搜索结果 - 安全内参 | 决策者的网络安全知识库

Google是如何落地静态代码分析的？

安全建设 RedTeam 2021-06-16

本篇文章为我在读 Google 落地静态代码分析的 Paper 时做的笔记，以及一些我自己的观点，主要聊一聊甲方安全建设中落地静态代码分析平台的一些痛点，以及相应的解决方案。

跨境国际邮件收发总失败？Coremail安全海外中继来了

互联网 CACTER 2021-06-09

Coremail安全海外中继产品主要解决客户同海外进行邮件沟通出现的收发延迟、链路不稳定，海外各种类型威胁邮件泛滥严重威胁企业安全等问题。

美国爱因斯坦计划跟踪与解读 (2021版)

政务专注安管平台 2021-06-04

2022财年的NCPS预算约合4.08亿美元。近些年开始，NCPS项目主要是运行支撑，采购实施和升级工作逐步减少。

美最新制胜机理：信息战中的“降级优势”

军队军工学术plus 2021-06-03

该报告披露了该中心针对中俄的系列兵棋推演情况，进一步加深了美国对“技术—认知对抗”的认识，由此推导出的四项关键应对措施值得引起注意。

私有云安全云管平台关键技术与应用研究

云计算信息安全与通信保密杂志社 2021-06-01

云管平台的技术架构、实现相关技术的先进性和合理性对于平台的落地有着重要意义。

NSA局长：为何情报机构未能首先发现俄方网络攻击活动？

国家安全网空闲话 2021-06-17

间谍们在发起行动时采取了相当隐秘的手段，部分原因是他们利用美国国内基础设施开展行动，避开了情报机构对其活动的监视。

美国两党参议员提出法案以保护小企业免受网络攻击

法规 E安全 2021-06-15

《小企业信用保护法》将确保小企业在发生安全漏洞时得到保护。

《数据安全法》的五个“首次”

专家观察网络法实务圈 2021-06-12

数据作为“关键要素”首次写入法律；首次确认“数据权益”；首次确立“数据分类分级保护制度”；首次对数据交易平台作出规定；首次提出“政务数据开放平台”。

《数据安全法》促进以数据为关键要素的数字经济发展

专家观察 IDC咨询 2021-06-11

2020年，全球创造了59.0ZB的数据，一半以上（50.4％）的数据需要一定程度的保护。

深入研究网络弹性

安全运营专注安管平台 2021-06-11

网络弹性不等于网络安全，我们需要一个全新的视角来保障业务交付与运行！

谷歌、Facebook频繁发现CPU内核不可靠，出现无法预测计算错误

制造业机器之心 2021-06-08

最近谷歌和 Facebook 两大公司频繁检测到 CPU 会在一些情况下以一种无法预测的方式出现计算错误。

全球主要国家网络响应预算调查：美国远超其它国家

政务互联网安全内参 2021-06-07

不同国家之间的网络响应预算差异巨大，小国只有几百万美元，而美国则超过20亿美元，甚至美国个别城市的网络响应预算都超过了许多国家。

美国网络部队指挥官提出网络攻击作战框架

军队军工网络空间安全军民融合创新中心 2021-06-04

进攻性网络行动的五大级别分类。

无密码身份验证：幻象多过现实

安全运营数世咨询 2021-06-02

采用无密码身份验证，用户不用记忆复杂的密码，就可以使用自己所持、所知或所有的东西验证自己的身份。但无密码身份验证真的安全吗？密码会在不远的将来退出我们的生活吗？

美国个人征信立法及监管：误解与正解

金融保险数字经济与社会 2021-06-02

浅谈征信业的几个小误解。

探寻中国与东盟数字基础设施合作之路

数字经济关键基础设施安全应急响应中心 2021-06-02

基于对“卓越的电信基础设施是任何数字转型的核心”这一命题的认识，东盟层面力图“质、量并举”，构建了覆盖通信基础设施投资、建设、应用全生命周期的基础设施行动。

McAfee如何使用“图”来思考ATT&CK

安全运营威胁棱镜 2021-06-02

展现图真正的力量不在于构建图而在于如何使用图，为此需要反思数据的性质以及如何使用图来理解数据。

重载DNS缓存中毒攻击：侧信道革命

互联网安全学术圈 2021-05-31

本文中作者研究了UDP软件堆栈中存在的缺陷，这些缺陷将会导致DNS缓存中毒“死恢复燃”。

深度报告：流行勒索病毒分析总结

病毒木马微步在线研究响应中心 2021-05-27

本文整合流行的勒索家族、梳理历史上著名的攻击事件，对勒索软件的发展历史进行回顾，对勒索软件的加密流程和传播途径进行深入探讨，对勒索软件今后的发展趋势进行畅想。

网络空间战略预警体系的建设思考

国家安全中国工程院院刊 2021-05-24

本文在理论分析、现状研判的基础上，针对网络资产掌握不全面、安全监测数据难共享、网络攻击取证难等问题，提出了网络空间战略预警体系应建设的重点内容和对策建议。