搜索结果 - 安全内参 | 决策者的网络安全知识库

《NIST隐私框架：通过企业风险管理来提升隐私的工具》概述

标准 CAICT互联网法律研究中心 2020-02-14

RSAC 2020主题解读：构建以人为中心的安全策略

专家观察安全内参 2020-02-14

惟有构建以人为中心的安全策略，推动安全架构融入人的因素，推动内生安全，以及推动全员的数据安全意识，才能实现更好的安全防护。

面向网络实时对抗的动态防御决策方法

安全运营网络与信息安全学报 2020-02-12

本文提出了基于属性攻击图的网络生存性博弈策略分析研究的方法，量化攻防动作强度和网络安全状态，为网络安全管理员提供实施单点防御措施的建议。

勒索软件手册：从备份保护到支付赎金和谈判

安全运营数世咨询 2020-02-17

是否支付赎金是一种商业决策，而且是不得已而为之，毕竟在没有备份和其他办法的情况下，支付赎金拿回数据可能是唯一的办法和希望。

从两个典型案例看SD-WAN的优势及增强安全

安全运营数世咨询 2020-02-14

IDG和一家SD-WAN提供商Masergy的联合调查显示，81%的调查对象表示，安全是选购SD-WAN产品需要考量的最关键因素。

法国数据泄露检测厂商CybelAngel获3290万欧元B轮融资

投融资 36氪 2020-02-13

通过自有平台，CybelAngel每天为客户企业检测超过十亿份文档，并使用人工智能技术评估企业信息的敏感性。

RSAC 2020前瞻：参加机构708家，中国仅7家

安全会议 FreeBuf 2020-02-13

据目前统计截止共参加厂商为708家，其中美国安全厂商依旧占绝对的数量优势。中国安全厂家参与数量刚好排名第十。

工业互联网安全态势感知技术及其应用研究

工业互联网工业安全产业联盟 2020-02-13

本文在分析工业互联网安全态势感知平台建设必要性的基础上，进一步阐释了态势感知平台的技术架构及主要功能模块，并探讨了工控系统的态势感知平台的建设思路。

Android蓝牙提权漏洞BlueFrag (CVE-2020-0022) 分析

漏洞 ADLab 2020-02-13

该漏洞是一个远程代码执行漏洞，攻击者可利用蓝牙守护程序提升权限进而在设备上执行代码。

Microsoft发布2020年2月安全更新

漏洞 CNVD漏洞平台 2020-02-13

利用上述漏洞，攻击者可以获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。

CNCERT专家：5G安全的三大隐患及应对建议

专家观察关键基础设施安全应急响应中心 2020-02-12

5G将带来技术和网络架构的重大变化，并为用户如何通过维护网络安全来保障其网络技术和网络架构提供了新的课题。

网络安全的“核脏弹”：史上最危险域名即将出售

互联网安全牛 2020-02-12

最终控制corp.com的人可能会立即拥有一个开箱即用的遍布全球的企业计算机僵尸网络。

农业银行信息系统安全可控探索与实践

金融保险金融电子化 2020-02-10

本文总结了农业银行近年推进IT基础设施安全可控的建设思路，提出IT系统安全可控实践总体框架，并介绍了三种实践模式以及所取得成效。

CNCERT：关于近期境外黑客组织拟对我国视频监控系统发起攻击的预警通报

监管国家互联网应急中心CNCERT 2020-02-08

近期，境外黑客组织声称将于2月中旬对我国发起网络攻击，以我国多家视频监控系统作为攻击目标，并公布了其掌握的一批相关视频监控系统在用境内IP地址。

远程办公带来的网络安全风险及应对

安全运营数说安全 2020-02-08

远程办公、远程运维工作可能带来一些网络安全隐患……

后全面作战能力时代美国网络任务部队建设发展探析

军队军工网络空间安全军民融合创新中心 2020-02-07

本文着重分析了美网络任务部队力量在后全面作战能力时代的战略方向转型、面临的困难挑战，并从标准评估、机制架构、教育培训等方面总结了当前和未来美网络部队建设工作重点...

深交所关键信息基础设施安全运营实践

金融保险金融电子化 2020-02-07

深交所交易系统连续安全运行 17 年的安全记录放眼全球证券市场都是一个非常优秀的记录。

美国 (军) 态势感知体系能力分析

国家安全网信防务 2020-02-07

目前，美国在情报、国防、国土安全和司法领域，形成了6大国家级监控中心，共同构成了美国的“大态势感知体系”。

美政府问责局：国土安全部在网络安全保障方面的“功”与“过”

政务网安布谷鸟 2020-02-06

美国政府问责局近日发布的审计报告显示，尽管这些指令取得了成功，但国土安全部在确保利益相关方遵守约束性指令方面做得还不够。

基于公安大数据构建网络涉枪犯罪线索模型：以“缉枪神探”为例

公检法情报分析师 2020-02-06

用公安大数据建模，从海量数据中发现涉枪违法犯罪线索的蛛丝马迹，从中找出侦查对象的关联关系，是打击网络涉枪犯罪尤为关键的一步。