-
专题原创对主要信息基础设施保护的新思考
所属栏目：[安全] 日期：2022-01-05 热度：138
从 2021 年公开发布的网络安全发展趋势预测报告中可以看出，最新出台的政策法规对网络安全治理的影响意义深远。我国近年来密集出台若干政策法规，标志着我国依法治网、依法管网、依法护网、依法用网等网络安全治理工作进入到了法治化的新时代。《网络安全法》[详细]
-
专家解读预防沉迷网络，推进学生成长
所属栏目：[安全] 日期：2022-01-05 热度：58
近日，教育部办公厅等六部门印发了《关于进一步加强预防中小学生沉迷网络游戏管理工作的通知》（以下简称《通知》），这是预防学生沉迷网络，促进学生健康成长的又一行动举措，足以表明党中央对青少年身心健康的高度重视。面对新形势新要求，需要我们认真领会[详细]
-
调查报告ICS oT网络安全事件的损失到底有多大？
所属栏目：[安全] 日期：2022-01-05 热度：72
近三分之二的受访者表示，他们在过去两年中经历过ICS/OT网络安全事件。最常见的原因是内部人员疏忽，维护相关的问题，或者IT和OT之间隔离不佳导致的IT安全事件后果溢出到OT网络。 平均来说，组织需要170天来发现一个事件，花66天来调查它，用80天来补救安全事[详细]
-
专题原创核心信息基础设施安全标准化现状及思考
所属栏目：[安全] 日期：2022-01-05 热度：110
网络安全法》发布，第三章第二节提出关键信息基础设施运行安全，同年发布的《关于加强国家网络安全标准化工作的若干意见》也明确提出加快开展关键信息基础设施保护急需重点标准研制。为充分发挥标准化工作对国家网络安全保障体系建设的支撑作用，全国信息安全[详细]
-
专题研究数据安全防范与治理
所属栏目：[安全] 日期：2022-01-05 热度：169
近年来，数字经济的发展不断催生出新技术、新产业、新业态、新模式，数据作为一种新的生产要素，已然成为数字经济的核心。同时，与之相伴的的数据安全风险日益严峻。如何强化数据安全协同治理机制，建立大数据背景下的协同治理模式，构建数据治理体系，为数据[详细]
-
关键信息基础设施安全标准化现状与思考
所属栏目：[安全] 日期：2022-01-05 热度：72
2016 年，《网络安全法》发布，第三章第二节提出关键信息基础设施运行安全，同年发布的《关于加强国家网络安全标准化工作的若干意见》也明确提出加快开展关键信息基础设施保护急需重点标准研制。为充分发挥标准化工作对国家网络安全保障体系建设的支撑作用，[详细]
-
数字经济时代工业互联网网络安全国际标准研究及启发
所属栏目：[安全] 日期：2022-01-05 热度：188
工业互联网对助力我国数字经济发展、推进数字经济与实体经济的融合具有重要意义。在利用工业互联网在实现人、机、物、系统等的全面连接、打造全新制造和服务体系的同时， 也产生了暴露于复杂的网络环境中的网络风险问题。标准化工作是实现工业互联网的重要技[详细]
-
怎样保护您的Linux虚拟专用服务器
所属栏目：[安全] 日期：2022-01-05 热度：122
如今，Linux VPS服务器广泛使用云平台，与大多数竞争对手相比，该平台具有自己的安全前景。 将数据存储在云中，例如虚拟专用服务器（VPS），是非常重要的保护敏感文件的工作，而将数据存储在云中是指将文件存储在某处，而不是将其存储到个人计算机或硬盘驱动[详细]
-
一起揭晓网络安全的一些常见的神话！
所属栏目：[安全] 日期：2022-01-05 热度：128
神话是如何建立的？ 这些神话没有任何原因。它们的形成可能是由于缺乏信息、假设、对特定案例的了解，然后被概括，或某些其他来源。与任何神话一样，它们从一个人传给另一个人，通常是因为它们看起来足够合理，是真实的。 知道真相的重要性！虽然相信这些神话[详细]
-
网络安全之云计算的安全风险指数
所属栏目：[安全] 日期：2022-01-05 热度：79
我们在利用云计算时，往往都是提及他的优点多一点，而对于云计算安全风险则关注不是太够，在《信息安全技术 云计算安全参考架构》这个标准中，这样描述云计算：云计算是一种以服务为特征的计算模式，通过对各种计算资源进行抽象，以新的业务模式提供高性能、[详细]
-
由信息系统安全运维体系引发等保测评安全运维管理的一点点思量
所属栏目：[安全] 日期：2022-01-05 热度：84
信息系统安全运维体系是一个以业务安全为目的的信息系统安全运行保障体系。通过该体系，能够及时发现并处置信息资产及其运行环境存在的脆弱性、入侵行为和异常行为。 安全运维策略明确了安全运维的目的和方法， 主要包括策略制定和策略评审两个活动；安全运[详细]
-
元宇宙最大的风险是数字风险
所属栏目：[安全] 日期：2022-01-05 热度：172
今天就不喷元宇宙了，而是要把元宇宙引导到对国家和产业有利的方向发展，为真实世界服务。三六零（股票代码：601360.SH，以下简称360）创始人周鸿祎在28日举行的开启数字安全元年360集团战略发布会上表示，元宇宙是在疫情期间憋出来的，是数字化发展到高级[详细]
-
呼吁网络安全行业不需要抱残守缺 应升维到数字安全
所属栏目：[安全] 日期：2022-01-05 热度：132
在各行业都在设法拥抱元宇宙的数字文明时代，网络安全行业如果继续抱残守缺，停留在网络安全层面，那就意味着大家站得不够高、看得不够远，大家的作战指导思想、技术产品都可能做不到与时俱进、随之升级。12月28日，三六零（股票代码：601360.SH，以下简称3[详细]
-
