搜索结果 - 安全内参 | 决策者的网络安全知识库

非银行支付机构电子支付系统密码应用

金融保险信息安全与通信保密杂志社 2019-05-06

本文围绕非银行支付机构的电子支付系统模型与基本构成，调研需求提出密码应用保障框架，并形成一套成熟的第三方电子支付系统密码应用方案。

新型勒索软件MegaCortex通过域网络传播

病毒木马 MottoIN 2019-05-06

研究人员发现一种新型勒索软件MegaCortex，攻击者通过Windows域控制器分发勒索软件来感染整个网络。

DDoS黑吃黑：流氓软件“钱蜜”的悲催

病毒木马安全豹 2019-05-06

近期，毒霸监测到一款DDoS木马的感染量呈现出上升趋势，经分析其来自上海奇陆网络科技有限公司的一款叫做“钱蜜省钱助手”的软件。有趣的是，该病毒下载的DDoS木马内部竟还包...

Anubis Android银行木马技术分析及新近活动总结

病毒木马奇安信威胁情报中心 2019-05-06

Anubis自2017年以来已经为全球100多个国家，300多家金融机构带来了相当大的麻烦。

利用Gootkit木马对意大利政府机构的持续攻击

网络攻击 360CERT 2019-04-29

研究员监控发现，3月底出现许多针对意大利政府敏感单位的持续性钓鱼邮件攻击，并且在4月初达到高峰。

恶意软件加密通信概要分析

安全运营安全牛 2019-04-29

本文主要针对“恶意软件使用加密通信”进行分析，接下来将从加密通信要素统计、恶意软件分类、加密通信方式分析三个方面进行阐述。

一种视频监控系统联网应用安全加固方案

制造业信息安全与通信保密杂志社 2019-04-25

本文针对“重要视频图像信息不失控，敏感视频图像信息不泄露”要求，介绍了一种基于国密算法的视频监控系统安全加固方案。

维基解密“公布”历史文件下载页面何所求？

国家安全 malwarebenchmark 2019-04-22

先是阿桑奇在英国遭逮捕，接着在其助理试图离开厄瓜多尔时被捉，其行动协调近乎一致、衔接如此完美，维基解密会无视其创始人被顺利引渡到美国吗？

基于SM9标识密码智能变电站安全防护技术

电力能源工业安全产业联盟 2019-04-22

本文基于IEC 61850智能变电站自动化系统要具备防伪造、篡改及重放等安全威胁，参照IEC 62351标准提出基于国密算法SM9标识密码在变电站的安全防护技术。

卡巴斯基：2019年第一季度APT趋势报告

APT 嘶吼专业版 2019-05-06

2019年1月，卡巴斯基发现了针对特定华硕电脑用户的复杂供应链攻击活动。

区块链的行业应用及法律风险分析

区块链信息安全与通信保密杂志社 2019-05-05

区块链处于开发和应用的早期阶段，在技术和行业应用方面都存在许多隐患，需要进一步开发研究并制定相应的规则、标准等来规范区块链技术的健康发展和合法应用。

从APT10攻击溯源看美国应急响应中心的追溯能力

国家安全 APT攻击 2019-05-03

本文从技术角度，通过us-cert与美国厂商披露的溯源方式来浅析美国应急响应中心拥有的能力和使用的方法。

云计算下数据安全存储技术研究

云计算信息安全与通信保密杂志社 2019-05-02

本文针对当前云计算环境下用户数据存储安全的需求，提出一种云计算环境下数据安全存储方案，实现对用户存储成本和数据安全可靠性的优化控制。

工控十大网络攻击武器分析报告

工业互联网 ADLab 2019-04-30

本文对2000年后的工控网络攻击事件进行深入探讨，并对其中10个重要的攻击武器进行一次总结归纳，分析其攻击背景、目标、手法以及技术特性。

中通数据安全体系建设

安全建设中通安全应急响应中心 2019-04-30

本文介绍了中通根据实际情况划分优先级，优先选择快速提升数据安全防护能力的控制措施。

沙箱的无能为力之处

安全运营安全牛 2019-04-26

沙箱技术依赖检测。只要威胁能够掩饰自己，关停自身，或者以某种方式规避检测，就能自由感染用户的设备，最终侵入到公司网络和关键业务系统。

卡巴斯基2018下半年工控系统威胁景观

工业互联网维他命安全 2019-04-26

本文统计了2018下半年针对工业行业的攻击事件、漏洞、常见威胁情况、威胁统计等。

边缘计算安全技术综述

物联网大数据期刊 2019-04-25

本文分析总结了边缘计算参考模型容易遭到的安全攻击，综述了边缘计算中密码安全技术的研究成果，最后给出了边缘计算安全技术研究的几个建议。

瞬变电磁、功耗、计时、声学，边信道攻击的种类以及未来

网络攻击安全牛 2019-04-25

边信道已经存在了很长时间，但是还没有像远程攻击那样受到足够的关注，实施大多数边信道所需的物理距离导致只有间谍和警察才能发起边信道。

欧盟数据保护改革：云计算面临的挑战

专家观察大数据和人工智能法律研究院 2019-04-23

本文对GDPR下云计算提供商们的新合规要求的分析与评估，可为我国云计算企业的欧盟地区经营业务提供指引，并为我国云计算产业的本国合规实践提供借鉴。