搜索结果 - 安全内参 | 决策者的网络安全知识库

攻防最前线：绕过Chrome安全首选项无交互安装恶意扩展

网络攻击 M01N Team 2022-08-22

通过修改配置文件绕过了Chrome的安全配置检查实现无交互安装扩展。

从美国CISA KEV看海量漏洞管理方法

安全运营摄星 2022-08-22

运营者层面漏洞管理的理想效果是“所有系统漏洞均得到及时发现、及时处置”，其底线目标是“系统漏洞不被攻击者利用并产生危害影响”。

Google Chrome代码执行漏洞 (CVE-2022-2856) 安全风险通告

漏洞奇安信 CERT 2022-08-17

攻击者可通过诱导用户打开特制页面来利用此漏洞，配合其他漏洞可在目标系统上执行任意代码。

浅谈云上攻防系列——云IAM原理&风险以及最佳实践

安全运营 Yundinglab 2022-08-17

深入浅出IAM，游刃有余解决云上隐患~

攻击者在恶意软件活动中利用C2aaS平台Dark Utilities

网络攻击国家网络威胁情报共享开放平台 2022-08-16

Dark Utilities于 2022 年初发布，是一个为攻击者提供全功能 C2 功能的平台。

《英国国防网络弹性战略》如何5年解决关键网络防御问题？

政务学术plus 2022-05-30

战略确立了7大优先事项战略重点及其具体实现的途径和指导原则。旨在为英国成为网络大国的合法性和权威方面发挥着关键作用。

浅析网电作战力量在非战争军事行动中的应用

军队军工光明军事 2022-08-23

准确把握网电作战力量在非战争军事行动中的应用，有助于提高部队遂行多样化军事任务的能力，进而锻炼提高核心军事斗争能力。

金融机构虚拟货币洗钱交易风险防控对策研究

金融保险中国信用卡 2022-08-22

本文基于对虚拟货币发展现状与监管政策的研究分析，拟以两起涉及电信网络诈骗和网络赌博的实际洗钱案件为例，剖析虚拟货币洗钱风险防控面临的挑战，并提出洗钱风险防范和治...

访问控制系统的质量评价

安全运营权说安全 2022-08-22

为了衡量访问控制系统的有效性及其质量，本文主要从4个方面来考虑其应具备的基本能力。

揭秘！我国海军首支“电磁蓝军”部队

军队军工央视军事 2022-08-20

海上网电专业蓝军的建设实际上是构设了一道迈入现代海上战场的门槛，让红方感受到未来战场的严酷压力。

核酸结果阳性属于个人敏感信息，非法查询或将面临刑事处罚

医疗卫生隐私护卫队 2022-08-19

明确不得违反个人信息保护法等有关规定，擅自非法查询新冠病毒核酸检测结果。

美国网络安全和数字组件供应链深度评估

电力能源中国保密协会科学技术分会 2022-08-18

本文为大家介绍了美国能源部门对供应链风险的定义，以及具体产生的风险种类与影响。

数据平台滥用市场支配地位的认定障碍与应对

大数据互联网天地杂志 2022-08-18

数据平台滥用市场支配地位的认定存在诸多障碍，主要包括：制度性规定待完善、相关市场界定难、市场支配地位界定难。

健康医疗数据安全服务体系建设思考

医疗卫生中国信息安全 2022-08-16

本文提出以法规政策要求为抓手，以标准研制工作为基础，以检测认证服务为牵引，以产品服务开发为支撑，以主体能力提升为目标，通过保险社会共治助力推动我国健康医疗数据安...

落地零信任，安全厂商必须回答的8个问题

安全运营安全牛 2022-06-01

零信任安全厂商是否能够帮助用户充分利用现有的网络安全基础设施？

欧洲共同数据空间：进展与挑战

政务数据信任与治理 2022-05-31

本文讨论了欧盟开放数据门户在数据空间中已有的作用和潜在的效用，并就欧盟开放数据门户如何运用已有的内容和功能解决具体需求提出了建议。

系统解读美国策动“混合战争”的基本模式与策略手法

军队军工知远战略与防务研究所 2022-05-30

文章以俄乌冲突前后美西方国家遏俄弱俄举措为例证，对美国策动“混合战争”的基本模式与策略手法进行了解读。

MANDIANT网络威胁情报分析人员核心能力框架

安全运营威胁棱镜 2022-05-27

MANDIANT 公开网络威胁情报分析人员核心能力框架。

热议的工资补助诈骗：溯源的黑产团伙结果出来了！

安全运营 CACTER 2022-05-26

立即登记领取补贴？警惕针对国内政企事业单位的钓鱼邮件攻击。

浅论“政府购买服务” 下的“智慧城市” 建设

政务中国政府采购杂志 2017-11-24

本文通过实际操作案例来分析政府购买服务下智慧城市建设的问题和成效。