搜索结果 - 安全内参 | 决策者的网络安全知识库

保障数据安全：数据分类及其实施

安全运营鼎信信息安全测评 2019-04-01

要保证系统中敏感数据的安全性，IT管理人员首先必须搞清楚的问题就是：系统中都有哪些数据？这些数据都存在何处？

行业专家：模糊措辞阻碍了网络风险保险的购买力

金融保险 CyberRisk赛伯瑞斯克 2019-03-31

在谈论网络保险业务时，两个行业术语的使用方式不一致，而其他方面的客户原因和产品的性质也同样重要。默示承保和默示除外很危险。

扎克伯格：互联网需要新的监管规则，政府应有作为

互联网网易科技 2019-03-31

扎克伯格概述了他认为需要出台新法规的四大领域，分别是数据可移植性、选举完整性、有害内容和隐私。

发展“网络中立”互联网需要新的衡量工具

信息通信北邮互联网治理与法律研究中心 2019-03-30

普林斯顿大学教授Nick Feamster表示，互联网结构的变化需要新的方法来衡量在线服务。他说使用速度作为基准不再是最好的衡量标准。

数据保护官岗位角色技术能力分析

专家观察中国信息安全 2019-03-30

本文以技术视角分析DPO岗位角色的技术能力以及如何有效开展隐私合规和隐私保护工作。

身份体系中一个极端的存在：SSI (自主身份)

安全运营安全牛 2019-03-30

自主身份(SSI)是数字身份体系中一个极端的存在。其焦点放在将控制交回用户手中。

联通大数据集群平台监控体系进程详解

大数据中国联通大数据 2019-03-29

本文将对几种常见监控组合进行介绍，并基于丰富的实战经验，对集群主机及其接口机监控进行系统性总结。

APT-C-26 (Lazarus)组织对数字货币交易所的最新攻击预警

APT 360核心安全 2019-03-29

研究员监测发现由于数字货币交易所处于整个区块链产业链的顶端，大量的数字货币交易所逐渐已经被APT组织定位为首要攻击对象，以盗取更多的数字加密货币资产。

北京市公共数据资源开放政策和路径思考

政务电子政务智库 2019-03-29

本文研究了北京市近年来公共数据资源开放情况, 分析存在的问题, 并对北京市政府如何进一步推进公共数据资源开放提出了若干建议。

更正信息追得上错误信息吗？国外研究员做了个实验

互联网全媒派 2019-03-29

本文分享了尼曼实验室与麦克拉奇新闻编辑室合力推出的这项被认为具有巨大潜力的实验，看这种在相同传播路径上纠正错误的方法具有怎样的效果，对提高新闻透明度又有怎样的启...

军民融合视域下的涉军造假网络犯罪防治研究

军队军工网信军民融合 2019-03-28

针对涉军造假网络犯罪惩治中遇到的困难挑战，有必要立足军民融合、协同治理的角度进行反思重构，从治理理念、治理主体、治理机制等方面调整完善犯罪防治策略，着力建设军地...

电子对抗实战化训练的问题与对策

军队军工科技导报 2019-03-28

电子对抗部队作为新型作战力量的重要组成部分，必须摆脱旧的训练指导思想、升级原有训练条件、构建符合实战标准的考评体系，从难、从严训练，大力转变训练作风，使训练最大...

美国国家研究委员会颠覆性技术持续预测系统浅析

国家安全颠覆性创新 2019-03-25

本文NRC《颠覆性技术持续性预测》报告的基础上，总结了颠覆性技术预测的内涵和挑战，给出了理想的持续性预测系统的属性，并对理想系统模型及实现的功能进行了分析，提出了...

AI模糊测试：下一个重大网络安全威胁

人工智能安全牛 2019-04-02

AI模糊测试采用机器学习及类似技术查找应用或系统中的漏洞，企业和软件供应商可以更容易地找出系统中的潜在可利用漏洞，但坏人也可以利用该技术快速找出很多零日漏洞。

拒过“资讯愚人节”：全球狙击假新闻“兵法”一览

互联网全媒派 2019-04-01

根据欧洲委员会打击假新闻的详细报告，波因特研究所整理了一份全世界各地打击网上错误信息的立法行动指南，实时更新。

发布一年来，阿里知识引擎有哪些技术突破？

人工智能阿里技术 2019-04-01

藏经阁计划发布一年以来，我们对知识引擎技术进行了重新定义，将其定义成五大技术模块，并开发落地。

石化工控系统安全研究与应急演练平台建设探讨

电力能源控制网 2019-03-29

石化工控系统安全研究与应急演练平台的建设不仅可以解决当下不能也不敢直接在正常运行的工艺装置上执行攻防研究和应急演练的问题，同时可以提高从业人员的工控安全知识技能...

卡巴斯基2018年度垃圾邮件与钓鱼攻击报告

网络攻击维他命安全 2019-03-29

2018年垃圾邮件占整体邮件流量的52.48%，比2017年减少4.15个百分点。74.15%的垃圾邮件小于2KB，垃圾邮件中最常见的漏洞利用是Win32.CVE-2017-11882。

如何将ATT&CK矩阵应用到安全运营中？

安全运营代码卫士 2019-03-28

本文介绍了将MITRE ATT&CK 矩阵应用到安全运营中的几种方式。

上海消保委：穷游、百度糯米等APP“过度索权”存在一定安全风险

个人隐私上海市消保委 2019-03-27

评测结果的通报显示，穷游、百度糯米、神州租车等App存在向消费者索取的权限与实际功能不对应的问题，存在一定的安全风险。