搜索结果 - 安全内参 | 决策者的网络安全知识库

高级威胁“杀手”FireEye如何做安全产品技术创新？

互联网宅客频道 2019-07-23

宅客频道编辑与FireEye两位大咖，CTO Grady Summers和大中华区负责人徐海国聊了聊。

CNCERT：全国PLC联网状况及漏洞分析

工业互联网工业互联网安全应急响应中心 2019-07-23

截止到2019年7月，CNCERT累计监测发现全国网络空间范围内使用Modbus、S7Comn、SNMP等协议的联网PLC设备3511个，涉及到大量西门子、施耐德、罗克韦尔等企业生产的相关产品。

针对iCloud、谷歌云的移动取证技术实战

公检法看雪学院 2019-07-24

本文讲解了iOS iCloud、Google Cloud备份和同步机制、Token缓存机制、并讲解了数据获取技术难点，并提供了相应的解决方案。

美联储发布《支付系统中的合成身份诈骗》报告评析

金融保险 CAICT互联网法律研究中心 2019-07-24

报告深度分析利用部分个人信息合成虚假身份进行诈骗的成因、具体步骤及存在风险。

NESTA智库报告：人工智能技术面临的问题及对策

人工智能科情智库 2019-07-24

本文通过对NESTA已经实施的7次技术预测的内容进行梳理，总结出人工智能技术发展将面临的6大挑战，并提出安全发展人工智能技术的对策建议。

CNCERT：2019年6月我国DDoS攻击资源月度分析报告

监管国家互联网应急中心CNCERT 2019-07-24

本月利用肉鸡发起DDoS攻击的控制端中，境外控制端最多位于美国；境内控制端最多位于江苏省，其次是河南省、四川省和辽宁省。

基于CNCERT自主工具FirmTool的PLC固件分析

工业互联网工业互联网安全应急响应中心 2019-07-24

本报告针对某主流工控厂商的弱口令和漏洞隐患，通过对固件中的“口令文件”和“曾曝过漏洞的组件”进行了分析，评估厂商整体安全性。

以情报分析人才培养为核心重塑我国情报学专业教育

教育科研丁爸情报分析师的工具箱 2019-07-24

本文对我国情报学教育的一个简要的历史回顾，分析当前我国情报学教育存在的主要问题，并探讨了如何建立一个以情报分析人才培养为核心的情报学专业教育新体系。

信息安全规划思路初探

安全管理网安前哨 2019-07-24

信息安全规划，是总结和提出企业信息安全建设的远景、目标、框架、任务和行动路线的过程。

单点登录五大方案及最佳工具推荐 (国际版)

安全运营安全牛 2019-07-24

如果您尚未实现任何 SSO 或身份管理工具，亦或正在寻求升级，下面的 SSO 工具大盘点可带领您对 SSO 市场有个初步了解。

大数据下的密码技术挑战

大数据海泰方圆 2019-07-24

合规高效的大数据密码服务平台，应结合国产密码算法，实现大数据安全加密与利用，保证数据在创建、存储、使用、共享、归档、销毁的安全性。

伊朗披露抓获美中情局间谍细节，美国不“认账”

国家安全新华网 2019-07-24

伊朗政府称，去年和今年共抓获17名为美国中央情报局效力的间谍，其中一些人已由法院判处死刑。特朗普驳斥称“假消息”。

个人金融信息保护与数据协同：金融控股公司的选择

金融保险数字经济与社会 2019-07-23

一个高效且管理良好的金融控股公司理应为金融消费者提供充分的透明度、选择权、救济、信任和个人信息保护。

安全研究视角看macOS平台EDR安全能力建设

安全运营看雪学院 2019-07-23

本文从安全研究与Agent实现的视角，讲解了macOS平台的EDR安全能力建设。

欧盟推进5G安全计划：28个成员国已有24个完成风险评估

国家安全 C114通信网 2019-07-23

在一份声明中，欧盟委员表示成员国“已经迅速响应我们的呼吁，采取具体措施以帮助确保整个欧盟的5G网络安全。”

秒解混淆脚本！反混淆神器CyberChef使用指南

安全运营深信服千里目安全实验室 2019-07-23

CyberChef是一款强大的编码转换器，集成了多种编码转换的功能，能辅助大家方便快捷地解密出恶意脚本。

私家侦探非法提供手机定位跟踪服务获刑2年

公检法海安市人民法院 2019-07-23

两兄弟为谋取非法利益，竟利用手机定位、GPS跟踪等手段查询并出售户籍信息、开房记录、行踪轨迹、财产状况等公民个人信息。

PKI证书透明化机制的Monitor可靠性研究

互联网中科院DCS中心 2019-07-23

中科院历时近2年的数据收集和实验研究分析表明，在Internet上提供证书查询/虚假证书监视服务的CT Monitor，其服务质量都有明显缺陷、存在受攻击隐患。

人民法院应充分认识实施国家大数据战略的重要意义

公检法人民法院报 2019-07-23

人民法院应当充分认识实施国家大数据战略的重要意义，深刻领会国家大数据战略的实施要求，妥善处理大数据时代的各种新型关系，综合精准施策保障大数据战略实施。

海通证券如何建立匹配新时代科技生态的信息安全防护能力

金融保险金融电子化 2019-07-23

海通证券从2019年年初开展以大数据技术为基础、智能安全分析为核心的企业网络安全态势感知平台建设，支撑“威胁检测、态势感知、安全对抗”三项信息安全核心能力需要。