-
拟态防御或助网络安全完成再平衡
所属栏目:[安全] 日期:2021-07-17 热度:176
信息时代的高速发展为人们的生活带来了无限便利,但随之而来的是网络环境中出现了诸多威胁和风险,网络空间安全问题亦像幽灵一样存在于人们生活中的各个角落。在日前举办的2016isc中国互联网安全大会上,中国工程院院士、国家数字交换系统工程技术研究中心[详细]
-
盘点:安全是一种能力
所属栏目:[安全] 日期:2021-07-17 热度:80
随着互联网技术在各行各业的不断渗透,整个社会在从工业社会到信息社会在转变,互联网企业安全越来越成为了一个不容忽视的问题。2016年9月1日,CIO时代网记者在360大厦与360企业安全集团交付事业部总经理张龙关于信息安全的问题进行了深入交流。 政府安全[详细]
-
利用人工智能进行视频分析 改变传统安全处理方式
所属栏目:[安全] 日期:2021-07-17 热度:119
无论走到哪儿,监视摄像头司空见惯。从银行到零售店到机场到大卖场,摄像头主要用于监视检查安全威胁迹象。传统上,安保人员坐在严密控制的保卫室里,面对成排的监视器,不断查看着这些摄像头发回来的图像。 这里面的基本漏洞很容易看出。安保人员也是人,[详细]
-
令黑客一筹莫展的编程技巧
所属栏目:[安全] 日期:2021-07-17 热度:96
2014年4月7日,世界首次知道心脏滴血漏洞。OpenSSL中TLS/DTLS(传输层安全协议)心跳扩展实现上的一个小漏洞,却能使攻击者解开受脆弱OpenSSL软件保护系统中的加密措施。在当时,这些加密措施占据了公网大约2/3的江山。攻击者可以窃听那些看起来加密了的通信[详细]
-
分析威胁情报系统
所属栏目:[安全] 日期:2021-07-17 热度:147
当前网络空间安全形势非常复杂,入侵手段不断攀升,比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用,发现困难、追踪更难,这些都攻击手段的出现带来了新的挑战。 一、背景 当前网络空间安全[详细]
-
你明白什么是网络安全吗?
所属栏目:[安全] 日期:2021-07-17 热度:138
9月19日9月25日为国家网络安全宣传周,我们亲爱的习大大做出重要的指示:网络安全为人民,网络安全靠人民。网络安全就是国家安全。 可见,网络安全在今天已经有着其举足轻重的位置了。可是网络安全到底是什么呢? 问及这个问题,我想大家多多少少还是有点[详细]
-
分析:网络安全技术平台必须具备的8个特性
所属栏目:[安全] 日期:2021-07-17 热度:89
来自CSO在线的调查,在大企业工作的232名网络安全人员根据最符合他们需求的严格定义评选出了网络安全技术平台需具备的重要属性。 1. 覆盖电子邮件和Web安全等主流威胁(38%) 任何安全人员都会告诉你,至少90%的网络攻击始于网络钓鱼邮件、恶意附件或者武器[详细]
-
云安全你需要时刻关注
所属栏目:[安全] 日期:2021-07-17 热度:154
信息安全是一个总能引起人们关注的话题。技术进步、新的商业模式甚至新的应用上线都可能引发人们对安全的关注,云计算就是其中之一。实际上,云计算时代的到来,对传统安全理念、安全技术带来的冲击是全方位的。其中一个重大影响就是因为应用运行到云上([详细]
-
盘点:安全和隐私保护
所属栏目:[安全] 日期:2021-07-17 热度:199
物联网生态系统的安全威胁 在传统系统环境中,病毒、恶意软件、黑客等是网络攻击的主要形式。在物联网中,需要关注设备被盗、设备操纵、身份盗窃、窃听等造成的严重破坏。 一旦被入侵,物联网可能会对个人生活或企业的数据完整性造成严重影响。例如,黑客[详细]
-
黑客最爱用三种邮件入侵方式
所属栏目:[安全] 日期:2021-07-17 热度:134
近期黑客最常运用的三大邮件攻击手法为:Office漏洞入侵、离线钓鱼攻击(Offline Phishing),以及恶意VBA攻击。事实上这三种攻击入侵手法都是老把戏,虽然运用的技术各有不同,但是搭配战术都是透过精心设计的社交工程邮件对使用者设下骗局;并且在三个之[详细]
-
最常见的企业网络安全问题是哪些?
所属栏目:[安全] 日期:2021-07-17 热度:165
企业网络安全最常遇到的问题是什么?答案并非微不足道。基于网络安全评估的统计数据可能是关于这一复杂主题的最佳知识库。行业专家在开展这项活动方面具有扎实的背景,他们分享了关于使用Security CheckUP解决方案可能揭示的网络安全漏洞,几乎每个企业IT环[详细]
-
盘点:跨领域视角看数字化转型和企业架构设计
所属栏目:[安全] 日期:2021-07-14 热度:144
作为一套架构方法,面向领域的架构设计(Domain Driven Design,简称DDD)这两年在软件架构圈广泛流行,成为了数字化企业在架构设计方面的标杆。DDD的全球社区也应运而生,高端参与者广泛,成为了软件架构业的旗帜性社区。 为了给国内的DDD实践者们提供一[详细]
-
捍卫API安全是不可能的任务?
