搜索结果 - 安全内参 | 决策者的网络安全知识库

新一代核心系统建设：建设银行数字化转型探索实践

金融保险金融电子化 2019-07-31

建设银行新一代核心系统建设工程自2010年12月启动实施，历时6年半、投入约9500人、版本变更超2万次，是中国金融业有史以来最为庞大的系统建设工程。

2019年需要认真对待的七种移动安全威胁

趋势洞察安全牛 2019-08-01

目前存在多种比移动恶意软件更加紧迫的移动安全威胁类型。本文列出了2019 年最紧迫的 7 种移动安全威胁类型，每个企业都应该加以关注并认真对待。

全球网络安全政策法律动态 (2019年7月)

政策公安三所网络安全法律研究中心 2019-08-01

瑞典数据保护局发布《2019-2020年监管计划》；美国众议院引入《网络安全漏洞修复法案》；天津市互联网信息办公室发布《天津市数据安全管理办法（暂行）》…

美国政府机构近期频遭勒索软件袭击

政务 E安全 2019-08-01

最近一段时间黑客们盯上了美国的政府部门，短时间内多个机构遭殃。

密码技术筑起电力物联网安全“防火墙”

电力能源电力设备状态监测 2019-08-01

多年来电力行业一直坚持与密码技术深度融合，研发和应用了大量的密码产品，同时也积累了密码应用的丰富经验，为我国电力互联网安全筑起‘防火墙’。

基于安全多方计算的密钥管理实践

安全运营阿里技术 2019-08-01

本文实现了一种安全的密钥管理方案，基于安全多方计算技术，避免了客户端、服务器端内存中的密钥泄露风险，并已经在阿里集团内的密钥管理系统上线。

5G技术对陆军信息化作战的影响

军队军工中国社会科学网 2019-08-01

5G技术的推广应用将极大地影响和改变陆军信息化战场上的作战模式。

美国海军作战部长提名人誓言全面关注网络安全

军队军工网电空间战 2019-08-01

Gilday表示，他希望利用自己在网络安全方面的专业知识，并计划加强其他领域的计划。

聚焦产业互联网安全，CSS 2019发布七大报告

趋势洞察腾讯安全 2019-07-31

包括中国产业互联网安全发展研究报告、2019上半年科技金融安全报告、2019医疗行业网络安全观测报告、FP50网络安全解决方案白皮书、基于PCI DSS的云用户数据安全标准白皮书...

不管好银行卡和对公账户，中国的反诈骗事业就没有春天

金融保险终结诈骗 2019-07-31

在诈骗界和“水房”（洗钱）圈，有这么一个说法：谁掌握的“白户”银行卡最多，谁的资金就最有保障。谁掌握的对公账户最多，谁的资金就最安全。

Black Hat USA 2019亮点议题预览

安全会议安全客 2019-07-31

随着近年来网络环境日益复杂和黑客技术的不断创新，安全形势越来越严峻，安全产业日益受到人们的重视，而Blackhat是世界上了解未来安全趋势最好的窗口。

一篇读懂22种密码应用模式

安全运营炼石网络CipherGateway 2019-07-31

22种密码应用模式可解决四类问题：身份认证及信任体系；数据传输环节的通信安全；数据存储环节的资产安全；数据使用环节让共享与安全兼得。

疑似TA555针对乌克兰国家边防卫队的最新攻击活动分析

病毒木马奇安信威胁情报中心 2019-07-31

此攻击样本伪装成乌克兰国家财政局进行鱼叉邮件投递，诱导受害者启用带有恶意宏代码的附件文档。

商贸信病毒针对某精密仪器公司的APT攻击

APT 腾讯御见威胁情报中心 2019-07-31

此轮攻击的特点为，利用2017年office公式编辑器漏洞CVE-2017-11882构造钓鱼文档，文档触发漏洞后通过mshta.exe执行由短链接bit.ly构造的远程代码，从而将后门木马植入。

国家漏洞库CNNVD：关于VxWorks多个远程代码执行漏洞的通报

漏洞 CNNVD安全动态 2019-07-31

成功利用上述漏洞的攻击者无需用户交互及认证即可实现远程代码攻击，最终完全控制相关设备。

虚拟云安全的尴尬：东西向流量该如何引流

云计算跨界网工笔记 2019-07-31

云计算改变的不仅仅是计算和网络，对安全也产生了重大影响，就是从此之后需要考虑东西向安全。

打破常“规”：挖掘语法解析器规则漏洞

漏洞腾讯技术工程 2019-07-31

Tencent Blade Team对如何挖掘语法解析器规则漏洞做了从理论到实战的详细分析，并提出了如何编写安全的规则建议。

警惕：lokibot恶意软件瞄准进出口企业机密信息

网络攻击深信服千里目安全实验室 2019-07-31

近日，某大型进出口企业反馈其内网部分邮箱遭受到恶意邮件的攻击。经分析发现，该恶意邮件包含一个疑似lokibot恶意软件的附件，主要是用于窃取用户各类账号密码等机密信息...

美国防部2020财年人工智能领域预算分析

人工智能海鹰资讯 2019-07-31

我们以今年3月美国防部和各军种公布的2020财年预算申请文件为基础，去了解人工智能领域预算的判定原则、抽取方法，看看到底美国为人工智能的发展申请了多少预算。

法国CNIL发布《关于Cookies和类似技术的指南》评析

政策 CAICT互联网法律研究中心 2019-07-31

法国数据保护局发布了《关于Cookies和类似技术的指南》，依据GDPR和其它法规重新构建了适用于法国的使用Cookies和类似技术的隐私保护规则。