想要赢一场漂亮的胜仗,一定要对自身和对手都具备非常充分地了解。以下就是所有安全专业人士都应该了解的一些基础问题。
来自莫斯科国立大学、华为莫斯科研究中心的研究者们找到的新型攻击方法,让已经广泛用于手机、门禁和支付上的人脸识别系统突然变得不再靠谱。
想要更好地了解社会工程手段,可以参考一下下面的警示故事中所涉及的社会工程攻击示例。
杀伤链如今需专注行为理解和战术、技术与流程 (TTP),而不是入侵指标 (IoC);预防、检测与响应需在无尽循环中相互反馈补充。
美陆军第1安全部队援助旅的地理空间情报官发表文章,描述了其作为顾问在为阿富汗陆军情报部门提供帮助时的具体做法和经验教训。
印美网络安全关系呈现弱竞争、强合作的态势。除了政治、军事、安全等核心领域外,经济方面的网络安全市场也是印美网络安全合作的重要方面。
美国海军信息战中心正在开发一种名为“频谱猎人”的单兵便携式电子战系统,可以快速发现和定位己方的电磁辐射源,实现有效的电磁静默,避免因无意的电磁辐射暴露己方的位置。
研究员发现,“Mint”、“BlackRain”两大家族病毒均通过恶意软件在网络上传播,并静默推广金山毒霸等软件。
安全运营是围绕安全的目标,从业务系统安全角度出发,它具有“主动(发现未知问题)”、“全面(解决安全的整体问题)”、“动态”的特点。
一文读懂三维人脸识别最新技术路径与商用模式。
非法获取、非法提供和非法利用个人信息的行为层出不穷,危害巨大。对此,《刑法》也在不断新增和完善打击侵犯公民个人信息犯罪的条款。
本文旨在探讨在讲授网络空间安全新技术时融入思想政治元素的教学方法。
光大银行结合自身大数据治理和数据安全管理的实践经验,规划设计了大数据体系下的数据安全治理框架。
在行业数据泄漏统计排名中,政府行业数据泄露排名超过医疗、金融行业,首次登居榜首。
与传统网络安全相比,工业信息安全需适应工业环境下系统和设备的实时性、高可靠性需求以及工业协议众多等行业特征,防护难度更大。
本文结合多位专家的观点,重点介绍密码模块的涵义、与密码产品的关系、安全等级划分、应用选型建议、与安全测评等有关情况,以飨读者。
本文主要对一个摩诃草团伙暴露在Github上配置文件的解密算法分析和通过解密的数据,总结出攻击者的一些活动特征。
安全运营是网络攻防、事件处置等传统基础安全工作的集中和升华,成为安全治理的主体工作。同时安全运营工作也面临较大压力,一旦安全风险无法控制,可能导致“满盘皆输”。
本文从3个方面详细论述了美军开源情报的发展历程、任务与指导原则及任务管理体系,对我国特别是我军在开源情报获取与利用将有一定借鉴价值。
本议题围绕业界现状分析、iOS动态沙箱(蜜罐)技术等几个方面,展示美团安全团队的扩展研究成果。
微信公众号