恶意黑客发封电子邮件就能诱使你的Windows系统到远程服务器上验证身份——交出系统口令散列值。
企业安全建设不可盲目,不能今天需要防火墙,明天再上个网闸,后天发现没有做灾备......所以,在讨论解决方案之前,我们首先要确立防御体系的建设。
2018 年,中共中央和国家各部委的网信工作逐步向前推进,网信管理体系不断优化,网信事业继续深化,各项法律法规相继出台,国家对网信领域的管理更具针对性和细致化。
2018年,美国在无人机蜂群、有人-无人协同、无人机控制、无人机导航以及反无人机系统与装备方面均有新的发展,本文从上述几个方面对2018年美国无人机及反无人机系统与装备...
本文首先详细梳理了GPS系统的组成、服务、应用及其日益凸显的技术缺陷,而后全面分析了美国提出的“GPS现代化计划”。
自2001年以来,其他监督机构,如国土安全部和国家情报总监的职位,已经成倍地升级了大规模监视。2013年的一系列媒体报道揭示了美国情报界采用的最新计划和技术。
人工智能、量子信息技术、区块链作为信息技术行业中最重要的三大前沿基础技术,可以预见前两者技术的发展将伴随出现网络安全双刃剑效应,而区块链在显露网络防御天然属性的...
战场态势感知体系构建是信息化条件下联合作战的重要组成部分,是打赢信息化战争的关键。
工商银行蓝军团队从银行安全从业者的视角出发,基于2018年重大网络金融欺诈事件的分析情况,总结了网络黑产发展趋势,展望了互联网金融防控手段。
本文主要从俄罗斯联邦面临的网络安全威胁、网络安全措施、网络战力量发展及争取国际合作倡议等方面,宏观描述其网络安全态势。
根据CNCERT监测数据,2018年11-12月,20家境内云遭受DDoS攻击次数占境内目标被攻击次数的69.2%;被植入后门占境内被植入后门的51.6%;被篡改网页占境内被篡改网页的58.3%;...
2018年,我国网信事业进入新时代,网络安全开启新局面。
美国新成立的网络安全及基础设施安全局(CISA)在1月发布紧急指令,要求立即采取措施保护美国联邦信息系统不受DNS劫持与篡改侵害。
本文主要集中讨论三个问题:1.什么是SIOP?2.为什么网络战需要一个SIOP?3.网络战SIOP如何借鉴核SIOP的先前经验?并在此基础上总结出网络战SIOP的四大主体部分与14个重要经...
欧盟网络和信息安全局(ENISA)发布“2018年ENISA威胁全景报告”,报告强调欧盟成员国必须开发更强大的内部网络威胁情报(CTI)来源,摆脱对欧盟以外资源的依赖。
Strategic Cyber Ventures发布题为《2018网络安全投资状态》的报告,对2018年安全行业风险资本融资情况做了分析。最显著的结论就是:风险融资在过去一年中持续增长,然而这...
根据Gartner最近的一份报告,安全性是企业更新其广域网(WAN)时的首要考虑因素。
微软被指忽视IT安全风险,放任可致Azure和Office 365域名滥用的漏洞存在。攻击者可创建内含恶意软件的网页,披着貌似可信 Azure/Office 365 域名的外衣进行隐秘数据渗漏。
时至今日,企业网络已不仅仅是网络,而是大量传统网络、软件定义网络(SDN)、云服务和微服务的集合。该混合环境的分隔需要升级版分隔方法。
“国家网络情报体系”的建设包括三个主要部分:1.确定网络威胁的核心挑战,2.制定《网络归因指南》,3.建立“网络威胁框架”。本文将对这一体系进行详细介绍。
微信公众号