搜索结果 - 安全内参 | 决策者的网络安全知识库

美国等七国联合发布《设计安全和默认安全的原则与方法》报告

标准天极智库 2023-04-21

该指南将确保技术产品的构建和配置方式能够防止恶意网络行为者访问设备、数据、连接基础设施。

增强数字身份管理和验证的新方法：身份联合

安全运营安全牛 2023-04-21

身份联合（identity federation）技术则为增强所有应用系统的身份管理和验证提供了一种新的解决思路。

ChatGPT在社工攻击和反钓鱼中的应用

安全运营 M01N Team 2023-03-15

ChatGPT可以用于监控文本和消息内容本身，自动化检测机器生成内容，保护用户的信息和隐私，采取措施来限制ChatGPT的滥用，以确保其在网络安全领域的积极作用。

GAO：建立综合网络安全战略和执行有效监管的挑战

监管学术plus 2023-03-07

联邦政府应从实施更加综合性的联邦战略、缓解全球供应链风险、解决网络安全人才不足挑战、确保新兴技术安全四个方面解决美国所面临的网络安全挑战。

虚拟现实中的数据流和安全攻防

互联网数据合规与治理 2023-02-23

虚拟现实（VR）设备和应用中的数据流、个人数据、安全攻击、安全防御和核心攻防。

乌克兰网络安全公司高管揭秘其创建的“网络军队”内幕

互联网奇安网情局 2023-02-22

乌克兰平民黑客使用笔记本电脑与俄罗斯战斗。

通过主动学习和再生成技术来应对软件供应链中的威胁

安全运营安全学术圈 2021-09-30

作者研究了一种新方法来消除软件组件中可能存在的漏洞，以此来消除潜在的供应链攻击风险。

工信部网络安全威胁和漏洞信息共享平台正式上线运行

监管工信微报 2021-09-01

为落实《网络产品安全漏洞管理规定》有关要求，工业和信息化部网络安全管理局组织建设的工业和信息化部网络安全威胁和漏洞信息共享平台于今日正式上线运行。

密码技术在《个人信息保护法》中的基石地位和实现

专家观察苏州信息安全法学所 2021-08-27

整体上，《个人信息保护法》是一部保护法，其对个人信息处理技术的规范是“内向”性的，而对于包括个人信息在内的数据开发、利用和资源化，则更多的是《数据安全法》的平衡考...

针对攻击链的安全大数据多维融合分析架构和机制研究

安全运营信息安全与通信保密杂志社 2021-08-23

本文提出了针对攻击链的安全大数据多维融合分析架构，规范了逻辑层次和总体框架，设计了单维融合分析、多维融合分析和迭代融合分析等运行机制，并说明了其对威胁图谱构建和...

XDR和MDR到底有什么区别？

安全运营安全牛 2021-08-18

MDR可被理解为托管的XDR。企业的安全团队成员可以从各种负担中解脱出来，可以专注于更大范围安全战略计划，以改善公司的整体安全状况。

勒索软件新变种可同时攻击群晖和威联通的NAS产品

病毒木马安全牛 2021-08-11

研究人员发现了一种新的eCh0raix变体，有史以来第一次支持同时攻击上述两家供应商的NAS设备。

工信部通报14款未严格落实开屏弹窗信息骚扰用户问题整改要求的APP

监管工信微报 2021-07-28

包括QQ阅读、乐视视频、爱剪辑、黄油相机、中华万年历等多款知名APP。

北约应对混合战争威胁的战略、方法和挑战

军队军工国防科技要闻 2019-11-07

北约不仅需要加强其军事态势，还必须做好应对“混合战争”的准备，并阐述了北约应对混合威胁的战略、方法和挑战。

俄罗斯电子战武器在叙利亚战争和乌克兰冲突的运用

军队军工网电空间战 2019-11-07

俄罗斯电子战能力的复兴令人印象深刻，这主要是因为自2015年以来，俄罗斯一直在使用乌克兰东部和叙利亚来测试新的电子战设备。

两高两部：关于办理利用信息网络实施黑恶势力犯罪刑事案件若干问题的意见

政策公安部 2019-10-22

根据刑法、刑事诉讼法、网络安全法及有关司法解释、规范性文件的规定，现对办理利用信息网络实施黑恶势力犯罪案件若干问题提出以下意见。

细述MITRE ATT&CK框架的实施和使用方式

安全运营青藤云安全资讯 2019-10-15

企业应该从哪里入手？该如何确定优先级？又该如何构建和管理已开发的检测方案呢？

美空军完成持续情报监视和侦察任务的方式

军队军工网电空间战 2019-10-11

如果不思进取就会被淘汰。需要将情报、监视和侦察定位为当今数据驱动环境中的先发优势，这始于美国空军有针对性的紧迫性。

五年后的网络安全职业变化：机器学习和人工智能是未来

安全运营安全牛 2019-10-09

从长远来看，一个“人工智能分析师”可以取代一两名全职员工，因为它将根据网络上的模式做出决策……并为你采取行动。

法国监管机构CNIL：有关cookies和其他追踪方式的指引

政策互联网mate 2019-10-06

法国数据保护机构国家信息和自由委员会于2019年7月发布了关于cookies和其他追踪方式的指引，指引中概述了适用的法律规定。