创新领导力第一！亚信安全信舱DS稳居云主机安全市场关键
所属栏目：[安全] 日期：2022-01-05 热度：118
近日，头豹研究院联合沙利文（Frost Sullivan）发布了《2021年中国云主机安全市场报告》（以下简称《报告》），全面分析了国内云主机端威胁变化与防御能力情况，并从增长和创新两个维度对多家云主机安全厂商进行评估。亚信安全（信舱Deep Security）云主机[详细]
-
友情的延伸——量子密码学
所属栏目：[安全] 日期：2022-01-05 热度：173
在互联网时代，密码是保护信息的有效手段。但不管是多么复杂的密码，只要拥有一台足够强大的计算机，还是能够将其破解，盗取信息。 这时，号称绝对安全的量子密码脱颖而出。所谓量子密码，是指利用光子形成的量子态，传输一组任意长的随机密钥。由于量子具[详细]
-
FormBook将全新的Office 365 0 Day漏洞添加到其武器库
所属栏目：[安全] 日期：2022-01-05 热度：122
最近我们监测到一个使用FormBook 恶意软件最新版本的攻击活动，该恶意软件自 2016 年以来一直存在。过去几年已经有一些关于 FormBook 的分析，包括对 macOS 的扩展支持。FormBook 以高度混淆的有效载荷和使用文档 CVE 漏洞而闻名。直到最近，FormBook利用较[详细]
-
Windows 10中的 RCE漏洞，利用恶意链接发起
所属栏目：[安全] 日期：2022-01-05 热度：186
研究人员通过 IE11/Edge Legacy 和 MS Teams 在 Windows 10 上发现了一个驱动代码执行漏洞，该漏洞由 Windows 10/11 默认处理程序ms-officecmd: URI中的参数注入触发。 通过其他浏览器进行利用需要受害者接受一个不起眼的确认对话框，或者，恶意 URI 可以通[详细]
-
Handover漏洞作用2-5g网络
所属栏目：[安全] 日期：2022-01-05 热度：138
研究人员发现运营商网络handover机制存在安全问题，影响2345G网络安全。 纽约大学阿布扎比分校研究人员在蜂窝数据网络的handover机制中发现一个安全漏洞，攻击者利用该漏洞可以使用低成本的设备来发起DoS攻击、中间人攻击等攻击活动，漏洞影响2G、3G、4G[详细]
-
苹果iOS系统完善了iPhone13越狱漏洞
所属栏目：[安全] 日期：2022-01-05 热度：90
如果Log4Shell漏洞的危害之大还没有让大家感到震惊的话，现在是时候更新iOS 15.2和其他一些苹果iGadgets了，以免你的iPhone被一个恶意应用程序接管，该程序可以用内核权限来执行任意恶意代码。 用一位移动安全专家的话来说，苹果公司针对macOS、tvOS和watch[详细]
-
新的Log4Shell攻击载体将会影响本地主机的安全
所属栏目：[安全] 日期：2022-01-05 热度：174
在本周末，很多企业的网络安全人员正忙得不可开交。Log4j漏洞出现了另外一种攻击载体，它通过使用底层的Javascript WebSocket连接，通过驱动式的破坏，在本地服务器上触发远程代码执行（RCE）漏洞进行攻击。 换句话说，攻击者可以利用漏洞攻击那些并不暴露[详细]
-
黑客通过Microsoft 0 day漏洞欺骗用户打开恶意软件
所属栏目：[安全] 日期：2022-01-05 热度：61
微软已经解决了一个0day漏洞，该漏洞被广泛利用，以虚假应用程序的形式提供Emotet、Trickbot等。 该补丁是这家计算机巨头12月Patch Tuesda更新的一部分，其中包括针对安全漏洞的总共67个修复程序。这些补丁涵盖了微软产品组合的前沿，影响了ASP.NET Core和V[详细]
-
Google花费16个月才修复Android漏洞
所属栏目：[安全] 日期：2022-01-05 热度：63
近日复旦大学计算机学院的杨珉表示，他们团队去年9月向谷歌提交的 400 多个漏洞，一直拖到今年年底才修复完。而且还不是一般的小漏洞，是让市面所有活着的安卓设备变砖头的高危漏洞。 根据杨珉教授自己的介绍，这 400 多个漏洞都是根据他们基于 Android 系[详细]
-
网络安全知识之保护物联网
所属栏目：[安全] 日期：2022-01-05 热度：69
物联网是指通过互联网自动发送和接收数据的任何对象或设备。这组快速扩展的事物包括标签(也称为自动跟踪对象的标签或芯片)、传感器以及与人交互并在机器间共享信息的设备。 为什么要关心物理网安全? 汽车、电器、可穿戴设备、照明、医疗保健和家庭安全都包[详细]
-
网络安全知识之在线发布信息指南
所属栏目：[安全] 日期：2022-01-05 热度：108
为什么要记住互联网是公共的? 互联网是一种可访问的、流行的资源，用于与他人交流和进行研究。在上网时可能会有匿名感，但这种匿名感是一种错觉。应该记住，我们在互联网上不是匿名的，人们可以很容易地找到有关我们的信息，就像找到有关他们的信息一样。[详细]
-
CISA已发布Apache Log4j漏洞扫描器
所属栏目：[安全] 日期：2022-01-05 热度：86
在Log4shell漏洞曝光之后，美国网络安全与基础设施局(CISA)一直在密切关注事态发展。除了敦促联邦机构在圣诞假期之前完成修补，国防部下属的该机构还发起了#HackDHS漏洞赏金计划。最新消息是，CISA 又推出了一款名叫log4j-scanner的漏洞扫描器，以帮助各机[详细]
浙公网安备 33038102330468号