搜索结果 - 安全内参 | 决策者的网络安全知识库

2024年十二大顶级云安全认证

云计算 GoUpSec 2024-07-01

本文将为您详细介绍当前最受欢迎的云安全认证，帮助您在职业发展中找到最适合的路径。

GitLab身份认证绕过漏洞 (CVE-2024-5655) 安全通告

漏洞奇安信 CERT 2024-06-28

攻击者可以在某些情况下以其他用户的身份触发pipeline，从而造成身份验证绕过。

欧盟共同数据空间对建设我国数据统一大市场的启示

政务天翼智库 2024-06-28

首次在欧洲数据战略中出现的“共同数据空间”成为其数据战略的核心概念，欧盟的单一数据市场即建立于共同数据空间之上。

抵御生成式AI模仿活体生物特征的技术措施

安全运营金融电子化 2024-07-01

本文即根据一项已经授权的中国专利，提出抵御生成式AI模仿人活体生物特征的一个技术方案。

5个尚未被定义的网络安全新盲点 (方向)

互联网安全喵喵站 2024-07-01

保护OAuth、数据流可见性和执行、安全功能SDK、云身份边界、开源支持。

研究：信创的资金从哪里来

国家安全计算机司令部 2024-06-30

从资金来源分析，央企等信创的最核心参与者具有足够的资金来支撑行业发展，通过IT基础设施本身的更新周期叠加逐年提升的国产化率逐步实现存量国产替代。

美军《联合作战》条令总体情况浅析

军队军工军事文摘 2024-06-28

美国各军种联合战役思想均衡发展，为参联会最终在联合条令中提出“联合战役法”这一概念并建立理论体系创造了条件。

北部湾银行数据治理研究与实践

金融保险中国金融电脑 2024-06-28

广西北部湾银行以赋能业务为目标，在持续完善数据治理基础保障机制的基础上，汇聚六大能力打造新一代数据治理体系，加速推进现代化银行建设。

我国高校IPv6深化部署情况发展报告

教育科研赛尔网络市场动态 2024-06-28

回顾了IPv6在我国教育领域的发展历程与部署成果，并通过多家AI内容生成平台的辅助，凝练了IPv6发展面临的挑战与未来展望。

美国防部设定网络防御激进目标：75%以上的管理类能力实现完全自动化

军队军工安全内参 2024-06-28

DISA网络安全与分析主管Brian Hermann表示：“切实提高自动化能力是应对不断加剧的外国威胁并完成任务的唯一方法。”

美国防部拟通过紫队测试确保零信任解决方案的持续稳健

军队军工奇安网情局 2024-06-28

美国防部开发对零信任解决方案实施持续评估和验证的五步流程。

CISA：大多数关键开源项目未使用内存安全代码

安全运营 GoUpSec 2024-06-28

尤其在资源限制和性能要求高的情况下，开发人员依然选择使用内存不安全的语言。

大多数安全初创厂商，都在忙活一些VC看不上的问题

互联网安全喵喵站 2024-06-28

换种活法，更快乐。

美国人工智能治理体系的底层逻辑浅析

专家观察中国信息安全 2024-06-27

除了要从人工智能发展的哲学科学史的实际情况出发，结合美国国家层面的战略措施和美国智库机构发布的研究成果，通过对大量碎片化信息抽丝剥茧地分析探究美国人工智能治理体...

误区：电子战的错误理解

军队军工电波之矛 2024-06-27

在此，我们将打破有关电子战(可用于检测威胁、规避威胁和干扰信号）的各种神话。

美国拟立法评估：极端网络攻击下关基设施能否切换手动操作

法规安全内参 2024-06-27

美国众议院议员提出《关键基础设施应急计划法案》，要求评估在网络攻击期间，关基设施快速切换手动操作确保维持运行的可行性。

证券公司交易数据密码安全体系研究

金融保险金融电子化 2024-06-27

金融数据安全是国家信息安全的重要组成部分，网上交易系统接入数据密码安全加固应用，采用了国家密码管理局制定的一系列密码算法标准，保证了密码的安全可靠和科学规范。

39亿安卓设备面临远程木马攻击，中国是重灾区之一

病毒木马 GoUpSec 2024-06-27

全球超过39亿安卓设备面临与Rafel木马相关的网络间谍和勒索软件攻击。

落花不是无情物，化作春泥更护花：欧盟新指南对生成式人工智能数据合规的启示

安全运营金杜研究院 2024-06-26

《指南》更倾向于在方法论层面阐述生成式人工智能系统数据合规的方法论，而并非给出具体、直接可执行的操作指引。

美国陆军发布《数据平台指南》

军队军工国防科技要闻 2024-06-26

旨在明确经批准的数据平台和在数据平台中开展的低代码/无代码活动。