搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：PHP GD Graphics Library存在拒绝服务漏洞

漏洞国家互联网应急中心CNCERT 2018-02-04

综合利用上述漏洞，攻击者可以构造恶意GIF文件，远程利用PHP函数形成无限循环的方式发起拒绝服务攻击。

Booz Allen获得美国土安全部6.21亿美元网络安全合同

军民融合向日葵生活分享 2018-02-05

跨国咨询巨头Booz Allen Hamilton获得6年期6.21亿美元的合同，以进一步开发和实施国土安全部的连续诊断和缓解计划，这是监测和保护联邦网络的网络安全计划。

国家能源局《关于印发2018年电力安全生产工作思路和重点任务安排的通知》

电力能源国家能源局 2018-02-05

保障网络与信息安全。研究构建关键信息基础设施安全防护体系，加强电力监控系统安全防护，推进网络安全监测预警平台建设，扎实开展网络安全审查、国产密码应用等工作。充分...

CODESYS产品爆远程拒绝服务漏洞，或对关键基础设施构成严重威胁

漏洞 HackerNews 2018-02-05

3S-Smart Software Solutions 的 CODESYS WebVisu 产品的 Web 服务器组件被发现一个基于堆栈的缓冲区溢出漏洞，允许用户在 web 浏览器中查看PLC的HMI，攻击者可以通过远程...

DevOps要成功，一定要打破这个10个坏习惯

安全管理云技术之家 2018-02-05

一些常见的DevOps实践可能会变成坏习惯，现在就把它们扼杀在摇篮里，争取在2018年取得更大的成功。

比特币大跌，或因其不再满足黑产需要？

金融保险 E安全 2018-02-05

出于对比特币交易平台的不信任，以及门罗币、Dash以及ZCash等更关注隐私的新型技术的出现，网络犯罪分子不再将比特币作为首选加密货币。

初探下一代网络隔离与访问控制

安全建设美团点评技术团队 2018-02-05

如果需要走Google的模式需要高度的集群管理自动化，较高的服务治理水平，高度统一的技术栈和极度收敛的内网协议。

报告：数字经济时代未来的99个商业趋势

数字经济 199IT互联网数据中心 2018-02-05

一份来自SAP的报告，揭示了数字经济时代，未来商业的99个趋势。

我国率先实现脉冲数最小、安全距离最长量子密钥分发

量子技术科技日报 2018-02-05

中国科技大学在国际上首次实现了分组脉冲数最小、安全距离最长的RRDPS协议，解决了该协议在实际信道条件下分组脉冲数过多、效率偏低的问题。

金融企业安全建设之安全规划的思考和实践

金融保险君哥的体历 2018-02-05

能否做一份看起来高大上，实际实施又接地气可执行的信息安全规划是企业安全负责人的必备技能。这意味着新一年的安全投入，包括人员、资金、政策预算包的大小，预算包的大小...

参考：美国网络与信息技术发展计划中的安全机构

国家安全向日葵生活分享 2018-02-05

2018年对NITRD计划的预算申请为44.6亿美元，网络安全占17%。

美国政府再施压，前两大运营商均彻底放弃华为手机

国家安全 EET 2018-02-05

华为手机如今已经做到国产老大，在全球多个市场也成绩斐然，但是要想更进一步，完成赶超三星苹果的夙愿，美国市场是一个令其爱恨交加的一个所在。一方面，它急切地需要进入...

指南！从7个维度去选择一家合适的测评机构

安全运营等级保护测评 2018-02-05

等级保护测评工作是由符合规定要求的等级保护测评机构进行实施的。但是不同测评机构的综合实力是有一定的差距的。

世界首位机器人公民做客央视《对话》

人工智能老冀说科技 2018-02-05

2月4日，世界首位机器人公民索菲亚做客央视《对话》，结果《对话》的嘉宾们对这个机器人进行了脑力大测试

证券期货业网络安全应急演练最新进行：8家现场演练

金融保险券商中国 2018-02-05

证券期货业网络安全应急预演年年有，看今年有何重点有何不同？

美国空军关闭GPS，演练一场没有GPS的战争

国家安全参考消息 2018-02-04

战机、轰炸机和坦克乘员如何在没有GPS的情况下安全做到这一点呢？美国空军的很多飞机，包括F-15、F-22和F-35，都有精确的惯性导航系统。这种导航系统基本上就是有加速计、...

安全为什么会成为国家工业互联网三大体系之一？

工业互联网安全内参 2018-02-04

工业互联网是中国工业超越的机会，而安全是工业互联网最重要的三大任务之一。

俄关键信息基础设施保护法案遭质疑：频繁检查或干扰企业运营

政务 E安全 2018-02-04

俄罗斯联邦工商局警告称，频繁的“基础设施安全检查”会干扰企业的活动。

澳大利亚“数据泄露事件通报”制度即将生效，将带来怎样影响？

数据泄露 E安全 2018-02-04

组织需要建立报告事件流程，明确哪些人员需要参与其中，遵循怎样的处理方法，同时提供明确的公关信息。用户明显更重视透明度与清晰的说明，而对某些组织提供的模棱两可的官...

美、韩联合操练军队网络攻击能力，应对朝鲜威胁

军队军工 E安全 2018-02-03

美国国防部（DOD）作战试验与评估办公室主任罗伯特·贝勒在2018年1月末向美国国会提交的报告表示，该办公室正与美国和韩国军队合作“开发网络靶场环境”，为其提供对网络域作...