搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：关于Atlassian Confluence Widget Connector存在目录穿越、远程代码执行漏洞的安全公告

漏洞 CNVD漏洞平台 2019-04-10

攻击者利用该漏洞，可在未授权的情况下实现目录穿越及远程执行代码，目前该漏洞利用原理已公开。

影锤 (ShadowHammer)：利用华硕升级服务的供应链攻击预警

网络攻击 360CERT 2019-03-27

卡巴斯基报告影锤行动，称这是一起新的利用华硕升级服务的供应链攻击，这起攻击事件针对特定MAC地址的用户计算机进行感染。

GAO报告：美国政府数据治理现状及改进建议

政务学术plus 2019-04-07

美国政府问责局发布审计报告，对美国行政管理和预算局及财政部进行审查，审查他们在《数字问责和透明法案》要求下，数据标准管理工作制定政策的进度，并评估更改数据标准的...

上海交大姜开达：如何以漏洞为抓手实现安全等级大提升？

教育科研中国教育网络 2019-04-02

安全漏洞的可见性高，可验证统计并定级，很适合作为网络安全工作的重要抓手。

石化工控系统安全研究与应急演练平台建设探讨

电力能源控制网 2019-03-29

石化工控系统安全研究与应急演练平台的建设不仅可以解决当下不能也不敢直接在正常运行的工艺装置上执行攻防研究和应急演练的问题，同时可以提高从业人员的工控安全知识技能...

CNCERT：2018年我国DDoS攻击资源分析报告

网络攻击国家互联网应急中心CNCERT 2019-03-29

2018年利用肉鸡发起DDoS攻击的控制端中，境外控制端最多位于美国；境内控制端最多位于江苏省，其次是浙江省、贵州省和广东省，按归属运营商统计，中国电信占的比例最大。

宜信安全数据平台实践：OpenSOC改进之路

安全建设宜信安全应急响应中心 2019-03-29

本文重点介绍一下宜信实现的集采集、分析和存储为一体的安全数据平台流沙平台架构，相比于OpenSOC做了哪些优化及改进的地方以及流沙平台在落地过程中的经验总结。

办公数字化：华为视频会议“作战室”建设纪要

数字化转型 IT创事记 2019-03-28

华为2018年在内部提出了“会议室就是作战室”的理念，公司希望用最先进的“武器”打造出最强的竞争力。过去的1年多时间里，华为在全球部署了约7300套视频会议系统。

LockerGoga勒索病毒详细分析：定向、高效、破坏性攻击

病毒木马奇安信威胁情报中心 2019-03-26

LockerGoga勒索病毒极可能为定向攻击的破坏性勒索病毒，其在病毒父进程中遍历文件，然后通过在多个子进程中加密文件的方式来提高加密的速度和效率，充分利用了CPU的多核特...

从全球竞选遭受攻击事件看国家重大活动的网络安全防护

国家安全 360智库 2019-04-08

本文梳理了全球多起重大竞选网络安全事件，从攻击路径、攻击目标、产生影响等角度进行了分析，提出了针对性建议。

新版个人征信报告将上线，拖欠水费也可能会影响个人信用

政务经济日报 2019-04-06

中国人民银行征信中心已试运行新版个人征信报告，其采集信息将更细化、更全面、更精准，可能将于近期正式上线。

软件自主，任重道远

国家安全网络安全新视野 2019-04-03

基础软件的核心技术很难被复制。即使把源代码拿出来另立门户，也会因为离开庞大的团队文化圈子而迅速凋零--没有这群人，就干不了这档子事。

透过美国对华科技遏制谈我国核心技术创新突破

专家观察中国信息安全 2019-04-01

在特朗普“美国优先”的口号引导下，美国以维护国家安全、保护知识产权为借口，对中国打压势头逐渐明朗。未来，这种态势将会强势延续，我们应筑牢根基，早日实现核心技术安全...

军民融合视域下的涉军造假网络犯罪防治研究

军队军工网信军民融合 2019-03-28

针对涉军造假网络犯罪惩治中遇到的困难挑战，有必要立足军民融合、协同治理的角度进行反思重构，从治理理念、治理主体、治理机制等方面调整完善犯罪防治策略，着力建设军地...

UC浏览器爆潜在漏洞，或影响全球上亿用户

漏洞绿盟科技 2019-03-27

研究人员发现UC浏览器中存在一个隐藏功能，该功能绕过了一些应用商店限制，可以从网上下载一些备用组件并执行，该功能可以被中间人攻击利用。

上海消保委：穷游、百度糯米等APP“过度索权”存在一定安全风险

个人隐私上海市消保委 2019-03-27

评测结果的通报显示，穷游、百度糯米、神州租车等App存在向消费者索取的权限与实际功能不对应的问题，存在一定的安全风险。

工信部信软司：为高速发展的工业互联网系上“安全带”

工业互联网中国电子报 2019-03-26

面对新技术新业态新模式带来的新挑战，如何筑牢工业互联网安全屏障，成为能否实现安全与发展双轮并进、保障制造强国和网络强国建设、决胜新一轮工业革命的时代课题。

2018年全球网络空间安全动态发展综述

专家观察网信军民融合 2019-03-24

2018年，各国积极推进网络顶层设计，密集出台网络安全战略，持续优化指挥体制编制，加速升级网络武器系统，大力开展网络攻防演练，网络空间态势风起云涌、跌宕起伏。

国外电子战装备作战试验的发展及启示

军队军工科技导报 2019-03-22

现代作战飞机和舰艇等作战节点均配备了大量的电子战设备，如何通过作战试验评价电子战能力是各国军队面临的难题。

山东省大数据的发展现状与规划

政务大数据期刊 2019-03-21

山东全省16市共有10个市成立独立大数据局，枣庄、东营、济宁、泰安、威海、菏泽等6市在市政府办公室加挂大数据局牌子，具体承担各市大数据及相关工作。