-
分析：强大却脆弱的武器
所属栏目：[安全] 日期：2021-07-11 热度：61
零日漏洞就是厂商未修复且可被利用来当作网络攻击武器的安全缺陷，威力强大但却脆弱。出于军事、情报和司法目的，各国政府会寻找、购买和使用零日漏洞。这是个充[详细]
-
Wi-Fi逐渐难破解 怎样确保新路由器安全
所属栏目：[安全] 日期：2021-07-11 热度：180
随着WiFi技术的发展，其实WiFi变得越来越难破解，原因是新一代的路由器，都采用了WPA3(最新网络设备安全)标准。 数据调查显示，在使用相同的安全标准十多年后，[详细]
-
“最小权限访问”仍旧是安全最前线
所属栏目：[安全] 日期：2021-07-11 热度：194
自从身份验证和授权成为访问计算机系统的常规操作，最小权限原则(POLP)就是实际上的安全底线。其核心思想在于仅为用户分配供其完成任务所需访问公司数据及系统的[详细]
-
大力完善工业信息安全能力 为制造强国保驾护航
所属栏目：[安全] 日期：2021-07-10 热度：151
大力提升工业信息安全能力为制造强国保驾护航，应着力提升实体经济安全保障能力，守护关键基础设施网络，加快前沿技术创新突破,构建安全命运共同体,培养高水平的[详细]
-
互联网用户信息安全保护：旧问题严峻 新问题众多
所属栏目：[安全] 日期：2021-07-10 热度：109
互联网用户信息泄露不但对用户日常生活造成了困扰，严重者更是导致用户的财产安全和人身安全受到侵害，因此，用户信息安全保护工作刻不容缓，不容懈[详细]
-
分析：大数据时代的个人信息安全
所属栏目：[安全] 日期：2021-07-10 热度：85
双11狂欢已落下帷幕，就在剁手党们疯狂买买买的时候，有细心的买家发现，总会收到跟自己需求相关的广告信息。除了网上购物，打开地图，会跳出自己最常去的地点，[详细]
-
盘点Web应用程序安全“七宗罪”！
所属栏目：[安全] 日期：2021-07-10 热度：66
根据Akamai发布的最新数据显示，针对Web应用程序的攻击正在增加，2017年第四季度的Web应用程序攻击数量与2016年同期相比增加了10%。 该公司的高级安全倡导者Mart[详细]
-
个人信息怎样保护 人人都需要“防盗门”
所属栏目：[安全] 日期：2021-07-10 热度：168
除了职业道德的自我约束，如果没有法规政策的保驾护航，大数据时代的商业公司就容易迷失方向 社交媒体巨头脸书，近日因为5000万用户数据泄露一事，站上了舆论的[详细]
-
网安专家讨论个人隐私保护 出台标准保障信息安全
所属栏目：[安全] 日期：2021-07-10 热度：152
大数据时代下人们的隐私该怎么保护？17日，2018年国际网络安全标准会议上，各国网安专家热议个人网络安全的保护和相关标准的制定。 信息采集者和拥有者将进行认[详细]
-
分析：物流行业的5大安全风险
所属栏目：[安全] 日期：2021-07-10 热度：112
物流行业网络安全意识到底有多差?中国知名黑客教父郭盛华表示：未来黑客会更恐怖，物流行业应把数据库安全放在首位，数字化为物流公司在效率，成本节约和服务质[详细]
-
信息技术对国家安全与发展带来的风险和难题
所属栏目：[安全] 日期：2021-07-10 热度：153
在去年（2017年）年中的战略发展和优先项目委员会会议上，俄联邦总统弗拉基米尔普京指出，建立数字经济关乎俄罗斯国家安全和独立，以及本国公司的竞争力。与此同[详细]
-
树立正确的网络安全观 塑造牢固的网络安全网
所属栏目：[安全] 日期：2021-07-10 热度：136
习近平总书记在全国网络安全和信息化工作会议上指出，没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。要树立正确的网络[详细]
-
分析：网络安全进入“查行为”的第三代体系
所属栏目：[安全] 日期：2021-07-10 热度：102
网络安全防御体系不能再绝对信任白名单，现在必须进入到查行为的第三代体系。360企业安全集团董事长齐向东26日在第五届4.29首都网络安全日活动中，对未来网络安[详细]
-
分析：说一下你常用的加密算法
所属栏目：[安全] 日期：2021-07-02 热度：97
一、不可逆加密 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2[详细]
-
VMware推出网络安全威胁调研报告
所属栏目：[安全] 日期：2021-07-02 热度：155
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。 来自美国受访者的主要调研结果包括： 调研发现，92%受访者表示在[详细]
-
零信任的路需要多远？
所属栏目：[安全] 日期：2021-07-02 热度：160
尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过[详细]
-
“清洁网络”中关键的麦卡锡主义幽灵
所属栏目：[安全] 日期：2021-07-02 热度：134
何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-02 热度：97
恶意代码注入 Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-02 热度：84
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-02 热度：184
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不[详细]
-
机器学习的用户实体行为分析技术在账号异常检测中的实践
所属栏目：[安全] 日期：2021-06-30 热度：120
当前，用户实体行为分析(User and Entity Behavior Analytics，UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段，开启网络安全保卫从被动防御[详细]
-
微隔离的五大重点问题
所属栏目：[安全] 日期：2021-06-30 热度：67
就拿隔离来说，当攻击者有机会拿到内网一个跳板机，结果发现内网网络基本是畅通的;这两年的HW攻防对抗演练活动中这个问题的暴露尤为明显，原来奉行的内网基本安[详细]
-
FBI和CISA解析十大常被利用漏洞
所属栏目：[安全] 日期：2021-06-30 热度：131
近年来，网络安全逐渐为人们重视，安全形势愈演愈烈，攻防交战持续推进。 今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被[详细]
-
冠状病毒凸显了智能建筑网络安全的关键性
所属栏目：[安全] 日期：2021-06-30 热度：188
随着全球企业努力通过远程工作确保业务连续性和员工安全，它们越来越依赖数字通信和会议技术来举行会议和活动。类似地，公司也非常依赖各种共享驱动器、程序和物[详细]
-
“蓝色知更鸟”正在分析加密货币
所属栏目：[安全] 日期：2021-06-30 热度：180
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。 Red Canary网络事件响应团队的情报分析师Tony Lamber[详细]
