搜索结果 - 安全内参 | 决策者的网络安全知识库

不该被忽视的业务应用层数据安全

专家观察全知科技 2019-04-15

在真实的实践中，业务应用层的数据安全风险是非常之高，而忽视应用层的数据安全体系的建设，会对企业数据安全带来非常严重的影响。

应对边缘安全工作带来的挑战

安全运营安全牛 2019-04-15

组织机构需要保护和管理的网络边缘环境，可能会遇到一些独特的安全挑战，以及应对这些挑战需要注意的事项。

网络司令部与国家安全局的双帽安排隐忧

军队军工网电空间战 2019-04-14

双帽安排关系的塑造效应降低了网络司令部对风险的兴趣，并减缓了军事网络空间行动的审批程序，使其陷入缓慢的爬行状态。

数据共享安全框架研究

大数据国信安全研究院 2019-04-12

本文总结分析了国内外数据共享安全管控情况，对数据共享模型和相关方角色进行设计，在分析数据共享存在的安全风险和问题的基础上，提出数据共享安全框架，最后给出加强数据...

2019年网络安全专业人员最火热的六大能力

安全运营安全牛 2019-04-12

在一个安全与技术世界受到冲击的时代，即使面对技能短缺，网络安全专业人士也不能安于现状。

拥挤不堪的安防市场, 还有人脸识别新公司的发挥空间吗?

人工智能机器之能 2019-04-12

澎思科技CEO马原称，目前的安防人脸识别系统其实很多需求、场景并不满足，他们希望去修正它。

美国网络安全态势感知 (四)：威胁情报发展现状

国家安全微言晓意 2019-04-11

美国政府依托其不断发展完善的威胁情报共享技术，构建了名为“网络天气地图”的威胁情报管理体系。

CNCERT：关于Atlassian Confluence Widget Connector存在目录穿越、远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-04-10

攻击者利用该漏洞，可在未授权的情况下实现目录穿越及远程执行代码，目前该漏洞利用原理已公开。

DARPA考虑在复杂数字芯片内置可信计算和网络安全功能

制造业战略前沿技术 2019-04-09

美国军事研究人员正在寻求工业界的帮助，使可信计算和网络安全成为数字集成电路设计流程中不可或缺的一部分，以保护先进芯片免受已知的网络攻击策略的攻击。

边缘计算的架构、挑战与应用

物联网大数据期刊 2019-04-16

本文首先介绍了边缘计算的概念和通用构架，随后详细阐述了两个边缘计算参考构架，总结了边缘计算面临的挑战，并介绍了针对这些挑战的研究进展。

Red Team从0到1的实践与思考

安全建设安全小飞侠 2019-04-16

笔者在一家大型互联网公司从事Red Team相关的工作和实践，本文将简单阐述一下笔者对于Red Team从0到1的一些实践和思考。

RSAC2019：真真假假的创新

专家观察 DJ的札记 2019-04-14

本届会议，无论议题或大厂展台或初创博览，创新处处可见。当然，我们也要有慧眼，能识别那些莫须有的创新，别被带到沟里去。

企业威胁情报技术能力阶段简析

安全运营 ISACA 2019-04-12

从应用能力看，企业对威胁情报的应用分为消费级、融合级、聚合级、优化级和自适应级。

接连曝光贩卖数据事件，警惕暗网演进的四大趋势

互联网 360智库 2019-04-12

近年来，越来越多的网络犯罪活动转移到暗网中进行交易，也出现了一些新的趋势。

俄政府明确至2024年科技创新优先方向

国家安全科情智库 2019-04-12

未来6年俄政府将重点创造条件保证数字技术的大规模应用，通过持续的科技进步和知识产权交易加速国家创新进程。

如何减少扁平化网络的风险？软件定义隔离

安全运营蔷薇灵动 2019-04-11

认识到扁平网络的风险是第一步，转变成“假定入侵”的心态，从而开启降低风险的过程。而微隔离可以有效的帮助企业降低内部攻击面。

美国国防部数字工程战略解读

军队军工空天防务观察 2019-04-10

2018年7月5日，美国国防部正式对外发布“国防部数字工程战略”，笔者将结合美军历史项目进行简要分析。

针对机场运营系统的4个攻击场景

交通物流安全牛 2019-04-10

空港运营技术威胁近年来吸引了大量空港CISO的注意，他们的担忧从日常小事到戏剧性大灾难都有。

DARPA 2020财年预算：人工智能项目投资急剧增长

军队军工国防科技要闻 2019-04-10

从基础研究到应用研究，再到先期技术开发中的集成和应用，人工智能已成为DARPA研发工作的重中之重。

主动监控 VS. 被动监控：不再是非此即彼的选项

安全运营安全牛 2019-04-09

最近，关于终端发现的讨论从主动/被动之争转向了寻求更为平衡的方法：融合两种检测技术，各取所长，覆盖终端发现的宽度和粒度的同时最小化干扰终端和网络性能的风险。