搜索结果 - 安全内参 | 决策者的网络安全知识库

美军重新设计F-35自主保障信息系统动因及前景

军队军工空天防务观察 2020-04-27

自主保障信息系统本是F-35项目的重大突破之一，但系统的实际开发和运行遇到了很多问题。美国防部意图另起炉灶、利用信息技术的新进展搭建新系统来解决问题，但该系统的前景...

人工智能推进美国数字化空军深度发展

军队军工高端装备产业研究中心 2020-04-26

“小米隐私”为什么漏掉了儿童数字安全？

个人隐私安全牛 2020-04-26

即使是小米这样非常重视用户数据和隐私安全的公司，在如此重要的安全战略和品牌发布中,只字未提儿童数字安全。原因可能有两点，法规的晚点和市场（厂商与用户）的盲点。

反智能化作战的研究启示与对策思考

军队军工体系工程 2020-04-27

从反智能作战的形式上可以分为两种，分别为“硬方式反智能作战”(硬反)和“软方式反人工智能”(软反)。

黑客趁火打劫，国内医疗公司AI检测新冠病毒技术被窃取

数据泄露 E安全 2020-04-27

被窃取的技术是慧影医疗技术公司开发了一种基于人工智能的检测系统，可以从CT胸部DICOM图像中检测出疑似肺炎的轮廓，并识别出新型冠状病毒感染的症状，目前该系统的正式售...

Gartner报告《零信任架构及解决方案》全文翻译

安全建设奇安信身份安全实验室 2020-04-27

Gartner认为，到2022年，在面向生态合作伙伴开放的新型数字业务应用程序中，80%将通过零信任网络访问（ZTNA）进行访问。

从蜜罐到AI驱动的欺骗防御

安全运营数世咨询 2020-04-27

蜜罐与欺骗防御的最大区别就是实施目的不同，前者只是被动的收集数据，而后者则通过高交互的仿真环境，实现主动诱捕，甚至是溯源反制。

网络安全全景视角下的新一代企业安全框架概述

安全管理奇安信战略咨询规划 2020-04-27

“十四五”期间，政企机构可借鉴“十大工程、五大任务”进行规划，以重点项目为抓手，实现网络安全能力演进提升，保障数字化业务平稳、可靠、高效运营。

《工业互联网标识解析-安全风险分析模型白皮书》解读 (附下载)

工业互联网工业互联网产业联盟 2020-04-26

从根源上把控风险，为工业互联网标识解析安全体系建设贯彻落实提供参考和指导。

英国安全公司Sophos紧急修复已遭利用的防火墙0day

漏洞代码卫士 2020-04-26

安全公司 Sophos 发布紧急安全更新，修复在其 XG 企业防火墙产品中已遭在野利用的一个0day。

盘点：全国社会治安防控体系建设政策及各地建设情况

公检法广东安防协会 2020-04-26

到目前为止，全国各省市在加强社会治安防控体系建设方面都做了哪些？都有哪些政策法规？

构建企业级研发安全编码规范

安全建设百度安全应急响应中心 2020-04-26

通过安全编码规范+安全基础库+自动化静态代码检查相结合的形式，从源头上解决大量的问题。

研究：高校校园APP安全保护方案

专家观察中国教育网络 2020-04-26

本文根据北京大学医学部开发校园APP时采取的措施，从应用程序源文件安全和数据安全两方面阐述校园APP的安全保护方案。

2019年工业控制网络安全态势白皮书 (附下载)

工业互联网谛听ditecting 2020-04-26

东北大学“谛听”网络安全团队基于自身传统的安全研究优势开发设计并实现了“谛听”网络空间工控设备搜索引擎，并根据“谛听”收集的各类安全数据，撰写并发布了2019年工业控制网...

新冠疫情期间美国相关网络攻击暴增300倍

网络攻击安全牛 2020-04-26

总体而言，Zscaler检测到针对远程企业用户的大流行性网络钓鱼攻击增加了85％，恶意站点和阻止的恶意软件样本增加了25％，针对企业用户的威胁增加了17％。

ITIF观察：疫情期间美国政府网站频崩溃，亟待升级

政务数字经济与社会 2020-04-25

ITIF建议，应基于云计算建设分布式的算力，以应对瞬时流量激增。这可能会是美国电子政务能力升级的方向与契机。

建国以来"国家安全观"的历史演进特征分析

国家安全信息安全与通信保密杂志社 2020-04-25

本文总结了建国以来"国家安全观"的发展演变轨迹,探寻其内在规律,指导新时代国家安全工作的开展。

为什么威胁捕捉必须与XDR结合？

安全运营数世咨询 2020-04-25

在传统的网络环境中，很难仅凭一套日志关联或安全解决方案来发现潜在威胁，而XDR假定网络已经被入侵，威胁已经存在，并主动的进行识别和采取行动，这正是XDR的价值所在。

世卫组织疫情期间遭受五倍网络攻击，457个邮箱泄露已重置密码

医疗卫生隐私护卫队 2020-04-24

本周内，约有450个世卫组织及数千名相关工作人员的邮箱、密码遭到泄露。

刨析NSA/ASD的WebShell防御指南

安全运营 qz安全情报分析 2020-04-24

两个国家安全机构牵头发布这么一份安全防御的技术文档实属罕见，有点司令到一线指导战士用枪的感觉，通读文档后还是能学习到不少东西的。