搜索结果 - 安全内参 | 决策者的网络安全知识库

从俄乌冲突看网络威慑理论的创新发展

国家安全信息安全与通信保密杂志社 2023-05-02

该威慑模式源自中国古代“纳质为押”制度，并已在第二次世界大战后的国际均势体系中得到多次实践。

国测发布《全球高级持续性威胁 (APT) 态势报告》(附下载)

APT 中国信息安全 2023-04-25

主要围绕2022年全球APT态势图景、我国受APT攻击情况、典型手法、重点组织、趋势研判等进行研究，分析现实威胁，探讨主要风险点，把握总体趋势。

《G20成员国跨境数据流动规则》调查报告全文翻译 (附下载)

大数据工业信息安全产业发展联盟 2023-04-24

报告调查结果主要是对G20成员国的数据跨境流动政策进行总结，结论则突出强调了跨境数据流动有关法律法规的多样性，以及越来越多的部门会受到数据流动监管的影响。

基于5G网络切片的数据链动态资源分配算法

信息通信防务快讯 2023-05-05

采用基于深度Q网络框架的Ape-X方法为每个网络切片设立专用代理，利用多步引导目标通过决斗网络建立虚拟网络切片的资源分配模型，并通过该算法对切片的网络资源进行分配。

SentinelOne：生成式AI没有改变网络攻防对抗的实质

人工智能京书房 2023-05-03

网络安全是攻击者和防御者之间的猫鼠游戏。在恶意软件中使用 AI 只是该游戏的另一个转折点。

2022年美航母及大型舰只亚太电磁频谱活动综述

军队军工国际电子战 2023-05-03

2022年，美军航母打击群与两栖戒备群等大型编队在亚太地区维持高强度部署。

看不下去AI胡说八道，英伟达推出大模型“护栏技术”

人工智能量子位 2023-05-03

帮助大模型说该说的话，并回避不应该触碰的话题。

美国网络进攻与防御部门信息共享取得重要成果

政务安全内参 2023-04-27

美国高层官员罕见地深入阐释，如何通过信息共享保护国内网络免受恶意黑客攻击。

VirusTotal推出人工智能代码分析功能

安全运营 GoUpSec 2023-04-27

Code Insight由本周刚刚发布的谷歌云安全AI工作台提供支持，使用Sec-PaLM大型语言模型（LLM），该模型专门针对安全用例进行了微调。

NIST发布抗量子密码迁移草案公开征求意见

标准光子盒 2023-04-26

这份工作草案中概述的当前目标包括帮助各实体找到加密方案中使用公钥算法的位置和方式、制定战略将这些算法迁移到具有量子弹性的替代品上，并进行互操作性和性能测试。

波兰学者就俄乌冲突评析网络行动在战争中的运用

军队军工奇安网情局 2023-04-26

通过俄乌战争透析未来战争中的网络行动。

反间谍法修订草案三审稿进一步完善关于网络间谍的规定

法规法治日报 2023-04-25

针对国家机关等的网络攻击属于间谍行为。

首个利用K8s RBAC的大规模挖矿活动

病毒木马 GoUpSec 2023-04-24

攻击者利用Kubernetes（K8s）基于角色的访问控制（RBAC）来创建后门并运行挖矿恶意软件，该活动被研究者命名为RBAC Buster。

赛迪顾问发布《2022年中国图数据库市场研究报告》

大数据赛迪顾问 2023-04-24

本报告主要研究中国图数据库市场，重点关注国产图数据库产品。

美国特种作战司令部拟举办聚焦未来信息操作的创新活动

军队军工奇安网情局 2023-04-24

美国特种作战部队寻求研究2040年信息作战问题。

美国利用网络平台实施监控窃密再添实证

互联网法治日报 2023-04-24

马斯克近日接受福克斯新闻采访时表示，美国政府机构可以“完全访问”平台数据，包括用户私信，这让他“大吃一惊”。

兰德报告：加拿大国防基础设施面临的网络威胁

国家安全认知认知 2023-04-23

兰德建议加拿大关注三个网络威胁应对措施。

NRDelegationAttack：一个补丁引发的复杂性DDoS攻击

安全运营 NISL实验室 2023-04-23

研究论文利用针对特定攻击引入的缓解措施，设计实现了一种新型的针对递归解析器的复杂性 DDoS 攻击，同时揭示了修复安全问题时面临的严峻挑战。论文发表于网络安全领域顶级...

AttacKG：从网络威胁情报报告构建技术知识图谱

安全运营安全学术圈 2023-04-23

首个在技术层面上从多个CTI报告中聚合攻击知识。

反间谍法修订草案将三审：拟完善关于网络间谍行为的规定

法规法治日报 2023-04-21

健全完善中国特色反间谍法律制度。