搜索结果 - 安全内参 | 决策者的网络安全知识库

漏洞优先级排序成安全人员最大挑战

安全运营数世咨询 2020-12-02

自动化安全工具激增产生海量安全警报，开发团队与安全团队各自为战拖慢修复进程，漏洞排序成安全人员最大挑战。可以通过融合DevSecOps的团队间合作、共享安全所有权、自动...

国信办：《常见类型移动互联网应用程序 (App) 必要个人信息范围》公开征求意见

政策网信中国 2020-12-01

为落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则，规范App个人信息收集行为，保障公民个人信息安全，国家互联网信息办公室研究起草了本文件。

Docker容器逃逸漏洞 (CVE-2020-15257) 风险提示

漏洞阿里云先知 2020-12-01

在特定网络条件下，攻击者可通过访问containerd-shim API，从而实现Docker容器逃逸。

Forrester：2021年隐私与网络安全预测

趋势洞察互联网安全内参 2020-12-01

近期，Forrester发布2021年隐私与网络安全预测报告。

工信部副部长刘烈宏：将尽快出台《5G安全指引》

信息通信 21财经 2020-11-30

2019年中国联网智能设备受攻击数、感染数持续增加，其中美国是网络攻击的主要来源。

Windows 7&Server 2008 R2的新权限提升0day漏洞分析

漏洞维他命安全 2020-11-28

安全人员ClémentLabro使用安全检查工具发现了Windows 7和Windows Server 2008 R2中的零日漏洞，该漏洞暂未分配CVE编号。

11家互联网企业做出“加强APP个人信息保护”公开承诺

互联网工信微报 2020-11-27

苏宁、蚂蚁、爱奇艺、360、小米、新浪、快手、哔哩哔哩、滴滴、阿里、百度等11家互联网企业相关负责人参会，向社会做出“加强APP个人信息保护”公开承诺。

KnowBe4：2021年网络安全意识趋势预测

趋势洞察互联网安全内参 2020-11-27

KnowBe4公司就网络钓鱼攻击、勒索软件、账号安全威胁、安全意识培训等趋势性议题做出预测。

盘点：20个俄罗斯开源情报 (OSINT) 工具类网站

互联网丁爸情报分析师的工具箱 2020-11-27

俄文转换、校友社交、论坛、黄页、社交网站等等。

2020 INSEC WORLD世界信息安全大会在成都成功召开

安全会议世界信息安全大会 2020-11-26

由Informa Markets主办的年度盛会——INSEC WORLD成都·世界信息安全大会，克服疫情等不利因素，采用线下为主的形式，在中国西部国际博览城盛大开幕。

中小银行零信任架构场景探索与实践

金融保险金融电子化 2020-11-26

本文结合江苏银行在安全体系建设过程，思考如何优化和弥补传统安全存在的缺失，探讨中小银行零信任架构场景的探索与实践。

5G智慧医院安全医疗专网研究

医疗卫生信息安全与通信保密杂志社 2020-11-09

本文从5G医疗专网建设需求和专网架构出发，分析医疗专网的安全问题，再从端到端角度提出5G医疗行业专网安全的闭环解决方案，为现网建设提供指导。

模糊测试 (Fuzzing) 技术的昨天、今天和明天

安全运营 ipasslab 2020-11-08

早期的Fuzzing技术主要以黑盒（Black-box）模糊测试技术为主。它具备简单、直接、粗暴的特点，但效率十分低下。

人工智能人工做：基于特征相似性的安全告警评估方法

安全运营绿盟科技研究通讯 2020-11-30

基于相似度的告警评估方法给安全设备告警的筛选问题提供了一种新的思路。从实际的企业内网环境测试结果来看，该方法可以有效的找出高危的告警。

长安汽车在大型实战攻防演习中的蜜罐溯源实践

制造业奇安信安全服务 2020-11-30

网络安全防御不再是被动防御，本文通过利用蜜罐产品结合BeEF开源框架实现对攻击者的主动发现、诱骗、反制主动防御。

2027年全球云安全市场规模将达到209亿美元

云计算安全牛 2020-11-27

根据Million Insights的最新报告，2027年全球云安全市场规模预计将达到209亿美元。

调查：百度地图涉嫌泄露用户敏感数据

交通物流安全牛 2020-11-26

区块链技术在疫情防治中的应用思考

区块链网安思考 2020-11-26

在新冠疫情阻击战中，大数据、云计算、人工智能等新一代信息技术发挥较大作用，区块链技术也展现出强大的应用潜力，在疫情防治方面确有广阔空间。同时，疫情防治工作中也暴...

避坑指南：安全负责人如何有效向高管层汇报

安全管理青藤云安全资讯 2020-11-09

本文将介绍安全负责人向高管层汇报时，应该避免的一些雷区，以及可以采取的一些实用技巧。

第十一届中国信息安全法律大会在北京顺利举行

安全会议公安三所网络安全法律研究中心 2020-11-09

来自政府机构、科研院所、高校、互联网企业的400余人参加会议，并吸引10000余名业界同仁通过直播线上关注会议。