搜索结果 - 安全内参 | 决策者的网络安全知识库

开源实时数据处理系统Pulsar：一套搞定Kafka+Flink+DB

大数据 AI前线 2018-05-10

实时数据处理在各个行业和领域中已经变得越来越关键。但是在实时数据栈中，消息、计算和存储三个部分的分离，给方案的实现带来了高复杂性，低可维护性，低效率等问题。

政府大数据治理的成熟度评测指标体系构建

政务网信科技前沿 2018-05-10

文章针对政府大数据治理的现状、能力和发展路径不清晰等问题, 提出评估和优化政府数据治理计划和策略的成熟度测评指标体系。通过对成熟度概念、信息治理、数据治理和大数据...

数据跨境流动政策认知与建议：从美欧政策比较及反思视角

政策信息安全与通信保密杂志社 2018-05-08

本文梳理了美欧数据跨境流动政策的发展脉络，并通过对政策驱动、目的、实施机制的详细对比，澄清有关该政策的基本认知。分析了全球数据跨境流动政策的基本走向及其对跨境...

大连理工大学：如何将安全保障贯穿于应用系统全生命周期

教育科研中国教育网络 2018-05-05

学校信息化建设管理办法明确要求校内信息系统建设必须要先立项，在信息系统立项申请环节中，要求按照网络安全等级保护国家标准，由建设单位对信息系统进行安全定级，未来系...

最佳身份管理建议

安全建设安全牛 2018-05-04

如今最佳的身份识别解决方案能够使用单个凭证访问成千上万个不同的安全域，但令人惊讶的是，它可以在降低整体风险的同时实现这一目标。这究竟是怎么做到的呢？

影响上百万台GPON路由器的漏洞正在被至少5个僵尸网络利用

网络攻击黑客视界 2018-05-13

调查发现，在短短的十天时间里，至少有5个僵尸网络被发现利用了这两个漏洞，包括Mettle、Muhstik、Mirai、Hajime以及Satori。

IBM禁止全球所有员工使用可移动存储设备

安全运营代码卫士 2018-05-13

IBM 做出该决策的原因是“必须将错放、丢失或遭滥用的可移动便携式存储设备所带来的经济损失和名誉损失最小化。”

世界口令日=糟糕建议日？

安全运营安全牛 2018-05-12

常换口令就安全？未必！

永恒之蓝勒索蠕虫爆发周年，360发布多款勒索软件防护方案

病毒木马 360企业安全 2018-05-11

在冲击全球的永恒之蓝勒索蠕虫爆发一周年之际，360互联网安全中心发布《WannaCry一周年勒索软件威胁形势分析报告》，对于过去一年的勒索软件形势进行了全面分析。

国家漏洞库CNNVD：Windows远程代码执行漏洞及Microsoft Excel远程代码执行漏洞通报

漏洞 CNNVD安全动态 2018-05-10

成功利用Windows远程代码执行漏洞的攻击者，可以在目标系统上执行任意代码。成功利用MicrosoftExcel远程代码执行漏洞的攻击者，能在当前用户环境下执行任意代码，如果当前...

关于宁夏九彩某风电场网络安全防护问题的通报

监管电力安全生产 2018-05-10

该站长期将电力监控系统生产控制大区裸露于公网，给电网安全运行带来极大安全隐患，暴露出其运维单位对电力监控系统安全防护重要性认识不足，对当前国家网络安全形势认识不...

美国CERT：微软、苹果、Linux等操作系统存在严重安全漏洞

漏洞钛媒体 2018-05-10

受影响的操作系统和管理程序制造商周二发布了针对普通漏洞的补丁，这些普通漏洞可能让有效的黑客攻击者“读取了计算机内存中的敏感数据，或者是控制了一些低级别的操作系统...

台企Lantech工业设备服务器曝光两个严重漏洞，目前尚未修复

工业互联网代码卫士 2018-05-09

一名研究员从台湾工业网络解决方案提供商 Lantech 生产的工业设备服务器中发现了两个严重漏洞。即使攻击者技能有限，这些漏洞也可遭远程利用，但 Lantech 公司尚未公布任何...

三级信息系统等保测评得分套餐，能得多少分自己看看

安全运营等级保护测评 2018-05-08

等保测评主要分管理和技术两部分测评，管理是各类管理制度加上操作记录文件等的测评，假设在管理部分测评整体失分不多的前提下，如何通过技术手段（安全设备）去增加分数？

利用威胁情报解决五大安全运营挑战

安全运营安全牛 2018-05-08

以下是将威胁情报投入实践后能够解决的5种常见安全操作挑战。

调查：采用公共云的四分之一组织的数据被盗

云计算中国云计算 2018-05-08

全球97%的IT专业人士正在使用某种类型的云服务。公共云和私有云的结合是最流行的架构，59%的受访者表示他们正在使用混合模式。

为什么说公共交通是网络攻击的下一个主要目标

交通物流安全牛 2018-05-07

与大多数行业不同，交通运输行业网络安全保护不力的潜在结果不仅仅是经济上或隐私上遭受损失，还有可能致命。恐怖分子或网络罪犯可以劫持有漏洞的SCADA系统引发列出脱轨或...

政府无法吸引优质技术人才？美国这两个州有话要说

政务安全内参 2018-05-06

建立合作和品牌重塑助力美国州政府摆脱人才招聘困境。

国际互联网协会呼吁IXP协助解决网络路由问题

互联网安全牛 2018-05-05

近日，国际互联网协会与10位IXP创始成员共同推出了一项“MANRS IXP”计划。该计划的宗旨是希望IXP（其中一些拥有多达600个与之相连的自治系统）能够协助提升网络路由的安全性...

我国大数据交易亟待国家层面规范引导

大数据国家信息中心 2018-05-04

尽管我国各地方政府、领域数据的生产企业均已开始涉足数据交易市场，但当前我国大数据交易中面临的很多问题尚未形成有效的应对。