报告,首先定义了智能汽车的典型架构及相关技术,分析智能汽车面临的风险和威...
研究表明,在一些征信体系发达的市场中,网贷平台的违约率并不高,暴力催收也鲜有发生。笔者认为,从根本上来说,规范催收行业需要加快推进信贷征信体系建设,建立金融业统...
数字政府建设是一项系统性工程,需要革新理念、统筹规划、强化创新、稳步推进。当前数字政府建设需要从以下七个方面加快推进。
以网络安全法颁布实施为标志,我国网络安全的顶层设计趋于完善。在综合立法方面由后进到前移,其对国际网络治理体系的影响可以通过一些国家相继出台网安法的举措中得到印证...
从400天前后两次测评的结果对比不难看出,网安法实施一周年以来,企业的个人信息保护意识提升,从隐私政策的篇幅普遍变长、透明度大幅跃升就可见一斑。但2018年测评中十大...
近日,备受关注的三一重工近十亿泵车失踪案终宣判:首犯被判四年半,内鬼获刑两年半。
曾在黑市名声大噪的Kronos银行木马再次回归。黑客对它的底层代码进行了重新设计,并正积极地将目标对准位于德国、日本和波兰的受害者。
平时和战时界限日益模糊是作战行动随网络技术发展而表现出的一个突出特点,平战结合将是应对网络空间威胁和挑衅的重要手段,也是网络空间国际规则制定必须予以考虑的重要方...
本文列举三个基站数据定位例子,前两个是数据的“质量”比对,后一个是数据的利用分析,作为一个位置轨迹在实际案件中的应用引子。
2017 年 1 月,欧盟委员会发布了有关建立欧洲数据经济的政府文件,明确了欧洲数字单一市场战略的三大目标,直指数据经济效益的充分发挥和内在协调。在这一背景下,欧洲就非...
我国应紧密围绕当前经济、社会发展的全局工作,将网络安全作为新一轮产业创新的重点领域,全面构建网络安全产业创新高地,在我国网络强国建设中发挥标杆示范效应。
本文是对构建安全防护与大数据日志分析系统的实践文章。
全国人民代表大会常务委员会执法检查组关于检查《中华人民共和国网络安全法》、《全国人民代表大会常务委员会关于加强网络信息保护的决定》实施情况的报告。
微信公众号