搜索结果 - 安全内参 | 决策者的网络安全知识库

信通院发布《大数据白皮书 (2022年)》(附下载)

大数据中国信通院CAICT 2023-01-04

白皮书分析总结全球和我国大数据发展的总体态势，并重点针对数据存储与计算、数据管理、数据应用、数据流通、数据安全五大核心领域，逐一分析、探讨其发展现状、特征、问题...

《数据资产管理实践白皮书 (6.0版)》发布 (附下载)

大数据大数据技术标准推进委员会 2023-01-04

梳理2022年数据资产管理领域政策和行业动向，持续跟踪各行业典型方法和实践案例，更新了数据资产管理的理念和方法，对数据资产管理领域的发展现状和趋势进行了总结。

Apache Kylin多个命令注入漏洞安全风险通告

漏洞奇安信 CERT 2023-01-03

奇安信CERT监测到Apache Kylin命令注入漏洞(CVE-2022-43396)和Apache Kylin命令注入漏洞(CVE-2022-44621)。

《隐私计算技术应用合规指南 (2022年)》发布 (附下载)

个人隐私隐私计算联盟 2023-01-03

指南尝试在我国现有立法框架下，对隐私计算技术应用的合规问题进行梳理和探讨，对隐私计算技术面临的合规挑战进行分析，并提出一些合规要点。

战争与地缘政治冲突：DDoS攻击的新战场

网络攻击网空闲话 2023-01-02

DDoS仍然是破坏网络和降低卷入社会政治动荡国家士气的有效工具，每天都会发生新的攻击。

SLEUTH：基于COTS审计数据的实时攻击场景重构

安全运营安全学术圈 2023-01-01

提出了一种实时重构企业主机攻击场景的方法和系统，开发了一种与平台无关、基于内存、审计日志数据的依赖关系图抽象方法，用于解决事件的高效存储和分析问题。

MOSAICS工业控制系统的扩展态势感知框架

工业互联网小强说 2022-12-31

MOSAICS作为美国在OT领域开展安全自动化工作的尝试，通过构建网络空间防御框架，实现了在特定时间内检测和缓解针对ICS的攻击，缓解了当前美国关键基础设施和军队项目面临的...

Windows内核威胁深入分析

安全运营嘶吼专业版 2022-12-31

高级和成熟的恶意行为者仍然并将继续寻求对Windows操作系统的高权限访问，以确保他们的攻击被成功部署。

后量子密码学：技术、挑战、标准化和未来研究方向

量子技术苏州信息安全法学所 2023-01-04

文章围绕后量子密码学的技术及其对经典密码学的挑战，以及NIST后量子密码学标准化进程展开分析，最终提出了后量子密码学领域的未来研究方向。

2023年最危险的勒索软件五大家族

病毒木马 GoUpSec 2023-01-04

在勒索软件去中心化的背后，一些最危险的勒索软件组织依然是关键目标和重大数据泄露事件的幕后黑手，以下是2023年值得关注的勒索软件“五大家族”。

人工智能嵌入公共服务治理的风险挑战

政务电子政务杂志 2023-01-04

人工智能嵌入公共服务治理面临着数据质量不足、技能人才短缺、统筹规划抵牾、数字鸿沟庞大、解释问责模糊、伦理冲突激化、安全隐私脆弱、就业收入分化等风险挑战。

个人信息保护认证实施要点

个人隐私中国信息安全 2023-01-03

为便于个人信息处理者做好认证准备工作并顺利通过认证，现将个人信息保护认证实施要点简介如下。

国际危机组织的2023年全球十大冲突热点展望

国家安全国际安全简报 2023-01-03

乌克兰、台海、亚美尼亚与阿塞拜疆、伊朗、也门、埃塞俄比亚、刚果（金）与非洲大湖地区、非洲萨赫勒地区、海地、巴基斯坦将是2023年内有可能爆发冲突或冲突持续的十个热点...

从俄乌军事冲突看恶意数据擦除软件攻击

军队军工信息安全与通信保密杂志社 2023-01-03

在此次俄乌军事冲突中，恶意擦除软件攻击活动一直是俄乌战争的代名词，恶意数据擦除软件扮演了重要角色。

拨云见日，我们需要什么样的零信任？

安全运营权说安全 2023-01-03

一个完善的零信任体系需要从企业实际业务场景出发，实现与业务的安全随行。

2022年卫星拍摄的重大国防事件图像

太空海洋君工小参 2023-01-03

《军事时报》工作人员选择了7大与国家安全相关的事件，将最佳图像进行发布。

经济下行时期，利用托管服务优化威胁情报计划

安全运营数世咨询 2023-01-02

由于安全和情报投入与昂贵的技术和资源紧密相关，主管们必须衡量其他替代方案来推进运营和缓解风险。

新时期电信网络诈骗成因机制及治理措施

个人隐私安全内参 2023-01-02

随着技术创新和社会发展，电信网络诈骗呈现攻防对抗升级，被骗人群高学历化、年轻化或老网民化，网络诈骗培训系统化且形成产业链协同作案，精准诈骗日渐增加等新特征。基于...

面向人脸识别的高质量类中心学习方法研究

人工智能穿过丛林 2023-01-02

针对复杂场景下人脸识别性能欠佳的问题，本文提出一种高质量类中心学习方法，通过改善类中心质量实现人脸识别模型性能的提升。

顺丰网络安全DFIR平台实践之路

安全建设顺丰安全应急响应中心 2022-12-31

本文就简要谈谈基于Velociraptor构建事件响应的一些关键概念和要素，抛砖引玉。