SolarWinds公司前任安全顾问表示,他曾警告该公司关注网络安全风险管理并制定了一项改进计划,但最终未能得到应有的重视。
如果一些制度没有或者落实地不好,那么也是高风险项,你的等保测评结论将是“差”。
美国行政管理和预算局的最新备忘录要求,2025年前实现至少80%的纯IPv6网络升级,无法升级的基础设施将逐年淘汰。
2020年的网络空间风云变幻,历史事件和变化发展汇聚交织,在安全威胁、重点议题、主要行为体、安全治理等方面均呈现出新趋势与新特点。
企业需要特权账号管理来确保最小特权等基本准则的遵从性,确保责任可追溯到个人。
未能正确模拟网络威胁的方式会作茧自缚,军事和政府网络防御力量应利用黑客的技能和非机构的创造力来帮助预测攻击者的战术。
本文在梳理国内外研究成果的基础上分析新技术金融应用面临的风险挑战,研究风险防控技术框架,提出风险防控的对策建议,力图为各方应对金融科技应用风险提供参考和借鉴。
收集整理一些学术界与工业界的漏洞自动修复技术,作些归类与点评。
本文通过分析国内外主流的SOC平台产品及行业实践,详细讨论在当今复杂的网络环境下不同的SOC模型特点及其适用的范围。
今年,疫情的爆发给云计算带来了一次非凡的考验——云计算不仅要提供正常运营业务的能力,还需要具有在负载激增的情
信息战作为多域战的重要支撑部分,可对敌方决策能力造成重大影响。作者分析了美国陆军于2015-2019年期间在欧洲战区的信息作战案例,研究了美、俄采用的信息战手段,总结了...
不论采用哪种软件开发模型,均需面对系统自身的安全漏洞风险(产品风险)以及系统开发项目中的各类技术和管理风险(项目风险),应用开发的安全问题逐渐成为企业迫切需要解...
针对密码破解系统的现状和需求,本文提出了基于异构集群系统的在线密码破解系统的解决方案。
APT攻击不是单纯的安全事件,而是不见硝烟的战争。我们面对的是成组织、成建制的攻击,作为样本分析人员应当扮演侦察兵的角色,最大化提升自己的行动意识与攻击视界,同时...
来自中央国家机关各部委、中央企业、各省公安机关和副省级城市公安局网络安全保卫部门的相关负责同志,以及信息技术和网络安全企业、等级测评机构的专业人士参加了本次大会...
Illumio零信任体系中,最有特色的技术是应用程序实时地图和自然语言安全策略。
对于美国而言,此次攻击事件表明美国防部在“前沿防御”网络行动方面应该更加自信。
本周FireEye和微软曝光的APT攻击,把SolarWinds一夜之间从“恶龙”变成了“毒龙”。
在过去的一年中,美国当局发布了突破历史纪录数量的CVE,连续第四年再创新高。
漏洞编号为CVE-2020-16042,属于内存类型的漏洞,详情未公开。
微信公众号