搜索结果 - 安全内参 | 决策者的网络安全知识库

10个监管处罚案例看儿童网络信息保护的美国实践

个人隐私网络法实务圈 2019-06-05

本文对美国FTC的10起监管处罚案例做出剖析。

剑桥大学学者：透视计算机硬件漏洞

漏洞新一代信息科技战略研究中心 2019-06-05

突然之间好像处理器新出现的漏洞没完没了了，整个软硬件系统中新的漏洞也开始出现，我们可能面临着一次系统设计危机。

警惕：无孔不入的新型间谍技术

国家安全光明军事 2019-06-05

美国防部为研究监视技术做了许多不可思议的研究，也许未来路边的一块石头或树上的一段树枝，就是让你意想不到的“间谍”。

SIEM不能一劳永逸，需要定期 “大扫除”

安全运营安全牛 2019-06-05

中小企业可以考虑将SIEM更新视为除夕大扫除一样的活动，专门拿出一到两天时间复核所有的警报、规则、变量及其他SIEM准则。

数说漏洞：只有5.5％的漏洞被在野利用

漏洞代码卫士 2019-06-05

在2009年至2018年期间发现的总计7.6万个漏洞中，有4183个漏洞遭在野利用。

国家漏洞库CNNVD：2019年5月漏洞月报

漏洞 CNNVD安全动态 2019-06-04

根据国家信息安全漏洞库统计，2019年5月份采集安全漏洞共1285个。

Sophos收购MDR初创公司Rook Security

投融资 360智库 2019-06-04

英国网络安全公司Sophos收购了Rook Security公司，以支持托管式检测和响应(MDR)服务。

美国防部测试“基于云的互联网隔离”网站浏览技术

军队军工国际安全简报 2019-06-04

美国防信息系统局近期授予了一个旨在开发“基于云的互联网隔离”、将用户的网站浏览动作从桌面迁移到云上的技术原型化合同。

网络摄像头的安全威胁技术分析

物联网中国信息安全 2019-06-04

研究网络摄像头的漏洞探测与利用技术，对于提升公众安全意识和网络摄像头设备安全性具有重要的促进作用。

波音737事故评述：更新迭代是软件生命力的重要表现

制造业赛迪智库 2019-06-04

波音737坠机事故对全球航空业的发展带来了巨大冲击，尽管事故调查尚没有得出最终结论，但MCAS软件漏洞确系是导致事故发生的重要原因。

儿童网络信息保护中，监护人“同意”的落地实践

个人隐私互联网法律匠 2019-06-04

国家互联网信息办公室发布《儿童个人信息网络保护规定（征求意见稿）》，本文就保护条款中的监护人“同意”实践，做出自己的分析与解读。

电子招标投标系统 (交易平台) 安全防护体系建设：政策篇

政务中金网安 2019-06-04

本文梳理了近年来，国家、主管机构及行业内发布的关于互联网+、电子招标采购行业发展的若干重要文件，提取文件中相关网络安全要求进行分析归纳。

端点安全：一个全新的世界

安全运营安全牛 2019-06-04

与安全领域的众多重要技术一样，如今的端点安全在复杂性方面也已远超以往。曾经的创新与前瞻特性，现在成了基本功能。

NSC 2019网络安全大会即将开幕：嘉宾和议题公布

安全会议赛可达实验室 2019-06-01

大会由主题峰会和5大论坛组成，将云集来自国内政府主管部门的领导专家、中外网络安全界的意见领袖、国内主流安全厂商顶级专家、国际知名安全厂商代表、国内重点行业网络安...

如何利用开源软件部署高校监控系统？

教育科研中国教育网络 2019-06-04

本文通过编写自动化部署工具一键部署起包括Zabbix、Grafana、Icinga、SmokePing等多个适合高校信息中心的开源监控系统，实现了信息中心对访问互联网网速的测量和对数据中心...

SRC漏洞挖掘之前期信息收集

安全运营木星安全实验室 2019-06-04

SRC漏洞挖掘需要收集的信息主要有：厂商域名、ip段、厂商自身的业务范围，本文将介绍在挖掘一家厂商时做的一些信息收集工作。

欧委会发布《关于非个人数据自由流动的指南》评析

专家观察 CAICT互联网法律研究中心 2019-06-04

欧盟委员会发布了关于非个人数据自由流动与欧盟数据保护规则如何相互适用的新指南，旨在阐明在处理个人和非个人数据时适用的规则。

Gartner：区块链在各行业的应用趋向实用主义

区块链赛博研究院 2019-06-03

Gartner发现，区块链技术在全球众多垂直领域中呈现加速测试和应用的趋势，并且2019年企业普遍将关注重心转移到解决直接的业务问题上。

GandCrab后继者？Sodinokibi勒索软件针对中国用户进行勒索攻击

病毒木马奇安信威胁情报中心 2019-06-03

研究员监测到针对中国用户投递的且带有中文诱饵的压缩包样本，经分析后确认压缩包内为与GandCrab有相似之处的Sodinokibi勒索病毒。

个人信息主体授权下数据爬取行为的刑事风险

公检法互联网法务那些事 2019-05-13

目前，我国各互联网公司都会声明用户对于自己的账户仅具有使用权，数据抓取者仅依据用户本人的授权便进行数据抓取，难免会遇到法律纠纷。