搜索结果 - 安全内参 | 决策者的网络安全知识库

社科院专家：网络空间国际治理的中国国家利益

专家观察国际研究学部 2019-04-11

国家利益是国家制定和实施对外战略的基础和出发点。中国参与网络空间国际治理所要实现的战略目标和路径选择，都应由中国的国家利益所决定，遵循国家利益至上的原则。

美国最新AI报告揭示美国防部人工智能战略进展

军队军工学术plus 2019-04-11

Stop勒索病毒变种加密机制分析 (部分情况可解密数据)

病毒木马腾讯御见威胁情报中心 2019-04-11

该病毒变种相比较于18年11月份开始活跃的DATAWAIT版本，在加密算法和病毒模块有了变化，部分情况可解密数据。

等保测评项目应单独招标，不能放入集成等项目里一起招标

监管等级保护测评 2019-04-11

这种项目运作方式是不正确的，严重影响了等保测评项目的规范管理，各地网安部门应当对此类测评项目严格禁止，引导等保测评市场的正确开展。

我国自动驾驶道路测试开展情况、问题及建议

交通物流信息安全与通信保密杂志社 2019-04-11

道路测试是全面验证自动驾驶车辆功能，实现车、路、人云协同，确保车辆安全、可靠、高效运行的重要手段，对推进自动驾驶技术成熟与产业发展至关重要。

欧盟《单一数字市场版权指令》全文中文翻译

法规腾讯研究院 2019-04-11

《版权指令》仍需由成员国批准，并在生效后两年内被成员国转换为国内法，其最终通过表明欧盟将网络版权保护推向更高水平的决心。

部分省市政务外网安全监测平台建设试点研讨会在京召开

政务国信安全监测 2019-04-11

本次会议以推进政务外网安全监测体系建设工作为目标，来自全国20个省市的政务外网安全工作负责同志参加了本次会议。

建设银行非结构化数据分析与应用实践

金融保险金融电子化 2019-04-11

本文以建设银行非结构化数据分析与应用为入手点，讨论了如何运用机器学习算法构建分析模型，满足业务场景需要，驱动业务创新发展的相关案例。

NSA开放逆向工程工具Ghidra源代码

安全运营安全牛 2019-04-11

Ghidra是NSA研究部为其网络安全任务开发的一套逆向工程框架，内含一系列工具，其源代码于上月公开。

从赛门铁克最新网络安全报告看中国隐私保护

个人隐私安全牛 2019-04-11

85%的中国人比以往更加警惕隐私安全，但仍有很多人愿意冒险追求便利。

攻防最前线：WPA3标准严重漏洞致使WiFi密码存泄露风险

漏洞代码卫士 2019-04-11

研究员在 WPA3 个人版协议中发现了新漏洞Dragonfly，可导致潜在攻击者破解 WiFi 密码并获取对联网设备之间交换的加密网络流量的访问。

腾讯优图开源其人脸检测算法DSFD：曾刷新两项世界纪录

人工智能雷锋网 2019-04-11

腾讯优图的人脸检测技术已在安防、金融、社交、交通等多个应用场景落地。

电子签名行业调研：残酷价格战、极度碎片化

互联网蛀书狐狸 2019-04-10

电子签名市场正在残酷价格战状态，云签公司按照合同量收费，CA机构按证书量收费，项目整体价格似乎正在趋同。

通用、宝马计划共享自驾车数据，联手追赶Waymo

交通物流 DeepTech深科技 2019-04-10

汽车巨头通用汽车和宝马等多家传统大型车厂，正共组联盟致力于发展区块链技术，作为彼此共享自动驾驶汽车数据的方式。

CNCERT：关于Atlassian Confluence Widget Connector存在目录穿越、远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-04-10

攻击者利用该漏洞，可在未授权的情况下实现目录穿越及远程执行代码，目前该漏洞利用原理已公开。

Microsoft发布2019年4月安全更新

漏洞 CNVD漏洞平台 2019-04-10

利用上述漏洞，攻击者可以提升权限，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。

网络关键设备和网络安全专用产品安全认证简述

国家安全信息技术与网络安全 2019-04-10

本文从认证体系的产品目录、实施机构、实施要求等方面系统梳理了网络关键设备和网络安全专用产品安全认证体系建立的情况。

互联网新技术新业务信息安全评估实践

安全运营安在 2019-04-10

为了实现“信息安全风险提前预判，安全防护措施提前部署”的保障目标，建立新技术新业务信息安全评估机制就显得至关重要。

工业通信设备安全要求国际标准立项，系国内提出

标准仪器仪表综合技术经济研究所 2019-04-10

我国提出的国际标准“测量、控制和实验室用电气设备的安全要求第2-203部分：工业通信设备的特殊要求”在IEC/TC65投票通过正式立项。

美国防部将利用人工智能来发现密级资质持有人的异常行为

军队军工国际安全简报 2019-04-10

“基于风险的用户活动试点项目”的项目将利用人工智能和机器学习发现当前持有或正在申请密级资质的人员在日常行为上的“细微变化”，从而及时向管理部门提出预警和干预建议。