-
安全世界 5正当时 第五空间战略发展高峰论坛将要开幕
所属栏目：[安全] 日期：2021-11-22 热度：123
当前，网络空间作为与海陆空天并列的人类活动第五空间，已经成为维护国家安全的战略要塞。在此背景下，以安全世界 5正当时为主题，由亚信安全主办的第五空间战略发展高峰论坛将于11月15日在北京召开。亚信安全将协同网络安全产业生态伙伴，汇聚时代、产业、生[详细]
-
国家网信办：做好顶层规划 加强网络安全保证体系
所属栏目：[安全] 日期：2021-11-22 热度：157
在11月2日举行的国务院新闻办公室新闻发布会上，国家互联网信息办公室副主任赵泽良表示，将贯彻落实十九届五中全会提出的网络强国建设任务，做好顶层规划，从顶层上设计我国网络安全工作、信息化工作、网络空间国际合作，进一步加强网络安全保障体系，同时推[详细]
-
新式水坑攻击 利用浏览器错误，偷偷安装后门！
所属栏目：[安全] 日期：2021-11-22 热度：63
网络安全研究人员披露了关于水坑攻击的细节，该攻击利用谷歌浏览器和IE浏览器的漏洞，部署恶意软件进行间谍活动。 这一攻击使用了SLUB(即SLack和githUB)恶意软件和两个新的后门dneSpy和agfSpy来窃取系统信息，并获得对受损机器的额外控制。 据这家网络安全公[详细]
-
国家网络安全产业园区 通州园 开园仪式成功举办
所属栏目：[安全] 日期：2021-11-22 热度：165
11月3日上午，由北京市经济和信息化局、通州区人民政府共同主办的国家网络安全产业园区(通州园)开园仪式成功举行。通州园的正式开园，是贯彻工业和信息化部与北京市人民政府《关于建设国家网络安全产业园区战略合作协议》，落实《国家网络安全产业园区发展规[详细]
-
良心干货，这些手机安全技能你会吗？
所属栏目：[安全] 日期：2021-11-22 热度：136
担心你的电子钱包被盗号吗?我来教你设置暗号。 首先打开你的支付宝，点击我的设置安全设置安全中心更多服务里面你就能看到暗号这个选项，点击它，有两种选择拍张图或者画张图，拍照时它也会贴心地提醒你不要拍自己的脸姓名等个人信息，设置以后登录或者更改账[详细]
-
KashmirBlack 僵尸网络劫持了许多CMS网站
所属栏目：[安全] 日期：2021-11-22 热度：171
研究人员最近发现一个活跃的僵尸网络，由遍布30个国家的数十万个被劫持的系统组成，该攻击正在利用数十个已知漏洞，将广泛使用的内容管理系统(CMS)作为攻击目标。 据悉，KashmirBlack活动于2019年11月左右开始，目标是针对流行的CMS平台，如WordPress、Joomla[详细]
-
隐私计算 拿什么保障我们的数据安全？
所属栏目：[安全] 日期：2021-11-22 热度：138
数据隐私到底有多重要? 以人脸识别为例，在人脸识别技术正在广泛应用在支付转账、解锁解密、交通案件、实名登记、开户销户、门禁考勤等场景，每一项都影响到我们的财产、健康、隐私等安全。 就在央视新闻的一则晚间栏目的报道中，记者调查发现，在某一网络交[详细]
-
知道零信任 SDP关系
所属栏目：[安全] 日期：2021-11-22 热度：150
对于零信任，你需要了解的第一件事情是，对于一个强大的概念来说，这个名称并不是很好。这里的重点不是：没有什么可信任。相反，重点是：没有假定的信任。所有信任关系都需要明确说明。 也许最好将零信任表述为零隐式信任基于隐式信任的所有方面，这包括： 没[详细]
-
商业vs开源：十大主流API测试工具
所属栏目：[安全] 日期：2021-10-21 热度：82
伴随云计算、大数据、人工智能等技术的蓬勃发展，移动互联网、物联网产业加速创新，移动设备持有量不断增加，Web应用、移动应用已融入生产生活的各个领域。在这一过程中，应用程序接口(Application Programming Interfaces，简称API)作为数据传输流转的重要[详细]
-
什么是SIEM？怎样发挥出SIEM的价值？
所属栏目：[安全] 日期：2021-10-21 热度：110
SIEM一般被认为是一个日志聚合的设备。然而，SIEM的主要能力是提供威胁检测，最好还能够实现事件调查、加速事件响应时间，同时还能有统一、整体的基础设施视角。SIEM只是保护和监控网络和系统的拼图之一;而从Michael Oberlaender看来，这块拼图由十层堆栈组[详细]
-
Window.open与target= blank有个安全漏洞
所属栏目：[安全] 日期：2021-10-21 热度：194
我们经常使用 HTML target=_blank 或 window.open() 在新窗口中打开页面。 // in html a href=www.google.com target=_blankopen google/a // in javascript window.open(www.google.com) 但是，当新打开的页面指向一个我们不知道的网站时，我们就会被暴露在[详细]
