搜索结果 - 安全内参 | 决策者的网络安全知识库

美国2019《国家人工智能战略》报告摘编

政策学术plus 2019-07-13

《美国空军白皮书：数字空军》发布 (附全文翻译)

军队军工电科防务 2019-07-12

美国空军正在推动一项新的“数字空军”计划，强调利用武器、传感器和分析工具联网的综合优势进行改革。

工具：让自动化渗透测试更方便可靠的HaXM

安全运营安全牛 2019-07-12

HaXM 为发现和修复复杂网络攻击途径提供了非常完整而有用的工具包。

北航专家：网络服务提供者经营目的对协助执法义务的限制

专家观察大数据和人工智能法律研究院 2019-07-13

本文从“权利——权力”互动和网络服务提供者经营目的两个角度出发，对网络服务提供者的协助执法义务的具体划定形成了七项结论。

通用电气医疗集团的GE麻醉机易受网络攻击干扰

医疗卫生 E安全 2019-07-13

美国通用电气医疗集团的麻醉机GE Aestiva和GE Aespire（型号7100和7900）存在安全漏洞，该漏洞允许攻击者发送远程命令，干扰设备的正常工作顺序。

美国市长会议倡议：不再为勒索攻击支付赎金

政务 E安全 2019-07-13

2019年以来，美国频频受到勒索软件攻击，市长会议一致通过不再向黑客支付赎金。

无人机特点分类与低空威胁分析

公检法公安部检测中心 2019-07-13

本文从无人机分类入手，分析了低空无人机的特点，并从低空威胁角度考虑了无人机的具体危害，旨在为无人机管控提供一些发展思路及建议。

美军加快推进战场感知系统建设

军队军工军事文摘 2019-07-12

基于全维信息的战场感知体系，不仅抗干扰、抗攻击能力强，而且可以实现战场信息全网可知可视可控,是现代战争克敌制胜的有力手段。

构建网络空间国际法共同范式：网络空间战略稳定的国际法思考

专家观察信息安全与通信保密杂志社 2019-07-12

国际法作为网络空间战略稳定的体现和支持，以及本身具有的沟通和协调功能，成为论证网络空间战略理念正当与合法，促进形成网络空间战略共识的一个重要途径。

国家漏洞库CNNVD：关于Fastjson远程代码执行漏洞情况的通报

漏洞 CNNVD安全动态 2019-07-12

攻击者可以通过发送精心构造的请求包在使用Fastjson的服务器上远程执行恶意代码。Fastjson1.2.51以下版本均受漏洞影响。

Graph Mining：审视世界的眼睛

大数据绿盟科技研究通讯 2019-07-12

图挖掘（Graph Mining）和社交网络分析（Social Network Analysis）等图相关的分析方法，是试图从广度、关联性和网络结构性上去探寻群体性知识和构建知识结构，本质上也是...

信通院专家：数据脱敏为什么如此重要

大数据大数据技术标准推进委员会 2019-07-12

信通院云大所的王卓分享了数据安全方面的脱敏技术，还有这方面相关的标准化工作内容。

新加坡PDPC发布《可信数据共享框架》

标准 CAICT互联网法律研究中心 2019-07-12

2019年6月28日，新加坡个人数据保护机构PDPC发布了《可信数据共享框架》，旨在解决公司之间在共享数据时面临的挑战。

如何实现IPv4到IPv6的平滑过渡

金融保险金融电子化 2019-07-12

从IPv4到IPv6的升级改造工作量大，时间紧，非常有挑战性。目前各机构都在积极探索过渡阶段的实施方案。

调查：谁在倒卖你的求职简历？

网络犯罪中新经纬 2019-07-12

你刚在招聘平台更新了求职简历，就收到一条带有联系方式的岗位信息。你满心欢喜地添加对方，却发现对方是一个网络博彩平台，或者是卖高仿包的小商家……

美国白宫反对国会提出的网络空间新建议

军队军工网电空间战 2019-07-12

美国白宫对众议院年度国防政策法案中的网络条款提出异议，该法案要求国防部长在赋予军事网络作战机构网络作战任务的15天内向国会通报。

基于人的边信道攻击：行为痕迹

个人隐私安全牛 2019-07-12

当我们在数字世界畅游时，我们不知不觉中留下了痕迹——写作风格、文化背景、行为特征——通过这些数据，可以塑造出我们在线上的个人角色。

美国网络司令部举行“网络夺旗19-1”演习

军队军工国防科技要闻 2019-07-12

6月21~28日，超过650名网络专业人员共同参加“网络夺旗19-1”演习，该网络演习旨在强化网络攻击战备，并深化网络安全领域的盟友与伙伴关系。

合作伙伴泄露了1000多份谷歌助手私密对话录音

互联网正友趣 2019-07-12

谷歌周四承认，某些合作伙伴向一个比利时新闻网站泄露了1000多份客户与Google Assistant的对话录音。

谈谈渗透测试和红队的区别

安全运营孟极实验室 2019-07-12

本文分别对渗透测试和红队进行定义和描述，方便企业根据自身安全需求选择合适的安全服务，也能以此识别那些打着红队幌子实际干着渗透测试活的安全公司。