搜索结果 - 安全内参 | 决策者的网络安全知识库

IDC发布数字政府未来五年市场预测：压力加大，增长放缓

政务 IDC咨询 2023-11-28

IDC调低了未来5年中国数字政府整体市场规模预测，五年复合增长率由12%下降为9.4%，达到2000亿元人民币市场规模目标的时间节点将由2026年推迟至2028年。

Windows Cloud Files Mini Filter Driver权限提升漏洞安全风险通告

漏洞奇安信 CERT 2023-11-27

需要本地、低权限。

电子政务外网中关键信息基础设施安全保护机制研究

政务中国信息安全 2023-11-27

为强化关基信息基础设施的安全保护，国家电子政务外网采取了多种措施，包括制定规章制度和标准规范、推广技术应用以及进行攻防演练等。

零信任战略与美国网络安全的现代化

国家安全国际安全研究ISS 2023-11-25

本文通过梳理传统网络安全体系向零信任安全架构的迭代，特别是零信任架构的主要逻辑特征，分析美国政府推动网络安全现代化的动因、基于零信任架构的联邦网络安全现代化战略...

应对攻击面的未来之路：持续威胁暴露管理 (CTEM)

安全运营绿盟科技研究通讯 2023-11-25

回顾Gartner以往的技术趋势分析，资产风险管理是一直都是重点，那么CTEM和之前的相关技术相比有什么特点呢？

美国网军的战略战法

军队军工军事文摘 2023-11-24

美网军从“全面防御”向“攻防结合”再到“主动攻击”的战略转变，形成了“总统—国防部长—网络司令部”的网络战指挥体系。

I Doc View在线文档预览系统代码执行漏洞安全风险通告

漏洞奇安信 CERT 2023-11-22

利用条件需出网。

美国海军部网络战略谋求实现信息和网络空间优势

军队军工奇安网情局 2023-11-22

美海军部网络战略将网络和信息战能力提升为核心能力。

专有SASE，助力政府企业网络安全架构演进

安全运营 SASE观察 2023-11-22

专有SASE的落地，不仅传承了SASE的技术优势，也规避了客户业务数据以及安全数据的传送、流转和运营等安全风险，助力政府企业网络安全架构的演进。

国内某综合安防管理平台勒索事件分析

网络攻击绿盟科技CERT 2023-11-22

攻击者利用文件上传漏洞上传Webshell获取系统权限，并执行勒索病毒对文件进行加密，加密文件后缀为locked1，同时生成勒索信息文件README2.html。

GPTs在网络安全中的角色：基础能力和场景应用的探讨

人工智能 M01N Team 2023-11-21

本文将并对这类GPTs的实际效果带来第一手的验证，并基于实现逻辑与底层能力分析GPTs为网络安全应用场景带来的潜在变革。

全球安全倡议的文明基底、理论逻辑与实践路径

专家观察国际安全研究ISS 2023-11-28

针对美国推行遏制中国的“印太战略”，全球安全倡议为实现亚太地区的普遍安全和持久和平提供了实践路径，包括促进地区大国良性互动、完善以东盟为中心的地区安全机制、塑造地...

级联效应爆发！英国托管服务商被黑影响数百家律所，进而影响全国房产交易

公检法安全内参 2023-11-27

英国爆发网络攻击级联效应，托管服务商被黑影响数百律所影响全国房产交易。

多因素身份验证和特权访问管理解决方案能保护你？

安全运营数世咨询 2023-11-27

一项调查研究发现，多因素身份验证（MFA）和特权访问管理（PAM）解决方案几乎从未全面部署到足以抵御身份威胁的程度。

基于抽象语法树区块分割的代码克隆检测

安全运营穿过丛林 2023-11-27

我们提出了一种对抽象语法树进行区块分割的方法，并基于此方法开发了一个细粒度的基于抽象语法树的克隆检测系统。

关于测绘地理信息事业发展主要矛盾的认识

交通物流自然资源部测绘发展研究中心 2023-11-23

经济社会发展日益增长的更及时、更高效、更可靠的测绘地理信息需求与测绘地理信息领域不平衡不充分发展之间的矛盾。

数字时代的政府如何抵御和矫正人工智能对民意的歪曲？

专家观察数旗智酷 2023-11-23

人工智能可能会歪曲公众舆论并扭曲政策制定。

美国防部《数据、分析和人工智能采用战略》如何实现五大决策优势？

军队军工认知认知 2023-11-22

以敏捷方法实现五种决策优势，包括战场空间感知和理解能力，自适应兵力规划和应用，快速精准弹性杀伤链，弹性可持续后勤，高效体系业务运作能力。

新形势下我国工业领域关键信息基础设施安全保护工作实践与探讨

工业互联网中国信息安全 2023-11-22

亟需加强统筹规划和体系布局，做好把脉问诊、把控源头、筑牢根基、夯实基础，加快推进安全保障体系的建设，为构筑新型工业化发展新格局夯实底座基石。

印度雇佣黑客多年来一直瞄准美国、中国等国

网络攻击 FreeBuf 2023-11-21

一个由印度雇佣的黑客组织十多年来一直以美国、中国、缅甸、巴基斯坦、科威特等国家为目标，进行广泛的间谍、监视和破坏行动。