搜索结果 - 安全内参 | 决策者的网络安全知识库

DARPA宣布2020年电子复兴计划峰会暨微系统技术办公室研讨会议程

国家安全从心推送的防务菌 2020-06-18

这项年度活动汇集了来自整个电子生态系统的领导人，以促进合作，分享DARPA为推动美国半导体工业发展而投入15亿美元的五年期投资的技术进展。

高校邮件系统安全事件分析及应对

教育科研中国教育网络 2020-06-18

2020年出现异常的邮件账号数量急剧变多，发送的垃圾邮件内容，集中在网络赌博、网络贷款、网络诈骗话题。

工商银行：拟态防御技术在金融业务领域的应用

金融保险金融电子化 2020-06-18

解读美国《物联网设备网络安全能力核心基准》

物联网中国保密协会科学技术分会 2020-06-18

该文件为物联网设备网络安全能力提供了最低基准线，为使用者提供一般性参考，为其他组织定义更适合自身物联网设备的安全措施提供了安全基准保障。

从美政府审计报告看国防部敏捷软件开发

军队军工奇安网情局 2020-06-17

美国政府问责局最新报告显示，仅有少数国防部采购项目达到敏捷软件开发要求。

大力发展国产EDA，保障国家网信安全

国家安全中国信息安全 2020-06-16

大力解决EDA“卡脖子”问题已成为我国IC产业持续发展完善的一项重大任务。

2019-2020年DDoS报告：复杂性和规模同时增长

网络攻击安全牛 2020-06-16

美国移动运营商T-Mobile周一通信中断，短信、电话均失效

信息通信雷锋网 2020-06-16

目前，并没有证据表明中断是由网络攻击引起的。

Gamaredon组织使用Outlook宏分发恶意软件分析

病毒木马国家网络威胁情报共享开放平台 2020-06-16

ESET的研究人员发现了几个以前未记录的后渗透工具，这些工具被高度活跃的Gamaredon威胁组织应用于各种恶意活动中。

全球108个国家网络安全暴露指数：欧洲最安全非洲最危险

互联网数世咨询 2020-06-15

口令管理工具公司PasswordManagers近日发布了一份《网络安全暴露指数》报告，按指数高低列出了全球五大区域108个国家的网络安全暴露指数(CEI)。

意大利安全公司出售加密器给恶意软件团伙，至少获利50万美金

网络犯罪 FreeBuf 2020-06-15

过去的四年中，这家公司在经营着一个看似合法的网站并对Windows应用程序提供逆向二进制保护，但其实是在秘密地为恶意软件团伙做广告并为其提供服务。

国家电网发布“数字新基建”十大重点建设任务

电力能源中国电力报 2020-06-15

十大重点建设任务，聚焦大数据中心、工业互联网、5G、人工智能等“新基建”领域，以信息基础设施、融合基础设施、创新基础设施为重点，带动上下游企业共同发展。

德国推动欧盟首次对俄罗斯黑客实施制裁

国家安全奇安网情局 2020-06-15

欧盟近年来加大了对政府背景网络攻击的归因溯源力度，而制裁产生的政治意义要强于阻止网络攻击的实际效果，德国此举可能激发其他欧盟国家采取类似措施。

现代网络边界管理：从VPN过渡到SDP的四个原因

安全运营 SDNLAB 2020-06-15

在SDP架构中，服务器没有对外暴露的DNS或者IP地址，只有通过授权的SDP客户端才能使用专有的协议进行连接。

全球Deepfake检测挑战赛：准确率仅65.18%，精准检测仍待挑战

人工智能 cnBeta 2020-06-13

当使用训练数据之外的视频进行检测，得分最好的模型准确率为65.18%，这表明在野外检测深度造假视频是一个非常具有挑战性的问题。

对大数据风控行业合规性整改的思考

专家观察网安寻路人 2020-06-19

大数据风控行业自身则更需要做好应对不断完善的监管机制的准备，在合规化的基础上积极推动大数据领域的技术开拓，促进我国大数据全行业有序地发展。

CIA数据泄露事件调查：太专注制造网络武器，忽视了自身安全

监管代码卫士 2020-06-17

美国司法部发布2016年中情局Vault 7数据泄露事件调查报告，指责CIA 保护措施“令人大跌眼镜”，称其“更多地关注构建网络工具而非确保自身系统的安全”。

打破物理隔离：通过观察灯泡振动进行窃听

数据泄露黑鸟 2020-06-14

声音在灯泡玻璃表面产生微小振动，通过测量这些振动引起的灯泡输出光的微小变化，情报人员可以清晰地获取声音，以辨别对话内容甚至识别音乐。

网络安全架构：安全架构设计的双模方法论

安全管理网络安全观 2020-06-13

安全架构的双模方法（bimodal approach），是指采用两个单独的过程，来开发安全架构解决方案，既支持传统项目，又支持敏捷项目。

《网络安全审查办法》的审查体系与实施影响分析

专家观察信息安全与通信保密杂志社 2020-06-13

本文通过对比归纳，对《办法》的监管模式、审查主体、审查原则、考虑因素、审查流程，以及关键信息基础设施运营者和供应商面临的法律风险等问题进行分析。