搜索结果 - 安全内参 | 决策者的网络安全知识库

更换硬盘也无济于事，俄罗斯用主板固件潜伏代码监视各国政府

病毒木马安全牛 2018-09-29

研究人员公开解析了一款统一可扩展固件接口(UEFI) rootkit，据称是俄罗斯间谍以防盗软件的名义打造，用来监视欧洲政府的。

内部威胁占安全漏洞事件的比例到底有多大？

安全运营鼎信信息安全测评 2018-09-28

据IBM SecurityIntelligent文章，内部威胁占所有安全漏洞事件近75%。对此数据曾经持怀疑态度的人事与专家，在研究新的安全漏洞中显示，近3/4的安全漏洞来自内部威胁。

大型活动及重要会议证件管理技术研究综述

公检法警察技术杂志 2018-09-27

从证件信息的采集、防伪制作及智能查验等方面，全面论述了大型活动及重要会议中的证件管理工作。采用多重物理防伪制作工艺，并结合具有证件信息采集、证件信息受理、证件制...

遗嘱司法证据备案查询系统上线，采用区块链防篡改技术

区块链扬子晚报网 2018-09-29

“遗嘱司法证据备案查询系统”将司法电子证据与遗嘱登记融合，这将让遗嘱保管更加具备司法公信力，也让遗嘱更安全。

从“2018全球供应链25强”看供应链安全

专家观察安全牛 2018-09-29

在今年5月Gartner发布的“2018全球供应链25强”中，联合利华以综合6.36的成绩远超排名第二的企业，成为2018年的供应链最强的企业。

加拿大网络安全主管：没有必要将华为摒除5G

国家安全安全牛 2018-09-29

在向加拿大议会公共安全与国家安全常务委员会的陈述中，Jones称加拿大完全足以测试设备和软件中的安全漏洞，没有必要跟在澳大利亚和美国后面全面禁止华为。

破釜沉舟：NSS Labs向整个防病毒行业宣战

安全运营安全牛 2018-09-29

近日，NSS Labs对CrowdStrike、赛门铁克、ESET、反恶意软件测试标准组织(AMTSO)和终端防护(EPP)提供商(也就是AV厂商及AMTSO会员)提起了反垄断诉讼。

深圳警方破获一宗涉AI技术微信赌博案，涉案4.3亿元

公检法新京报 2018-09-28

深圳市公安局向记者介绍，犯罪团伙利用软件在微信后台操控数据，实现庄家稳赢以获取暴利。

什么样的备份容灾系统才真正适合云化数据中心？

云计算 CSDN 2018-09-28

在备份容灾管理领域，一方面IT基础架构的云化变化速度已经大大超出了现有的数据保护技术的变化速度，而另一方面不少厂商又都声称自家的产品可以备份云。那么到底该如何选择...

优步数据泄露案进展：将向美国各州支付和解金共1.48亿美元

数据泄露南方都市报 2018-09-28

据纽约时报报道，美国打车软件优步将向美国50个州和华盛顿特区支付1.48亿美元，作为2016年数据泄露事件的和解金。

思科再曝重大漏洞：88款产品受影响

漏洞云有料 2018-09-28

思科发布安全公告证实，旗下采用Linux内核的网络产品很容易受到潜在危险的拒绝服务漏洞（denial-of-service flaw）攻击。

巨头独善其身普通公司无奈挣扎？企业安全需要开放式的数据解决方案

安全运营安全牛 2018-09-28

如果安全数据能以组织良好的标准格式加密存储在企业控制下的数据保险柜里，这将不仅仅能驱动内部安全团队大量全面分析各种各样的网络安全用例，还能驱动服务提供商在数据拥...

乌克兰国防系统账号：admin，密码：123456

军队军工 NOSEC 2018-09-27

据乌克兰记者Alexander Dubinsky披露，乌克兰武装部队的自动控制系统（ACS）“Dnipro”长期使用密码“admin”和“123456”访问服务器。

厦门大学：简单高效的信息安全策略

教育科研中国教育网络 2018-09-27

信息安全措施无法做到绝对性的安全，一旦网站页面纂改事件真的发生，应第一时间阻断外界对网站页面的访问。可在各个层面做好“一键断网”的预案。

SANS信息安全认证培训介绍

安全运营向日葵生活分享 2018-09-27

SANS的认证培训品牌叫GIAC信息安全认证， GIAC认证为全球的行业，政府和军事客户提供最高、最严格的网络安全知识和技能保证。

我国首个网民网络安全满意度调查报告正式发布

数字经济人民网 2018-09-27

《报告》显示，本次参与调查的网民安全感满意度总体处于中等偏上水平，但仍有超五成网民表示曾遇到过网络色情、网络谣言和诽谤、网络诈骗等问题，且多数人不了解《网络安全...

安保实战平台技术体系及其在安保实战中的应用

公检法警察技术杂志 2018-09-27

为有效提高公安机关安保信息收集能力、指挥调度能力、综合管控能力、警卫保障能力和反恐处突能力，实现“快速、准确、有序、可靠、高效”的安全保卫指挥调度目标，提高重大活...

漏洞管理的定义与最佳实践

安全运营安全牛 2018-09-27

漏洞管理(VM)是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。

打破VDI安全神话：控制终端设备就控制了VDI资源

安全运营安全牛 2018-09-27

很多CISO和安全人员都将虚拟桌面基础设施(VDI)和其他远程应用解决方案视为安全屏障。事实上，VDI对网络罪犯来说不过是小小一道坎而已。

PLC信息安全防护技术研究（上篇）

工业互联网中国保密协会科学技术分会 2018-09-27

本文将着重介绍基于硬件设备、通信及协议和执行行为的PLC安全防护技术。