搜索结果 - 安全内参 | 决策者的网络安全知识库

运行时应用自保护 (RASP) 应该是什么样子的

安全运营数世咨询 2023-05-09

真正的RASP技术运行在应用层，具有用户、应用逻辑和域信息的完整上下文。需要一系列不可改变的规则，这些规则靠上下文洞悉何时引入了新漏洞，并据此采取相应的措施。

高通GPS服务“隐蔽后门”事件分析

信息通信奇安信威胁情报中心 2023-05-09

奇安信威胁情报中心基于Nitrokey文章原文和各方讨论文章整理出此次事件的前因后果，然后使用Android设备在真实环境进行测试验证，最后对此事件的可能影响给出我们的看法。

从美公布2024财年预算看网络空间发展

政务信息安全与通信保密杂志社 2023-05-07

2024 财年美国将继续高投入网络空间安全计划，保护美国免受恶意网络行为者和恶意网络活动的侵害，同时还将增强国防工业基础设施的网络空间及国防部的网络安全。

Zscaler失去SSE王座，预示着什么？

安全运营安全喵喵站 2023-05-05

一招鲜已经很难了。

Open Data Watch报告《更好地衡量和监测数据以促进发展》解读

大数据清华大学智能法治研究院 2023-04-29

报告通过比较12个常见的开放数据评估指数和工具在概念、范围等方面的异同，衡量其在评估方面的有效性和覆盖性，对未来评估指数和工具的开发或修改提出了针对性的建议。

DARPA发布2024财年预算，先进技术开发成主要增长点

军队军工防务快讯 2023-04-29

本文主要介绍DARPA 2024财年的预算总体情况，以及与美军联合全域指挥控制（JADC2）概念相关的重点项目发展变化等。

万字长文解读最新版ATT&CK v13

标准知其安科技 2023-04-26

ATT&CK v13 中最大的变化是为 ATT&CK for Enterprise、移动数据源中的一些技术添加了详细的检测指南，以及两种新类型的变更日志，以帮助更准确地识别 ATT&CK 中发生的变化...

欧盟发布《2030年新兴网络安全威胁》报告

监管天极智库 2023-04-26

对新出现的和未来的网络安全挑战的预测，该局试图通过提高其成员国和利益相关者对未来威胁和对策的认识来提高欧盟的网络安全复原力。

泛微e-cology9 SQL注入漏洞安全风险通告

漏洞奇安信 CERT 2023-02-23

由于系统中存在SQL注入漏洞，未经身份认证的远程攻击者利用此漏洞可以获取数据库敏感信息，进一步利用可能导致系统被控。

欧盟发布《医疗数据空间条例》，为重点行业数据共享提供经验

医疗卫生 CAICT互联网法律研究中心 2023-02-23

数据空间作为一类数据共享机制，能够极大地提升数据共享的效率，进一步释放数据价值。

农业银行网络流量回溯与分析实现新突破

金融保险金融电子化 2023-05-11

农行通过流量回溯与分析系统的创新和优化，突破性实现网络端到端流量采集、业务路径还原和实时智能分析，为金融科技发展和数字化转型保驾护航。

安全知识图谱在金融行业的应用探索

金融保险中国金融电脑 2023-05-10

在金融行业，安全知识图谱可以辅助威胁狩猎与响应决策，帮助解决黑灰产识别与欺诈检测等业务层面的安全问题，应用领域十分广泛。

话费慢充引发的安全思考

信息通信安全阁 2023-05-08

话费慢充，暗藏什么玄机？这业务多少带点“灰色”…

美军试点新的进攻性网络作战人员培训课程

军队军工奇安网情局 2023-05-05

美国陆军启动为期8个月的网络部队培训试点课程。

国资委发布多项国有企业数字化转型新成果｜第六届数字中国建设峰会

数字化转型国资小新 2023-04-30

发布10项国有企业数字技术成果、国有企业数字场景创新专业赛获奖场景、国有企业数字化转型十大发展趋势等成果。

爱奇艺DRM修炼之路

互联网爱奇艺技术产品团队 2023-04-28

数字版权管理系统(DRM)作为一种数字版权保护技术，可以有效保护数字内容，防止盗版和侵权行为。

阿里云数据库漏洞分析与思考

云计算绿盟科技研究通讯 2023-04-27

本文将带领读者回顾这一系列数据库漏洞的安全风险细节，并总结事件所得，以提醒其他云厂商和租户注意类似的风险。

威胁情报的下一步：数字风险保护

安全运营 GoUpSec 2023-04-25

市场对网络威胁情报（CTI）的需求在过去几年正在发生变化，其中最值得关注的趋势之一就是数字风险保护（DRP）在威胁情报计划中的重要性不断提升。

敏捷作战行动中的关键情报节点

军队军工防务快讯 2023-02-28

本文是对美国空军情报、监视、侦察联络官（ISRLO）在支持美国空军或姐妹军种的远征能力中的概念和实际应用的观察和研究成果。

网络靶场：划时代的新型网络安全基础设施

安全运营安全牛 2023-02-22

新型网络靶场技术应用开始快速落地，大规模、高仿真、数字化的网络靶场平台，已经成为网络安全技术研究、人才培养、实战演练、测试分析以及态势推演等不可或缺的支撑工具。