搜索结果 - 安全内参 | 决策者的网络安全知识库

工控安全研究：基于Peach的Modbus协议模糊测试

工业互联网 TideSec安全团队 2019-11-13

工控协议使用不当可能会导致目标 PLC、DCS、RTU 等设备出现宕机、不可重启等问题，采用基于 Fuzz 的方法可以快速高效发现 PLC 宕机类漏洞。

供应链安全：安全建设中的第三方组件依赖问题

安全建设安全乐观主义 2019-11-12

本文重点阐述一些做软件依赖安全的一些方法论，以及为读者介绍如何借用开源软件力量尽力做好依赖安全。

我国金融行业电子化建设发展综述

金融保险金融电子化 2019-11-13

本文重点阐述“八五”时期课题科技攻关中三个核心专题，以点带面描绘我国金融行业电子化建设所取得的辉煌成就。

中小银行“分支行信息安全体系”建设实践与思考

金融保险金融电子化 2019-11-13

武汉农商行按照国家金融信息安全要求，坚定不移地推进分支行信息安全体系建设，在实践中探索出一套适合中小银行分支行信息安全管理体系的有效方法。

没人会黑自己？《赛马邮报》数据泄露历史披露

广电媒体安全牛 2019-11-13

《赛马邮报》首席信息安全官Johan Pieterse在任职时被告知 “没人会想黑《赛马邮报》”。10 个月后，该公司遭遇了数据泄露。

调查：针对医院的网络攻击导致心脏病死亡率上升

医疗卫生安全牛 2019-11-13

新研究发现，医院的数据泄露恢复方法在拖慢医生、护士和其他医疗从业者的心脏护理操作，影响了患者护理与治疗效果。

欧洲刑警组织揭秘鱼叉式网络钓鱼攻击的当前形势

公检法安全牛 2019-11-13

鱼叉式网络钓鱼极大推动了某些最为严重的网络犯罪形式，特别是勒索软件，可真正伤害欧洲的公民和企业。

个人信息保护实用技巧：公共场合篇

个人隐私 App个人信息举报 2019-11-13

我们每天穿梭在各种公共场合中学习、工作、生活，如果有一些不好的习惯、错误的操作，稍不留意就会造成个人信息泄露。

密码法第28条第2款分析：何为大众消费类产品采用的商用密码

专家观察西交大苏州信息安全法律研究中心 2019-11-13

对“大众消费类”产品的准确理解是适用该条款的基本前提，对此我们综合了密码法立法过程的理论探讨和境内外对类似产品的监管实践，尝试对此进行解读。

忠诚僚机、集群作战，无人空战时代靠什么取胜？

军队军工学术plus 2019-11-13

尽管无人机集群作战仍有诸多环节需要改进和完善，但其造价低廉、操作简单、作战灵活、代价小、战果大的优势已经开始显现。

企业调研：新华三怎么看超融合市场？

云计算计算机兄弟会666 2019-11-12

新华三云计算部门有700-800人，今年部门收入增速30%保底，其中又以超融合为收入增长的主要来源。

第15届CCFC计算机取证技术峰会现场实录 (附PPT下载)

公检法数据安全与取证 2019-11-12

本届峰会围绕“电子数据取证技术发展与应用”主题进行研讨，研习会针对“密码破解”、“恶意代码与逆向”、“手机取证”、“综合取证”四个方向进行培训和交流。

算法会带来垄断吗？法德《算法与竞争》报告摘要

数字经济数字市场竞争政策研究 2019-11-12

德国联邦卡特尔局与法国竞争管理局共同发布《算法与竞争》调研报告，本文是对该报告“执行摘要”的翻译，来看看他们的观点。

美公司实现现代作战环境下的电子战设备测试能力

军队军工电科小氙 2019-11-12

Keysight公司正在开发电子战威胁仿真软件和硬件解决方案，以生成现代电子战射频环境，让工程师在这种环境下能够测试其电子战系统。

专盯亚太地区的APT组织Platinum最新后门分析

APT 代码卫士 2019-11-12

Titanium后门是经过一系列释放、下载和安装阶段之后的最终结果，它通过模拟常用软件在每一步都将自己深藏。

Check Point旗下终端安全公司论坛因未打补丁被黑

数据泄露代码卫士 2019-11-12

官方建议论坛用户立即更改论坛账户密码，并指出黑客已经越权访问了他们的姓名、邮件地址、哈希密码和出生日期。

民法典中的网络安全制度创新

专家观察中国社会科学网 2019-11-12

民法典现有草案的规定中，可以发现诸多与网络安全密切相关的制度创新。

来自星星的危险：针对卫星通信链路的安全研究

信息通信 360 IOT安全 2019-11-12

Comtech调制解调器可被重放攻击，可恶意切断卫星链路；BlockStream的比特币卫星项目，空口数据未加密，可向卫星发射伪造交易信号。

云安全变革性技术：Gartner提出安全访问服务边缘 (SASE) 模型

云计算安全牛 2019-11-12

Gartner声称，SASE有潜力将已建立的网络和安全服务堆栈从一个基于数据中心的服务堆栈转变为一个将身份焦点转移到用户和终端设备的设计。

停止忽视打印机安全，莫让打印机成为法外之地

物联网安全牛 2019-11-12

两支安全研究团队的调查研究显示，打印机因大量内置安全功能极少启用而成为企业内易遭忽视的软目标，让攻击者执行恶意活动变得更加容易。