搜索结果 - 安全内参 | 决策者的网络安全知识库

如何选择沙箱：四个原则看清沙箱差异

安全运营安全牛 2019-03-18

本文将探讨不同种类的沙箱，这些沙箱所采用的技术，及其局限性。

微软安全响应中心手把手教学：如何撰写高质量的漏洞报告

安全运营代码卫士 2019-03-18

微软安全响应中心在 GitHub 上发布 PPT，说明了如何编写并润色高质量的漏洞报告并对漏洞奖励计划进行了介绍。

以色列总理候选人遭伊朗网络间谍攻击，个人数据泄露

政务 E安全 2019-03-18

在以色列总理候选人Benny Gantz竞选期间，伊朗网络间谍侵入了他的手机，暴露了他的个人数据。

APP安全认证公告和实施规则解读：治理思路的创新与多样化

专家观察网安寻路人 2019-03-18

本文将在对《公告》和《规则》进行分析的基础上，解读APP安全认证实施的背景、实施的范围、实施的依据、实施的模式和程序等内容。

基于神经网络的多源密码猜测模型

安全运营信息安全与通信保密杂志社 2019-03-17

本文介绍一种基于多数据集的密码生成模型GENPass。GENPass借用PCFG和GAN的思想，通过递归神经网络训练，提高了单数据集的命中率和多数据集的泛化性。

运营商员工冒用客户信息办信用卡透支16万，被判刑7年

信息通信哈尔滨新闻网 2019-03-17

一男子利用通信公司工作便利，在高远等多人不知情的状况下，冒用其身份信息办理信用卡，透支16万余元后被判刑。

某省调关于加强电力监控系统网络安全管理的紧急通知

电力能源电力安全生产 2019-03-17

该省某电厂员工使用手机接入风机监控PC机拷贝数据触发告警，省调控中心通报批评。

第三方保管不善，新加坡80余万名献血者信息云泄露

医疗卫生 E安全 2019-03-17

新加坡最近数据泄露事件频发，3月13日，新加坡卫生科学局发现，包含808201名献血者个人信息的服务器在网上曝光。

“断网”：俄式网络安全理念的偶然和必然

军队军工中国军网 2019-03-16

实际上，俄罗斯的“断网”不过是其网络防御测试的一部分。而为维护自身网络安全，俄罗斯一直在进行着探索，并取得了不少成果。

安全视角下的大数据治理与合规应对

大数据公安三所网络安全法律研究中心 2019-03-16

本文将从安全视角出发，剖析大数据治理的安全面向，介绍国内外大数据治理态势，同时分析当前我国互联网企业大数据合规所面临的挑战，为企业合规提供法律、管理和技术层面的...

取证最前线：握手10秒，你的DNA就可以“转移”？

公检法 DeepTech深科技 2019-03-16

法医科学家 Cynthia Cale 发表了一个令人吃惊的发现，通过长约 10 秒的握手就可以将一个人的 DNA 转移到他从未接触过的物体上。

委内瑞拉大规模停电事件的初步分析与思考启示

电力能源安天 2019-03-16

本次事件基于目前事件特殊地缘特点限制，难以进行深入场景的提取分析，也无间接的样本、日志、系统环境镜像和其他数据资源情报，因此该事件尚不具备是否存在网空攻击层面的...

从蜜罐发展看攻击欺骗应用趋势

安全运营安全牛 2019-03-16

本文从蜜罐发展史看起，进而了解目前商业蜜罐方案的变革与缺陷，最后介绍基于攻击欺骗技术内网攻击感知能力的优势、应用场景及其未来趋势。

调查：2018年全球地下社区流通着近150亿份身份记录

数据泄露 360智库 2019-03-16

报告显示，随着黑客将更广泛的目标对准更小的组织，2018年地下社区中流通着近150亿份身份记录，同比增长71%。

《权力的游戏》迎来最终季，影视制作的保密究竟有多严？

互联网保密观 2019-03-16

《权力的游戏》第七季播放期间曾发生黑客事件，促使制作方对最终季的剧本和剧情的保密措施达到了前所未有的程度，从多个方面强化保密管理。

全球网络安全产业发展趋势

趋势洞察赛博安全 2019-03-15

我们通过对网络安全企业竞争力的研究，在观测单个网络安全企业能力优劣的同时，可以进一步全面认识网络安全产业的特征和趋势。

市场监管总局、中央网信办关于开展App安全认证工作的公告

政策中国网信网 2019-03-15

为规范移动互联网应用程序收集、使用用户信息特别是个人信息的行为，加强个人信息安全保护，现开展App安全认证工作。

基于案例的安全分析方法实践

安全运营信息安全与通信保密杂志社 2019-03-15

本文系统性描述了安全分析和安全分析方法，阐述了安全分析进化路线，分析了Gartner自适应安全态势框架建立案例分类的理论和框架。

从技术角度探讨量子黑客攻击和防御现状

信息通信量子客Qtumist 2019-03-15

文献中的量子黑客攻击方法实际是针对2015年的攻击方法的改进，而该类型攻击更是在2001年就已首次提出，目前防御措施已经很成熟。

DARPA将发展可对地下进行三维测绘的工具

政务国际安全简报 2019-03-15

DARPA希望利用此类科技对人造地道、自然洞穴网络及其他地下基础设施进行精确测绘，形成高精度的地理定位数据和地下环境高分辨率的调查报告，以支持作战行动及灾害救援等工...