搜索结果 - 安全内参 | 决策者的网络安全知识库

如何规范应用密码模块，提升网络安全保障能力？

安全运营信息安全与通信保密杂志社 2019-08-27

本文结合多位专家的观点，重点介绍密码模块的涵义、与密码产品的关系、安全等级划分、应用选型建议、与安全测评等有关情况，以飨读者。

5G安全：进展、挑战和应对

信息通信中国信息安全 2019-08-24

5G 在继承4G安全性的基础上，增加了新的安全特性，诸如认证授权、隐私保护、数据传输安全、网络架构和互通安全等，在网络安全上有较大进步。

Carbon Black：是时候放弃洛克希德的杀伤链了

安全运营安全牛 2019-08-27

杀伤链如今需专注行为理解和战术、技术与流程 (TTP)，而不是入侵指标 (IoC)；预防、检测与响应需在无尽循环中相互反馈补充。

美军安全部队援助旅 (SFAB) 地理空间情报支援案例研究

军队军工防务快讯 2019-08-27

美陆军第1安全部队援助旅的地理空间情报官发表文章，描述了其作为顾问在为阿富汗陆军情报部门提供帮助时的具体做法和经验教训。

从Verizon数据泄露报告看政府数据安全

数据泄露美创资讯 2019-08-27

在行业数据泄漏统计排名中，政府行业数据泄露排名超过医疗、金融行业，首次登居榜首。

容器安全在证券行业的最佳实践

金融保险证券信息技术研发中心 2019-08-26

本文融合了容器和安全两个技术领域进行共同探索，形成了一套行之有效的容器安全最佳实践，建立了容器全生命周期安全管理方法论，旨在保障容器镜像及运行环境的安全。

北京市药品监督管理局：《医疗器械网络安全审查指导原则实施指南》征求意见

医疗卫生中国医疗器械行业协会 2019-08-26

本指南从网络安全特性和网络安全能力的角度出发，围绕医疗器械申报资料及技术审评要求，为注册申请人提交第二类医疗器械网络安全相关注册申报提供指导。

大数据体系下的数据治理与数据安全保护

大数据金融电子化 2019-08-26

中国工商银行依托于自主建设的大数据服务平台，建立完整的大数据治理体系和数据安全保护机制，加强数据治理和安全保护，推进数据的深入挖掘和智能化应用，发挥大数据价值，...

腾讯安全：2019上半年企业安全总结

趋势洞察腾讯御见威胁情报中心 2019-08-26

本文以腾讯安全大数据为基础，从终端安全、服务器安全、网站安全和邮件安全等纬度剖析2019年上半年企业用户安全趋势。

安全编排与自动化的现实演进路线

安全运营安全牛 2019-08-26

安全团队常寻求以技术应对安全挑战。但有时候，引入新产品反而会制造更多问题。

人工智能：网络安全领域的“双刃剑”

专家观察中国信息安全 2019-08-25

人工智能正在改变国家、机构和个人未来的安全远景，包括人工智能自身存在的各种安全问题以及人工智能被滥用而产生的安全问题。

全国首个国家密码技术团体标准在京发布

标准信息安全与通信保密杂志社 2019-08-24

在2019北京网络安全大会召开期间，发布了全国首个国家密码技术团体标准，标志着我国密码技术研究又向前迈出了重要的一步。

工控安全：攻击楼宇综合管理系统 (BMS)

工业互联网安全牛 2019-08-24

研究员在楼宇综合管理系统中发现了一个远程可利用的关键漏洞，可被恶意行为者用于控制通风、温度、湿度、气压、照明以及安全门等装置。

侵犯个人信息的刑事法律责任综述：量刑标准与案例分析

公检法个人信息与数据保护实务评论 2019-08-27

非法获取、非法提供和非法利用个人信息的行为层出不穷，危害巨大。对此，《刑法》也在不断新增和完善打击侵犯公民个人信息犯罪的条款。

著名的社会工程攻击：12个狡猾的骗局

安全运营安全牛 2019-08-27

想要更好地了解社会工程手段，可以参考一下下面的警示故事中所涉及的社会工程攻击示例。

苹果FaceTime逆向分析及漏洞案例分享

漏洞宅客频道 2019-08-26

盘古实验室研究员详细解密了FaceTime的逆向全程并分享了几个典型的漏洞案例。

意识教育不等于培训，先接地气再谈培训

安全运营安全牛 2019-08-26

美国国家税务局发布最新网络诈骗警告

政务 E安全 2019-08-25

在此次警告中，美国国税局披露了一种假冒其官方邮件的诈骗方法。

“窃听风云”、“通天大盗”中的情节，日常生活中也出现了

安全会议央视新闻 2019-08-24

为了普及网络安全知识，2019北京网络安全大会专门设置了网络风险体验区。体验者可以从黑客攻击的视角，互动体验，学习防范网络风险知识。

企业风险正成为民族国家网络战争中的“附带损害”

网络攻击安全牛 2019-08-24

如今企业之间的联系日益密切，如果他们没能与合作伙伴和其他利益相关者协调网络安全防御方案，那么他们就有可能沦为民族国家网络攻击活动的受害者。