从全球网络联盟GCA的DMARC排行榜互动图表上看,产业界和地方政府的采纳率远低于联邦政府。
本文将从struts2漏洞出发,研究struts2安全机制从无到有的过程,研究漏洞发生的原因以及修复的方式。
互联网世界的潮起潮落与现实国际关系格局紧密相连,逆全球化、发展鸿沟这类问题也同样困扰着网络空间的治理者。数字经济面临利益分配带来的挑战、互联网治理从技术问题愈发...
在2018年SANS IIoT安全调查中,IIoT终端的安全性是受访者的主要关注点,网络安全控制和对策是IIoT安全的主要推动因素。
报告旨在探索和解释软件定义边界部署于IaaS时,对提高安全性、合规性和运维效率的相关优势。通过本报告,读者能够清楚认识到企业IaaS所面临的安全挑战,原有的IaaS访问控制...
一个安全失误导致一个庞大的通信数据库遭到泄露,该数据库中的数千万条短信中包含了密码重置链接、双因素认证代码以及快递通知等等。
新时代,安全产业将成为风口行业,同样的逻辑,安全行业也具备高动能、强风力,可预计,一定会是长周期和有巨头诞生。
美国商务部工业安全署出台了一份针对关键技术和相关产品的出口管制框架,对美国军民两用和较为不敏感的军品出口进行监管,主要甄别涉及国家安全和高技术的出口。AI、芯片、...
北京大学哲学系副主任刘哲认为,具有完全自主性的人工智能和机器人产品暂时不会出现,但仍应尽快加快我国的伦理监管工作,协调并进人工智能和机器人的伦理标准制订。
工信部日前公布2018年大数据产业发展试点示范项目名单,中电科中央企业网络安全态势感知与监测预警平台研发项目等10大类200个项目榜上有名。
本文就列出8个安全领域经常会遇到的流行词,帮读者看清它们的真相。
当你用区块链创建不可更改的账本或身份和数据时,你能调适数据隐私和用户控制之间的细微差别吗?
兰德公司尝试论述了未来网络空间(Cyberspace)作战中的一些关键要素,及行动方针。
本篇概述了笔者在设计NDR/NTA产品过程中参考的国外领先产品界面,讲讲如何在满足行业共识基本要求的同时,体现自身技术优势以突出亮点。
Radiflow首席执行官兼创始人Ilan Barda 指出,CVSS评分最初是为IT系统开发的,对于工业系统来说往往不准确,这对企业来说可能是个问题。还有一些与SecurityWeek有联系的工...
本次AI&Society活动邀请了北京师范大学教授、集智俱乐部创始人张江及彩云科技首席科学家肖达对图网络的原理、应用领域,以及图网络近期两个火热的子领域——关系推理和自注意...
本文以STRIDE威胁建模为基础,介绍了一些相关的理论概念。结合自己以往从事过攻击和防御的工作经验,分享了一些真实的案例以及个人对攻防的理解和思考。
日前,由360企业安全集团主办的“RSAC2018分享会”在成都召开。会上,国家创新与发展战略研究会副会长、中国国际战略学会高级顾问、观潮网络空间论坛主席郝叶力发表了题为《...
思科公司事件应急响应服务部门主管Sean Mason给同行的五个建议,他认为,安全需要融入所有事情,IT人员也应该向着保护公司、客户和用户共同利益的目标努力。
工信部网络安全管理局近日发布了2018年第一季度网络安全威胁态势分析,共监测网络安全威胁约4541万个。其中,软硬件漏洞、黑客攻击、病毒木马等仍是主要问题。
微信公众号