搜索结果 - 安全内参 | 决策者的网络安全知识库

网络攻防新前沿：加密流量对抗

安全运营网络空间安全军民融合创新中心 2019-07-19

全球互联网走向全面加密时代已经是大势所趋，越来越多的攻击者利用 SSL 加密通道完成恶意软件载荷和漏洞利用的投递和分发，以及受感染主机与命令和控制服务器之间的通信。

进口勒索病毒“美杜莎” (Medusa Ransom) 盯上国内政企用户

病毒木马深信服千里目安全实验室 2019-07-19

Medusa Ransom最早于2018年在国外活动，加密时是从Z-A遍历目录，并且优先加密数据库相关目录。

2019年上半年高级持续性威胁 (APT) 研究报告

APT 腾讯御见威胁情报中心 2019-07-19

整个2019年上半年，网络攻击频发，全球的网络安全形势不容乐观。中国依然是APT攻击的主要受害国，APT攻击不再局限于窃取敏感材料，攻击目标开始跟民生相关。

北京银行如何建立匹配新时代科技生态的信息安全防护能力

金融保险金融电子化 2019-07-18

北京银行业务总监、软件开发部总经理胡浩青做客本期专题对话，详解新时代信息安全防护能力的提升之策。

酒店供应商AavGo云泄露八百万用户信息

数据泄露云有料 2019-07-17

研究员披露了一个配置错误的Elasticsearch数据库，其中包括酒店客人信息，包括预订和个人身份信息、酒店内部备忘录、管理登录细节、发票和工作单。

103家单位入选第八届CNCERT网络安全应急服务支撑单位

监管国家互联网应急中心CNCERT 2019-07-17

7月17日下午，CNCERT在2019年中国网络安全年会上举行了第八届网络安全应急服务支撑单位授牌仪式，为103个支撑单位授牌。

网络安全社会工程学起源与应用

个人隐私安在 2019-07-17

人活在社会，必然每天都无法避免被其他“热血计算机”监视，必然进行信息交互，也必然被迫接受“查询语句”嗅探——这一切，最终构成了网络安全社会工程学入侵。

万人角逐全国信息安全管理知识与技能竞赛

公检法中国警察网 2019-07-16

经过两个多月的角逐，16支队伍最终进入2019年全国信息安全管理员知识与技能竞赛决赛，并将于7月25日在青岛争夺最终桂冠。

券商经纪人盗入多家大券商IT系统，数百万客户信息被非法下载

金融保险券商中国 2019-07-16

一名80后券商经纪人，计算机技术了得，但误入歧途，连续非法入侵几大金融机构的计算机系统窃取海量客户信息，一朝锒铛入狱，后悔晚矣。

针对《个人信息出境安全评估办法》的修改建议汇总

专家观察数据法盟 2019-07-16

数据法盟通过多种形式广泛征求了企业法务、合规专员、信息安全官、数据保护官、高校学者等来自全国60多名行业内专家的意见，形成了本《办法》的修改建议汇总。

教育部等六部门规范校外线上培训：不得非法出售培训对象信息

监管隐私护卫队 2019-07-15

校外培训从线下向线上迅速发展过程出现了一些突出问题，教育部等六部门出台了《实施意见》，提出了包括实施备案审查制度、开展排查整改和健全监管机制等三个方面的措施。

视频PS神器：人物隐身、水印去除，简直像重拍了一遍

人工智能量子位 2019-07-15

让一个人的踪影从视频中消失，总是一个难题。现在，名叫光流引导 (Flow-Guided) 的视频修复算法让这个需求变成了现实。

教训：16名警务人员因非法查询信息被判刑

公检法通化网警巡查执法 2019-07-15

国家保护公民信息的力度越来越大，因为查询公安平台信息被判刑的案例越来越多。

法国通过《反网络仇恨法案》强化网络信息管控

法规人民日报 2019-07-12

该法案要求脸书、推特等月访问量超过200万次的网络社交媒体对法国境内的网络活动加强管控，遏制网络仇恨言论。

央视调查针孔摄像头乱象：4K画质，卖偷拍设备猖獗

个人隐私央视财经 2019-07-19

央视财经记者发现，很多商贩在华强北街道上，手里拿着印有数十种不同外观的窃听、偷拍设备的广告牌，拉住行人，推销自己的针孔摄像机和窃听设备。

CNCERT年会云晓春专题报告：保障国家数据安全

专家观察工业互联网安全应急响应中心 2019-07-18

国家互联网应急中心副主任兼总工程师云晓春从大数据时代安全形势、数据安全事件危害、数据安全保障难点与对策思考三个方面出发做了专题报告。

从“犯罪情报共享”到“情报融合”再到“情报透明”

国家安全丁爸情报分析师的工具箱 2019-07-17

本文对美国不同时期所提出的“犯罪情报共享”“情报融合”“情报透明”理念进行分析，梳理明确美国情报共享的历史发展轨迹。

浅谈数据中心DDos防护与实践

安全运营匠心独运维妙维效 2019-07-16

本文主要结合多年网络安全运维经验以及对DDos的基本理解，浅谈DDos攻击原理和基本防护思路。

美国国家安全委员会的组织运行方式

国家安全蓝海星智库 2019-07-15

美国国家安全委员会是由总统主持的最高级别的国家安全及外交事务幕僚机构，本文总结了不同历史时期美国国家安全委员会的组织运行方式。

为什么要对密码专门立法

专家观察检察日报 2019-07-01

为什么要对密码专门立法？这部法律草案规制的密码，和公众通常理解的密码一样吗？