本文提出了涵盖威胁管理、漏洞管理、情报管理三大领域的适用于金融机构的网络安全态势评价指标体系,帮助金融机构对自身安全技术保障水平与抵御网络安全威胁的能力进行有效...
等保2.0在基础技术要求部分也做了相当大的调整,可以说是在整个安全管理理念上做出了非常深刻的变革。本文只讲两个点,希望能够让大家有所感觉。
本文将详述蓝宝菇组织在近期攻击活动的技术细节,希望安全业界了解其攻击手法共同完善拼图,输出防御方案联合起来对抗这个国家级的威胁。
英国 BAE 系统公司近日宣布建立“情报网”,该公司以倡议的形式呼吁全球的安全专业人士和行业有影响力的人士团结起来打击网络犯罪。
考虑到消费者很少有直接从Intel官网下载“补丁”的习惯,Intel的安全更新更多是联合合作伙伴如主板、OEM厂商一道发行。
近日英特尔公司对Intel Active Management Technology(intel AMT)进行更新,修补3个补丁,编号为:CVE-2018-3628 , CVE-2018-3629, CVE-2018-3632。 在使用英特尔处理...
一份完整的中国网络安全厂商、等保测评单位和安全培训机构名录。(截止到2018年7月8日)
在赛博靶场建设方面,美国走在了世界的前列,除了建成多个小型赛博靶场外,还开展国家级的赛博靶场建设。
据以色列《耶路撒冷邮报》获取的以色列国际反恐研究所(ICT)一份报告指出,伊斯兰网络恐怖分子正在加大力度对西方国家的基础设施发动网络攻击。
随着AI技术的发展,IoT的发展速度已经超过我们的想象,所以整个IoT领域的安全问题需要引起我们足够的重视;其次,传统安全的最佳实践到了IoT领域部分需要进行调整,安全必...
无论是政府还是企业,在应用威胁情报的过程中,都需要密切关注情报的生命周期。来自中国人民银行金融信息中心的董祎铖将分享央行应用威胁情报实现风险管控的经验与方法论。...
各国海军一直致力于实现水下作战平台间安全、可靠、高效的通信,以发挥水下作战的效能。近年来,由于水下通信技术的发展,国内外对水下通信网络进行了大量的研究工作。但是...
本文将着重对《网络安全法》的实施对银行应用系统带来的改变进行研究和探讨。
这一新型工具并非试图基于主题行或URL来检测社会工程攻击,而是通过对文本进行语义分析以确定恶意意图。
美国陆军通过陆军网络司令部资助的试点计划“军及以下网络与电磁活动支持”来进行,以强化网络在演习场景中的作用,提升自身的网络能力。
一个美国博客对日本网络安全专家所写的书《企业管理与网络安全-高管的数字弹性》的书评。
要有效针对安全威胁,近年在市场上冒起了一种新的安全服务公司,普遍称为Managed Detection &Response(MDR)。MDR服务并不是传统安全服务供应商MSSP的替代品,两种解决方...
近日,北京市经济和信息化委员会发布了《北京人工智能产业发展白皮书(2018)》。该《白皮书》经过相关单位的调研和讨论,首次摸清了北京人工智能产业的底数。
网络犯罪已成为网络安全领域最突出的问题之一,也是国际网络安全治理的焦点问题。
CASB是云端安全这个老大难问题的解决方案,但选择哪种CASB最适合自己?又如何规避一些常见的陷阱?
微信公众号