本文精选了十几个知名公司和机构近期发布的2019年网络安全报告,着重对数据泄露、攻击事件、挖矿木马、勒索病毒、无文件攻击及ATT&CK框架技术进行分析。
2019年,列入统计的43家公司收入合计245.2亿元(已剔除非安全业务收入且不包含360),同比增长19.79%。
“人的因素”促使我们更深刻认识到参与网络安全链条中的人员个体的差异和作用,用新技术去弥补防御方弱点、固化人员安全能力推广、并限制攻击者活动空间。
本文将揭秘Cobalt Strike的在野使用情况,对具体所使用的部分APT攻击组织进行披露,同时对在野利用的各种技术如流量伪装和C\x26amp;C隐藏技术进行分析,并对其服务器“NanoH...
作为网络空间法治化的重要一环,网络安全审查制度对维护我国国家安全,推进国家治理体系和治理能力现代化可谓意义深远。
《办法》整体上更加聚焦于国家安全和关键信息基础设施,体现出网络安全审查制度两年多来的演化痕迹和经验沉积。
为了确保关键信息基础设施供应链安全,维护国家安全,依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》,制定本办法。
本文分析了构建5G网络设备安全评测体系的意义,介绍了两个国际设备安全评测方法的基本情况,分别是通用准则和网络设备安全保证计划,并对推动我国5G网络设备安全评测工作提...
韩国《国家网络安全战略》文件的出台,既是在青瓦台国家安保室行使自身职能日趋成熟之时,同时也与当前日新月异的网络环境息息相关。
本文提出一种基于压缩感知理论的智能电网入侵检测方法研究,最大限度地保留了原始网络入侵信号中的特征信息,进而更好地实施对入侵点的定位和识别。
未来中国网络安全发展模式将从过去20年零散式发展向体系化发展转变,以“新基建”、“数字化转型”、“宅经济”拉动的数字化、智能化背后的信息化投资和建设,需要有新一代网络安...
美国大西洋理事会学者特雷·赫尔撰文指出,软件责任管理体制是确保软件生态系统安全的有效方法。
美国和中国在内的主要国家一致同意把人工智能国际标准放在首位;各主要国家人工智能领域的国家战略表明,各国都计划推行自己的国家标准;考虑到人工智能行业的市场结构,各...
受新冠肺炎疫情影响,在线教育呈现爆发式增长。
美国司法数据应用经过了近一个世纪的变迁,但许多传统问题仍未解决,新的争议又在眼前发生。这些争议与风险的背后本质上是数据本身带来的陷阱,在这个层面剖析美国问题具有...
我国作为互联网大国,域名行业从业主体众多,ICANN域名政策变化对国内从业机构在提供域名注册服务和开展国际业务合作等方面具有重要影响,应当密切关注。
研究员在日常黑产挖掘过程中发现有人以裸聊的形式在社交网络上传播某种视频直播软件,该软件在提供正常直播内容的同时还会在暗地里收集用户数据,而受害者往往控制不住自己...
结合目前对抗样本研究领域亟待解决的问题,本文归纳并总结了4个对抗样本领域的研究方向。
目前,是否拥有CISP渗透测试和应急响应领域注册资质证书,已逐渐成为众多企业选聘网络安全渗透测试方面高端技术人才的重要评判标准之一。
一些欧美国家国内漏洞公平裁决程序被作为一种信任构建而被推广到国际上,作者在总结介绍和分析了国际漏洞公平裁决程序的背景和意义、建立原则、流程要素和模型之后,发现这...
微信公众号