搜索结果 - 安全内参 | 决策者的网络安全知识库

全面身份化：零信任安全的基石

安全运营奇安信身份安全实验室 2018-09-26

默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆，引导安全体系架构从网络中心化...

理解并解决信息共享问题

安全运营安全牛 2018-09-23

为什么来自情报共享组织的网络安全威胁馈送会在价值上产生衰减而成为又一个噪音源？该如何解决此问题？

浙江超70%网民个人信息被泄漏，警方通报三大犯罪特点

公检法浙江新闻 2018-09-21

据《浙江省互联网发展报告》显示，仅2017年，浙江有72.8%的网民经历过个人信息泄露。

“菜鸟驿站”一千万条快递数据被非法窃取，已封堵漏洞

交通物流澎湃新闻 2018-09-21

被非法窃取的信息，经警方查实均系快递数据，来源于各大高校的“菜鸟驿站”，都是大学生的快递信息。这类信息较为敏感，且数据的准确率极高。

新浪法律专家：个人数据商业化利用及保护规则

专家观察网络与信息法学会 2018-09-20

本文主要讨论个人数据定义及价值，个人数据在商业化利用过程中利益冲突与衡量，个人数据的现行保护框架，个人数据商业化利用规则及思考。

工业互联网“安全大脑”将应急响应处置时间缩至分钟级

工业互联网新华网 2018-09-18

以前处理一次工业信息安全应急事件，光电话沟通，文件、传真收发需要半天的时间，才能把需要开展防护、开展应急处置的单位通知到位，现在通过这套系统，可以把应急响应处置...

Facebook使用机器学习手段来自动优化其系统性能

人工智能 infoQ 2018-07-17

Spiral 采用了实时机器学习技术，致力于在 Facebook 范围内实现自调节的高性能基础设施服务。通过使用 Spiral 取代手工调整模式，我们可以在几分钟内对更新的服务进行优化...

网络归因溯源之误区刍议（一）

国家安全 APT观察 2018-09-25

误区之一：归因溯源问题就是要建立坚实可信的司法证据链。

基于设备指纹的风控建模以及机器学习的尝试

人工智能同程安全应急响应中心 2018-09-25

基于设备指纹的风控策略以及应用已经十分的广泛，但描述具体研究过程的文章很少，本文基于YSRC的尝试记录成文。

证券期货业反洗钱模型及实践

金融保险金融电子化 2018-09-25

通过反洗钱监测系统的应用极大提升了可疑交易的监测效果与报告质量，为监管部门、执法机关提供了更为有效的洗钱线索，有助于打击洗钱犯罪活动，维护金融市场安全，营造良好...

首张GDPR执行通知发出，逾期未合规将罚款2000万欧元

监管安全牛 2018-09-25

英国监管机构向加拿大数据公司 AggregateIQ发出了该国首张GDPR执行通知，给这家与英国脱欧游说组织 Vote Leave 有关的公司留下30天整改时间；若逾期未合规，该公司将面临20...

政府不断施加监管压力，谷歌任命首席隐私官

个人隐私新浪科技 2018-09-25

针对可能出台的联邦数据管制，谷歌提出制定一系列公司政策并任命一直以来的隐私顾问基思·恩利特（Keith Enright）担任首席隐私官。

广东“净网安网”专项行动：侦破黑客类案件100余宗涉案金额2500余万元

公检法南方都市报 2018-09-23

行动期间，共侦破黑客类案件100余宗，成功打掉黑客团伙30余个，刑事拘留160余人，核实被攻击入侵网站7240余个，涉案金额共计2500余万元。

GDPR驱动下一个技术十年

趋势洞察安全牛 2018-09-22

GDPR从来都没有想驱动哪一种特定技术。尽管如此，GDPR无疑会在下一个十年里影响信息技术的发展。

“奇点”中的黑客与蠕虫

人工智能安全牛 2018-09-22

OpenWorm项目试图数字化仿真地球上最简单生物秀丽线虫的思维。研究人员扫描并上传了秀丽线虫的神经图谱，可供人对之施以各种刺激并建模其反应。

国际政治理论大师：用规范约束网络冲突

专家观察学术plus 2018-09-22

美国国际政治理论大师约瑟夫·奈撰写《用规范约束网络冲突》一文，从国际规范的形成这一问题入手，分析在网络空间领域形成规范的可能性及方法步骤。

恶意挖矿监测运营实践和典型样本预警

安全运营安全客 2018-09-21

本文给出了一种基于大数据技术进行挖矿威胁场景的监测方法，从实践的检验来看有非常好的效果，挖矿相关行为会持续产生规律性告警，客户端及网络流量一侧也能准确捕捉到挖矿...

下一代EDR应该叫做XDR

安全运营安全牛 2018-09-21

EDR很大程度上只关注检测，如果你不是专家，EDR对响应其实帮助不大。而XDR检测与响应并重。

特朗普政府首份“国防部网络战略”（全文翻译）

国家安全中国信息安全 2018-09-20

该战略将取代2015年国防部网络战略，确定了国防部五大网络行动优先项。

工业物联网黑客炮制了哪些糟糕场景？

工业互联网 E安全 2018-09-20

如果企业遭受黑客攻击，最糟糕的情况有哪些？不如随小编一同想象一下以下这些场景。