搜索结果 - 安全内参 | 决策者的网络安全知识库

无密码认证：安全数字化转型的下一个突破

数字化转型数字经济与社会 2020-03-04

在世界数字化转型的背景下，可信的数字身份成为经济与政治、企业与国家的共同目标。WEF的《无密码认证——安全数字化转型的下一个突破》报告便是从平台经济的角度，对这一问...

勒索软件五大家族的攻击目标与方法

病毒木马安全牛 2020-03-04

本文为读者详细讲解了新时期安全业界最为头疼的勒索软件五大家族。

了解网络攻击的生命周期：网络攻击链

安全运营控制工程中文版 2020-03-03

美国洛克希德马丁公司提出的网络攻击链模型的七个阶段。

FTC发布《2019年隐私和数据安全报告》

监管 CAICT互联网法律研究中心 2020-03-02

美国联邦贸易委员会发布《2019年隐私和数据安全报告》，介绍了过去一年FTC在消费者隐私保护和数据安全方面所开展的工作。

从RSAC看DevSecOps的进化与落地思考

安全运营悬镜安全 2020-03-02

DevSecOps是近几年RSAC上的热点话题，本文对近几年DevSecOps战略框架的发展做了系统梳理，并分享了实践经验。

技术主权视野下的欧盟数字化转型战略探析 (附中文版下载)

专家观察网安寻路人 2020-03-02

本文全文翻译了欧盟三份战略文件，同时撰写了对这三份文件的评论分析文章，以期为读者提供针对欧盟即将开始的数字化转型战略的全面解析。

作战云：未来空中作战系统的关键要素

军队军工战略前沿技术 2020-03-01

法国战略研究基金会对“作战云”进行了系统性的研究，并在2019年12月发表了报告《‘作战云’：未来空中作战系统的关键要素》。

美军联合信息环境 (JIE) 启示和综述

军队军工虎符智库账号 2020-02-28

JIE将美军信息环境建设导向从“网络”转向“数据“为中心，要求任意设备任意时间任意地方满足联合作战需求，对企业安全体系建设具有重要借鉴意义。

美国总统行政令《负责任使用PNT服务增强关键基础设施弹性》全文翻译

政策公安三所网络安全法律研究中心 2020-02-27

行政令旨在确保定位、导航与授时服务的中断或操纵不会破坏其关键基础设施的可靠性和有效运行。

基于美天然气运营商遭勒索攻击的攻防思考

电力能源关键基础设施安全应急响应中心 2020-02-24

2020年2月18日美国国土安全部网络安全和基础设施安全署（CISA）发布公告，有一家未公开名字的天然气公司因感染勒索软件后被迫关闭设施两天。

邬贺铨院士：大数据助力疫情防控 (附视频)

大数据中国互联网协会 2020-02-20

邬贺铨院士围绕“大数据助力疫情防控”主题深入剖析了大数据在支撑服务疫情防控相关工作中发挥的重要作用。

我国边疆地区网络安全问题及其治理研究

国家安全电子政务杂志 2020-02-04

我国边疆地区异质性和地缘性的特点给其治理带来独特的风险挑战，边疆地区治理成为国家治理体系和治理能力现代化过程中所要面临的一个独特的中国治理情景。

绝密档案：NSA监听计划收效甚微，五年仅两条新线索

国家安全 DeepTech深科技 2020-03-01

曾属“最高机密“的报告曝光，美国安局监听计划2015-2019五年间花一亿美元，只收获13条已知线索，2条新线索。

全球网络安全政策法律动态 (2020年1-2月)

政策公安三所网络安全法律研究中心 2020-03-01

美国反情报和安全中心发布新版《国家反情报战略2020-2022》；欧盟委员会发布《欧洲数据战略》；我国《军队保密条例》发布…

Recorded Future报告：2019年朝鲜互联网使用变化状况

互联网网络空间安全军民融合创新中心 2020-02-28

美国威胁情报公司Recorded Future 2月9日发布最新研究报告《朝鲜如何将互联网转化为流氓政权的工具》。

流氓应用隐私收割利器：苹果设备剪贴板泄漏GPS信息隐患分析

数据泄露奇安信威胁情报中心 2020-02-27

国外安全研究人员提出了一种不需要获取定位权限，即可获取到用户的当前位置的方法。鉴于利用思路可能会被积极利用，基于其危害性，奇安信威胁情报中心将事件进行了整理。

NIST标准《零信任架构》草案第1、2版全文对比与解读

标准奇安信身份安全实验室 2020-02-27

NIST正在加快《零信任架构》标准推进的步伐，认为更多的组织/机构能够受益于零信任架构。

研究：任意手机应用无需授权可窃听用户语音，准确率近90%

网络攻击隐私护卫队 2020-02-25

用户很可能在毫无感知的情况下泄露隐私，而攻击者并不违法。

入侵分析钻石模型学习笔记

安全运营安恒信息安全研究院 2020-02-24

《TheDiamond Model of Intrusion Analysis》是Sergio Caltagirone等人在2013年发表的一篇论文，这篇论文详细介绍了一个描述入侵分析的模型，作者称之为“钻石模型”。

边缘计算网络主动安全防御研究与技术短板剖析

物联网工业菜园 2020-02-24

与传统云计算网络相比，边缘计算网络终端类型更丰富、数据实时交互更频繁、传输网络技术体系更复杂、业务系统智能化互联程度更高。