搜索结果 - 安全内参 | 决策者的网络安全知识库

微软Exchange和DHCP服务端组件漏洞预警

漏洞 360CERT 2019-02-13

本次微软公告中的CVE-2019-0686、CVE-2019-0724（Microsoft Exchange Server特权提升漏洞）和 CVE-2019-0626（Windows DHCP 远程执行代码漏洞）影响广泛，危害严重，需要...

身份管理的15个安全开发实践

安全运营安全牛 2019-02-13

身份管理中我们常会谈及所谓“武器化身份”的概念，也就是强化系统中的接入点和用户与服务交互的位置。然而，武器化过程需分层实施，而其中一层就是代码层。开发身份平台时可...

智慧城市将重塑经济的10种方式

智慧城市资本实验室 2019-02-13

在智慧城市的建设或改造将对城市经济产生直接影响，这些影响主要体现在以下十个方面。

CVE-2019-5736：runc容器逃逸漏洞预警

漏洞 360CERT 2019-02-11

该漏洞允许恶意容器以最少的用户交互覆盖host上的runc文件，从而在host上以root权限执行代码。在本文两种情况下，通过用户交互可以在容器中以root权限执行任意代码。

美国联邦层面的隐私统一立法：回顾与前瞻

法规网络法实务圈 2019-02-11

美国联邦层面尚无统一立法。一方面，碎片化趋势在加剧，美国各州及各城市正纷纷“自力更生”，为数据保护确立自己的标准。另一方面，以各大科技企业为代表，对统一立法诉求的...

2019将影响企业发展的10个技术预测

趋势洞察资本实验室 2019-02-11

InformationWeek通过对各大咨询公司的预测进行梳理和分析，汇总了2019年值得企业关注的十大技术预测。

《国家工业战略2030》解读：德国工业战略走向何方？

工业互联网知识自动化 2019-02-11

德国经济部长阿特迈尔上周在柏林公布《国家工业战略2030》报告，对国家干预的力量，进行了公开的鼓吹，包括鼓励打造德国国家龙头企业。

电子商务创新治理：探索与实践

专家观察中国信息安全 2019-02-10

电子商务法是一部鼓励、支持、创新、规范和保障电子商务健康发展的促进法，是一部维护广大消费者、平台经营者和平台内经营者合法权益，维护市场秩序和公平竞争的保障法。

格雷·艾伦：中国的人工智能战略 (全文摘译)

人工智能学术plus 2019-02-10

本文是格雷·艾伦 2019年2月6日发表在美国新安全中心网站的文章《中国的人工智能战略》的摘译。

盘点：2018年中央及国家主要部委网络安全重要举措

监管中国信息安全 2019-02-08

2018 年，中共中央和国家各部委的网信工作逐步向前推进，网信管理体系不断优化，网信事业继续深化，各项法律法规相继出台，国家对网信领域的管理更具针对性和细致化。

原浩：百度地图和支付宝个人信息安全喜获认证有感

专家观察信息安全法律大会专委会 2019-02-07

最近百度地图和支付宝通过个人信息安全认证，有声音认为两位取得的认证保护水准和用户自身信息安全的体验差异明显，此举有“自抛自扣”之嫌。本文基于公开信息，结合早年信息...

Google官方发布Chrome扩展Password Checkup，检查密码是否安全

安全运营 cnBeta 2019-02-06

谷歌近日为 Chrome 推出了一个新扩展，能够自动检查用户的密码是否安全。

吴沈括：数据治理的全球态势及中国应对策略

专家观察电子政务杂志 2019-01-23

欧盟与美国的数据治理方案鲜明地反映了各自的数据治理立场，产生了广泛的国际回响，对欧盟与美国各自数据治理路径的全面理解有助于检视并研判我国在数据治理领域的应对之策...

人工智能在保险行业的应用研究

金融保险金融电子化 2019-02-14

本文介绍了人工智能的发展现状、行业应用等，并对人工智能在保险行业的应用前景进行了探讨分析。

军工电子企业以“军工+”推动军民融合深度发展的经验与措施

军队军工仰山智库 2019-02-13

如何将军工电子企业在军品研发的长期技术积累转化为民品产业化发展的内生动力和新动能，既需要不断加强在军民融合深度发展特点和规律的研究借鉴，也需要大力突破思维模式、...

从生产安全体系视角看数据安全

专家观察全知科技 2019-02-12

很多新的数据安全技术方向面对的实际场景问题，其实是生产安全视角的问题。

浅谈对Web渗透测试的研究

安全运营移安全 2019-02-10

如何科学地测试评估Web应用的安全性是所有Web应用系统所面临的重要课题，对Web安全渗透测试展开全面的研究具有重要的理论意义和实用价值。

戳穿网络安全的八大“神话”

趋势洞察 360智库 2019-02-09

本文将一一列举科技行业中最常见的8大网络安全神话。

过度收集个人信息如何破解及国家标准的路径选择

专家观察网安寻路人 2019-01-24

法国CNIL对Google开出了5000万欧元的罚单。其认定Google的违法事由之一即是违规“取得同意”。同样，我国网民对许多企业“不同意就走人”的商业行为反应强烈。本文即是对如何破...

阿里巴巴内网办公安全实践

安全建设云栖社区 2017-07-25

为了随时随地安全稳定的接入公司内网，阿里所有员工都会安装一款智能办公软件“阿里郎”。今天，为大家首次揭秘这位阿里童鞋背后的“男人”。