搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：挖矿木马KingMiner使用多种逃避技术绕过检测

病毒木马黑客视界 2018-12-03

KingMiner恶意软件于2018年6月中旬首次出现，并在随后迅速发布了两个改进版本。由于攻击者采用了多种逃避技术来绕过仿真环境和安全检测，因此一些反病毒引擎针对该恶意软件...

解读《2018网络安全文化报告》：网络安全文化建设的六大方法论

安全管理 FreeBuf 2018-11-30

《2018年网络安全文化报告》指出，95％的全球受访者认为他们当前的网络安全文化建设与期望的最终状态存在巨大差距，在网络安全领域的资源投入需要优先考虑网络安全文化的培...

公安部网络安全保卫局发布《互联网个人信息安全保护指引（征求意见稿）》

政策全国互联网安全管理服务平台 2018-11-30

为深入贯彻落实《网络安全法》，指导互联网企业建立健全公民个人信息安全保护管理制度和技术措施，有效防范侵犯公民个人信息违法行为，保障网络数据安全和公民合法权益，公...

攻防最前线：新型蠕虫BLADABINDI可通过移动驱动器传播无文件后门

病毒木马黑客视界 2018-11-30

这个蠕虫病毒的payload、传播方式以及在受感染系统中以无文件形式传播后门的技术，使其成为一个重大的威胁。用户，尤其是仍在工作中使用可移动媒体的企业应该采取必要的安...

威胁情报相关标准简介 (下篇)

标准中国保密协会科学技术分会 2018-11-29

本文将继续介绍除MITRE外的其他机构提出的主流标准，以及我国于今年10月份正式发布的威胁情报国家标准。

2019年网络安全的9个预测

趋势洞察安全牛 2018-11-29

CSO网站给出未来12个月里可能出现的重大事件或趋势。

银行业金融数据出境的监管框架与脉络

金融保险网安寻路人 2018-11-29

金融数据出境是金融数据监管的重要内容，从监管上看，目前中国的银行业金融数据出境体现了多条监管逻辑，同时也有一些需要澄清的问题。本文试图从理解监管逻辑出发，对于这...

非法获取他人信息注册滴滴司机账号，警方抓获46人

公检法中新网 2018-09-28

浙江省东阳市公安局侦办历时一年多，查明一团伙贩卖公民个人信息50多万条，先后抓获涉案人员46名，追缴赃款100多万元，扣押电脑20多台、手机60多只。

无形世界的守护者：改革开放以来网络安全保卫工作巡礼

公检法人民公安报 2018-12-02

守好网络这块阵地，公安机关责无旁贷。为适应时代变化和形势需要，1998年，公安部成立公共信息网络安全监察局，2008年更名为网络安全保卫局。20年来，全国广大网安民警在打...

樊邦奎院士：六大方向，知悉无人机的未来

军队军工网信军民融合 2018-12-02

在近几年的局部战争中，无人机的使用品种和架次急剧增加，这引发了全世界研制无人机的热潮。那么，目前的无人机在往哪个方面发展呢？在这里，我们将从六个方面一览无人机的...

深度数说：国内外网络安全上市公司大PK

趋势洞察数说安全 2018-12-02

本文选取在A股和美股以网络安全为主营业务的上市公司各9家，从当前市值、营业收入、营业收入增长率、企业规模、人均产值、人均毛利、毛利率和估值水平八个维度进行数据对比...

从入学隐私声明看美国学生隐私保护

专家观察个人信息与数据保护实务评论 2018-12-01

前段时间在YouTube上曝出的美国六岁小女孩Olivia控诉妈妈在Facebook上晒其照片的视频，曾引发众网友的热烈讨论。这对我们来说可能是新闻，而在美国，可能是孩子自我保护意...

五步应用NIST网络安全框架

安全运营安全牛 2018-12-01

本文要讨论的，是可以帮助公司企业根据自身情况现实应用 NIST CSF 的五个步骤。

风起云涌的网络安全并购

投融资网络安全新视野 2018-11-30

本文对2017、2018年的网络安全并购事件进行了汇总，揭示了网络安全行业的发展战略规律。

中通自动化安全运营的一些思考

安全建设中通安全应急响应中心 2018-11-30

本篇文章主要讨论在甲方安全运营中的两个核心问题：在有限安全资源的情况下怎么利用自动化提高安全工作的效率；使用赋能的方式打破安全孤岛状态，即各个安全产品的孤岛以及...

军工企业信息安全保密管理体系文件构建与应用

军队军工信息安全与通信保密杂志社 2018-11-29

本文从军工企业信息安全保密管理的角度出发，结合军工企业信息系统、信息设备和存储设备安全保密管理实际情况，从构建军工企业信息安全保密管理体系文件框架和结构设计、文...

浅谈助力零信任安全架构的云IAM设计

安全建设中通安全应急响应中心 2018-11-28

本文将重点讲述我们对云IAM的理解、方案设计以及部分重点模块的解析。

暗访微信灰产：卖山寨微信年入百万，到底谁在买？

互联网晓程序观察 2018-09-29

山寨微信巨大利益背后，有着一条「买卖激活码」、「做分销」的完整利益链。

属性图数据库JanusGraph初探

安全运营绿盟科技研究通讯 2018-09-28

图数据库是基于现实世界的描述，非常易于理解，也非常容易能形成信息之间的链接，可以轻松遍历整个图来对欺诈活动进行实时侦测。

如何设计相对安全的图形验证码？

安全运营宜信安全应急响应中心 2018-09-27

本文将分享一下图形验证码的基本知识和相关安全问题。