搜索结果 - 安全内参 | 决策者的网络安全知识库

间谍组织Worok大揭底

APT 国家网络威胁情报共享开放平台 2022-09-20

Worok的工具集包括一个C++加载程序CLRLoad、一个PowerShell后门PowHeartBeat和一个C#加载程序PNGLoad，它采用隐写技术从PNG文件中提取隐藏的恶意负载。

方滨兴：破解隐私保护与数据要素流动相悖之局

专家观察虎符智库账号 2022-08-26

数据拥有者使用模型加工场对外开放数据，就可以有效地促进数据要素流动。

使用“翻墙”软件导致信用卡被盗刷的法律责任认定

金融保险中国信用卡 2022-08-26

使用“翻墙”软件导致信用卡被盗刷的法律责任应当如何认定？本文以一起使用“翻墙”软件访问境外网站并进行交易后信用卡被盗刷的案件为例，对相关法律责任认定问题浅作分析。

ClusterCommit：一种基于项目集群的实时缺陷预测方法

安全运营安全学术圈 2022-08-26

作者提出了一种适用于共享公共库和功能的项目集群的模型，通过组合来自更大集群的一组项目的提交来训练模型，能够适应于更多的项目。

上海召开数据分类分级、制定重要数据目录试点工作会议

政务网信上海 2022-08-25

上海网信办组织16家试点单位约50人召开数据分类分级、制定重要数据目录试点工作会议。

PLC武器化探秘：邪恶PLC攻击技术的六个关键步骤

制造业安帝Andisec 2022-08-25

以色列工业网络安全公司Claroty开发的Evil PLC攻击技术解析。

基于确定性重放的针对多类型网络协议漏洞的根源性分析方法

安全运营 ipasslab 2022-08-24

该研究弥补了现有针对网络协议软件漏洞根源性分析方法的缺失。

对数字政府安全技术合规分析的建议

政务中国信息安全 2022-09-20

保障政务数据的安全合规，是推进数字政府建设的重要工作。

针对法语非洲国家的大型金融机构攻击活动

金融保险国家网络威胁情报共享开放平台 2022-09-20

该活动在过去两年中一直针对非洲地区的多个主要金融服务机构，其背后攻击者使用了鱼叉式网络钓鱼作为初始感染的手段。

针对云计算服务环境下关键信息基础设施安全保障的思考

信息通信信息通信技术与政策 2022-09-20

通过底层承载网络的安全架构优化、网络入口侧高级别认证管控等手段，实现系统资产不可知、攻击威胁不可达、业务系统不被控的“三重境界”，打造合规、差异化、高安全的云。

《反电信网络诈骗法》对于互联网企业的九大义务

互联网网络法实务圈 2022-09-20

本文从互联网企业角度出发，对新法的相关规定解读如下。

新一代智能模糊测试技术领跑者，云起无垠完成天使轮融资

投融资云起无垠 Clouditera 2022-09-20

云起无垠完成数千万天使轮融资。

新形势下我国海洋数据安全的思考

太空海洋信息安全与通信保密杂志社 2022-08-28

本文通过分析海洋数据的特征、发展历程及面临的安全威胁，提出其安全防护目标，从我国海洋安全现状，梳理海洋数据安全技术所面临的挑战，提出海洋数据保护的发展建议。

云视频会议系统安全防护措施有哪些？

互联网保密科学技术 2022-08-26

在面对云视频会议系统安全风险时，可以采取哪些有效的安全防护措施。

医疗行业数据安全风险分析及思考

医疗卫生中国信息安全 2022-08-25

本文对医疗行业数据安全的安全现状、安全痛点、市场供需两端做了深入分析，提出医疗行业数据安全的建议，为行业提供参考。

警惕！别让数字化发展落入“工具蔓延”的陷阱中

数字化转型安全牛 2022-08-25

拥有太多的IT运营工具并非意味着更好的数字化水平和能力，相反地，还会让企业落入到“工具蔓延”的发展陷阱中。

聚合支付业务风险分析及对策建议

金融保险中国信用卡 2022-08-23

本文在对聚合支付业务风险进行分析的基础上，提出相应的防范对策和建议。

以Saitama为例的恶意DNS流量的检测方法研究

网络攻击国家网络威胁情报共享开放平台 2022-08-23

本文将使用Saitama植入来说明恶意DNS隧道如何建立，以及这种方式如何影响检测过程。

云安全的未来是云原生安全

云计算中国信息安全 2022-07-11

云原生安全首先是“部署容器化”，然后是“容器微服务化”，再到“服务网格化”，最后实现“无服务器化”。

北京金融科技产业联盟发布《银行业云原生技术发展实践及展望》

金融保险北京金融科技产业联盟 2022-07-01

报告介绍了云原生技术发展情况，分析了银行业云原生技术的银行应用和典型实践案例，整理了云原生技术发展趋势及展望，提出了银行业云原生转型建设路径和落地实施策略。