搜索结果 - 安全内参 | 决策者的网络安全知识库

从一次黑客实战看“零信任”到底有啥用

安全运营白话零信任 2021-03-19

黑客攻防中人是最大的漏洞，零信任就是不相信任何人，通过安全框架弥补人的不可靠性。

城市供排水工控系统分析与“1+4”多重工控信息安全防护应用

水利水务工业安全产业联盟 2021-03-18

工控系统“1+4”多重工控信息安全防护体系可实现城市供排水工控网络安全可知、可视、可管、可控，有效提升城市供排水工控网络安全水平。

Apache Solr任意文件读取与SSRF漏洞安全风险通告

漏洞奇安信 CERT 2021-03-18

在Solr默认安装后，无需任何其它配置即可读取系统任意文件。

2020年美国网络空间战略概览与分析

国家安全信息安全与通信保密杂志社 2021-03-17

在全球局势不稳定性、不确定性加剧的情况下，美国在2020年出台的系列战略文件中涉及网络空间安全的高达20余份，持续加强在网络空间领域的战略规划和顶层牵引。

调查：API安全成为威胁新趋势

趋势洞察数世咨询 2021-03-17

信通院发布《区块链安全能力测评与分析报告 (2021年) 》(附下载)

区块链中国信通院CAICT 2021-03-17

报告梳理了当前区块链基础设施在系统账户权限管理、隐私保护、密码机制、共识机制、智能合约、安全运维各领域的安全情况。

网盘存密遭处分：切勿使国家秘密在互联网上“裸奔”

国家安全保密观 2021-03-17

一些机关单位工作人员使用网盘辅助办公，随之而来的泄密事件也不在少数。

John Kindervag：零信任，“简单”获得安全

安全运营奇安信身份安全实验室 2021-03-16

Forrester前首席分析师约翰·金德维格认为，零信任的显著标志是简单。

3·15晚会曝光网络招聘乱象：智联招聘、猎聘平台简历大量流向黑市

数据泄露央视财经 2021-03-15

多位卖家都表示，只要给钱，就能买到智联招聘网站上的求职简历。

Illumio零信任六部曲：零信任硬币的两面

安全运营网络安全观 2021-03-14

零信任硬币的一面是访问控制和身份管理（用户），硬币的另一面是主机微分段（资源）。

三种汇报方式让董事会更好地理解网络安全风险

安全管理数世咨询 2021-03-19

至少对于那些有着健康安全文化的企业而言，安全负责人与董事会高管之间的距离正在缩小。

商业银行零信任安全架构研究

金融保险 FCC30+ 2021-03-19

本文从理论模型、规划设计、实践验证的角度全面研究了商业银行零信任架构的可行性。

ENISA正筹备构建5G安全控制措施矩阵

标准网络安全卓越验证示范中心 2021-03-18

ENISA在报告《5G规范中的安全性——3GPP安全规范（5G SA）中的控制措施》中指出，将建立一个5G安全控制措施矩阵，形成统一、动态、在线的“一站式”安全控制措施库。

中大型企业工作负载漏洞管理最佳实践

安全运营嘶吼专业版 2021-03-18

在中大型政府或者企业安全治理过程当中，无法回避的一个问题就是承载业务系统的工作负载漏洞管理。

SD-WAN在证券行业灾备互联应用研究

金融保险证券信息技术研发中心 2021-03-18

为验证SD-WAN方案在券商广域网应用场景下的技术优势和适用性，上交所技术携手南京证券和思杰公司，探索了SD-WAN在证券行业灾备互联应用研究。

从政策演进轨迹分析拜登政府的“网络安全观”

政务中国信息安全 2021-03-17

随着美国新旧政权交替的完成及联邦政府一些重要职位的确定，拜登政府的执政理念日趋清晰。从拜登竞选至今的表态看，网络安全议题并非其执政的优先事项，其相关理念与主张也...

零信任安全厂商易安联获B+轮近亿元融资

投融资江苏易安联 2021-03-17

凭借在零信任网络安全领域内领先的技术能力和优秀的市场表现力，易安联再次获得资本青睐。

可以逃避虚拟机安全检测的网络钓鱼站点

网络攻击安全牛 2021-03-16

近日，安全公司发现有网络钓鱼仿冒网站正在使用JavaScript检查访问是否来自虚拟机。

成功的首席安全官需具备6个关键特质

安全管理安全内参 2021-03-15

为了发挥更大的作用，首席安全官必须兼顾领导才能和专业技能，还要能够以业务开展的视角去看待网络安全。为成功部署覆盖组织机构各个层级的完善的安全策略，首席安全官应当...

光大证券智能安全多平台网络联动管理系统建设实践

金融保险金融电子化 2021-03-15

网络运维工作的效率与结果直接制约着业务的敏捷性与安全性，是光大证券运维体系建设中必须关注的重点。