搜索结果 - 安全内参 | 决策者的网络安全知识库

案例剖析：如何入侵一家银行

金融保险安全牛 2019-12-02

仔细审查Phineas Phisher所用方法可以洞悉我们金融基础设施面对攻击的脆弱性，昭示稍微有点技术的个人或团伙如何在劫掠银行后全身而退。

2019年美国这50座城市的政府数字化转型都在做什么？

政务数旗智酷 2019-12-02

本文历数了美国领先城市的数字化转型项目建设情况，无论是对于正在启动智慧城市或数字政府项目的中国省市区县政府机构，还是对政府数字化与云计算行业厂商，均颇有裨益。

一年三番五次修，什么漏洞让卡巴斯基如此头疼？

漏洞代码卫士 2019-11-29

卡巴斯基杀毒软件的网页安全防护功能需要拦截用户通信数据，但这也给了攻击者利用的机会。

国家背景活跃网军初判：网络战力与部分暗网利用情况

国家安全黑鸟 2019-11-28

本文根据特定国家/地区的网络能力的排名来进行的背景分析。

缺乏训练和准备，美军无法适应“复杂电磁环境”

军队军工亚洲火车总站 2019-11-28

许多军方和民间专家警告，美军已经遗忘了电子战的一些基本常识，他们必须重新学习这些东西，因为即使现在的大规模训练演习也被设定的完全不切实际的简单。

行业观察：中国ERP市场的过去、现在和未来

云计算计算机先锋队 2019-11-27

本报告通过对中国ERP市场的梳理，阐释了传统ERP渗透率接近天花板，市场集中度将持续提升，云ERP将成为ERP厂商未来发展的关键。

全互联互通模式下工业AI入侵检测方法分析

工业互联网工业安全产业联盟 2019-11-27

本文指出现阶段工控系统所面临的安全问题以及威胁形式，重点论述人工智能算法在工业入侵检测中的应用以及分类，提出全互联互通模式下工业AI入侵检测方法的研究重点。

工控安全研究：倍福PLC安全评估实战

工业互联网绿盟科技研究通讯 2019-11-27

CX9020是倍福公司生产的PLC，广泛运用在运动控制领域。本文会从固件逆向分析的角度来简单介绍下安全评估的方法。

澳大利亚网络安全战略的新内涵与新动向

国家安全国际安全研究ISS 2019-11-27

澳大利亚致力于打造公私部门间“共同领导”“共同责任”“自我约束”和“自主治理”的网络安全治理新模式，以维护网络空间的安全与稳定、保证国家网络安全、实现数字经济效益的最大...

中国云计算产业发展建议

云计算全球技术地图 2019-11-26

带来深刻产业变革的云计算，除了受到企业关注外，也备受各国政府瞩目，全球云计算市场正在高速增长。

漏洞管理项目最佳实践

安全运营安全牛 2019-11-22

漏洞与风险管理是个持续的过程。最成功的项目能够持续自适应，且与企业网络安全项目的风险减少目标相一致。应经常审查该过程，员工应紧跟信息安全最新威胁与趋势。

构建新型软件定义的主动纵深防御体系

国家安全中国保密协会科学技术分会 2019-11-21

本文以高安全等级网络防护标准为基础，提出构建基于软件定义的纵深主动防御体系架构，利用具备动态、“内生安全”的网络环境来保护目标系统对象。

程序员写插件破解百度云盘获刑，曾有上万人购买

公检法江苏网警 2019-11-19

两名当事人开发了一款浏览器插件，专门用来窥觑他人的百度网盘信息。该插件被下载安装数总计 13464 人次，二人通过销售此插件，获利 8 万余元。

杜绝数据滥用：Visa探索基于区块链的数据传输新方式

金融保险 CoinDesk中文 2019-11-19

信用卡支付巨头 Visa 的研究团队已经公开了一篇论文，描述了 LucidiTEE 的开发情况；LucidiTEE 是一种区块链系统，可以在多方之间处理敏感数据。

美国近20年33个儿童信息保护违法案例分析

监管网安寻路人 2019-11-18

美国联邦贸易委员会20年间共处罚了33家企业，其中包括YouTube处以1.7亿美元的罚款，字节跳动在美国的运营实体Musical.ly, Inc.处以570万美元的罚款。

抖音遭美调查，中国出海企业如何突破“岛链”？

互联网全球技术地图 2019-11-17

本文对抖音国际版遭美国调查事件进行梳理，并为中国企业在海外的业务拓展提出建议。

总体国家安全观视域下我国情报学发展的困境与转向

国家安全丁爸情报分析师的工具箱 2019-11-17

我国情报学正进入大情报学科理论一体化建设阶段，但学科发展面临诸多困境。

ICT供应链安全管理政策研究与建议

专家观察信息安全与通信保密杂志社 2019-11-16

本文在分析其他国家制定的管理政策与标准基础上，介绍了ICT供应链存在的脆弱性和面临的威胁，列举了一些典型案例，提出了建立健全我国ICT供应链安全管理制度与机制的若干建...

美国防部“可连接的连接”计划价值何在？

军队军工网络空间安全军民融合创新中心 2019-11-15

曾担任美国国家情报局局长办公室高级运营官的比尔·赖特强调：“可连接的连接（Comply-to-Connect，C2C )”计划对于国防部网络安全建设具有重要价值。

执法取证厂商蓝鲨信息获数百万元天使轮融资

投融资蓝鲨信息 2019-11-15

蓝鲨信息自主研发出十余款适用于执法单位的信息取证及网络安全产品，并成为公安部第三研究所在隐蔽通信检测领域的战略合作伙伴。