所属栏目:[安全] 日期:2021-07-14 热度:65
应用程序编程接口(API)是公司企业为客户增加其产品价值的好办法。通过将数字资产和服务提供给更广大的受众,API已经发展成了核心业务重点,API经济都成了商业行话中的固定词组。 API项目中,既管理访问又保护系统,同时还参与数字生态系统的安全策略十分重[详细]
-
查看并处理分布式网络中的内部难题
所属栏目:[安全] 日期:2021-07-14 热度:137
黑客,网络犯罪分子,恶意软件感染和其他外部威胁占据了头条新闻。并且有充分的理由。作为安全漏洞的一部分,数百万条数据记录的丢失现在似乎很常见。随着我们向综合数字经济迈进,大规模或协调网络攻击的影响可能会产生破坏性后果。 但实际情况是,绝大多[详细]
-
业内人士:用户隐私数据怎样泄露的?多个环节均有可能
所属栏目:[安全] 日期:2021-07-14 热度:89
近年来,有关人工智能企业用户隐私数据保护的话题颇受外界关注。 多位业内人士认为,从技术层面而言,在多个环节上互联网企业的用户数据均有可能泄露,包括数据的储存、数据保存源端、程序设计等。 此外,我国在个人信息保护的力度上有待进一步加强。目前[详细]
-
五种新网络安全难题
所属栏目:[安全] 日期:2021-07-14 热度:145
据外媒报道,网络威胁格局日新月异,几乎每天都有新的威胁出现。跟踪并准备面对这些威胁,可以帮助安全和风险管理领导者提高组织的弹性,从而更好地支持业务目标。 Gartner公司的高级主管兼分析师SamOlyaei表示,如今成为新闻头条的入侵和攻击事件数量之多[详细]
-
网络安全形势严峻 北京加快助力国家网络安全产业园区建设
所属栏目:[安全] 日期:2021-07-14 热度:142
恶意程序、诈骗信息、网站攻击为应对日益严峻的网络安全形势,北京正加快推进国家网络安全产业园区建设,加快构筑网络安全屏障。 记者16日从北京市经信局了解到,360企业安全集团、北京科创安铨科技有限公司、北京卫达信息技术有限公司等10家互联网安全企[详细]
-
快速推进DevOps流程时的安全问题分析
所属栏目:[安全] 日期:2021-07-14 热度:64
容器和微服务技术的诞生为我们设计和构建安全的基础设施以及应用程序提供了非常大的帮助。容器环境从中心化到数字化的转变,正在迅速成为主流。基于云环境的原生架构以及基于微服务的应用程序对于公司和企业的快速发展至关重要。为了快速实现安全性,企业[详细]
-
盘点:数据跨境流通国际攻防战
所属栏目:[安全] 日期:2021-07-13 热度:122
副标题#e# 理解欧盟《通用数据保护条例》(GDPR),需要将其放置在欧盟的网信行业总体发展状况和政策导向的背景之下。从欧盟数据整体政策看,GDPR基本上延续了1995年《数据保护指令》(Data Protection Directive),即1995年《指令》的思路,同时表现出与[详细]
-
想要更好的保护网络安全,除了防火墙技术,还需要哪些?
所属栏目:[安全] 日期:2021-07-13 热度:94
防火墙技术的发展离不开社会需求的变化。目前,防火墙也有一些根本无法解决的缺陷和不足。 1. 防火墙限制了许多有用的网络服务。 随着远程办公的增长,要求防火墙既能抵抗外部攻击,又能允许合法的远程访问,做到更细粒度的访问控制。但是,为了提高被保护[详细]
-
新型 Linux 病毒,脚本超 1000 行,功能繁琐
所属栏目:[安全] 日期:2021-07-13 热度:56
俄罗斯杀毒软件公司 Dr.Web 近日公开了一个被称为 Linux.BtcMine.174 的新型木马,相比传统恶意 Linux 病毒,它更加复杂,同时也包含了大量恶意功能。 该木马是一个包含 1000 多行代码的 shell 脚本,它同时也是能在受感染 Linux 系统上执行的第一个文件。[详细]
-
最新分析:44%的工业设施存在USB恶意软件风险
所属栏目:[安全] 日期:2021-07-13 热度:140
TRITON、Mirai以及Stuxnet等恶意软件的大爆发,无一不在警告我们:数据显示的威胁远比我们预期的要严重得多! 互联工业企业Honeywell(霍尼韦尔)在其针对50个工业站点的扫描结果中发现,近一半(44%)的USB设备存在包含恶意软件的文件。 此次识别出的威胁(其中[详细]
-
致力制度落实 打好网络安全持久战
所属栏目:[安全] 日期:2021-07-13 热度:166
近日,为杜绝手机和网络失泄密问题发生,武警吉林总队长春支队把手机和计算机清查治理作为安全保密教育和隐患排查活动的重要内容,全力打好保密安全主动仗。 扎实开展教育,筑牢思想防线。结合近期通报的多起部队内网计算机违规外联问题,支队采取集中辅导[详细]
-
无线网络安全管理分析
所属栏目:[安全] 日期:2021-07-13 热度:171
保持网络安全至关重要。网络负责用户、各部门、分支机构以及客户之间的数据传输,可谓公司的命脉。若公司的网络处于不安全,也就无法保证公司的安全,置公司于危险境地。值得注意的是,如今几乎每个公司都有某种类型的无线网络,部署和采用无线网络已是一[详细]
-
中央企业培训网络安全和信息化分析
所属栏目:[安全] 日期:2021-07-13 热度:124
12月13日到14日,国资委综合局在北京举办中央企业网络安全和信息化工作(以下简称网信)培训班,各中央企业首席信息官、网信部门负责同志以及国资委有关厅局单位等共约200余人参加培训。 中央网信办、工业和信息化部、公安部、国家版权局相关工作负责同志应[详细]