搜索结果 - 安全内参 | 决策者的网络安全知识库

浅谈BeyondCorp(二)：标准化是办公网安全的基石

安全建设掮客酒馆 2018-12-25

作为一套“成熟的风控架构”的下游部分，除了稳定、准确、高效的采集所需信息外，我们如何评价在终端安全上的能力建设好坏？如果我们把“端”的定义提升至广义层面，那么整体办...

CNCERT：2018年11月互联网安全威胁报告

监管国家互联网应急中心CNCERT 2018-12-25

2018年11月，互联网网络安全状态整体评价为良。境内感染网络病毒的终端数为近84万余个；境内被篡改网站数量为1,357个；CNVD收集整理信息系统安全漏洞810个。

广西警方曝光“净网2018”专项行动十大典型案例

公检法广西网警 2018-12-25

广西自治区公安厅公布“净网2018”专项行动中，南宁、贵港等地公安机关侦破的10起典型案例。

黑客利用攻击软件侵入平罗政府信息网站，获刑9个月

政务银川晚报 2018-12-25

今年3月至4月，董大风通过租赁境外网络虚拟主机，远程运行其在网络上下载的捕获网站域名软件和扫描软件，欲利用扫描到的网站漏洞，对网站进行攻击，在多次对平罗县政府信息...

工信部公布2018年工业互联网试点示范项目 (8个安全项目)

工业互联网工信部 2018-12-25

工业和信息化部日前公布《2018年工业互联网试点示范项目名单》，来自工业互联网网络、标识解析、平台、安全等四个方向的72个项目榜上有名。

阿里云：网传“可重置任意服务器root密码”为虚假信息

云计算阿里云 2018-12-24

真实情况为某客户自身的管理员AK（access key）泄露所导致的独立事件，目前我们已经联系该客户进行处理。借此提醒：AK为核心密钥，务必按照最佳实践合理使用。

2018年互联网法律政策趋势十大关键词

趋势洞察腾讯研究院 2018-12-24

2018年，国内外的互联网法律政策和治理同步发展，呈现出新的发展趋势。其中十个关键词最受关注，分别是人工智能伦理，数据治理，平台治理，自动驾驶，网络中立，版权改革，...

FBI警告：建筑系统中存在的脆弱连接可能被黑客利用

工业互联网工业互联网安全应急响应中心 2018-12-25

美国联邦调查局本周向私营企业发出警告：一些暴露在互联网上的建筑管理系统设备，存在一个与建筑控制系统进行通信的默认端口。然而这些设备并没有打补丁，从而导致这个端口...

军备竞赛：DDoS攻击防护体系构建

安全建设腾讯安全应急响应中心 2018-12-25

DDoS攻击和防护的本质是攻防双方资源的对抗，一方要不断囤积大量资源具备超大流量输出，一方要不断建设能够抗住超大流量的带宽，对抗的成本和激烈程度甚至可以用军备竞赛来...

印度将允许执法与情报机构监控境内电脑上的任何信息

政策新浪科技 2018-12-25

印度内政部下属的网络及信息安全部门在上周发布了一项命令，将允许印度的10个执法与情报机构可拦截、监控及解密境内任何电脑上所储存或接收的信息。

新加坡政府将与HackerOne启动第二次漏洞赏金计划

政务 E安全 2018-12-25

新加坡政府科技局加入到新加坡国防部、美国国防部、美国总务管理局和欧盟委员会等政府机构的行列，选择与HackerOne合作推出漏洞赏金计划，来利用全球的黑客社群来避免漏洞...

业务驱动安全：安全人员应当了解的7个业务指标

安全运营安全牛 2018-12-25

如今安全人员也得会用业务用语说话了。就从下面这几个关键绩效指标(KPI)开始吧。

美国防部推进军事云2.0：Forge.mil成为首个迁移成功的应用

军队军工防务快讯 2018-12-25

12月20日，美国国防信息系统局（DISA）管理的应用程序Forge.mil迁移至军事云（milCloud）2.0内的产品环境中，成为首个迁移至milCloud 2.0的国防部应用程序。

CVE-2018-20377遭滥用，近2万台路由器WiFi密码被窃取

漏洞黑客视界 2018-12-25

安全研究人员发现，近19,500台Orange Livebox ADSL调制解调器正在泄露WiFi凭证。CVE-2018-20377允许远程攻击者通过访问该设备的get_getnetworkconf.cgi来获取调制解调器内...

攻防最前线：针对意大利政府机构的Gootkit木马活动

网络攻击黑客视界 2018-12-25

ReaQta在最近观察到了一场活跃的Gootkit木马活动，主要针对的是意大利政府机构。在这场活动中，木马的传播主要依赖于鱼叉式网络钓鱼电子邮件，并且针对不同的政府机构使用...

攻防最前线：通过智能灯泡窃取你的隐私

物联网黑客视界 2018-12-25

网络安全公司赛门铁克于近日发文称，一些未得到安全保护的Wi-Fi LED灯泡可能会遭到黑客的远程劫持，并泄露你的密码。

北京交通大学信息安全专业人才培养探索与实践

教育科研关键信息基础设施技术创新联盟 2018-12-25

荐书：中国电子信息工程科技发展研究2017

趋势洞察学术plus 2018-12-25

全书分“总论”和13个“专题”两大部分，并首次尝试在专题部分中新增领域年度热词，全面分析了信息与电子领域近期至2018年度的科技发展情况，综合阐述了世界信息与电子领域科技...

供水行业工控系统信息安全现状

水利水务工业安全产业联盟 2018-12-24

本文主要介绍了供水行业采用自动化和信息化的原因、自动化和信息化的目前发展状态、管理相关的各类要素、补丁管理的流程以及未来发展趋势。

十三五规划《纲要》“体检”：研发经费投入强度等4项指标滞后

政务科技日报 2018-12-24

发改委主任何立峰说，在外部环境发生明显变化的背景下，全面完成《纲要》目标任务面临诸多挑战。