-
调查呈现实时数据仍然是一种幻觉吗?今天的企业中可能有大量数据
所属栏目：[安全] 日期：2021-10-21 热度：77
实时数据仍然是一种幻觉吗?今天的企业中可能有大量数据涌动，但其中很多都是陈旧的，没有及时到达决策者或应用程序以增加其全部价值。此外，超过五分之四的高管认为数据隐私和安全要求将进一步限制数据访问。 这是 451 Research 对 525 名高管进行的调查得出[详细]
-
怎样评估数据库的安全风险
所属栏目：[安全] 日期：2021-10-21 热度：80
1到10级的安全等级，1级是最低安全等级，10级是最高安全等级。所有安全等级的内容都是累积的，因此每个等级都包含先前评等级的所有要求。 安全等级的顺序反映了安全性的增加以及成本和复杂性的增加。虽然无需额外软件即可实现较低等级，但实现更高的安全等级[详细]
-
企业为合规努力不断 为何还不能顺利通过安全审计？
所属栏目：[安全] 日期：2021-08-20 热度：148
虽然许多企业已经为合规付出了很多时间和努力，但企业是否确信自己能够顺利通过相关的安全审计呢？合规是指企业的经营活动与法律、规则和准则保持一致。遵循安全[详细]
-
linux系统下arp攻击的防治方法
所属栏目：[安全] 日期：2021-08-20 热度：69
现在arp病毒太猖狂，局域网里tcpdump一查看好机台机子都在搞arp攻击（有的是故意的，在共享带宽上网的时候，有的是中毒的），路由器又不支持客户机ip和mac地址绑[详细]
-
完善等级保护系统 保障本单位信息系统的安全可控
所属栏目：[安全] 日期：2021-08-20 热度：89
近日，一直关注自身信息系统安全的某政府部门，积极响应国家政策，对其电子政务系统进行了等级保护整改和测评。鉴于系统整改和评测的专业性和新生性，加上机构自[详细]
-
“技术+管理”塑造通信业内网安全
所属栏目：[安全] 日期：2021-08-20 热度：77
在激烈的商业竞争中，内网的交锋日益成为焦点。据公安部最新统计，70%的泄密犯罪来自于内部，电脑应用单位80%未设立相应的安全管理，58%无严格的调存管理制度。[详细]
-
邮政安全防护策略
所属栏目：[安全] 日期：2021-08-20 热度：109
邮政便民服务站基本都为中小商户，网点数量众多，地点分散，互联网接入是最佳选择。现阶段在互联网实现远程安全接入主要通过建立VPN隧道，数据经加密后再进行传[详细]
-
监测发现：感染“吞噬者”病毒的用户持续的增加
所属栏目：[安全] 日期：2021-08-20 热度：94
最近，AVG中国实验室不断收到Devourer（吞噬者）病毒样本。此病毒并非首次发现，但是从最近收集到样本的情况来看，我们可以推断感染此种病毒的用户正在不断的增[详细]
-
IPv6攻击究竟有多可怕？
所属栏目：[安全] 日期：2021-08-20 热度：94
总部设在弗吉尼亚州费尔法克斯市的IT工程公司Salient Federal Solutions声称，如今的实际环境中出现了IPv6攻击事件，这些攻击利用了这个新兴协议的隧道功能、路[详细]
-
港交所将设定应变计划 完善防御黑客攻击能力
所属栏目：[安全] 日期：2021-08-20 热度：146
8月10日，港交所用于发布上市公司信息的披露易网站遭到黑客入侵，导致7只股票及1只债券于当日下午被迫停牌，300多只窝轮和牛熊证受到影响。在昨天的会议上，香港[详细]
-
木马与钓鱼网站频繁更新 杀软技术亦要大步完善
所属栏目：[安全] 日期：2021-08-20 热度：158
电子商务的高速发展也吸引着病毒集团加速转型，网络诈骗、盗窃手段花样迭出，CNNIC统计数字表明，有8%的网民在网购时遇到过资金被盗，该群体规模达到3880万人，[详细]
-
Web应用防火墙从理念推广向市场化操作全面分析
所属栏目：[安全] 日期：2021-08-20 热度：105
面对越发严峻的网络态势，企业界对自身网站防黑防攻击上面逐渐形成了一种共识：随着Web应用越来越广泛，上面运行的内容越来越关键，如果不进行安全性保护的话，[详细]
-
抵御高级持续攻击者的理想防御技巧
所属栏目：[安全] 日期：2021-08-20 热度：111
攻击者已经入侵了你的网络内部可能让你感染有些不安，甚至震惊，但是事实上，这些网络间谍攻击已经从军事/国防部问题演变成困扰各行各业的问题。在此之前，高级[详细]
-
国内网络安全威胁呈现多样化的优势
所属栏目：[安全] 日期：2021-08-15 热度：82
2011年下半年相继发生的某微博遭遇XSS蠕虫事件和由CSDN牵连出的跨领域、大范围的泄密门事件，给中国互联网安全敲响了警钟。目前国内严峻的安全形势主要原因在于[详细]
