搜索结果 - 安全内参 | 决策者的网络安全知识库

“北方乌鸦”情报收集计划的经验教训

国家安全国防科技要闻 2024-08-23

文章梳理了“北方乌鸦”计划的发展历程，分析了计划的融合优势与不足，并提出了启示性建议，值得参考借鉴。

面向时间敏感网络的量子保密通信技术概述

信息通信信息通信技术与政策 2024-08-23

量子保密通信技术为时间敏感网络的安全保障带来全新解决方案。

Google Chrome V8类型混淆漏洞 (CVE-2024-7971) 在野利用通告

漏洞奇安信 CERT 2024-08-22

攻击者可通过诱导用户打开恶意链接来利用此漏洞，从而获取敏感信息或代码执行。

三部门印发《加快构建新型电力系统行动方案 (2024—2027年)》

电力能源国家能源局 2024-08-06

在2024-2027年重点开展 9 项专项行动，推进新型电力系统建设取得实效。

Roundcube Webmail多个XSS高危漏洞安全风险通告

漏洞奇安信 CERT 2024-08-06

未经身份验证的攻击者可以窃取电子邮件、联系人和密码等敏感信息。

美日合作、轮流资助，再次推出打击虚假信息研究新成果

互联网认知认知 2024-07-25

报告探讨了印度-太平洋地区的虚假信息威胁环境，研究了打击虚假信息的工具和方法，并试图制定美国和日本之间更深层次的合作议程，以应对日益严峻的虚假信息挑战。

警惕！微信办公泄密的四个高风险环节

国家安全秘书工作 2022-02-22

从用微信办公的各环节上看，绝大多数失泄密问题发生在以下四个环节，必须引起高度警惕。

软件工厂：颠覆传统开发路径，构建用户协同与持续开发的新范式

技术动态赛迪顾问 2024-12-25

软件工厂强调以流水线方式将开发、测试、交付等环节无缝衔接，显著提升生产效率，降低开发成本。

网络安全文化：搞定安全技术解决不了的问题

安全管理超安全 2024-08-20

网络安全不仅仅是一个技术问题，组织还需要依靠每一位员工的行为来预防和保护组织免受潜在的网络攻击。本文提出的网络安全文化建设“三层次九要素”框架可以帮助安全团队和管...

2024年漏洞赏金哪家强？图钱找大厂，为名找军方

互联网网空闲话plus 2024-08-17

Bugcrowd、HackerOne、Synack、YesWeHack和Intigriti等领先的漏洞赏金平台为发现和报告安全漏洞的人提供撮合服务。

美国陆军开展“奥术雷霆24”电子战演习

军队军工电波之矛 2024-08-12

在第二多域特遣部队的领导下，演习将重点关注在陆、海、空、网络和太空中整合和使用非致命性效果，以确保联合部队能够在美国欧洲司令部战区有效行动。

“三板斧”助力企业科技投资驱动增长：IT投资回报计算与价值分析

安全管理 IDC咨询 2024-08-05

对于CIO，技术落实固然重要，但衡量技术投资更为重要。

俄罗斯调整对乌网络战策略：从民用关基设施转向军事目标

军队军工安全内参 2024-07-26

大半年以来，多个俄罗斯网络单位已经将目标从战略性民用目标转向了士兵的电脑和手机终端，以便在乌克兰前线实现战术性军事目标；俄罗斯情报部门寻求最大限度地整合网络作战...

“会聚工程2024”带来的三大启示

军队军工国防科技要闻 2024-07-26

本文总结了该实验为军方与产业界合作带来的三大启示。

两部委《国家网络身份认证公共服务管理办法》公开征求意见

政策网信中国 2024-07-26

实施网络可信身份战略，推进国家网络身份认证公共服务建设，保护公民身份信息安全，促进数字经济发展。

美国网络司令部开发并应用网络部队战备管理系统

军队军工奇安网情局 2024-07-26

美国网络司令部通过推进JCC2横向集成加强网络部队战备管理。

美国工控安全漏洞管理政策研究与思考

工业互联网中国信息安全 2024-07-25

强化工控安全漏洞管理，提升工业领域网络安全防护水平已成为各国竞相关注的重要议题。

CrowdStrike导致全球性IT基础设施中断事件分析报告

互联网奇安信 CERT 2024-07-21

估计国内的CrowdStrike软件装机量在万级，相关单位数在百级，用户主要集中在北上广深等发达地区。

CrowdStrike导致大规模系统崩溃事件的技术分析

互联网安天集团 2024-07-21

这是一起因广泛使用的安全产品故障，导致大量主机系统兵溃，并连带导致大量基础设施系统无法提供服务导致了多米诺效应的事件。

微软蓝屏事件，为何多数中国企业幸免？

互联网第一财经 2024-07-20

此次微软蓝屏事件也促使业界深思，需要加快信创步伐，从基础操作系统到顶层应用，构筑完全自主可控的能力。