搜索结果 - 安全内参 | 决策者的网络安全知识库

谷歌向美国警方共享用户位置信息，国会介入调查

公检法 E安全 2019-04-26

谷歌维护着一个数据库，内部称其为Sensorvault，它包含了全球安卓手机的详细位置记录，且向美国执法机构开放。美国国会近日针对Sensorvault数据库提出了一系列问题……

面向高安全等级网络的虚拟化系统安全评估研究

云计算信息安全与通信保密杂志社 2019-04-14

本文全面分析了虚拟化系统在高安全等级网络环境中存在的脆弱性和引入的安全威胁，利用基于风险矩阵的信息安全风险模型将分析结果进行量化，得到虚拟化系统在高安全等级网络...

汽车信息安全标准密集立项意味着什么？

标准安智客 2019-04-02

昨天，国家标准化管理委员会关于下达第一批推荐性国家标准计划的通知，其中汽车电子网络安全标准有4个。

3种方法保护遗留基础设施安全

工业互联网安全牛 2018-09-13

德勤会计师事务所和MAPI的一份报告《先进制造中的网络风险》，强调了保护遗留控制系统的重要性。报告显示，现代工业控制系统比其前辈容易保护得多。

美国政府问责局发布网安审计报告，提出应对网安挑战的十条行动

国家安全中国信息安全 2018-09-11

如何审视特朗普这两年的网络安全政绩？美国政府问责局（GAO）的审计报告可作为重要参考。GAO于2018年9月6日发布审计报告“美国应对网安挑战的当务之急”，梳理了2017年2月特...

身份认证独角兽Okta第二季度增长创纪录

安全运营安全牛 2018-09-11

位于旧金山的身份管理企业Okta在第二季度收获了盈利与客户增长双破纪录的好成绩，客户基础增至5150家，9440万美元的盈利，同比增长57%。

ISC2018观察：零信任将带来颠覆性的产品革命

安全内参 2018-09-10

在当前的行业契机和IT背景下，零信任身份认证和网络架构模式也成为当前云和大数据的大范围应用的一个非常契合的理论模型，并得以发展。

ISC2018观察：由面向技术到面向业务的安全管理理念转变

安全管理安全内参 2018-09-10

众多的与会演讲嘉宾直接在演讲题目中就引出了业务或业务安全问题。为何如此多的目光聚焦在业务上呢？主要因素有两点，一个是安全技术落地实现的发展需求，一个是安全理念和...

ISC2018观察：以网络安全滑动标尺模型浅谈ISC

安全运营安全内参 2018-09-10

安全能力的构建离不开产品的支撑，结合本次会议的论坛、展厅等内容，试图从网络安全滑动标尺模型的角度尝试着进行一次总结。

ISC2018观察：具象化网站安全

安全运营安全内参 2018-09-10

不知大家是否发现，WEB安全完美避开今年ISC的所有分论坛议题，但大会所涉及的各个分论坛议题几乎都在为WEB安全提供服务支持、技术趋势的演进会逐步在WEB安全范畴体现。笔者...

Shodan：互联网上一切事物的搜索引擎

安全运营安全牛 2018-09-10

Shodan索引网上一切——网络摄像头、污水处理设备、游艇、医疗设备、交通信号灯、风力涡轮发电机、驾照读取器、智能电视机、智能冰箱。只要联网，没有什么是Shodan搜不到的。

FBI：已申请2160万美元资金用于打击数字货币犯罪

公检法新浪科技 2018-09-09

面临持续上升的犯罪率，联邦调查局要求拨款2160万美元用于打击网络犯罪，特别是加密货币和数字资产领域的犯罪。联邦调查局在2018年6月下旬取得了一个重要里程碑，当时这家...

椒图科技获360企业安全8000万元投资，联合发布服务器自防护安全产品

投融资云锁 2018-09-05

9月5日国家会议中心，360企业安全集团联合椒图科技召开“核聚变”融资及产品发布会，宣布360企业安全集团8000万元入资椒图科技，并值发布会之际，共同推出服务器自防护产品。

ISC2018产业峰会在京召开：产业协同是网络安全必经之路

光明网 2018-09-05

9月5日，ISC 2018互联网安全大会产业峰会在北京国家会议中心举行。

北京两男子开黑客论坛提供教程，涉嫌非法利用信息网络罪被抓

网络犯罪北京晨报 2018-09-04

开黑客论坛牟利，两男涉罪被抓。涉嫌非法利用信息网络罪，一人被批捕一人被刑拘。

教育部办公厅关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知

教育科研教育部 2018-08-24

为贯彻落实中共中央办公厅、国务院办公厅印发的《推进互联网协议第六版（IPv6）规模部署行动计划》（以下简称《行动计划》），加快教育系统推进IPv6基础网络设施规模部署和...

谷歌搜索被曝XSS漏洞，且已存在数月之久

漏洞代码卫士 2019-04-02

Google旗下的JS库Closure过滤不当存在XSS漏洞，导致使用该库的Google搜索也受到影响。

单志广：数字身份是数字经济发展的重要基础

数字经济国家信息中心 2018-09-12

国家信息中心信息化和产业发展部主任、中国智慧城市发展研究中心主任单志广研究员受邀参加了在潍坊举办的首届全国数字身份论坛暨应用成果发布会，并以“发展数字经济，推广...

下一代防火墙到底是什么？云和复杂性又如何影响到它？

安全运营安全牛 2018-09-11

下一代防火墙面世已近十年，独立安全研究及测评机构NSS实验室报告显示，超过80%的企业目前已部署有下一代防火墙。下一代防火墙堪称公司企业头号安全控制措施

SOC日志收集实践：企业邮件服务日志收集

安全建设新浪安全中心 2018-09-10

我们介绍了更真实的日志存储的案例，生产环境中存储了海量的日志数据，用邮件的例子是因为邮件的业务相对好理解，不涉及到更多的术语业务。