-
中国究竟需要什么样的工控安全
所属栏目：[安全] 日期：2021-07-18 热度：141
副标题#e# 一 工控安全市场现状 其实工控安全并不是一个新课题，早在2006年8月，中国工业设备网就刊发了一篇文章《工控软件安全性的设计问题探讨》，文章中针对工控软件存在的信息安全问题提出了针对性的解决方案，要求工控软件要在用户身份认证、访问控制[详细]
-
军工、网安马上吹响上攻“集结号”
所属栏目：[安全] 日期：2021-07-18 热度：139
副标题#e# 近期，在恐怖袭击和地缘冲突增多的环境下，军工信息化、网络安全这样的A股精兵强将有望拥抱长期牛市，在下半年吹响上涨行情集结号，且将大概率加速上冲新高地。 现代战争是信息化的竞赛 板块机会凸显 现代战争全面进入信息化时代，作战形态和特征[详细]
-
云安全只是提供商的事？用户需知道现实
所属栏目：[安全] 日期：2021-07-18 热度：157
对于企业来讲，云计算在给其带来机遇的同时，也带来了很多长期的挑战，比如可扩展性、技术更新和成本问题等。然而，云计算所面临的真正问题不是能力方面，而是安全；而安全的主要问题，又在于人的看法。 云安全更容易被忽视 事实证明，云安全的重要性相比[详细]
-
公有云安全：哪个工具可以搞定？
所属栏目：[安全] 日期：2021-07-18 热度：75
AWS拥有一系列的安全服务，包括身份识别和访问管理、虚拟私有云(VPC),以及大量的加密选项和审计工具。然而，特定行业的云客户，如金融、健康事业，他们大部分希望寻求第三方工具来确保公有云资源 的安全，或提升信息安全控制。下面有一些值得考虑的选项。[详细]
-
网络安全：保护总统的特勤局值得我们效仿
所属栏目：[安全] 日期：2021-07-18 热度：95
美国特勤局的核心使命是保护美国总统，自特勤局开始保护总统起的110年里，只有7名攻击者切实侵入到了总统身边，且只有1名完成了他的任务，尽管总统每年都有数百场公众活动，任期内要会见成千上万人，特勤局依旧保持着这几近不败的记录，可谓战绩彪炳。 网[详细]
-
未来黑客攻击的不仅有电脑，还有人脑？
所属栏目：[安全] 日期：2021-07-18 热度：87
提到黑客入侵，我们能够知道的领域有很多，比如企业数据库、金融系统、个人信息、个人账户等。随着时代的变迁，人工智能、云计算、物联网等相继崛起，可能给黑客攻击的领域变得越发宽广。可是如果说黑客能攻击控制的不仅仅是电脑，甚至是人脑，你信吗? 大[详细]
-
拟态防御或助网络安全完成再平衡
所属栏目：[安全] 日期：2021-07-18 热度：89
信息时代的高速发展为人们的生活带来了无限便利，但随之而来的是网络环境中出现了诸多威胁和风险，网络空间安全问题亦像幽灵一样存在于人们生活中的各个角落。在日前举办的2016isc中国互联网安全大会上，中国工程院院士、国家数字交换系统工程技术研究中心[详细]
-
盘点：安全是一种能力
所属栏目：[安全] 日期：2021-07-18 热度：109
随着互联网技术在各行各业的不断渗透，整个社会在从工业社会到信息社会在转变，互联网企业安全越来越成为了一个不容忽视的问题。2016年9月1日，CIO时代网记者在360大厦与360企业安全集团交付事业部总经理张龙关于信息安全的问题进行了深入交流。 政府安全[详细]
-
利用人工智能进行视频分析 改变传统安全处理方式
所属栏目：[安全] 日期：2021-07-18 热度：176
无论走到哪儿，监视摄像头司空见惯。从银行到零售店到机场到大卖场，摄像头主要用于监视检查安全威胁迹象。传统上，安保人员坐在严密控制的保卫室里，面对成排的监视器，不断查看着这些摄像头发回来的图像。 这里面的基本漏洞很容易看出。安保人员也是人，[详细]
-
令黑客一筹莫展的编程技巧
所属栏目：[安全] 日期：2021-07-18 热度：167
2014年4月7日，世界首次知道心脏滴血漏洞。OpenSSL中TLS/DTLS(传输层安全协议)心跳扩展实现上的一个小漏洞，却能使攻击者解开受脆弱OpenSSL软件保护系统中的加密措施。在当时，这些加密措施占据了公网大约2/3的江山。攻击者可以窃听那些看起来加密了的通信[详细]
-
分析威胁情报系统
所属栏目：[安全] 日期：2021-07-18 热度：133
当前网络空间安全形势非常复杂，入侵手段不断攀升，比如匿名网络(The Onion Router简称Tor)、网络跳板、僵尸网络(Botnet)、恶意URL地址等方式在网络攻击者大量使用，发现困难、追踪更难，这些都攻击手段的出现带来了新的挑战。 一、背景 当前网络空间安全[详细]
-
你明白什么是网络安全吗？
所属栏目：[安全] 日期：2021-07-18 热度：149
9月19日9月25日为国家网络安全宣传周，我们亲爱的习大大做出重要的指示：网络安全为人民，网络安全靠人民。网络安全就是国家安全。 可见，网络安全在今天已经有着其举足轻重的位置了。可是网络安全到底是什么呢? 问及这个问题，我想大家多多少少还是有点[详细]
-
为什么信息安全基础管理是抗衡威胁的重点？
所属栏目：[安全] 日期：2021-07-17 热度：169
在过去的十年里，通过增加地址空间布局随机化和数据执行防御（ASLR和DEP）及其他控制，微软和其他软件供应商已经逐渐提升了安全性。苹果公司也锁定了其iOS设备，让用户需要利用多个漏洞才能够越狱其iPhone和iPad,这突出了其栅栏式应用商店模式的安全优势。[详细]
