2019年态势报告立足于CNCERT网络安全宏观监测数据与工作实践,报告涉及2019年典型网络安全事件、网络安全新趋势及日常网络安全事件应急处置实践等内容。
工业控制系统安全标准是工业控制系统安全保障体系的重要组成部分,对于各行业企事业单位开展工业控制系统安全防护工作具有促进、规范和指导等多重意义。
研究员发现Clearview AI一个暴露的服务器,尽管该服务库受密码保护,但该服务器被配置为允许任何人注册为新用户以登陆存储源代码的服务器。
笔者结合国内外相关立法和理论,对相关条款提出完善建议,以期能对我国个人信息保护制度的构建完善有所裨益。
本文主要探讨以fastjson安全防护场景为例,演示的一种结合零信任理念的软件安全架构方法论。
《报告》以供应链安全为主线,对各个领域面临的供应链安全问题进行了分析和梳理,从一线厂商的视角回答了供应链安全问题“是什么”、“为什么”和“怎么办”的问题。
本文提出了一种基于网络流量的升级漏洞检测方法。首先记录和分析流量,生成画像,并根据画像通过特征匹配进行漏洞检测,最后对检测结果进行验证得出最终结论。
本文选取国内用户量较多的三款短视频应用,结合近年来我国在个人信息保护方面的法律法规等有关要求,分析其用户隐私政策中存在的待改进之处,并提出对策建议。
一些欧美国家国内漏洞公平裁决程序被作为一种信任构建而被推广到国际上,作者在总结介绍和分析了国际漏洞公平裁决程序的背景和意义、建立原则、流程要素和模型之后,发现这...
在联合任务规划作业过程中,需要情报人员利用先进计算机技术,采集、存储各种情报信息,进行大规模分析,辅助制定任务计划,为指挥官及其参谋提供对作战环境各个方面进行的...
现在华为被美国认为是5G技术最大的供应链威胁,美国需要发挥其软件的竞争优势。
本文从安全架构定义为出发点,结合系统架构方法论,阐述安全架构设计思路和设计关键点,抛砖引玉,为想从事安全架构设计与评审工作的小伙伴们提供快速导入的思路。
网络安全攻击呈愈演愈烈之势,而高、精、尖网络安全专家的应急响应活动远不足以应对大规模的突发网络安全事件,必须辅以管理手段,将突发网络安全事件应急管理体系与应急响...
远程访问是实现“三个任意”的必要条件,本文给出五种远程访问安全架构:IPsec、TLS VPN、TLS隧道、SDP、云VPN。
目前,我国工业信息安全事件应急演练相关工作还处于初步阶段,相比美国等发达国家,演练方式单一、专业应急人员数量缺乏、应急保障能力薄弱等问题较为突出,亟需建立完善工...
美国政府问责办公室表示,美国国防部目前尚未完全实现改善网络卫生的关键举措和实践,并没有解决基本网络安全盲点。
4月17日,欧盟委员会进一步发布了与《利用移动数据和应用支撑应对新冠病毒的建议》配套的《支持抗击新冠疫情的APP的数据保护指引》。
2020年,“互联网上的狗”正在积极地装备武器,身份是用于破坏系统和实施网络犯罪的最常用的攻击媒介。
有人就有江湖,有厂家更有竞争。来看国产CPU同台一决高下!妙趣横生,喜极而泣。
地中海航运的官方网站msc.com、myMSC客户和供应商网站下线,目前已经恢复政策。
微信公众号