搜索结果 - 安全内参 | 决策者的网络安全知识库

美国《赛博安全展望2025》报告浅析

专家观察信息安全与通信保密杂志社 2019-04-16

本文从报告的结构、立意、观点等方面进行了简要分析。

UEBA架构设计之路(七)：横向移动检测

安全建设唯品会安全应急响应中心 2019-04-16

本文介绍了UEBA的横向移动检测。

欧盟漏洞奖励计划协助Apache Tomcat修复严重漏洞

漏洞代码卫士 2019-04-16

要利用CVE-2019-0232 ，Apache Tomcat必须安装在Windows机器中并启用enableCmdLineArguments选项。

2019年3月美国医疗保健行业数据泄露事故汇总

医疗卫生安全内参 2019-04-16

2019年3月共报告30起医疗数据泄露事件，较2月减少了2起。

Red Team从0到1的实践与思考

安全建设安全小飞侠 2019-04-16

笔者在一家大型互联网公司从事Red Team相关的工作和实践，本文将简单阐述一下笔者对于Red Team从0到1的一些实践和思考。

欧盟发布《AI网络安全政策发展框架》

国家安全学术plus 2019-04-16

ENISA近日发布《建立网络安全政策发展框架——自主代理的安全和隐私考虑》报告，旨在为欧盟成员国提供一个安全和隐私政策发展提供框架，以应对日益普及的AI应用。

Internet Explorer 11 XXE漏洞预警

漏洞 360CERT 2019-04-15

漏洞源于Internet Explorer 对MHT文件处理不当，如果用户在本地打开特制的.MHT文件，则Internet Explorer易受XML外部实体攻击。

CWPP产品市场演进

互联网安全喷子 2019-04-15

自2016年到2019年连续四年Gartner的市场指南分析报告中可以看出这四年里的CWPP产品的定义、基本产品特性以及厂商都发生了很大的变化，同时云安全炒作曲线也完成了从膨胀期...

准备好迎接人工智能化恶意软件了吗？

人工智能 malwarebenchmark 2019-04-16

接下来的2到3年里，世人极有可能会见识到以下6种经济可行且极易实现的人工智能赋能恶意软件。

县级融媒体中心建设五大规范解读：量身打造“金标准”

广电媒体互联网治理蓝皮书 2019-04-16

从2018年起，全面推进县级融媒体中心建设，到2020年底基本实现在全国的全覆盖。

解析澳大利亚“协助和访问法”

法规网安寻路人 2019-04-16

协助和访问法主要对澳大利亚的《1997年电信法》做出修改，建立了执法部门和情报机关就加密技术要求私营部门提供技术协助的自愿性和强制性的法律框架。

边缘计算的架构、挑战与应用

物联网大数据期刊 2019-04-16

本文首先介绍了边缘计算的概念和通用构架，随后详细阐述了两个边缘计算参考构架，总结了边缘计算面临的挑战，并介绍了针对这些挑战的研究进展。

机器学习软件提升纽约警察局案件侦办效率

公检法国际安全简报 2019-04-16

纽约警察局成为全美首个在犯罪案件侦办中使用机器学习工具的执法部门，其从2016年底开始应用、名为Patternizr的软件已帮助纽约警察局更高效地排查案件数据，并寻找扒窃、抢...

调查：多数OT部门已遭遇破坏性网络攻击

工业互联网安全牛 2019-04-16

Tenable联合波耐蒙研究所发布调查报告，称大部分公司企业的运营技术基础设施在过去两年间至少遭遇过一次破坏性网络攻击。

黑灰产规模化背后：由发卡平台组成的资源交易网

互联网威胁猎人 2019-04-16

“发卡平台”是互联网黑灰产业链交易中一个比较大型的组成部分，本文从互联网黑灰产发展，特别是产业链节点之间协作效率提升角度来系统梳理其状况。

国家电网：委内瑞拉大停电专业分析及启示

电力能源电网头条 2019-04-16

自3月7日至3月27日，委内瑞拉电网连续发生了两次大范围停电，该国政府两次组织恢复电网。

法国的网络空间战略已转变为“进攻型”

军队军工网电空间战 2019-04-16

自2018年11月巴黎电话会议以来，法国的网络空间行为准则已经转向攻势。

安全多方计算：隐私保护集合交集计算协议的发展现状综述

大数据信息安全与通信保密杂志社 2019-04-15

作为安全多方计算领域具有广泛的应用场景的一类协议，隐私保护集合交集技术在近年来得到了极大的优化，达到了在某些场景下与目前正在使用的非安全交集技术同一量级的运行复...

划重点：教育系统网络安全八大重点工作

教育科研中国教育网络 2019-04-15

教育部教育管理信息中心网络安全处处长邵云龙认为，教育领域网络安全工作中出现的问题可以总结为："看不起、管不着、舍不得、想不通"四方面。

美军“联合仿真环境”的组成与建设发展

军队军工空天防务观察 2019-04-15

联合仿真环境是一种可扩展、高保真、通用化的仿真环境，结合真实－虚拟－构造技术对第五代飞机系统在作战体系中进行测试。