搜索结果 - 安全内参 | 决策者的网络安全知识库

流量分析：NetFlow太少 PCAP太多网元数据刚刚好

安全运营安全牛 2019-05-18

网络流量分析软件NetFlow提供的数据不全，数据包抓取(PCAP)对性能要求高，网元数据的收集和存储就刚好达到数据湖和SIEM的要求。

美国防信息系统局将改进JRSS保密网络安全项目

军队军工国际安全简报 2019-05-17

美国防信息系统局已对“联合地区安全栈”项目进行了一次全面的审查活动，旨在解决美国军方用户在使用该系统时遇到的系统运行和技术问题。

全球士兵“数字化”发展历程

军队军工光明军事 2019-05-17

地面战场的最后胜利，还要靠新型步兵——数字化士兵去实现。那么数字化士兵到底是什么样的？

远程攻击手法：可接管任意思科1001-X路由器

漏洞安全牛 2019-05-16

最近，研究人员披露了一种远程攻击方法，可使黑客接管任意1001-X路由器，获取其上流经的所有数据和指令。

2020财年DARPA预算及发展动向解析

军队军工国防科技要闻 2019-05-16

美国国防高级研究计划局近日发布2020财年“研究、开发、试验与鉴定”预算申请，对未来经费支出情况进行了系统规划，涵盖军用生物技术、材料技术及航天技术等多个领域。

WannaCry病毒爆发两周年：百万台电脑依然处于危险之中

病毒木马 TechCrunch中文版 2019-05-15

两年过去了，美国国家安全局外泄工具构成的威胁仍然令人担忧。最新数据显示，多达170万个联网终端仍然容易受到攻击。

Endless Mayfly：阅后即焚的网络造谣活动

互联网 MottoIN 2019-05-15

Endless Mayfly是一个由与伊朗有关的假网站、虚假人物在线社交账号组成的网络活动，专门传播针对沙特阿拉伯、美国和以色列的虚假和造谣信息。

旧金山，全球首个禁用人脸识别的城市

政务机器之心 2019-05-15

虽然美国加州可以看做是人工智能时代科技进步的驱动引擎，但一项刚刚通过的条例却让其中一座大城市成为了全球首个禁用特定AI技术的地区。

工业互联网安全应急响应中心：关于Four Faith工业级路由器远程命令执行漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-05-15

当攻击者成功登陆至Web管理界面，可以利用该漏洞以admin权限执行任意命令。

腾讯百万级服务器反入侵场景的混沌工程实践

安全建设腾讯技术工程 2019-05-14

洋葱系统是腾讯公司级的主机反入侵安全检测系统，本文围绕洋葱系统的实时质量建设和优化，介绍混沌工程在其中的初步实践应用。

绕过验证安装底层后门：英特尔固件启动验证绕过新方法

漏洞安全牛 2019-05-14

研究人员发现绕过英特尔系统启动验证过程的新方法，但该技术也能影响到其他平台，可用于隐秘且持续地侵害计算机系统。

智能门锁样品存在多项安全风险，京津冀消协集体约谈生产企业

物联网经济参考网 2019-04-17

针对目前市场热销的智能门锁存在的安全隐患，京津冀三地消费者协会近日集体约谈了包括鹿客、360智能门锁、美的等部分智能门锁生产企业。

大数据背景下公安积分预警系统设计研究

公检法公安部检测中心 2019-05-17

本文提出基于大数据背景的公安积分预警系统，介绍了系统的设计思路，并根据功能属性和流程阶段将系统分为积分预警模块、预案/布控模块和运营服务等模块。

企业调研：山石网科能靠下一代防火墙突出重围吗？

互联网蛀书狐狸 2019-05-17

通过与山石网科工作人员的交流中，我发现这家公司主要强调下一代防火墙与云安全产品，但总体仍存在一些局限。

确保太空云网络安全的难度和解决办法

军队军工国防科技要闻 2019-05-16

太空云的网络安全性比传统云更高，但对网络弹性的依赖非常高，因此在卫星上保护系统和数据更为复杂。DARPA的“黑杰克”项目希望找到理想的解决方案。

公共安全专家：视频网络安全分析与对策研究

公检法中国信息安全 2019-05-15

本文探讨视频安防系统联网带来的安全隐患，从技术、管理和法规层面提出对策和建议。

量子计算：如何应对国家安全风险

国家安全墨子沙龙 2019-05-15

哈德逊研究所这份报告认为，为了保护和扩大美国在21世纪的全球领导地位，美国应该重视量子信息技术，并且重要性可以和二战中确保美国制造第一颗原子弹的曼哈顿计划类比。

美国国家安全局能否阻止外国复制其网络武器？

国家安全网电空间战 2019-05-15

外国正在复制美国国家安全局用来对付他们的恶意软件。这种行为可以被预防，抑或是网络战的固有弱点？

情报分析师分析案件的三个思考步骤

公检法情报分析师 2019-05-14

本文的动机是深入探讨数据框架如何服务于意义构建。我们通过对从事犯罪情报分析的警察人员进行研究工作，在研究的基础上，我们提出了“思考步骤”，即分析师如何思考和构建刑...

移动公司员工为讨债人查电话号码获刑，每个号码收2元

公检法北京头条客户端 2019-05-09

经调查，吴晓芳利用在移动公司工作的便利非法获取公民个人信息，通过发送电子邮件和微信信息的方式，向他人非法出售，得款共计6万余元。