搜索结果 - 安全内参 | 决策者的网络安全知识库

清华大学研究团队披露ARM和Intel等处理器严重漏洞

漏洞安全硬核 2019-09-08

通过该漏洞可突破原有安全区获取核心秘钥、直接运行非法程序。该漏洞可影响全球大量计算设备，且涉及到处理器芯片设计的核心架构，其潜在的影响程度和可能带来的损失巨大。

揭秘全球开源组件安全现状：C/C++最易受攻击、70%漏洞无效

趋势洞察 CSDN 2019-09-09

5个迹象表明您的企业安全文化有毒 (附应对方法)

安全管理安全牛 2019-09-09

如果说一个企业的文化是其核心和灵魂，那么它的安全文化将是其无所不在的守护者。

中国信息安全从业人员现状2018-2019年度调研报告

趋势洞察 CISP 2019-09-09

调研显示，当前我国信息安全人才队伍建设还存在多个突出问题。包括信息安全从业人员全方位短缺、信息安全职业化尚处于初级阶段、人员能力提升需求难以得到满足、信息安全人...

世界各国社交媒体管控经验及对我国启示

互联网全球技术地图 2019-09-07

本文梳理了世界各国针对社交媒体的监管经验，并基于此提出推动我国社交媒体健康发展的政策建议。

云安全厂商瑞和云图获数千万A轮投资

投融资瑞和云图 2019-09-06

瑞和云图成立于2014年，是一家专注于为政企用户提供完整云安全解决方案的软件及服务提供商。

中通安全开源项目之越权漏洞自动化检测

交通物流中通安全应急响应中心 2019-09-04

本文分享了中通的越权漏洞自动化检测开源项目，并对全自动化越权漏洞自动化检测方案的未来发展做出简述。

网络空间安全综合实践分级通关课程体系构建

教育科研网络与信息安全学报 2019-09-03

本文根据学生学习规律和认知过程，采用自顶向下的方式构建课程体系，聚合提炼实践知识和技能，提出了网络空间安全综合实践分级培养模式。

组织应该在网络安全方面投入多少钱？

安全管理安全牛 2019-09-03

与 “一个组织应该在网络安全方面花费多少” 相比，一个更为重要的问题可能是：“一个组织应该如何确定需要在网络安全方面花费多少？”

高校网络安全，调动二级单位积极性有多重要？

教育科研中国教育网络 2019-09-02

山东大学在安全管理实施过程中也遇到一些难点，表现在工作不受重视、二级单位支持度低、网络安全管理工作推进较慢。

全球网络安全政策法律动态 (2019年8月)

政策公安三所网络安全法律研究中心 2019-09-02

美国参议院引入《网络安全诊断和缓解增强法案》；澳大利亚通过《消费者数据权利法》；交通运输部发布《数字交通发展规划纲要》；贵州省出台《贵州省大数据安全保障条例》等...

印巴战争阴影下的网络战：近期印巴APT组织攻击活动汇总

APT 腾讯御见威胁情报中心 2019-09-09

印巴冲突中，腾讯安全御见情报威胁中心捕获大量关于印巴网络攻击的恶意样本。经过深度分析和跟踪溯源，我们归类出较为活跃的几个APT组织。

杭州城市大脑的实践与思考

政务中国共产党新闻网 2019-09-08

本文试图解答三个问题：一、什么是城市大脑？二、怎样认识城市大脑？三、怎样建设城市大脑？

解锁《儿童个人信息网络保护规定》的合规路径

个人隐私合规评论 2019-09-06

在儿童使用网络日益普遍的大背景下，《保护规定》值得企业关注，以及时部署相应的合规措施。

以色列国家创新竞争力发展的特点、成因及其启示

国家安全世界科技研究与发展 2019-09-06

本文详细分析了以色列国家创新竞争力发展态势及以政府、企业、高校为主体的高效运转的国家创新竞争力发展体系的构建；在此基础上，进一步剖析以色列国家创新竞争力形成的主...

某APT组织利用鱼叉邮件渗透多个行业窃取敏感数据

APT 深信服千里目安全实验室 2019-09-05

研究员持续跟踪了一个以国内沿海电子制造业、能源行业、大型进出口企业、科研单位等为目标的APT组织，该组织在最近的三个月里面对国内至少60余个目标发起针对性的攻击！

一种基于欺骗防御的入侵检测技术研究

安全运营青藤云安全资讯 2019-09-05

欺骗防御技术可以增强甚至有可能替代威胁检测和响应类产品（TDR），能够提供低误报、高质量的监测数据。

美国政府2021财年十大研发优先领域

趋势洞察三思派 2019-09-04

2021财年比2020财年更加注重国家科技安全、数据资产、跨部门创新。

混沌：软件工程新趋势？

安全运营安全牛 2019-09-04

在受控环境中放任混沌肆虐，可使工程师运用收集来的数据设计出更健壮、更富弹性的系统。

NSA：运营SOC的5大原则 (含解读)

安全运营专注安管平台 2019-09-03

NSA下辖的NCTOC负责对国防部的非密信息网络实施安全运营，该团队面向运营人员，总结出了5大SOC运营原则。