-
分析：网络安全进入“查行为”的第三代体系
所属栏目：[安全] 日期：2021-07-10 热度：142
网络安全防御体系不能再绝对信任白名单，现在必须进入到查行为的第三代体系。360企业安全集团董事长齐向东26日在第五届4.29首都网络安全日活动中，对未来网络安[详细]
-
捍卫个人数据安全的“五项基本原则”
所属栏目：[安全] 日期：2021-07-10 热度：92
最近两年，由于美国国土安全部和美国海关边境保卫局(CBP)加强海关个人电子设备搜查力度，导致很多个人信息安全意识淡漠的游客遭遇麻烦，其中有因为不当微信内容[详细]
-
金融信息安全保护——基本原则与系统安分析
所属栏目：[安全] 日期：2021-07-10 热度：155
基本原则和系统安全的各项要求，适用于传统金融行业、互联网金融行业、消费金融行业等企业或机构。作为标准的一部分，学习并运用，除了满足合规性要求外，更能提[详细]
-
物联网智能终端信息安全白皮书推出
所属栏目：[安全] 日期：2021-07-10 热度：119
2017年12月26日，由中国电子技术标准化研究院、交通运输部科学研究院、交通运输网络安全技术行业研发中心、梆梆安全研究院联合编撰的《物联网智能终端信息安全白[详细]
-
互联网用户信息安全保护：旧问题严峻 新问题众多
所属栏目：[安全] 日期：2021-07-10 热度：95
互联网用户信息泄露不但对用户日常生活造成了困扰，严重者更是导致用户的财产安全和人身安全受到侵害，因此，用户信息安全保护工作刻不容缓，不容懈[详细]
-
盘点Web应用程序安全“七宗罪”！
所属栏目：[安全] 日期：2021-07-10 热度：52
根据Akamai发布的最新数据显示，针对Web应用程序的攻击正在增加，2017年第四季度的Web应用程序攻击数量与2016年同期相比增加了10%。 该公司的高级安全倡导者Mart[详细]
-
分析：物流行业的5大安全风险
所属栏目：[安全] 日期：2021-07-10 热度：76
物流行业网络安全意识到底有多差?中国知名黑客教父郭盛华表示：未来黑客会更恐怖，物流行业应把数据库安全放在首位，数字化为物流公司在效率，成本节约和服务质[详细]
-
树立正确的网络安全观 塑造牢固的网络安全网
所属栏目：[安全] 日期：2021-07-10 热度：59
习近平总书记在全国网络安全和信息化工作会议上指出，没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。要树立正确的网络[详细]
-
分析：说一下你常用的加密算法
所属栏目：[安全] 日期：2021-07-01 热度：169
一、不可逆加密 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2[详细]
-
VMware推出网络安全威胁调研报告
所属栏目：[安全] 日期：2021-07-01 热度：97
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。 来自美国受访者的主要调研结果包括： 调研发现，92%受访者表示在[详细]
-
零信任的路需要多远？
所属栏目：[安全] 日期：2021-07-01 热度：96
尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过[详细]
-
“清洁网络”中关键的麦卡锡主义幽灵
所属栏目：[安全] 日期：2021-07-01 热度：105
何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-01 热度：126
恶意代码注入 Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-01 热度：130
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-01 热度：61
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不[详细]
-
机器学习的用户实体行为分析技术在账号异常检测中的实践
所属栏目：[安全] 日期：2021-06-30 热度：58
当前，用户实体行为分析(User and Entity Behavior Analytics，UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段，开启网络安全保卫从被动防御[详细]
-
大数据安全请警惕这四点
所属栏目：[安全] 日期：2021-06-29 热度：64
那么我们应该如何做好大数据安全工作呢? 确保已有数据安全 数据就是企业的无形资产，而黑客入侵数据库最想得到的还是企业的各种有价值的数据。为了保护大数据的[详细]
-
关于数据泄露，我们真的束手无策吗？l
所属栏目：[安全] 日期：2021-06-29 热度：178
据网络公开的统计数据显示，2018年公开披露的数据泄露事件达到6500起，涉及50亿条数据记录，其中数据记录泄露规模达亿条的就有五起。而仅在2019年第一季度，根据[详细]
-
大多数勒索软件入侵发生在夜间或周末
所属栏目：[安全] 日期：2021-06-29 热度：60
针对企业的绝大多数勒索软件攻击是在工作时间之外的晚上或周末进行的。 根据美国网络安全公司 FireEye 发布的报告，所有勒索软件感染中的 76% 发生在工作时间以[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-29 热度：136
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
DDoS攻击的平均带宽增加，API和应用程序受到威胁
所属栏目：[安全] 日期：2021-06-29 热度：176
并且在2020年第一季度里，大容量攻击的数量不断增加，50 Gbps以上的攻击数量达到了51种。攻击平均带宽也有所增加，由2019年同一季度的4.3Gbps上升到了5.0 Gbps。[详细]
-
研究表明：73%的集成商不提供网络安全服务
所属栏目：[安全] 日期：2021-06-29 热度：113
很长一段时间以来，网络安全这个话题在集成业务中一直引起人们的关注，特别是随着物联网和语音控制的不断出现，导致对黑客和隐私的担忧日益增加。 如今，在新型[详细]
-
SSDLC应用：安全设计评审
所属栏目：[安全] 日期：2021-06-29 热度：200
前言 软件设计处于软件工程中的核心地位，开发不管采用何种开发模式，都离不开软件设计。当需求分析完成后进入设计阶段，设计的好坏直接影响着软件的质量。好的[详细]
-
西数红盘“叠瓦门”后，机械硬盘选购避坑教程
所属栏目：[安全] 日期：2021-06-29 热度：102
笔者认为，机械硬盘的销售下滑，更大的可能性是消费者对表现糟糕的叠瓦技术用脚投票的结果，而不是新冠疫情的影响。 过去一周，西部数据2-6TB容量NAS红盘的叠瓦[详细]
-
织好网络安全网，以信息化推动“重振”
所属栏目：[安全] 日期：2021-06-29 热度：134
网络安全是基本需求，守住网络安全才能追求幸福。如今，互联网已经全面、直接、深入地进入寻常百姓家，无论是办公还是居家，出行还是餐饮，国家建设还是社会治理[详细]
