今年的《政府工作报告》已于3月12日由新华社受权发布,让我们看看其中都有哪些涉及网信工作的内容。
本文定义了工业互联网边缘端点的主动防护概念与特点,分析了不同类型边缘端点的脆弱性,并在此基础上给出了现阶段边缘端点的三种主动防护手段,简析了每种主动防护手段的优...
24家贡献突出的技术支撑单位授予CNNVD“年度优秀技术支撑单位”、“漏洞报送专项奖”、“漏洞预警及应急响应支撑专项奖”以及“最佳新秀奖”四类奖项。
本报告以2020年全球重要战略、政策、法律、标准动态为研究样本,从网络顶层战略政策设计、贸易竞争规则、数据安全与发展、个人信息保护与监管、网络内容治理、关键信息基础...
本文是我在探索和学习ATT&CK框架过程中,搭建本地实验环境的粗略过程,和尝试复现ATT&CK Evaluations中APT29的评估过程。
从美国持续网络训练环境(PCTE)看国内网络靶场技术实践我们发现,国内网络靶场正在成长为网络强国建设的重要支撑,网络靶场作为网络空间安全基础设施,在建设网络强国中发...
该法对破坏计算机数据和计算机系统的保密性、完整性和可用性的犯罪以及其他与计算机有关和与内容有关的犯罪作出了规定。
保障校园网络安全是高校信息化部门极端重要的任务,华中科技大学分享了他们的宝贵经验。
白皮书显示,未来三年信创产业将开始在重点行业领域全面推广,产业迎来黄金发展期,至2023年我国信创市场容量将突破万亿元。
我国现行个人信息保护法律规范或过于原则、缺乏可操作性,或过于强调公权力的介入、行政色彩浓厚,亦或过于强调国家安全或公共秩序而忽略经济增长的需求、增加企业负担,尚...
本次捕获样本以哈萨克斯坦Kazchrome企业信息为诱饵,Kazchrome据称是全球最大的高碳铬铁生产商。经分析溯源发现,释放执行的木马疑似是奇幻熊组织常用Zebrocy变种。
2020年12月曝光的SolarWinds供应链攻击事件成了网络安全行业的头号新闻,这一事件某种程度上将改变IT、OT和ICS网络安全团队的认知和实践。
近年来,落实网络安全法、密码法、电子签名法等法律法规对网络安全标准化工作提出了更高的要求,在各相关方的共同努力下,我国网络安全标准化工作不断取得新突破。
拜登政府时期的网络安全优先性将得到提升。其网络安全政策将部分立足于特朗普政府网络安全“遗产”,适度回归奥巴马政府的“治网方略”,并折中建制派与保守主义形成拜登“治网...
本文主要参考一些大家分享的思路和作者自己在实战渗透中信息收集的一些方式,给大家分享下根域名的收集方法。
贯彻落实党的十九届五中全会精神,要加快数据安全、个人信息保护等方面的数据立法工作,强化数据执法司法普法,积极推进数据要素市场化改革。
本文通过对一批门禁机进行安全测试,发现了不少安全问题,但本文要说的是门禁系统的结构安全。
俄罗斯将心理战视为与敌人全面信息对抗的一部分,是俄罗斯情报部门GRU 54777部队的主要职责,也称为第72特别服务中心。
要素市场化配置背景下数据安全面临四大挑战:内生安全系统推进难度大、技术研发滞后、保障法律法规缺失、企业竞争力弱和产业基础差。
本文从内生安全视角阐述了工业测控设备功能安全、信息安全技术的发展过程,以及目前国内外安全型工业测控设备的产品化业态,介绍了相关工业测控设备安全标准研究进展,最后...
微信公众号