-
教你怎样规避五个常见灾难恢复陷阱
所属栏目：[安全] 日期：2021-07-17 热度：178
灾难恢复测试评估业务连续性 （BC）和灾难恢复（DR）计划的有效性，以帮助企业避开环境、人类或技术的威胁。测试灾难恢复的过程或进程允许组织在真正灾难发生之前，评估是否需要额外的工作人员，培训或者系统维护。 TechTarget最近在社交媒体Twitter上发起[详细]
-
信息安全设备管理私有云建设分析
所属栏目：[安全] 日期：2021-07-17 热度：51
副标题#e# 1.引言 私有云是云计算使用模式的一种，主要为企业内部提供云服务，不对外界开放。目前私有云技术已经得到了广泛的应用。在一个安全性要求较高的系统内部，私有云的建设已经得到了认可。私有云架构在保证机构内部可以得到集中、共享、快速的各类[详细]
-
从今年的安全泄露事故学到的6个经验
所属栏目：[安全] 日期：2021-07-17 热度：120
副标题#e# 根据开放安全基金会表示，迄今为止最严重的10起安全泄露事故中，3起事故发生在今年。这包括NYC Taxi Limousine Commission的 1.73亿条记录泄露事故，易趣的1.45亿条记录泄露事故以及韩国信用局的1.04亿条记录泄露事故。而这还没有算上据称俄罗斯[详细]
-
5G引领“新基建”，这些安全问题不容小看
所属栏目：[安全] 日期：2021-07-16 热度：137
5G基站的快速部署为中国抗击疫情做出了重大贡献。5G摄像头可在人群密集区域监测体温，如机[详细]
-
一张图片如何做到让攻击者黑进微软团队账户？
所属栏目：[安全] 日期：2021-07-16 热度：129
微软(Microsoft)在其团队的工作场所视频聊天和协作平台上修补了一个类似蠕虫的漏洞，攻击者通过发给受害者一个看似无害的图像，结果却是恶意链接，进而黑进一个团队全部账户。 点我呀! 这一影响桌面版和网络版应用程序的漏洞是由CyberArk的网络安全研究人[详细]
-
网络阻击的新产物——数据分析
所属栏目：[安全] 日期：2021-07-16 热度：144
CIA是构成组织安全基础设施三个公认的基本准则，即机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。通过数据操纵，黑客能够发动攻击，给数据的完整性带来问题。 譬如，在电子商务领域，黑客可以在黑五或者双十一等大型促销活动中干扰[详细]
-
黑客最爱用三种邮件入侵方式
所属栏目：[安全] 日期：2021-07-15 热度：139
近期黑客最常运用的三大邮件攻击手法为：Office漏洞入侵、离线钓鱼攻击（Offline Phishing），以及恶意VBA攻击。事实上这三种攻击入侵手法都是老把戏，虽然运用的技术各有不同，但是搭配战术都是透过精心设计的社交工程邮件对使用者设下骗局；并且在三个之[详细]
-
最常见的企业网络安全问题是哪些?
所属栏目：[安全] 日期：2021-07-15 热度：179
企业网络安全最常遇到的问题是什么?答案并非微不足道。基于网络安全评估的统计数据可能是关于这一复杂主题的最佳知识库。行业专家在开展这项活动方面具有扎实的背景，他们分享了关于使用Security CheckUP解决方案可能揭示的网络安全漏洞，几乎每个企业IT环[详细]
-
你一定要明白，关于HTTPS的五大误区
所属栏目：[安全] 日期：2021-07-15 热度：167
如今，https协议正在被广泛重视和使用。随着今年2月初，谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站，许多网站都争相从http升级到了https。当你打开很多网站时，会发现浏览器左上角有一把绿色的安全锁，这把锁就证明该网站已经使用了https加密保[详细]
-
每月都发生数据安全事件 个人信息保护形势依然关键
所属栏目：[安全] 日期：2021-07-15 热度：126
Facebook用户数据泄漏事件，被泄露的数据总量高达8000多万条；喜达屋酒店用户数据泄露事件，涉及了超过5亿用户信息；在国内，围绕大数据杀熟的讨论至今也没有停止。可以说，平均每个月都有不同的公司发生或大或小的数据安全事件。 12月27日，在2018大数据[详细]
-
盘点：跨领域视角看数字化转型和企业架构设计
所属栏目：[安全] 日期：2021-07-15 热度：193
作为一套架构方法，面向领域的架构设计（Domain Driven Design，简称DDD）这两年在软件架构圈广泛流行，成为了数字化企业在架构设计方面的标杆。DDD的全球社区也应运而生，高端参与者广泛，成为了软件架构业的旗帜性社区。 为了给国内的DDD实践者们提供一[详细]
-
捍卫API安全是不可能的任务？
所属栏目：[安全] 日期：2021-07-14 热度：58
应用程序编程接口(API)是公司企业为客户增加其产品价值的好办法。通过将数字资产和服务提供给更广大的受众，API已经发展成了核心业务重点，API经济都成了商业行话中的固定词组。 API项目中，既管理访问又保护系统，同时还参与数字生态系统的安全策略十分重[详细]
