搜索结果 - 安全内参 | 决策者的网络安全知识库

电力行业主要标准与网络安全等级保护2.0标准的对比

标准 e安在线 2020-02-18

本文将捋一捋电力行业网络安全标准和网络安全等级保护2.0标准的对比。

重塑中国数字底座：信创全产业链及发展状况报告

国家安全计算机司令部 2020-02-18

重塑中国数字底座，需要在由核心芯片、操作系统、中间件、数据库、加密安全和整机集合而成的整个IT基础设施体系全方位布局。谁会是中国的英特尔、微软与甲骨文呢？

从100个关键词和十大趋势看RSAC 2020

趋势洞察数世咨询 2020-02-19

“人”不仅是安全的终极目标，也是安全的核心手段和最危险的攻击面。安全的本质是对抗，而对抗的核心是人与人的对抗。

工信部：做好疫情防控期间信息通信行业网络安全保障工作

信息通信工信微报 2020-02-18

美国家反情报与安全中心发布《2020~2022年反情报战略》

国家安全国防科技要闻 2020-02-18

该战略旨在对美国进行大规模保护，免受国外情报实体威胁，新的战略目标是保护“国家关键基础设施免遭外国情报机构的攻击”。

为何防火墙技术始终屹立不倒？

安全运营数世咨询 2020-02-18

在未来五年，本地部署的数据和云数据在大企业中很可能对半占比，而鉴于越发活跃的网络活动和隔离技术的应用，防火墙之类的传统安全工具使用率并不会下降。

NIST标准《企业远程办公、远程访问和自带设备 (BYOD) 安全指南》评述

标准奇安信战略咨询规划 2020-02-18

本文介绍的NIST远程办公标准，站在企业角度，考察了远程办公方方面面的安全问题和控制措施。

近期黑客攻击我国视频监控设备的情况分析

网络攻击绿盟科技研究通讯 2020-02-17

本文则重点对绿盟威胁捕获系统捕获到的攻击者对于视频监控设备相关的访问日志进行分析，以期展示近期国内视频监控设备被攻击的情况。

伊朗国家黑客滥用VPN漏洞，入侵全球企业内网植入后门

APT 代码卫士 2020-02-17

ClearSky报告指出，伊朗国家黑客针对的企业遍布“IT、电信、油气、航空、政府和安全行业”。

勒索软件手册：从备份保护到支付赎金和谈判

安全运营数世咨询 2020-02-17

是否支付赎金是一种商业决策，而且是不得已而为之，毕竟在没有备份和其他办法的情况下，支付赎金拿回数据可能是唯一的办法和希望。

水利部办公厅印发《2020年水利网信工作要点》

水利水务水利部 2020-02-17

积极践行“水利工程补短板、水利行业强监管”水利改革发展总基调和“安全、实用”水利网信发展总要求，加快补水利网信短板，全力支撑强监管。

英国ICO发布“保护儿童网络隐私的实践守则”

政策 CAICT互联网法律研究中心 2020-02-17

《守则》中规定了15条针对儿童的适龄标准，为网络服务提供者在网络服务中保护儿童隐私提供指引。

常用基础软件安全：sudo历史漏洞回顾

安全运营奇安信 CERT 2020-02-17

sudo是Linux系统管理指令，它如果出现漏洞，可能会使获取部分权限或没有sudo权限的用户提升至root权限。

疫情不改网络安全产业上升发展趋势

专家观察虎符智库账号 2020-02-17

目前为止，有关新冠疫情对网络安全行业影响及机遇的最全面分析。

SymTCP：可以绕过深度包检测的开源工具

安全运营安全牛 2020-02-17

SymTCP可用于识别服务器与DPI之间的差异，并利用这些差异来规避深度数据包检查（DPI），大多数DPI产品无法防御该方法。

2019年挖矿木马报告：比特币市值波动刺激挖矿木马活跃

病毒木马腾讯御见威胁情报中心 2020-02-17

报告介绍了以比特币价格变化曲线观测的重大安全事件，总结2019年挖矿木马的总体趋势以及技术特点，对挖矿木马的未来趋势作出预测。

美网络司令部再次共享6个朝鲜APT组织最新样本

病毒木马 malwarebenchmark 2020-02-16

USCYBERCOM现在又添加了6个新样本，这些样本与同一政府支持的黑客组织Lazarus有关。

慕尼黑安全会议上的“网络安全”交锋

安全会议网安布谷鸟 2020-02-16

作为国际战略和国家安全的“开年大戏”，今年慕安会以“西方缺失”为主题，映射了当前西方国家内部的分裂以及共识的缺失。

观安信息副总裁廖玉蓉：现金流很重要！创业者未来3个月最难熬

专家观察安全创客汇×安全内参 2020-02-16

观安信息副总裁廖玉蓉认为，“对于中小规模的创业企业而言，我想寒冬可能真的来了，在未来的2-3月内他们会比较难熬。对于很多创业者而言，尤其没有固定大客户的话，将会遭遇...

人工智能在网络安全运维服务中的应用

安全运营信息安全与通信保密杂志社 2020-02-15

本文以人工智能为抓手，研究人工智能赋能网络安全运维服务，打造智慧运营新思路，解决实际运维服务过程中智能化、自动化等问题。