搜索结果 - 安全内参 | 决策者的网络安全知识库

为什么代理和防火墙在现代企业网络中至关重要

安全运营 SDNLAB 2020-03-24

Web代理的优点是能够完全打开和检查流量，而且在做这些操作的时候，对用户的影响为零。

揭秘：关于俄罗斯联邦安全局FSB承包商0day公司的秘辛

国家安全奇安信威胁情报中心 2020-03-24

这家名为0day的俄罗斯科技公司，实际上就是一家专门开发网络武器的公司，据称其开发的系统售卖给俄罗斯联邦政府从而盈利，大部分为定制化开发。

共话“疫后时代”网络安全：RSAC主题分享万人云峰会召开

安全会议北京网络安全大会 2020-03-24

中、美、以色列、日等多国顶级网络安全专家跨越太平洋展开对话与合作，共同探讨疫情之下的信息安全与全球网络治理、新技术带来安全风险，以及数字经济与“新基建”赋能网络安...

疫情防控相关App收集使用个人信息合法合规问题思考

专家观察安全内参 2020-03-24

新冠肺炎的爆发对个人信息保护产生了巨大的冲击，安全法、规范等在此类突发事件下个人信息保护的相应指导是缺失的。

美智库建议美军继续提高网络战能力以应对大国竞争

国家安全奇安网情局 2020-03-24

2021年《国防授权法案》和《国防拨款法案》如何使美国为大国竞争做好准备。

北京网络安全大会BCS 2020启动全球议题征集

安全会议北京网络安全大会 2020-03-24

近日，北京网络安全大会（BCS）举行“全球首场网络安全行业万人云峰会”，并启动北京网络安全大会BCS2020启动全球议题征集。

CISA远程办公网络安全警示与最佳实践

安全运营天地和兴 2020-03-23

各种木马威胁以新冠病毒主题进行钓鱼攻击，美国国土安全部下属CISA发布有关当前特殊形势下网络安全警示与最佳实践，可操作性和指导性较强。

高效CISO需要关注的七个安全指标

安全管理安全牛 2020-03-23

当企业安全预算的增长面临“不可持续”风险，CISO应该开始重视哪些安全指标？

网商银行：数字银行可信网络实践

金融保险君哥的体历 2020-03-22

这是网络纵深防御的一个实践方案；本文分享内容会包括为什么要做零信任的方案、落地的思路和方案、过程中的一些挑战和思考这几个部分。

微软情报团队看勒索：从自动化到手动

安全运营落水轩 2020-03-22

作为安全从业人员，我们需要思考，勒索软件到底意味着啥。我们的检测和防御体系如何应对这种挑战。这里我们看下微软情报团队如何看待勒索软件的趋势变化。

Gartner 2020年规划指南：云计算

云计算蓝海科学 2020-03-21

云已经成为企业转型和获得竞争优势的基础，云将继续作为数字业务所需的创新平台。企业应确保云成为组织中的主流计算平台，并将其混合云和多云战略扩展到边缘。

英文版《5G智慧城市安全白皮书》发布 (附下载)

智慧城市中国信通院CAICT 2020-03-20

该白皮书聚焦5G技术的应用给智慧城市带来的潜在安全威胁和挑战，以及应对这些挑战所需的安全能力。

各国数据保护机构关于COVID-19的个人数据保护意见简析

政策 CAICT互联网法律研究中心 2020-03-20

针对疫情期间如何收集和使用个人数据，很多国家的数据保护机构发布了相关的指导意见和声明，其中大多数国家在疫情期间具有统一的看法。

美军网络战“七种武器系统” (三)：空军统一平台

军队军工网络空间安全军民融合创新中心 2020-03-20

作为美军网络部队的全频谱作战“网络航母”，统一平台将对美军未来网络空间作战发挥重要影响。

公安部网安局：关于教育类APP的安全分析

教育科研公安部网安局 2020-03-20

公安机关网安部门一份关于教育类APP的小报告，根据国家计算机病毒应急处理中心、广东移动互联网安全监测中心、北京网警、河北网警工作情况整理。

多起攻击工业企业的勒索软件Ryuk分析及防御建议

工业互联网关键基础设施安全应急响应中心 2020-03-20

2020年1月至今，工业企业的生产网络或办公网络遭受数十起勒索软件攻击，其中仅Ryuk勒索软件就感染了EVRAZ、EMCOR Group、EWA等多家工业企业。

上海市网络安全情况月报 (2020年2月)

监管网信上海 2020-03-20

本月经验证后向事发单位共发出网络安全通报43份。其中，网络安全事件通报18份，网络安全高危漏洞通报25份。

工业互联网企业如何构建“万里长城”安全防线

专家观察工业菜园 2020-03-20

信通院安全研究所副主任柯皓仁谈工业互联网安全。

通过有效的数据流标记和跟踪实现可维护的跨主机攻击调查

安全运营安全学术圈 2020-03-19

本文提出的方法叫做RTAG，这是一种有效的数据流标记和追踪机制，可以用于实际的跨主机环境下的攻击调查。

齐向东：面向新基建的新一代网络安全框架

专家观察虎符智库账号 2020-03-19

"十大工程五大任务"：适用于各个应用场景、指导不同行业输出安全架构。