搜索结果 - 安全内参 | 决策者的网络安全知识库

GandCrab勒索病毒分析与应急处置指引

安全运营政府网站防护 2019-03-13

GandCrab勒索病毒（也有称“侠盗病毒”）主要通过暴力破解操作系统密码和垃圾邮件传播，使用RSA加密算法进行强加密。

警惕！GandCrab v5.2正在利用恐吓主题钓鱼邮件进行传播

网络攻击奇安信威胁情报中心 2019-03-13

360威胁情报中心捕获到一起针对中文使用者的钓鱼邮件。该邮件带有一个压缩包，经分析发现，该压缩包内为最新的GandCrab 5.2勒索软件。

区分攻击：研究人员提出解决在线密码猜测攻击的新方法

安全运营安全牛 2019-03-13

解决这一问题首先要计算出网络中良性流量的百分比和攻击流量的百分比，然后如何通过这一预估来识别包含最多攻击的流量段和少量或者没有攻击的部分。

北京网安：关于GlobeImposter最新变种勒索病毒的预警通报

病毒木马首都网警 2019-03-11

近日，一种勒索病毒GlobeImposter再次变种后在网上传播，目前该病毒已在多个省份出现感染情况。

Exchange_proxy：小米安全开源的Exchange安全代理项目

安全运营小米安全中心 2019-03-13

Exchange_proxy是由go语言开发的Exchange安全代理，可以将内网的Exchange服务器的https服务安全地发布出去，并支持Web端二次认证。

量子计算可帮助保护电网安全通信

电力能源量子客Qtumist 2019-03-13

橡树岭和洛斯阿拉莫斯国家实验室一直致力于使量子密钥分配在电网安全传输。

量子加密实现缺陷发现者：攻击是为了让量子密码更加安全

信息通信墨子沙龙 2019-03-13

金贤敏教授表示，该工作并非否定量子密钥分发的安全性，恰恰相反，只要在源端增加更高对比度光隔离器就可以解决此漏洞，从而保证量子密钥分发的安全性。

面向电力信息物理系统的虚假数据注入攻击研究综述

电力能源 AAS自动化学报 2019-03-13

面向电力CPS的虚假数据注入攻击后续研究方向主要包括：研究电力CPS的信息侧漏洞分析与入侵检测过程；研究计及电力CPS各空间状态特征的数据检测算法；考虑信息物理耦合关系...

落红卫：生物识别认证标准化体系建设的前沿思考

专家观察中国信息安全 2019-03-13

“以最佳的实践探索来服务中国甚至全球用户”，才是中国生物识别认证产业的未来，兼容并蓄的标准更加符合生物特征识别的安全发展需求。

Microsoft发布2019年3月安全更新

漏洞 CNVD漏洞平台 2019-03-13

利用上述漏洞，攻击者可以提升权限，欺骗，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。

Gartner《2019 安全威胁情报产品&服务市场指南报告》简析

安全运营 Viola后花园 2019-03-13

本文将从市场、客户、厂商三个方面对进行这份Gartner报告分享。

Gartner：人工智能应用的六大战略设计

人工智能三思派 2019-03-12

参与发展人工智能的人士，应明白以下六个方面可能应用人工智能，以确保应用程序符合其策略性的业务目标。

董祎铖：态势感知从入坑到重生

安全建设仙人掌情报站 2019-03-12

态势感知建设并不简单是数据的累积和展示，而是来自安全治理和攻防对抗的实际需求。

UEBA架构设计之路(五)：概率后缀树模型

安全建设唯品会安全应急响应中心 2019-03-12

本文介绍了UEBA的概率后缀树模型。

生物识别：传统信息安全在新技术环境的创新应用

人工智能中国信息安全 2019-03-12

目前，生物识别技术已经广泛应用于金融支付等重要领域。

研究员发现量子加密实现缺陷，可实现60%的信息盗取成功率

量子技术 DeepTech深科技 2019-03-12

上海交通大学研究团队发现现有量子加密技术可能隐藏着极为重大的缺陷，通过特定手法可获得高达 60％的信息盗取成功率。

安全分析师也是人，是人就会犯错

安全运营安全牛 2019-03-12

是人都会犯错，所以网络安全过程须将人为错误的因素纳入考虑。

冯春培：面向未来安全的新挑战和新思路

专家观察中国信息安全 2019-03-11

只有将“安全能力”融入业务及其运行的“机体”中去，并成为“基础设施”一样的存在，才能为整体网络空间安全构建一个大的“底盘”。

电力控制系统信息安全实验平台研究实践

电力能源工业安全产业联盟 2019-03-11

本文设计并实现了一种电力控制系统信息安全实验平台，该平台对开展电力控制系统信息安全研究有很大意义。

探寻美国“藏宝图”，安全信息是如何共享的？

教育科研中国教育网络 2019-03-11

藏宝图的数据来源非常丰富，包括互联网的开源情报，学术界工具和数据集，信号情报、商业购买与信息保障梳理。情报数据在五眼联盟间互相共享。