搜索结果 - 安全内参 | 决策者的网络安全知识库

Docker容器安全实践

安全运营 OPPO安全应急响应中心 2018-12-10

OPPO互联网安全团队基于Docker容器技术的安全实践，将介绍Docker自身安全问题、给安全防御体系带来的挑战、安全防御体系的应对、Docker安全生态发展方向四部分内容。

农业银行：云计算驱动商业银行数字化转型关键在场景

金融保险中国金融电脑 2018-12-10

农业银行初步探索了互联网金融应用、普惠金融支持、分行特色应用、灾备及测试复用、运维自动化管理及安全可控体系等六类场景，有力地推动了农业银行从“银行信息化”向“信息...

私有云助力华夏银行数字化转型

金融保险中国金融电脑 2018-12-10

华夏银行结合自身特点，找准切入点和着力点，提出了打造以“实时互联、自然交互、数据驱动、深度智能”为特征的“智慧金融，数字华夏”愿景，确立了“整体数字化转型与互联网银...

光大银行：以云计算为依托赋能商业银行数字化转型

金融保险中国金融电脑 2018-12-10

为推动数字化转型，围绕“打造一流财富管理银行”的战略愿景，光大银行积极开展云计算技术的研究和实践，有序推进基础实施云、平台云、应用服务云三个层次的建设，取得了显著...

聚焦数据而不是网络：进入CISO新时代

安全管理安全牛 2018-12-10

重大数据泄露摧毁的不仅仅是公司的业务，还有公司声誉、品牌和未来。

大基因信息及其大数据保护的挑战

医疗卫生信息安全法律评论 2018-12-10

本文以欧盟GDPR的规定为例，说明当下的数据保护框架与大基因信息研究之间存在的种种冲突。作者指出，应当结合计算遗传学的具体背景，进一步探讨数据处理原则、数据保护影响...

非法获取计算机信息系统数据罪“口袋化”的实证分析及其处理路径

专家观察武大大海一舟 2018-12-09

对非法获取计算机信息系统数据罪的实证分析显示该罪已成为当前网络犯罪的新“口袋罪”。其原因在于理论界缺乏对数据犯罪保护法益及规范体系的应有讨论，实务界也未能区分“数...

云泄露最前线：“不设防”的MongoDB暴露6600万条数据

数据泄露黑客视界 2018-12-08

安全研究人员发现，超过6600万数据在一个没有保护的数据库中，只要知道网址任何人都可以访问，而这些数据似乎来自LinkedIn个人资料。数据缓存包括可识别用户的个人详细信息...

欧盟各国政府加强电子证据规定：进一步打击科技巨头

公检法新浪科技 2018-12-08

欧盟各国政府周五表示，各国同意加强规则草案，允许司法部门直接获取Facebook和谷歌等公司保存在另一个欧洲国家云计算系统的电子证据。

Gartner：非结构化数据分类的创新思路

安全运营 5iDG 2018-12-07

每家单位内部的非结构化数据不断增加，重要数据的保护难度也越来越高。实施数据分类方案能够大大降低泄露风险，并从海量数据中发现新的价值。

大数据时代的刑事案件侦办及犯罪预防

公检法 LBS 2018-12-07

通过大数据可加强对刑事案件的侦办辅助。除传统案件外，大数据可用于高科技网络犯罪及新金融犯罪等案件的处理及证据收集，提升侦办案件的效率。

“数据金矿”航空业面临的安全挑战

交通物流安全牛 2018-12-07

在2019威胁报告中，火眼研究人员指出，航空业将是来年的一大主要网络攻击目标。除了网络间谍，航空公司还面临第三方售票者在暗网售卖非法机票，以及盗取公司存储的有价值数...

工商银行：“工银星云”助力智慧银行转型发展

金融保险中国金融电脑 2018-12-10

业务数据量的爆发式增加以及业务内容的多样化和不断更新，迫切需要金融行业借助新技术向未来银行转型。依托“工银星云”，工商银行已实现IT资源向快速响应、弹性伸缩、高可用...

区块链是核心：微软与万事达卡联手开发通用ID系统

金融保险安全牛 2018-12-10

12月3日，微软和万事达卡宣布联合开发通用去中心化数字身份服务。该服务将作为微软Azure驱动的新万事达卡服务的基础，并内置了与银行业、手机网络运营商和政府机构的合作。...

美军联合任务环境下的能力试验方法分析

军队军工学术plus 2018-12-10

本文通过对美军一体化联合试验能力发展的分析，总结了我军在联合试验能力建设方面存在的问题。在此基础之上，主要介绍了美军的能力试验法，并着重分析了该方法的运行流程和...

美国陆军将利用电子战小队增强其网络部队力量

军队军工电科小氙 2018-12-07

美国陆军正在扩展其网络作战能力，将网络勇士与其他士兵一起投入战场，反映了网络战在战场上作用的日益重要。

基于MCU/MPU的物联网设备固件防护方法

物联网绿盟科技研究通讯 2018-12-07

笔者通过介绍两类物联网设备的固件防护方法，保证设备的安全性。当攻击者无法获取到明文固件的时候，在设备端获取到的信息必然大大减少，有助于保护物联网设备。

政府应该不应该囤积零日漏洞？

国家安全安全牛 2018-12-07

2013年总统顾问委员会的报告称，在几乎所有情况下，消除软件漏洞而不是将它们用于美国情报收集工作显然更符合国家利益。消除漏洞——修补它们——能够加强美国政府、关键基础设...

国外已开发出IPv6网络攻击工具套件包

信息通信 IPv6头跳 2018-12-06

有国外网络安全服务机构在几年前已经开发出来一批IPv6网络安全攻防工具包，可以为企业网络提供IPv6网络安全测试、渗透性测试等服务。这些IPv6网络攻防工具包，可以查找IPv6...

国测专家：防范软件供应链安全风险维护网络空间安全

专家观察中国信息安全 2018-12-06

近几年，软件供应链安全问题越来越突显，对其进行研究并加以防范，对维护网络空间安全的意义重大。