对最近各大网络平台上线的显示IP属地功能作了全方位评论。
深度伪造不仅涉及新兴技术治理的问题,更是事关包括政治安全、经济安全和社会安全等在内的综合安全问题。
一些新的安全工具和技术也不断涌现,以在整个软件开发生命周期(SDLC)中提供针对性的安全保护。
本次重点输出跟办公安全相关的身份安全、”端到端零信任“安全的深层次的代码级设计思路。
本期我们组织翻译了2016年埃里克·盖勒(Eric Geller)发表在《The Daily Dot》上的文章《新“加密战争”的完整指南》,帮助读者了解西方加密战争的一个立法历程和相关事件。
文章对信息来源进行了深入调查,包括对高级信息作战专业人员的采访,以广泛确定继续困扰美国信息作战的战略能力方面的差距。
和虚拟机相比,容器更加容易发生逃逸。由于共享宿主机的资源和内核,如果出现隔离不当或者内核出现漏洞,则会很容易发生逃逸。
当前,美军有关军种都在独立推进相关IoBT项目,但是他们也都面临着巨大的挑战,其中,最大的挑战就是如何应对IoBT带来的各种网络安全威胁和风险。
本简报针对NIST所阐明的“密码机制”基本要素,着重对SP800-175B第4部分“密码服务”和第5部分“密钥管理”进行梳理概述。
《AFC 71-20-8》是电子战向联合电磁频谱作战转型的大背景下,美国陆军关于本军种如何适应这种转型的具体思考方式。
本文分享了中通的越权漏洞自动化检测开源项目,并对全自动化越权漏洞自动化检测方案的未来发展做出简述。
本文拟在检视现有数据理论观点局限性的基础上,关注数据的公共性原理及其对传统思维模式转换的客观要求,进而探讨如何建立关于数据分享和控制的理论框架,并尝试对数据的立...
想要赢一场漂亮的胜仗,一定要对自身和对手都具备非常充分地了解。以下就是所有安全专业人士都应该了解的一些基础问题。
美陆军第1安全部队援助旅的地理空间情报官发表文章,描述了其作为顾问在为阿富汗陆军情报部门提供帮助时的具体做法和经验教训。
报告从流行恶意挖矿威胁、挖矿木马传播方式以及恶意挖矿趋势等方面向社会公众发布2021年恶意挖矿威胁趋势分析情况。
本文将围绕以下几点进行展开:① 背景目标;② 业界竞品;③ 系统架构;④ 元数据管理;⑤ 跨源SQL算子下推;⑥ 分布式计算引擎;⑦ 跨DC查询优化;⑧ 性能评测;⑨ 未来规划。
本文将主要介绍分析自动化的相关背景,自动化策略的基本方法及策略中的相关信息源,使读者可以对分析过程自动化策略有相应的了解。
本文基于北约IST-124研究小组的成果,可为未来联邦战术网络标准化提供适当参考。
本文总结了作者心目中的2021年十大漏洞利用,重点考虑漏洞的影响范围和利用技术的创新度。
美军目前已经形成了覆盖网络空间态势感知、监视、防御、攻击、指控,以及初具规模的综合一体化网络空间装备体系。
微信公众号