搜索结果 - 安全内参 | 决策者的网络安全知识库

桑迪亚国家实验室利用社会文化评估模型对极端分子行为进行建模

国家安全国际安全简报 2019-02-27

这个由社会行为科学家和计算机建模技术人员组成的研究小组，期望他们的研究能够向美英两国相关部门的决策者提供“极端组织对特定交互的响应”方面的建议。

数据被污染很可怕？看看蚂蚁金服的数据治理之道

大数据蚂蚁金服科技 2019-02-27

介绍了蚂蚁金服数据架构体系的数据质量治理体系，此外还着重介绍了数据质量实施的相关内容，以及蚂蚁的数据质量治理实践与所面对的实际挑战。

WinRAR漏洞利用升级：社工、加密、无文件后门

病毒木马奇安信威胁情报中心 2019-02-27

360威胁情报中心截获了多个使用WinRAR漏洞传播恶意程序的样本，并且我们还观察到了多个利用此漏洞进行的APT攻击活动。

大数据在医疗行业中的5种应用

医疗卫生 5iDG 2019-02-27

安全企业也可以把它看作是大数据应用于医疗行业的5个攻击面。

报告显示智能住宅易受网络攻击

物联网 360智库 2019-02-27

一份对 1600万套智能住宅网络进行的分析显示，俄罗斯20.11%的家庭拥有超过5个联机设备，44.07%的智能家居至少有一个脆弱的设备。

热门PDF阅读器和验证服务曝漏洞：签名不动也可遭修改

漏洞代码卫士 2019-02-27

研究人员发现了三种 PDF 签名欺骗攻击方法，并证明绝大多数 PDF 查看器和在线验证服务易受其中至少一种攻击方法的影响。

雷电接口设备预警：Thunderclap攻击可读取内存敏感数据

漏洞代码卫士 2019-02-27

Thunderclap 漏洞使得攻击者能够拥有对机器内存的直接且不受限的访问权限，因为这些端口具有底层且权限特别高的直接内存访问权限 (DMA)，从而为任意恶意外围设备提供多于常...

中通Jumpserver主机安全运维实践

安全建设中通安全应急响应中心 2019-02-27

中通安全经过讨论和调研决定结合中通已有的平台和服务如CMDB、LDAP、SSO、发布平台等，共同打造出一套基于堡垒机的主机安全运维落地方案。

醒醒吧！采取粗放式安全运维无异于给网络“埋雷”

安全运营安全牛 2019-02-27

本文就基础的网络底层技术对于未来科技发展方向会产生怎样的价值与意义，以及究竟何为NTA为读者进行讲解。

Android通过FIDO2认证，未来将支持无密码认证

安全运营 E安全 2019-02-27

Android操作系统现在已经通过FIDO2认证，这意味着有一天密码可能会在移动系统中被彻底清除。

CNCERT：2019年1月互联网安全威胁报告

监管国家互联网应急中心CNCERT 2019-02-26

2019年1月，互联网网络安全状况整体评价为良。境内感染网络病毒的终端数为近75万个；境内被篡改网站数量为1,301个；收集整理信息系统安全漏洞1,057个。

专家视野：浅谈政务大数据的本质

政务大数据技术标准推进委员会 2019-02-26

政务大数据的基础是政府信息化，是其新阶段、新发展。

通过新规则而非部署更多工具，打破网络安全的复杂性

安全管理安全牛 2019-02-26

下文所述的7个规则可以帮助我们以新思维应对CISO、安全团队及其组织目前所面临的复杂、多变的挑战。

数字孪生体：工业互联网设备的建模工程

工业互联网开源工业互联网联盟 2019-02-25

本文提出了一个如何解决常见挑战以生成复杂系统（如工厂）的数字孪生体表示的独特方法。

上海市通信管理局通报一批网络安全违规典型案例

监管上海通信圈 2019-02-25

近期，上海市通信管理局结合网络安全威胁监测、用户投诉举报、网络安全回头看专项复查等工作，严格监督执法，重拳出击整治，严肃查处了一批网络安全违法违规案件。

澳大利亚发布“网络安全产业路线图”

政务科情智库 2019-02-25

澳大利亚工业、创新与科学部发布题为“网络安全——为澳大利亚增长开启机遇”的路线图，其中重点考量了网络安全对国家关键行业的推动作用，提出从三大主题出发帮助实现行业数字...

DARPA拟发展可报告自身不足的人工智能

人工智能国际安全简报 2019-02-25

该项目的目标是发展可对自身行为建模、回忆以往经验，并针对新环境新条件应用知识的新型人工智能工具

无服务器计算：功能与基础设施即服务

云计算安全牛 2019-02-25

随着无服务器计算的引入，安全责任更加向云供应商转移，企业可转移更多事项以专注于核心业务。

APT-C-36新动向：攻击哥伦比亚政府机构和企业

APT E安全 2019-02-25

APT黑客组织以哥伦比亚金融部门、石油工业、专业制造业等机构为目标，进行鱼叉式网络钓鱼攻击。

DNS基础设施存在重大风险，需加快部署DNSSEC

互联网 E安全 2019-02-25

ICANN认为，为了网络安全，业界需要加快部署DNSSEC。