搜索结果 - 安全内参 | 决策者的网络安全知识库

五步建立安全事件响应计划

安全运营数世咨询 2020-05-18

将事件响应作为一个完整的循环来看：在威胁造成任何损失之前进行识别、泄露发生时迅速阻断、将攻击中被利用的安全缺口修复、在事件中吸取教训用于今后的防范。

业务连续性能力验证：如何做好演练工作？

安全运营业务连续性+ 2020-05-16

什么样的演练才是一个好的演练？本文将按照演练活动前、中、后三个阶段分别说说演练的计划准备、实施和评估改进。

工信部通报2020年第一批侵害用户权益行为APP

监管工信微报 2020-05-15

当当、知乎日报、好医生等被工信部点名，责令限期整改。

DARPA开展“打破游戏规则的人工智能探索”工作

军民融合从心推送的防务菌 2020-05-14

DARPA发言人表示，“如果能找出一种通用的方法来评估和操纵商业电子游戏中的平衡，我希望我们可以应用这些人工智能算法，在国防部模拟战争游戏中创造平衡，用于训练实战作战...

中国人民银行：开展金融科技应用风险专项摸排工作

金融保险移动支付网 2020-05-13

本次摸排工作主要范围包括移动金融客户端应用软件、应用程序编程接口、信息系统等，包括个人金融信息保护、交易安全、仿冒漏洞、技术使用安全、内控管理等5个方面风险情况...

工信部：关于工业大数据发展的指导意见

工业互联网工信部 2020-05-13

《意见》指出，要强化数据安全，构建工业数据安全管理体系，加强工业数据安全产品研发。

特斯拉“失联”凸显5G时代网联汽车信息安全问题

专家观察安全牛 2020-05-18

特斯拉“失联”事件凸显了5G时代电动汽车行业网络安全问题的严峻性：对于特斯拉这个“轮子上的iPhone”，由于涉及用户人身安全，其网络安全问题比移动安全和应用安全问题要严重...

内网安全攻击模拟和异常检测规则实战

安全运营君哥的体历 2020-05-18

当攻击技术能力超越你的防御检测设备检测能力的时候，整体安全能力就被限制了。所以我们需要提高对攻击的了解程度，研究攻击的原理，模拟攻击的进行，提炼出检测规则，去...

《俄罗斯联邦关键信息基础设施安全法》全文翻译

法规西交苏州信息安全法律研究中心 2020-05-17

本法调整俄罗斯联邦关键信息基础设施安全保障领域的法律关系，目的是为了关键设施面临计算机攻击时的稳定运行。

欧洲多地超级计算机感染挖矿木马，疑为同一攻击者

网络攻击快科技 2020-05-17

本周，欧洲突然曝出多达十数台超级计算机感染恶意挖矿软件，沦为挖矿肉鸡。

网络隔离技术科普：光闸的前世今生

安全运营安盟股份 2020-05-16

为了达到既能隔离又能进行安全的数据交换的目的，人们开始寻求一种全新、简洁的网络安全技术，要求其能在保证安全的情况下进行数据传输一一这就是所谓的网络隔离技术。

网络安全架构：安全模式方法论

安全管理网络安全观 2020-05-16

系统级思考很重要。安全模式的目标是建立安全的系统，模式的重要作用是引导我们进行系统级的思考。

粤港澳大湾区量子保密通信与量子网络发展战略

信息通信信息安全与通信保密杂志社 2020-05-16

规划部署粤港澳大湾区量子干线和制定QKD量子网络评估策略，有助于打造湾区国际量子创新高地及培育具有国际竞争力的量子保密通信与量子计算现代产业体系。

DARPA研究利用零知识证明技术推动可信计算与加密技术

军队军工电科防务 2020-05-15

合同旨在通过研发零知识证明技术来实现复杂军事应用中的加密技术，进而增强美军方信息安全和可信计算能力。

中通RASP安全防护方案初探

安全建设中通安全应急响应中心 2020-05-14

RASP技术可以快速地将安全防御功能整合到应用程序中，中通如何实践RASP安全防护？

Microsoft发布2020年5月安全更新

漏洞 CNVD漏洞平台 2020-05-14

利用上述漏洞，攻击者可以获取敏感信息，提升权限，欺骗，绕过安全功能限制，执行远程代码，或进行拒绝服务攻击等。

新冠疫情对中国网络安全产业发展的影响

互联网信息安全与通信保密杂志社 2020-05-14

本文从多角度分析新冠肺炎疫情对中国网络安全产业造成了哪些影响，中国网络安全产业的格局有哪些变化。

研究报告：有力的安全计划成为业务成功的关键

安全管理安全内参 2020-05-13

成功企业对网络安全都战略投资，而非战术投资。

美国FBI和CISA披露十大常被利用漏洞

漏洞 FreeBuf 2020-05-13

在前10个漏洞中，来自伊朗、朝鲜和俄罗斯的国家黑客中最常利用的三个漏洞是CVE-2017-11882、CVE-2017-0199和CVE-2012-0158，这三个漏洞均与Microsoft的OLE技术有关。

美国陆军电磁频谱战项目近期发展分析

军队军工电科小氙 2020-05-12

美国陆军电子战和信号情报支持部门一直为达到美军需求的电磁频谱战能力而努力，本文基于这两个部门的工作，梳理了美国陆军电磁频谱战项目当前进展以及未来发展方向。