搜索结果 - 安全内参 | 决策者的网络安全知识库

网络安全态势感知理论与技术综述

国家安全信息安全与通信保密杂志社 2019-07-21

本文研究了态势预测关键技术主要方法研究现状及优缺点，分析当今大数据环境的安全风险和挑战以及大数据环境下网络安全态势感知面临的技术难点问题，对未来进行了总结和展望...

SEI EDM数据治理能力成熟度模型解读

大数据谈数据 2019-07-21

SEI EDM 数据管理能力成熟度模型，是企业数据管理协会、卡内基梅隆大学以及博思艾伦咨询公司联合开发，以创建一个详细且可审计的数据管理成熟度模型。

APT组织攻击欧洲、拉丁美洲的外交机构

APT E安全 2019-07-20

研究人员发现了恶意软件Okrum和Ketrican的新版本，用于对欧洲和拉丁美洲的外交机构进行间谍活动。

微信大战黑灰产：打击群控、外挂、账号买卖

互联网字母榜 2019-07-23

近两年随着社交零售进入爆发期，黑灰产大量涌入微信生态，屡禁不止。

联合作战指挥：进一步强化信息主导的作用

军队军工解放军报 2019-07-23

随着信息技术的不断发展及广泛运用于军事领域，信息对联合作战指挥的主导作用日益凸现。

国内常用APP第三方SDK收集使用个人信息测评

个人隐私隐私护卫队 2019-07-23

为了摸清SDK获取用户个人信息的合规现状，研究机构对60款常用App以及主流SDK进行了测评，发布《常用第三方SDK收集使用个人信息测评报告》。

南方电网成立全球首家数字电网研究院

电力能源南网50Hz 2019-07-22

南网数研院是南方电网公司推进智能电网建设和数字化转型过程中重要的科技创新平台，它将全面承接南方电网公司打造智能电网和建设数字南网的各项任务。

昆船设计研究院：烟草行业工业网络安全怎么做？

工业互联网工业安全产业联盟 2019-07-22

本文分享自云南昆船设计研究院有限公司胥强，听他解读烟草行业工业网络安全解决方案。

清华大学无线访客系统“放权”让受访人做审核员

教育科研中国教育网络 2019-07-22

清华大学建立了一套较为完善的自助式无线访客系统，为多种场景下的来访用户提供了方便的入网手段，在加强安全管控的同时，提高了来访客人入网效率。

虹膜识别技术在金融业的应用思考

金融保险金融电子化 2019-07-22

目前，虹膜识别技术在金融业主要有三类应用场景，一是银行内控，二是支付结算，三是自助设备。

江苏网警发布“净网2019”专项行动行政执法典型案例 (四)

公检法江苏网警 2019-07-22

截至6月底，江苏省网安部门依据《网络安全法》等法律法规共办理行政案件2731起，对突出问题乱象挂牌整治39批次。

基于CNCERT自主工具Acheron的PLC安全测试

工业互联网工业互联网安全应急响应中心 2019-07-22

CNCERT通过委托测试的方式陆续对德国西门子、法国施耐德、美国罗克韦尔、日本欧姆龙、日本三菱、日本横河和瑞士ABB等厂商PLC设备进行安全检测。

《云计算服务安全评估办法》有关问题解答

云计算网信中国 2019-07-22

网信办等四部门发布《云计算服务安全评估办法》

政策中国网信网 2019-07-22

为提高党政机关、关键信息基础设施运营者采购使用云计算服务的安全可控水平，制定本办法。

美国实施DotGov项目确保政府域名DNS安全

政务嘶吼专业版 2019-07-21

为了应对近期影响顶级域名的攻击活动，当注册商的DNS记录发生变化时，经过认证的.GOV域名管理员会收到系统警告邮件。

ERP系统漏洞没修，62所美国大学遭黑客攻击

教育科研 E安全 2019-07-21

Ellucian Banner ERP存在账号劫持漏洞，美国62所大学的系统受影响。黑客在大学系统中创建账户进行犯罪活动。

美众议院通过法案促进小企业网络安全

法规北邮互联网治理与法律研究中心 2019-07-20

法案要求小企业管理局向国会提交一份年度报告，评估其信息技术的质量，并详细说明小企业管理局使用的任何中国制造的设备和过去一年来的所有安全风险事件。

全球最著名、最危险的APT恶意软件清单

病毒木马 FreeBuf 2019-07-20

本文尝试列举出由各国军事情报处的网络安全部门开发的最危险、最有效也是最闻名的恶意软件清单，其中有些可以说早已盛名在外，另一些可能你还没听过……

BMC固件漏洞：联想、技嘉、宏碁等服务器面临风险

漏洞安全牛 2019-07-20

研究人员发现了两个影响 BMC 固件的严重漏洞，都可致具管理员权限的攻击者在 BMC 中以 root 权限执行任意代码，对 BMC 的串行外设接口闪存做出永久性更改。

美军对战场物联网的网络安全考量

军队军工网电空间战 2019-07-20

美国国防部认为，连接到国防网络的设备数量的爆炸性增长要求美军必须能够更好地管理信息、开展作战、管理资产、调动人员和装备以及支持服务人员。