身份联合(identity federation)技术则为增强所有应用系统的身份管理和验证提供了一种新的解决思路。
苏宁银行开展以元数据为基础的数据安全分类分级管控工作,依靠数据管控平台数据治理成果(元数据)、数据安全管理平台、数据脱敏工具,开展敏感数据识别、数据表/字段定级...
本文以零信任为切入点,分析美方推动零信任的过程,剖析并提炼网络安全创新的规律特点,以期为我国网络安全的创新发展提供参考。
2023年“数字场景应用”赋能“数字政府、数字经济、数字社会、数字生态”等领域的数字化转型作用更加凸显。数字场景需以数据为核心驱动力,需通过数据模型驱动业务主体、服务客...
安全漏洞管理系统应以解决金融行业软件安全风险认定标准问题为目标,提供漏洞基础风险评价、运行环境风险评价、应用系统风险评价等功能。
本文分享的是南方科技大学张殷乾教授的报告——《打造机密计算的安全底座》。
为了更好地帮助大家聚焦重点,把握行业发展趋势,本文精选了7个人气最高的热门活动/议题。
今年的RSA大会吸引了全球超过600家网络安全厂商,展出了大量新工具、平台和服务。
无论两份名单区别如何,目前美国政府双管齐下,措施叠加,既可看出其有意形成措施联动、不断围堵、严控的趋势;也能看出其在特定领域实施精准管控,实现资金流、物流、技术...
美国网络安全圈一家另类的独角兽公司:十余年仅专注于安全意识赛道。
我国的数字政府建设历经电子政务、“互联网+政务服务”等多个阶段,在推动公共服务高效化、社会治理精准化等方面发挥了重要作用。
本文借鉴美国防部发布的安全指南,根据国内网络安全的场景,思考提出了对安全试验评估系统进行对应的改进和调整,从六个阶段调整为三个方面五个步骤。
VentureBeat根据产品策略、客户推荐、收入增长等指标评选出2023年海外市场最具潜力的20家零信任创业公司。
增长受挫,克服困难,砥砺前行。
低版本JDK下利用此漏洞可能导致远程代码执行,高版本JDK下可能导致敏感信息泄露。
我们以密码的角度从这三点出发来谈谈如何应对,以及由点到面如何防护。
这些创业公司主要聚焦正在发生剧变的三大热门安全领域:身份和访问管理(IAM)、应用安全/DevSecOps和第三方风险。
国内目前针对盗用CDN流量的违法行为主要适用罪名是非法控制计算机信息系统罪和破坏计算机信息系统罪,但也有人主张适用盗窃罪。
Cybersixgill基于从深网、暗网和明网中收集的大约1000万份情报,为持续洞察网络犯罪活动和趋势提供了较充分的数据支持。
微信公众号