搜索结果 - 安全内参 | 决策者的网络安全知识库

从“震网”病毒内部侵入事件，看国家间APT组织攻击的典型特征

APT 网络空间安全军民融合创新中心 2019-09-06

透过“震网”攻击事件整个过程，我们可以发现，国家APT组织网络攻击体现了跨域协同的鲜明特征，这也是其有效发挥作用的主要支撑条件。

美军全球网络信息栅格/GIG详解

军队军工学术plus 2019-09-05

GIG经过十几年的发展，已经成为网络信息体系建设中最具代表性和技术成熟度最高的样板。

美国政府2021财年十大研发优先领域

趋势洞察三思派 2019-09-04

2021财年比2020财年更加注重国家科技安全、数据资产、跨部门创新。

“震网”病毒十年谜团揭晓：伊朗核计划流产源于内鬼“间谍行动”

国家安全国际安全智库 2019-09-04

据国外媒体最新披露显示，震网病毒初始感染是因荷兰情报机构雇佣的内鬼。

最高250万美元，安卓零日漏洞收购价首次超过iOS

漏洞代码卫士 2019-09-04

漏洞交易平台Zerodium称，安卓无用户交互利用链可获得的赏金最高达250万美元，类似的iOS利用链赏金为200万美元。

超微服务器主板软件曝漏洞可导致远程USB劫持

漏洞代码卫士 2019-09-04

攻击者能够利用漏洞，获得和物理访问目标服务器USB接口同等的远程访问权限。

军工数控系统网络安全防护思考

军队军工安全牛 2019-09-04

本文针对军工数控系统网络安全防护现状进行了分析，并给出了军工数控系统网络安全防护设计思路和具体防护措施。

Chainsaw：基于工作流自动进行链式漏洞利用的工具

安全运营安全学术圈 2019-09-04

本文研究了Web应用漏洞利用脚本的自动化生成问题。针对复杂的Web应用，本文提出了一种高效的注入漏洞监测方法。

卡巴斯基发布网络教材风险研究报告

教育科研 E安全 2019-09-04

2018学年，卡巴斯基用户在下载网络教材时总共受到了超过35万次攻击，受影响人数可达十万。

L根服务器上海镜像节点上线，国内根镜像服务器增至12个

互联网网络传播杂志 2019-09-03

L根服务器上海镜像节点的上线，将进一步提升上海和华东地区的互联网基础资源设施服务水平和安全保障能力，更好地发挥上海信息通信枢纽作用，提升互联网应用的访问性能和安...

工业互联网安全防护需深入至核心元器件

专家观察人民网 2019-09-03

网络空间的对抗已演变成大国间对抗的首选战场，工业互联网广泛涉及到能源、智能制造、交通、电子与通信等众多重要行业或领域，其安全关乎国计民生、公共利益和国家安全。

Pulse Secure SSL VPN漏洞预警

漏洞 360CERT 2019-08-26

攻击这可以利用漏洞读取任意文件包括明文密码、账号信息和Session信息，以及进入后台后执行系统命令。

阿里巴巴发布首份《数据安全能力建设实施指南v1.0》

大数据阿里巴巴数据安全研究院 2018-12-20

该指南作为DSMM配套文档，从组织建设、制度流程、技术工具和人员能力等四个方面整体框架设计和规划入手，对DSMM的安全域设置目的和要求进行详细解读。

Android系统外部SDK安全漏洞检测研究

安全运营信息技术与网络安全 2019-09-04

研究发现，外部SDKS开发工具的确存在SSL/TLS错误配置、不合理的敏感数据权限分配、HTTP的非必要调用、用户日志泄漏、开发人员考虑不周等漏洞和威胁。

《云平台安全责任与治理》报告：倡导新型云平台安全责任分担框架

云计算赛博研究院 2019-09-04

报告在云平台安全风险视域下，结合国内外的法律法规以及产业实践，界定云平台安全的责任主体与相关责任，并提出了 “权利-责任”动态匹配的云平台安全责任分担框架。

中通安全开源项目之越权漏洞自动化检测

交通物流中通安全应急响应中心 2019-09-04

本文分享了中通的越权漏洞自动化检测开源项目，并对全自动化越权漏洞自动化检测方案的未来发展做出简述。

民生银行终端数据保护工作实践与思考

安全运营金融电子化 2019-09-04

民生银行结合自身数据保护和业务发展的需求，完善了终端侧数据安全保护体系，在保护好敏感数据的前提下提高企业生产效率，有效降低潜在的数据泄密事件的发生。

从东莞数字政府建设27亿项目招标说起

政务 IDC咨询 2019-09-04

中国政府行业ICT投资将迎来新一轮建设浪潮，31个省级政府、330+地级市政府、2800+县域政府都将逐步启动数字政府的整体建设，2021年开始，每年将驱动超过2000亿的ICT投资。

人工智能战斗机在复杂环境中能否“防忽悠”？

军队军工空天防务观察 2019-09-04

高级AI应用在民机领域的拥有已经如此艰难，在“尔虞我诈”的空战中应用更是要突破抗干扰、抗欺骗的难关。

基金行业数据安全保障体系建设探析

金融保险上交所技术服务 2019-02-21

本文结合当前基金行业的业务和数据特点，就如何保障数据安全性展开分析。