搜索结果 - 安全内参 | 决策者的网络安全知识库

数字化转型：云SIEM日志如何保留

安全运营安全牛 2019-08-02

从统计数据上看，云 SIEM 中安全事件日志保持 220 天热访问存储仅能帮助识别公司遭遇的半数入侵。

美国政府机构近期频遭勒索软件袭击

政务 E安全 2019-08-01

最近一段时间黑客们盯上了美国的政府部门，短时间内多个机构遭殃。

VxWorks多个远程命令执行漏洞分析

漏洞 ADLab 2019-08-02

Armis研究团队Armis Labs在VxWorks中发现了11个0day漏洞，其中6个漏洞为严重漏洞并可以远程执行代码，其余5个漏洞包含拒绝服务、信息泄露和逻辑缺陷漏洞。

数十亿美元又怎样？数据泄露灾难会改变高管对待安全的态度吗？

数据泄露安全牛 2019-08-02

增加对安全疏漏的曝光度及处罚力度，是否能推动企业寻求更严格的安全措施，是否能 “逼迫” 企业投资更好的数字安全防护，仍是未知数。

虚假新闻视频防不胜防？6招助你如何分辨真伪

人工智能全媒派 2019-08-02

2018年美欧网络空间对抗领域发展新动向

国家安全网电空间战 2019-08-02

2018年以来，全球网络空间领域继续延续了近年来快速的发展势头，网络空间领域热点频现。

《贵州省大数据安全保障条例》10月1日起施行 (附全文)

政策贵州人大 2019-08-01

《条例》分别从安全责任、监督管理、支持与保障、法律责任等方面对大数据安全保障做了明确的规定。

2018年广播电视技术有哪些重大突破

广电媒体国家广电智库 2019-08-01

2018年媒体深度融合、县级融媒体中心建设、全国有线电视网络整合、“智慧广电”、超高清电视、大数据应用、电视节目收视综合评价大数据系统等广播电视科技发展重点领域取得多...

欧盟数据保护法律框架的构建与实施情况评估

监管京东数字科技研究院 2019-08-01

欧盟委员会近日发布了《作为欧盟内外信任推动者的数据保护规则——对GDPR评估的通讯》，主要评估了GDPR实施以来所带来的影响。

美国土安全部：小型飞机数据总线漏洞易使飞行数据遭篡改

交通物流国际安全简报 2019-08-01

由于小型飞机常用的“控制器区域网络总线在实现上存在安全漏洞，具备物理接触条件的恶意攻击者就可以通过接入数据总线，最终可能令其失去控制。

企业安全运营：HTTPS证书吊销机制梳理

安全运营美团安全应急响应中心 2019-08-01

如果HTTPS证书私钥丢了，会怎样？是不是也没法防范这个私钥被利用了？

公安部“互联网+政务服务”平台如何保证个人隐私数据安全

公检法中新网 2019-08-01

公安部科技信息化局局长厉剑说，主要是从技术和管理两个方面加强平台的建设和管理。

2019年需要认真对待的七种移动安全威胁

趋势洞察安全牛 2019-08-01

目前存在多种比移动恶意软件更加紧迫的移动安全威胁类型。本文列出了2019 年最紧迫的 7 种移动安全威胁类型，每个企业都应该加以关注并认真对待。

基于安全多方计算的密钥管理实践

安全运营阿里技术 2019-08-01

本文实现了一种安全的密钥管理方案，基于安全多方计算技术，避免了客户端、服务器端内存中的密钥泄露风险，并已经在阿里集团内的密钥管理系统上线。

特种作战司令部的经验教训：多域作战力量的网络训练

军队军工网电空间战 2019-08-01

如何以最佳方式训练和作为一支综合力量作战时，特种作战司令部为网络司令部提供了有益的经验和教训。

聚焦产业互联网安全，CSS 2019发布七大报告

趋势洞察腾讯安全 2019-07-31

包括中国产业互联网安全发展研究报告、2019上半年科技金融安全报告、2019医疗行业网络安全观测报告、FP50网络安全解决方案白皮书、基于PCI DSS的云用户数据安全标准白皮书...

Black Hat USA 2019亮点议题预览

安全会议安全客 2019-07-31

随着近年来网络环境日益复杂和黑客技术的不断创新，安全形势越来越严峻，安全产业日益受到人们的重视，而Blackhat是世界上了解未来安全趋势最好的窗口。

工信部网络安全管理局：《网络安全漏洞管理规定》将于近期印发

监管澎湃新闻 2019-07-31

工信部网络安全管理局副局长杨宇燕称，最近《网络安全漏洞管理规定》《关于加强工业互联网安全工作的指导意见》已经向社会进行公开征求意见，将会于近期印发。

一篇读懂22种密码应用模式

安全运营炼石网络CipherGateway 2019-07-31

22种密码应用模式可解决四类问题：身份认证及信任体系；数据传输环节的通信安全；数据存储环节的资产安全；数据使用环节让共享与安全兼得。

国家漏洞库CNNVD：关于VxWorks多个远程代码执行漏洞的通报

漏洞 CNNVD安全动态 2019-07-31

成功利用上述漏洞的攻击者无需用户交互及认证即可实现远程代码攻击，最终完全控制相关设备。