搜索结果 - 安全内参 | 决策者的网络安全知识库

Twitter数据保护官：隐私是一项基本权利而不是特权

个人隐私腾讯科技 2018-09-27

Twitter数据保护官达米安·基兰表示：我们相信隐私是一项基本权利，而不是特权。现在是科技行业、民间社会和政府部门共同努力开发一个强有力的隐私框架的时候了，这个框架应...

2018年美国国防部网络战略：“防御推进”

国家安全 E安全 2018-09-27

本文结合最近颁布的国防授权法案与近期第20号总统政策令中的变化对“防御推进”概念进行解读。

美国白宫发布《量子信息科学国家战略概述》

国家安全全球技术地图 2018-09-26

量子信息科技（QIS）将引领下一场技术革命，给国家安全、经济发展、基础科研等带来重大变革。

首次发现对内网主机真实IPv6地址的精准扫描

信息通信 IPv6头跳 2018-09-26

在本文的例子中，我们看到了针对家庭宽带用户的单个 IPv6 地址的单一端口扫描，为什么会发生这样的事情呢？我们作为网络的维护者又应该如何保护好自己，防止受到这种攻击呢...

GandCrab v4.3勒索病毒再添新特性：蠕虫式主动传播

病毒木马腾讯御见威胁情报中心 2018-09-25

GandCrab v4.3勒索病毒家族其它模块有挖矿行为，并且使用感染U盘、感染压缩包、感染Web目录、VNC 5900端口爆破攻击等方式在局域网内扩散传播，使得其攻击具有一定的蠕虫病...

基于设备指纹的风控建模以及机器学习的尝试

人工智能同程安全应急响应中心 2018-09-25

基于设备指纹的风控策略以及应用已经十分的广泛，但描述具体研究过程的文章很少，本文基于YSRC的尝试记录成文。

美国展望杂志：面对全球竞争，美国数字领域也需要一个NASA

国家安全网易科技 2018-09-25

据《美国展望》杂志报道，为了加强数字技术研发工作，美国应成立一个专注于数字技术研发的民间机构，统筹各个政府机构的数字技术研发工作。

谷歌白皮书首次描述了其针对客户的事件响应流程

安全运营安全牛 2018-09-23

该白皮书显示，谷歌公司已经实施了一个“四步走”方针来应对数据事件——即通过违反Google安全性，导致其正在处理的客户数据遭遇泄露、篡改或破坏的行为。

空基平台信息化装备研发能力建设规划方法研究

军队军工学术plus 2018-08-09

分析了空基平台信息化装备的特点和空基平台信息化装备研发能力建设面临的问题，提出了采用DoDAF2.0体系结构框架进行研发能力建设规划的思路，并对空基平台信息化装备的能力...

云泄露：简单的云服务器配置操作，蕴含巨大商业风险

云计算安全牛 2018-08-08

云泄漏是指存储在云服务器中的敏感数据毫无防备的暴露在互联网上。云泄漏并非由外部攻击造成，而是由日常工作中的操作导致的。企业在使用云服务时，应意识到其风险的存在。...

游戏安全：一个历久弥新的领域

安全运营安全牛 2018-08-07

如果说在单机游戏年代，盗版是游戏厂商最头疼的问题；那到了网络游戏时代，被私服、外挂毁掉的大作数不胜数——《奇迹MU》、《魔力宝贝》、《RO仙境传说》等等；而步入手游时...

美国商务部对44家中国企业实施出口管制，涉及军工机构

军队军工 Wells 2018-08-07

最终用户审查委员会认为根据具体明确的事实，合理相信所有这些实体都参与了非法采购商品和技术，用于在中国进行未经授权的军事最终用途。

网络安全投资前景的好消息和坏消息

投融资安全牛 2018-08-06

包括网络安全日趋专业化、单纯地解决一个问题已经远远不够、CISO在产品开发中享有话语权、高额、增值投资是新标准等。

金融大数据应用现状与发展趋势

金融保险金融电子化 2018-08-03

为推动金融大数据更好发展应用，必须从政策扶持保障、数据管理能力提升、行业标准规范建设和应用合作创新等多个方面入手，不断强化应用基础能力，持续完善产业生态环境。

威胁情报的艺术

安全运营托马斯和他的朋友们 2018-08-01

情报不是越多越好，适合的情报才是实用的。

网络归因溯源之误区刍议（二）

专家观察 APT观察 2018-09-26

误区之二：互联网的开放互联属性使得归因溯源本质上困难而不可行。

人工智能“闪崩”，战场将会怎样？

人工智能学术plus 2018-09-26

各种基于算法运行的军用无人机、机器人、作战平台纷纷涌现，不断塑造着现代战争的新格局。但是人工智能装备突然失灵了，会出现什么后果？

理解并解决信息共享问题

安全运营安全牛 2018-09-23

为什么来自情报共享组织的网络安全威胁馈送会在价值上产生衰减而成为又一个噪音源？该如何解决此问题？

恶意挖矿监测运营实践和典型样本预警

安全运营安全客 2018-09-21

本文给出了一种基于大数据技术进行挖矿威胁场景的监测方法，从实践的检验来看有非常好的效果，挖矿相关行为会持续产生规律性告警，客户端及网络流量一侧也能准确捕捉到挖矿...

FBI全球部署，挫败网络犯罪“独角兽”Fin7

网络犯罪 E安全 2018-08-08

FIN黑客集团被认为是目前为止组织最为严密的复杂网络犯罪组织。该集团自2014年开始就开始进行国家级的黑客活动，其利用钓鱼和社工技术窃取银行账户和信用卡卡号，然后从全...