搜索结果 - 安全内参 | 决策者的网络安全知识库

“漏洞之王”微软的威胁态势与挑战

互联网 GoUpSec 2022-11-01

作为一家产品和客户遍布全球的科技巨头，微软的网络安全实践存在哪些短板？微软未来面临（带给我们）什么样的威胁？

2022年流行的五个黑客硬件工具

安全运营 GoUpSec 2022-10-28

我们介绍五种2022年（依然）非常流行的黑客硬件工具，这些工具看上去人畜无害，其实威力巨大。

DFIR：数字取证与事件应急响应

安全运营数据安全与取证 2022-10-28

让我们深入了解一下什么是数字取证和事件应急响应，以及为什么它们经常被归类在一起。

OpenSSL多个高危漏洞安全风险通告 (已复现)

漏洞奇安信 CERT 2022-11-02

此次更新的漏洞可能不像HeartBleed那样容易可被广泛利用，用户不必过于惊慌，但仍建议尽快升级到安全版本。

研究：基于网络流量的应用程序指纹识别技术

安全运营 NISL实验室 2022-11-02

本次分享两篇关于应用程序指纹识别的研究工作，可以在开放世界环境中实现应用程序的指纹识别，并进一步实现细粒度的用户操作识别。论文分别发表于网络安全领域顶级会议USEN...

2022年重大网络安全政策法规盘点

政策 GoUpSec 2022-11-02

截至发稿日共收集61条政策法规。

关键信息基础设施安全管理体系建设思考

国家安全中国信息安全 2022-11-01

本文从行业实践的角度，提出对关键信息基础设施安全管理体系建设的思考。

好大夫数据安全分类分级实践探索

医疗卫生 HaoDF技术团队 2022-11-01

本文将好大夫开展数据分类分级工作的实践经验进行总结，希望对此领域感兴趣的同学能够起到一定借鉴作用。

浅谈对《全国一体化政务大数据体系建设指南》的理解

政务中国信通院CAICT 2022-11-01

《全国一体化政务大数据体系建设指南》指明了我国政务大数据体系建设的未来方向。

从西工大攻击揭秘美军网空作战发展

军队军工绿盟科技研究通讯 2022-11-01

基于Neo4j的网络安全知识图谱构建分析

安全运营信息安全与通信保密杂志社 2022-11-01

网络安全知识图谱的构建为安全人员提供了直观、可靠的安全知识查询，也为后续安全场景应用提供了支撑。

个保法一周年：合规成企业合作敲门砖，部分条款尚待落地细则

个人隐私隐私护卫队 2022-11-01

个保法将企业的个人信息保护带入了一个全新阶段。

国家职业分类增设密码工程技术人员新职业

教育科研国家密码管理局 2022-11-01

密码技术应用员（职业编码4-04-04-06）和密码工程技术人员（职业编码2-02-38-13）。

浅谈量子技术及其对网络安全的影响

量子技术关键信息基础设施安全保护联盟筹 2022-10-31

量子技术的发展赛道逐渐扩大，世界各主要经济体为了抢占以新技术为推动力的“技术革命” 主导权而各自发力。

研究：在陌生网络环境中识别与定位隐藏的物联网设备

物联网 NISL实验室 2022-10-31

研究工作介绍了一个物联网设备识别定位系统，可使用户在陌生环境中仅利用个人手持设备即可检测、识别和定位各种隐藏的物联网设备。论文发表于网络安全顶级会议USENIX Secur...

全球高级持续性威胁 (APT) 2022年中报告

APT 奇安信威胁情报中心 2022-10-31

报告通过分析奇安信威胁雷达对2022上半年境内的APT攻击活动的全方位遥感测绘数据，展示了我国境内APT攻击活动及高级持续性威胁发展趋势，并结合开源情报分析了全球范围内高...

安全左中右：XDR如何为组织创造安全价值

技术动态安全内参 2022-10-31

“威胁检测和运营的未来是XDR。‘安全左中右’分别围绕资产层面、威胁检测层面、响应处置层面，为客户提供精准全面的攻击面管理、网络安全检测、高效自动化的威胁运营能力和产...

美国主要政府机构就《国家生物防御战略和实施计划》采取行动

医疗卫生全球技术地图 2022-10-28

美国主要政府机构在该战略发布后积极响应，展开相关能力建设和战略布局。

能源行业工业互联网平台数据安全体系建设探索

电力能源信息安全研究 2022-10-28

本文分析了能源行业工业互联网平台的数据安全发展现状，希望借鉴能源行业安全技术架构，通过与商用密码等多种安全技术有效结合，打造能源行业的数据安全纵深防御体系。

国务院办公厅印发全国一体化政务大数据体系建设指南

政务中国政府网 2022-10-28

重点从统筹管理、数据目录、数据资源、共享交换、数据服务、算力设施、标准规范、安全保障等8个方面，组织推进全国一体化政务大数据体系建设。