搜索结果 - 安全内参 | 决策者的网络安全知识库

更换硬盘也无济于事，俄罗斯用主板固件潜伏代码监视各国政府

病毒木马安全牛 2018-09-29

研究人员公开解析了一款统一可扩展固件接口(UEFI) rootkit，据称是俄罗斯间谍以防盗软件的名义打造，用来监视欧洲政府的。

大型活动中的安检排爆工作及技术保障研究

公检法警察技术杂志 2018-09-27

通过对大型活动中安检排爆工作的需求分析及成功案例经验总结，对安检点的组成、安检设备布设方案、技术培训及运维保障进行了系统的阐述。

大型活动及重要会议证件管理技术研究综述

公检法警察技术杂志 2018-09-27

从证件信息的采集、防伪制作及智能查验等方面，全面论述了大型活动及重要会议中的证件管理工作。采用多重物理防伪制作工艺，并结合具有证件信息采集、证件信息受理、证件制...

FireEye：《2018上半年电子邮件威胁报告》

安全运营安全牛 2018-09-26

火眼的分析基于其2018年1月到6月检测的5亿多封电子邮件样本, 其中仅32%的电子邮件流量可被视为“干净”。不过，邮件“不干净”倒也未必意味着就存在恶意企图。火眼指出，电子邮...

GandCrab v4.3勒索病毒再添新特性：蠕虫式主动传播

病毒木马腾讯御见威胁情报中心 2018-09-25

GandCrab v4.3勒索病毒家族其它模块有挖矿行为，并且使用感染U盘、感染压缩包、感染Web目录、VNC 5900端口爆破攻击等方式在局域网内扩散传播，使得其攻击具有一定的蠕虫病...

广东“净网安网”专项行动：侦破黑客类案件100余宗涉案金额2500余万元

公检法南方都市报 2018-09-23

行动期间，共侦破黑客类案件100余宗，成功打掉黑客团伙30余个，刑事拘留160余人，核实被攻击入侵网站7240余个，涉案金额共计2500余万元。

Rain Capital创始合伙人：全球安全产业发展迅猛，对标中美企业可发掘投资机会

专家观察健一会投资 2018-09-28

本文主要介绍全球网络安全产业及中美安全领域投资的情况。

厦门大学：简单高效的信息安全策略

教育科研中国教育网络 2018-09-27

信息安全措施无法做到绝对性的安全，一旦网站页面纂改事件真的发生，应第一时间阻断外界对网站页面的访问。可在各个层面做好“一键断网”的预案。

公安部专家：建立以密码等技术为核心的技术保障体系

专家观察中国信息安全 2018-09-27

网络安全等级保护是我国网络安全的基本制度，密码技术是等级保护的重要基础支撑。

公安部三所专家：工控系统信息安全与等级保护（附PPT）

专家观察工业安全产业联盟 2018-09-27

本文分别从策略和程序管理、网络、安全产品、计算机设备、控制设备、病毒等方面阐述了工控系统存在的脆弱性问题，介绍了等级保护2.0体系升级的相关内容，简要梳理了目前我...

推进公安信息化创新发展，高效支撑厦门会晤安保

公检法警察技术杂志 2018-09-27

本期专题人物，我们邀请厦门市公安局副局长曹卫国，为大家分享厦门会晤安保科技信息化保障工作的相关经验。

漏洞管理的定义与最佳实践

安全运营安全牛 2018-09-27

漏洞管理(VM)是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。

千万不要低估SOAR

安全运营安全牛 2018-09-27

将安全分析师与不同安全产品的交互加以编排和自动化，能获得很高的投入回报。

PLC信息安全防护技术研究（上篇）

工业互联网中国保密协会科学技术分会 2018-09-27

本文将着重介绍基于硬件设备、通信及协议和执行行为的PLC安全防护技术。

华为计算视觉专家：行人再识别的挑战和最新进展

人工智能七牛云 2018-09-26

本文将首先介绍一下行人再识别的背景和面临的挑战，接着介绍学术界近年取得的最新进展以及我们相关的工作，最后与大家分享行人再识别领域未来可能出现的新的研究方向。

首次发现对内网主机真实IPv6地址的精准扫描

信息通信 IPv6头跳 2018-09-26

在本文的例子中，我们看到了针对家庭宽带用户的单个 IPv6 地址的单一端口扫描，为什么会发生这样的事情呢？我们作为网络的维护者又应该如何保护好自己，防止受到这种攻击呢...

证券期货业反洗钱模型及实践

金融保险金融电子化 2018-09-25

通过反洗钱监测系统的应用极大提升了可疑交易的监测效果与报告质量，为监管部门、执法机关提供了更为有效的洗钱线索，有助于打击洗钱犯罪活动，维护金融市场安全，营造良好...

企业安全战略TOP3：目标、流程与培训

安全管理安全牛 2018-09-25

49%的受访者认为，在未来，企业应为业务经理增加网络安全目标和安全评估。41%的受访者称，自家公司应记录并正规化网络安全流程。40%的受访者称，应为IT员工提供更多网络安...

首张GDPR执行通知发出，逾期未合规将罚款2000万欧元

监管安全牛 2018-09-25

英国监管机构向加拿大数据公司 AggregateIQ发出了该国首张GDPR执行通知，给这家与英国脱欧游说组织 Vote Leave 有关的公司留下30天整改时间；若逾期未合规，该公司将面临20...

比Hive快800倍！大数据实时分析领域黑马ClickHouse入门

大数据 AI前线 2018-09-23

ClickHouse 是俄罗斯最大的搜索公司 Yandex 推出的大数据存储和开源组件，在 2017 年易观 OLAP 大赛获得黑马冠军之后，得到了大量的媒体曝光和开发者的认同，大家戏称这是...