搜索结果 - 安全内参 | 决策者的网络安全知识库

ATT&CK随笔系列 (一)：右脑知攻、左脑知防

安全运营安全牛 2019-09-26

如果我们把乙方安全厂商的核心能力比作安全大脑，或者把甲方用户的安全运维中心比作安全大脑的话，“右脑知攻、左脑知防”便是应对黑客攻击的最强大脑。

CNCERT：关于Advantech WebAccess多个漏洞的情况通报

漏洞关键基础设施安全应急响应中心 2019-09-25

在Advantech WebAccess中存在4个远程漏洞，其中3个为远程代码执行漏洞，1个为授权不当。

美欧隐私立法是否走向趋同？加州消费者隐私法CCPA给出答案

专家观察腾讯研究院 2019-09-26

不同于欧盟从人权项下出发的个人数据保护机制抽象刚性，美国从消费者权利视角出发的法律机制，天然补充了市场视角，从而更加灵活务实。

CRS报告：美军电子战情况分析

军队军工国防科技要闻 2019-09-26

美国会研究服务处9月18日发布报告《国防基础：电子战》，分析美军电子战情况。

Defcon“黑客大赛”冠军讲述：如何让50个恶意文件一起骗过AI系统？

人工智能大数据文摘 2019-09-26

Endgame、MRG-Effitas和VM-Ray在近日联手发起了一场“黑客征集”大赛，号召机器学习工程师们一起来攻击他们的安防系统。

阿里云正在从IBM商业模式走向AWS商业模式

云计算阿朱说 2019-09-26

IBM模式是带头大哥模式，这样做阿里云太重了。

从PhpStudy用户被植入后门看我国ICT供应链安全

专家观察网络靖安司 2019-09-25

建议完善健全ICT供应链安全管理法律或条款，提高供应链监测水平，构建完善的供应链监管体制，以应对来自软硬件方面的网络安全威胁。

浅析如何构建合规安全、智能有特色的开放银行

金融保险中国金融电脑 2019-09-26

开放银行是平台化的模式，对外进行API、SDK等形式的服务开放，共享金融数据，重视生态的建设，它本质是连接银行跟非银行两个世界的双向连接器。

应用对未来网络的需求与挑战

信息通信电信科学 2019-09-26

本文探究了在未来用户对使用体验的极致需求以及这些应用被大规模使用的驱动下，未来网络所面临的挑战以及应对这些变化所应该具备的能力。

为应对日趋激烈的大国军事竞争，美军启动新一轮信息化变革

军队军工国防科技要闻 2019-09-26

美军正抓住信息技术发展的红利，启动新一轮信息化变革，此次变革必将对美军未来的信息化建设和联合作战能力产生深远影响。

物联网安全浅谈

物联网中国保密协会科学技术分会 2019-09-26

物联网安全研究必须面对的挑战：以智能化安全防护技术解决智能化应用服务领域产生的安全问题。

非常规作战中的情报支援

军队军工知远战略与防务研究所 2019-09-26

本文围绕如何向陆军特种部队实施的非常规作战提供情报支援展开论述，在明确陆军特种部队核心活动的基础上，探讨了对非常规作战基本原则的认知，并就如何改善情报支援活动给...

人工智能在预算合理性评估及IT资产管理领域探索实践

人工智能金融电子化 2019-09-26

本文主要讨论在软件行业发展过程中如何公允、透明地度量软件开发成本，借助人工智能、机器学习技术，探索从软件需求中数抽取特征，建立分析框架，形成功能点辅助审核规则，...

调查：每个人都是别人的安全风险

安全管理安全牛 2019-09-26

43% 的受访者称，如果网络威胁来自第三方合作伙伴，自己可能无法保住自身安全。

端点安全：赢得与时间的战争

安全运营安全牛 2019-09-26

对抗任何对手的一个共同点是什么？在攻击者和防御者间的斗争中，最宝贵的“制胜秘诀”是什么？到目前为止，对手始终拥有的一个优势是什么？SentinelOne 首席安全技术专家 Sco...

灰色地带作战需要非致命武器

军队军工电磁频谱战 2019-09-26

在这个时代，致命武器和非致命武器的平衡组合才能给美军提供更好的竞争优势。

美国网络司令部明确网络战武器需求

军队军工网电空间战 2019-09-26

美国网络司令部需要将工具的标准化功能混合在一起，以访问目标，从而对网络威慑工具的数据集成功能产生影响。

欧盟人工智能伦理与治理的路径及启示

人工智能腾讯研究院 2019-09-25

为解决人工智能发展和应用引发的伦理问题，欧盟已将AI伦理与治理确立为未来立法工作的重点内容。

微软IE浏览器远程代码执行漏洞被在野利用预警

漏洞奇安信威胁情报中心 2019-09-25

攻击者可能利用此漏洞通过诱使用户访问恶意网页触发漏洞从而获得对用户系统的控制。

五大电子邮件加密工具

安全运营安全牛 2019-09-25

多数电子邮件加密解决方案供应商都扩大了自身产品涵盖范围，纳入反网络钓鱼、反垃圾邮件和数据防泄漏 (DLP) 功能。