搜索结果 - 安全内参 | 决策者的网络安全知识库

ISC2018观察：由面向技术到面向业务的安全管理理念转变

安全管理安全内参 2018-09-10

众多的与会演讲嘉宾直接在演讲题目中就引出了业务或业务安全问题。为何如此多的目光聚焦在业务上呢？主要因素有两点，一个是安全技术落地实现的发展需求，一个是安全理念和...

ISC2018观察：以网络安全滑动标尺模型浅谈ISC

安全运营安全内参 2018-09-10

安全能力的构建离不开产品的支撑，结合本次会议的论坛、展厅等内容，试图从网络安全滑动标尺模型的角度尝试着进行一次总结。

ISC2018观察：身份管理理念和技术变革的思考

趋势洞察安全内参 2018-09-10

身份认证作为应用安全的基础设施，随着大数据时代技术和应用模式的改变，身份管理理念和技术的变革已经在路上，未来的身份管理技术和解决方案无论是面向公众的互联网应用，...

ISC2018观察：威胁情报的发展趋势

安全运营安全内参 2018-09-10

宣传和使用威胁情报只有一个真正的目标：减少行动风险，以保持或提升盈利能力。随着攻击方制造数据破坏的新趋势，受到长期损害的可能性也变得更高。那么，首席安全官应当如...

ISC2018观察：让网络安全从“背锅侠”成为业务驱动力

安全运营安全内参 2018-09-10

应该无所畏惧的靠近业务，摒弃业务复杂、责任缠身的心理，越难的问题往往价值越高，换个角度而言，业务终究是企业生存发展的根本，即使自认后端支撑，也应清醒认识到前端支...

中国移动：已拦截骚扰诈骗电话超120亿次，有效挽回损失超5亿元

信息通信 C114 2018-09-10

近年来，中国移动累计拦截国际诈骗电话约6.1亿次；拦截国内骚扰诈骗电话120余亿次；拦截垃圾短彩信近300亿条；向用户免费发送防诈骗来电提醒约90亿次；与公安部门联动开展...

绝密档案：美国当局如何追踪WannaCry背后的朝鲜黑客？

公检法安全内参 2018-09-10

美国当局对四年来的恶意软件样本、域名、电子邮件以及社交媒体账户进行了全面整理，旨在追查一名来自拉撒路集团的朝鲜黑客。

FBI：索尼事件、WannaCry和8100万银行劫案都是朝鲜干的

公检法安全牛 2018-09-09

美国政府正式指控朝鲜政府，称其是索尼影业黑客事件、WannaCry勒索软件攻击和一系列网络银行劫案背后主使。

浅谈如何提取和分析Apple Pay交易数据

公检法黑客视界 2018-09-09

在这篇文章中，我们将向你展示Apple Pay相关信息在文件系统中的存储位置和方式、如何从iPhone中提取信息以及如何分析数据。

《2018加州消费者隐私法》简介与评析

专家观察 CAICT互联网法律研究中心 2018-09-07

公安部“净网2018”：百度、新浪微博等千余家网站被罚

监管澎湃新闻 2018-09-07

公安部“净网2018”专项行动开展以来，对百度、新浪微博、优酷等违法信息突出的1000余家网站予以行政罚款处罚，依法约谈整改企业10400余家。

ISC2018观察：从代码角度探寻安全的本源问题

专家观察安全内参 2018-09-07

从漏洞这一安全的根源出发，为了能够实现将安全尽早融入到信息化的规划和建设中，使得安全成为信息化的“内生”元素，可以考虑将安全前置到信息化建设或软件开发的设计、编码...

调查：大型企业尽量从一家安全供应商采购大部安全产品

安全管理安全牛 2018-09-10

到底要具备什么资质才可以被认为是“企业级”网络安全供应商呢？ESG的调查给出了两大很有意思的答案：34%的受访者称，最重要的属性就是符合战略性IT计划的网络安全产品及服务...

Shodan：互联网上一切事物的搜索引擎

安全运营安全牛 2018-09-10

Shodan索引网上一切——网络摄像头、污水处理设备、游艇、医疗设备、交通信号灯、风力涡轮发电机、驾照读取器、智能电视机、智能冰箱。只要联网，没有什么是Shodan搜不到的。

零信任安全的灰度哲学

安全运营奇安信身份安全实验室 2018-09-10

基于复杂的网络安全和IT基础设施现状如何从0开始构建零信任安全？本文将分析这种困惑并探讨其解决思路。

区块链存证、可信时间戳首获最高法司法解释认可

区块链财经 2018-09-09

最高法院《关于互联网法院审理案件若干问题的规定》亮点颇多，其中电子固证存证新技术在司法层面的应用尤其具有重大突破——我国首次以司法解释形式对可信时间戳及区块链固证...

为了方便警方获取用户数据，苹果计划建设一个专用网站

公检法好奇心日报 2018-09-08

执法机构或个人只要符合法律要求，就可从这个网站获取用户数据。

《欧盟一般数据保护条例》与中国：我们应当了解什么？

专家观察大数据和人工智能法律研究院 2018-09-08

本成果将《欧盟一般数据保护条例》同中国的具体实际勾连起来，全面、精确地阐释了这部重要立法的基本内容及其可能对中国数据控制者和处理者带来的影响。对欧盟居民的数据或...

比特币节点识别的原理及实现方式

区块链绿盟科技研究通讯 2018-09-07

七大IoT漏洞

漏洞安全牛 2018-09-07

越来越多的员工家里装了各种各样的IoT设备，员工在家接入公司网络办公的现象也越来越普遍。巨大的威胁阴影开始笼罩在公司网络上空。