搜索结果 - 安全内参 | 决策者的网络安全知识库

兴业银行在信息科技风险管理领域的实践

金融保险中国金融电脑 2019-08-14

针对数字化浪潮下的信息安全与风险管理趋势，需要建立一个信任和弹性的IT环境以及相应的治理结构和流程。

安全多方计算：隐私保护集合求交技术(PSI)分析研究报告

个人隐私百度安全实验室 2019-08-14

本文分析比较了17种基于多方安全计算或者全同态加密的PSI 协议方案，并对最新的基于SGX的PSI 协议与传统PSI 协议进行了对比分析。

Ghostscript沙箱绕过命令执行漏洞 (CVE-2019-10216) 预警

漏洞 360CERT 2019-08-13

该漏洞可以直接绕过 Ghostscript 的安全沙箱，导致攻击者可以读取任意文件或命令执行。

麻省理工开发出自动加密算法：菲亚特加密

安全运营安全牛 2019-08-12

“菲亚特加密”（Fiat Cryptography）可以自动为所有硬件平台生成并同步验证经过优化的加密算法，而这一过程以前都是由人工完成的。

网络空间的不确定性对战争的影响

军队军工网电空间战 2019-08-10

网络空间的攻击源，特别是像民族国家参与者这样的先进持续性威胁的起源，并不容易确定，因此决定用动能手段（如导弹和炸弹）应对网络攻击更具风险。

利用异常检测识别电网用户窃电行为

电力能源天池大数据科研平台 2019-08-09

通过报警数据和稽查数据提取出窃漏电用户的关键特征，构建窃漏电用户的识别模型，就能自动检查、判断用户是否存在窃漏电行为。

威胁情报中的创新和发展

安全运营 ZenMind 2019-08-09

首届中国人工智能多媒体信息识别技术竞赛：35支队伍获A级证书

人工智能新华网 2019-08-09

来自全国31个单位的35支队伍获得竞赛的A级证书、9名个人选手获得A级证书、16个人工智能项目入选“创新之星”名单。

Apache Solr远程命令执行漏洞 (CVE-2019-0193) 预警

漏洞 360CERT 2019-08-06

攻击者可以通过构造危险的请求，从而造成远程命令执行。

重庆公安部门：用“大数据”加强防控水平

公检法中国警察杂志 2019-07-11

重庆警方已初步收获了现代科技与社区治理防控深度融合带来的“红利”：2018 年以来，重庆市刑事案件、暴力案件、侵财案件发案数量分别下降4.3%、15.6% 和3.7%。

信息安全与法学复合型人才培养模式

教育科研网络与信息安全学报 2019-08-14

本文以南开大学信息安全与法学双学位班为例，介绍了信息安全与法学复合型人才的培养模式。

中国通信企业协会公布106家获得网络安全服务能力评定证书单位名单

信息通信通信安委会 2019-08-14

现将获得网络安全服务能力评定证书的106家单位名单予以公布，以作为贵单位选用网络安全服务企业的参考依据。

网络攻击防护体系发展趋势与建设思路

安全运营信息安全与通信保密杂志社 2019-08-13

本文依据对典型APT攻击事件过程的分析，提炼出的被攻击者安全防护体系的薄弱环节，并依据业界最新提出的PPDR 安全防护体系建设理论，阐述了传统防御体系的未来发展目标与方...

2018年度CNNVD技术支撑单位总结评价及评奖结果公告

监管 CNNVD安全动态 2019-08-13

国家信息安全漏洞库对现有技术支撑单位2018年度支撑贡献情况进行了总结评价，并对24家贡献突出的支撑单位进行评奖。

这个恶意WiFi可以让佳能数码相机感染勒索软件

物联网代码卫士 2019-08-13

安全研究员利用数码摄像机使用的图像传输协议中的多个漏洞，经由恶意 WiFi 连接通过勒索软件感染一台佳能 EOS 80D DSLR 相机。

“海莲花”组织使用新手法攻击柬埔寨政府

APT 安全威胁情报 2019-08-13

此次攻击发生在6月底至今，受害者似为柬埔寨政府相关目标，推测可能旨在窃取政治情报。

跨平台主动诱导型蜜罐框架系统HFish宣布开源

安全运营 inn0team 2019-08-13

一款基于GO实现的开源蜜罐系统，小白都可以快速上手去实现企业防护。

垃圾短信出现“强制霸屏、阅后即焚”新模式，相关部门称正在调查

信息通信隐私护卫队 2019-08-10

近年来，工信部、网信办等部门都曾做过整治，但垃圾短信“出新出奇”的速度似乎正在加快。

我国近年来数据安全法律法规最全汇编

法规个人信息与数据保护实务评论 2019-08-09

本文对近年来全国人大及其常委会、网信办、工信部等机关发布的一系列数据安全相关法律法规做出整理。

游戏技术员倒卖个人信息一年挣万元，仅“酒店登记住宿信息”就有2千万条

公检法北京新闻 2019-07-28

据民警透露，王某倒卖的数据，里面涉及微信号、订单号、支付宝交易信息、酒店开房信息、邮箱信息等等。