政府掌握的信息和数据是一项国家级重要资产,这些信息资源可帮助信息机构提供更好的服务,提高政府部门信息公开透明度和行政效率问责制。
该白皮书认为:零信任的核心是一种现代的最小特权访问,它是动态更新的,并同时与基于网络和基于身份的行为和组件相关联。
攻击者利用web特殊请求获取管理员权限,可对设备进行管控,修改防护策略,查看攻击信息和内网地址等资产信息,威胁设备安全。
本文分析了无人机及无人机网络的安全威胁,提出了无人机安全保密体系架构,并简要梳理了涉及的主要关键技术,以期为无人机安全保密防护系统建立及实现提供助益。
“强网杯”打破了学校与企业、企业与企业之间的壁垒边界,为各行业网络安全人才提供展示自我、磨砺技能、交流技术的平台。
Gartner分析师Peter Firstbrook介绍了安全与风险管理方面的Top 8发展趋势。
在大量的攻击事件中,往往存在着各种类型的攻击者。了解各类攻击者的动机、运用的工具可以更有效地识别自身面对的主要攻击者类型,从而更适当地配置自身的防御机制。
SD-WAN的出现,有助于以较低成本拥有更加可靠和更高带宽的广域网线路,为企业在分支互联区域替代广域网专线提供可能。本文以SD-WAN技术的特点和海通证券业务、技术发展需要...
美国国家安全局9月15日发布了有关如何自定义统一可扩展固件接口(UEFI)安全启动功能以满足组织需求的指南。
以评价指标体系护航信息化生态建设。
本文体系化地提出了SDR系统级安全框架,介绍了其运行机制,尤其强调了其中的硬件级可信支撑。
近日,安全公司利用微软“满级漏洞”开发的程序,可以“三秒内”接管企业内网的司令部。
未来公安视频专网架构拓扑中,对专网中视频的整合应用方式、资产管理、前端安全准入、基础安全防护系统、安全监管平台等多方面专网安全节点进行研究分析,是公安警务网络架...
本文安全牛整理了企业在部署MFA时会犯的六个常见认知和实施错误,希望对读者有所帮助。
近期国外安全厂商将CVE-2020-1472的验证脚本公开上传到Github,相关的技术细节也已经被公布,构成非常严重的现实威胁。
公网安[2020]1960号《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》全文。
2020年6月30日,美国国防部发布《2019财年工业能力年度报告》,这是按EO 13806指令完成国防工业供应链风险评估后的第二份年度报告,延续了此前的风险评估框架、评估标准,...
转型诚信计划召集了由100多名现任和前任高级政府和竞选领导人以及其他专家组成的两党小组,进行了一系列2020年选举危机场景的桌面兵棋推演。所有四场桌面推演的结果都令人...
内外边界已经不再适用,我们需要一个更灵活的安全架构。无论用户身在何地,无论用户要访问什么应用,都应该能够非常灵活的受到安全架构的保护。
脑机接口代表了一种新兴的、具有潜在破坏性的技术领域,是扩大和改善人机协同的重要手段。
微信公众号