搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：2020年4月互联网安全威胁报告

网络攻击国家互联网应急中心CNCERT 2020-05-26

2020年4月，境内感染网络病毒的终端数为近144万个，境内被篡改网站数量为23,124个，境内被植入后门的网站数量为5,981个，CNVD收集整理信息系统安全漏洞1,986个。

为摸清对手“御敌”的能力，俄罗斯网军部署木马窃取杀毒软件日志

APT 代码卫士 2020-05-26

俄罗斯最高阶的国家黑客组织Turla使用木马收集杀毒软件日志，并使用Gmail作为C2。

梳理：民法典草案中的6大“网信关键词”

政务网络传播杂志 2020-05-26

民法典（草案）中有哪些内容与网信相关？传播君为你梳理6大关键词。

美国防部采购谷歌多云安全网关推进实施零信任安全

军队军工安全内参 2020-05-26

谷歌的云安全解决方案包括网络监控、审计跟踪，将由谷歌云控制台管理，但允许国防部跨不同云服务（AWS、Azure）运行服务和应用。

国家电网收到攻击警报大增，全国政协常委建言加快设备国产化

电力能源中国经营网 2020-05-26

全国政协经济委员会副主任曹培玺透露，国家电网公司收到攻击警报相对于上一年度有较大增长，未来能源电力领域关键信息基础设施遭到攻击的风险将进一步增加。

研究：从暗网交易体系看暗网治理新思路 (PPT)

互联网西交苏州信息安全法律研究中心 2020-05-26

本报告分享内容包括：暗网的基本概况、中文暗网交易平台及交易体系现状、暗网治理思路与调试。

国家档案局：关于档案部门使用政务云平台过程中加强档案信息安全管理的意见

政务国家档案局 2020-05-28

为切实加强档案部门使用政务云平台过程中的档案信息安全管理，依据中央网信办印发的《关于加强党政部门云计算服务网络安全管理的意见》等文件要求，现提出以下意见。

美国政府如何保障无线系统安全性？

政务中国保密协会科学技术分会 2020-05-28

美国国家安全系统委员会在2014年一月发布了《CNSSP No.17》，其主要目的是指导政府机构在使用无线技术时保障国家信息安全。

23%的跨国银行数据库暴露，存在数据泄露风险

金融保险安全牛 2020-05-28

盘点亚太区隐私保护立法动向：多国加强立法以实现与欧盟共享数据

个人隐私隐私护卫队 2020-05-27

亚太地区只有日本和新西兰获得欧盟充分性认定，可跨境共享数据。

打破数据孤岛：如何实现“可用不可见”的数据融合？

大数据腾云 2020-05-27

一家银行，在国内多个城市拥有支行。但出于数据安全的考虑，现有的法规不允许这些支行同时交换彼此的原始数据。

泄露900万客户数据，英国易捷航空面临1586亿元索赔

公检法 infoQ 2020-05-27

因发生 900 万客户数据泄露一事，英国易捷航空正面临一场天价法律集体诉讼案。

美众议院法案要求对量子计算领域进行全面研究

法规国防科技要闻 2020-05-27

法案要求全面研究量子计算的现状及其对美国商业和社会的潜在影响，明确美国在量子计算领域现实情况和发展潜力，促进美国的经济增长以领导全球量子计算领域的进步，并增进政...

研究：利用深度学习有效检测DDoS攻击

安全运营安全牛 2020-05-27

新的深度学习检测模型可以大大提高网络攻击的检测速度和精度。

CSIS盘点：俄罗斯实施“灰色地带”混合战大事记

国家安全战略前沿技术 2020-05-26

美国智库国际战略研究中心发布《俄罗斯实施“灰色地带”混合作战行动大事记》，摘编如下。

公安部原副部长陈智敏谈个人信息保护：为何APP违法收集信息屡禁不止？

个人隐私政事儿 2020-05-26

原因有三：一是公民个人信息具有持续价值。二是相关法律法规尚未完善，App违法违规收集公民个人信息整治处罚力度不足。三是公民个人隐私保护意识不足。

报告：91％的商业App包含过时或废弃的开源组件

安全运营 AI前线 2020-05-26

代码审计显示，75%的代码库包含具有已知安全漏洞的开源组件

发达国家关键基础设施安全调查：仅36％“有弹性”

国家安全安全牛 2020-05-26

在接受调查的370家关键基础设施公司中，只有36％的公司具有很高的网络安全弹性。

美陆军疯狂科学家实验室报告：信息的武器化应用

军队军工防务快讯 2020-05-26

美陆军疯狂科学家实验室于2019年11月发布了一份报告，题为《信息环境——竞争与冲突》，对信息在混合战争环境下作为武器的应用场景进行了构想。

美国ForAllSecure公司软件代码安全自动测试技术研究

军民融合 360天枢智库 2020-05-25

Mayhem是ForAllSecure推出的下一代模糊化专利解决方案。它结合了两种成熟的动态应用安全测试技术，即引导式模糊化与符号执行相结合，以前所未有的速度、规模和精度持续发现...