搜索结果 - 安全内参 | 决策者的网络安全知识库

CSIS报告：《战略竞争时代的研究合作》美国创新生态面临危机？

国家安全学术plus 2019-09-30

美国越来越担心科技合作的某些方面对其国家经济和安全构成风险，使之在日益激烈的中美竞争中无法处于领先地位。

病毒团伙利用phpStudy RCE漏洞批量抓鸡，下发远控木马

网络攻击腾讯御见威胁情报中心 2019-09-29

研究员监测到团伙利用phpStudy RCE后门批量抓“肉鸡”，该团伙手握四大远控木马，入侵后完全控制采用phpStudy搭建的服务器，并下发DDoS攻击指令，对目标计算机进行网络攻击。

WS-Discovery反射攻击深度分析

网络攻击绿盟科技研究通讯 2019-09-29

WS-Discovery（WSD）因可被用于DDoS反射攻击而逐渐引起人们的关注。本文对WSD进行了简单介绍，之后，分别从互联网暴露情况和蜜罐捕获的威胁两个角度进行了分析。

一次利用泛微OA最新漏洞攻击活动分析拓展

网络攻击奇安信威胁情报中心 2019-09-29

攻击者通过利用了泛微e-cology OA的最新漏洞进行初始渗透，并通过从一些白网站下载后续的恶意代码。

网络安全领域20种最差劲指标

安全运营安全牛 2019-09-29

安全主管可以根据各项指标作出决策，只要指标不属于以下糟糕指标范畴即可。

UC信息流视频标签识别技术

人工智能 DataFunTalk 2019-09-29

本文主要介绍标签识别整体架构以及基于多模态信息的视频标签识别方法，实现让机器理解海量的视频中的关键信息。

国家标准《个人信息安全规范 (征求意见稿)》修订解读

专家观察网安寻路人 2019-09-29

本文将对此次标准修订背景、主要修订内容等相关内容加以说明和解读。

英国《国家网络安全战略2016-2021》实施进展分析

国家安全网信军民融合 2019-09-28

本文从提升威胁感知能力、构建网络防御体系、提高对网络攻击的应变能力、整合各有关政府部门的组织职责等角度，分析并总结《国家网络安全战略2016-2021》的实施进展。

DARPA重塑计算密集型应用程序的网络堆栈

信息通信从心推送的防务菌 2019-09-28

FastNIC通过创建全新的联网方法，力求将网络堆栈性能提高100倍。要实现这种显著的性能提升，就需要对整个网络堆栈进行重新设计，包括从应用程序层到系统软件层，再到硬件。

《儿童在线隐私保护规则：为您的企业制定的六步合规计划》中文版

个人隐私数字经济与社会 2019-09-29

美国的《儿童在线隐私保护法》适用于美国司法管辖内在线收集13岁以下儿童个人信息的个人或实体，其中获得父母“可验证的同意”是该制度的核心之一，尤其针对同意的要求、落实...

职业欠钱：谈一谈安全运营工作是什么

安全运营美团安全应急响应中心 2019-09-29

自从一年前写过《我理解的安全运营》之后，这一年来，安全运营这个词有一种火了的感觉。

NIST发布《零信任架构》草案

标准嘶吼专业版 2019-09-29

2019年9月美国国家标准技术研究所（NIST）发布了《零信任架构》草案（SP800-207），对外征求意见。

地面电子战能力哪家强？连美国也想要缩短差距

军队军工雷达通信电子战 2019-09-29

在与俄罗斯的军备竞赛中，美国一直也没有取得压倒性的优势。

德国和加拿大的国防承包商遭网络攻击造成大量破坏

军队军工代码卫士 2019-09-29

针对德国莱茵金属的攻击持续数天时间，该集团“在这些地方正常的生产流程目前遭到重大破坏。”DCC IT 系统也遭网络攻击影响，对加拿大国防建设部的信息技术系统造成破坏。

中国城市数字化转型：迭代前进中的新建设高峰

智慧城市 IDC咨询 2019-09-29

2019年中国政府主导的智慧城市科技投资整体规模将达到1218.2亿元人民币，2018-2023年均复合增长率将达到13.6%，持续保持高速发展。

特权访问管理已经不局限于安全合规

安全运营安全牛 2019-09-29

特权访问管理 (PAM) 工具可提供一些重要的安全性和合规性优势，便于企业构建业务案例。

沙特石油设施遇袭事件启示：要地防护如何应对无人机袭击？

电力能源电磁频谱战 2019-09-29

为了对付不断增长的中小型无人机威胁，全球已经测试和部署了几十种解决方案。一个明显的趋势是，电子战已成为对抗中小型无人机的最具成本效益和最安全的方法。

媒体披露：美国如何联合作战并入侵ISIS网络

军队军工黑鸟 2019-09-28

从本文可以窥探老美的网络作战能力，以及一些攻击细节。

欧盟轮值主席国呈交《欧盟电子隐私条例》修订提案

法规网络法治国际中心 2019-09-28

欧盟理事会轮值主席国芬兰向成员国提出了关于《欧盟电子隐私条例》的八十八页修订提案，其间伴有较大变更与修订。

网络安全架构：零信任架构正在标准化

安全运营蓝海科学 2019-09-28

零信任基于业务场景的人、流程、访问、环境等多维的因素，对信任进行评估，并通过信任等级对权限进行动态调整，这是一种动态自适应的安全闭环体系。