亚洲人成人99在线在线播放一区,欧美日韩精品一区二区三区五月天,欧美人与动欧交视频

智慧城市的“良心”：信息安全

如果說(shuō)互聯(lián)網(wǎng)開啟了“數(shù)字化生存”時(shí)代，那么，智慧城市為我們?cè)S諾的則是“數(shù)字化生活”。從“叢林”到都市，從生存到生活，人們?cè)谙硎苤腔鄢鞘小叭f(wàn)物互聯(lián)”的同時(shí)，對(duì)信息安全的焦慮也在與日俱增。一座智慧城市的良心：不是下水道，而是信息安全的“基建”水平。

發(fā)表于：3/19/2021

國(guó)密算法在工業(yè)互聯(lián)網(wǎng)安全中的應(yīng)用研究

工業(yè)互聯(lián)網(wǎng)安全是網(wǎng)絡(luò)空間安全的重要組成部分。加強(qiáng)國(guó)密算法在工業(yè)互聯(lián)網(wǎng)中的應(yīng)用研究，對(duì)于提高我國(guó)網(wǎng)絡(luò)空間安全的防護(hù)能力和實(shí)現(xiàn)自主化目標(biāo)具有重大意義。闡述了國(guó)密算法在工業(yè)互聯(lián)網(wǎng)的應(yīng)用現(xiàn)狀和存在的挑戰(zhàn)，并基于國(guó)密算法設(shè)計(jì)一種輕量級(jí)的身份認(rèn)證協(xié)議。分析表明，該協(xié)議兩次握手可完成認(rèn)證，并能夠滿足認(rèn)證的安全性要求，具有良好的應(yīng)用價(jià)值。

發(fā)表于：3/18/2021

基于SOAR的安全運(yùn)營(yíng)自動(dòng)化關(guān)鍵技術(shù)構(gòu)建及未來(lái)演進(jìn)方向

針對(duì)現(xiàn)有的安全可視化編排及自動(dòng)化響應(yīng)技術(shù)，提出將復(fù)雜的APT威脅場(chǎng)景、漏洞、自動(dòng)化響應(yīng)驗(yàn)證、關(guān)鍵基礎(chǔ)設(shè)施合規(guī)管理等安全能力納入到現(xiàn)有SOAR(Security Orchestration Automation Response)的可視化編排及響應(yīng)中，極大地豐富并完善了Gartner提出的SOAR的安全編排及自動(dòng)化響應(yīng)的概念場(chǎng)景，大幅提升安全運(yùn)營(yíng)的效能和成熟度；通過(guò)DevSecOps開放架構(gòu)及OpenC2開放式管控接口，自適應(yīng)支持不同設(shè)備的數(shù)據(jù)接入及安全響應(yīng)管控，構(gòu)建圍繞SOAR為主體的安全運(yùn)營(yíng)生態(tài)體系；在此基礎(chǔ)上，提出安全運(yùn)營(yíng)自動(dòng)化未來(lái)演進(jìn)方向，即構(gòu)建多人協(xié)同的統(tǒng)一空間協(xié)同作戰(zhàn)體系，通過(guò)多人協(xié)同定義并改進(jìn)安全分析及響應(yīng)模型，迅速完成“安全策略、保護(hù)、檢測(cè)和響應(yīng)”的信息循環(huán)及信息再利用。

發(fā)表于：3/18/2021

基于TPCM可信根的主動(dòng)免疫控制系統(tǒng)防護(hù)設(shè)計(jì)

目前針對(duì)工業(yè)控制系統(tǒng)的安全風(fēng)險(xiǎn)與日俱增，傳統(tǒng)“封堵查殺”的防護(hù)技術(shù)難以有效應(yīng)對(duì)當(dāng)前所面臨的安全威脅，急需一套更適合工控系統(tǒng)環(huán)境的安全解決方案。結(jié)合我國(guó)自主創(chuàng)新的可信計(jì)算3.0關(guān)鍵技術(shù)，提出一種基于TPCM可信根的適用于工業(yè)控制系統(tǒng)的主動(dòng)免疫防護(hù)方案，通過(guò)對(duì)關(guān)鍵節(jié)點(diǎn)的可信構(gòu)建使工業(yè)控制系統(tǒng)防護(hù)更加透徹，安全處理融洽一致，為工業(yè)控制系統(tǒng)構(gòu)建主動(dòng)免疫防御能力，使之能夠有效識(shí)別和防御未知威脅。

發(fā)表于：3/18/2021

面向工業(yè)控制系統(tǒng)的入侵檢測(cè)技術(shù)綜述

隨著工業(yè)信息化的發(fā)展，工業(yè)控制系統(tǒng)(Industrial Control System，ICS)的安全防護(hù)越來(lái)越重要。入侵檢測(cè)是實(shí)時(shí)監(jiān)控ICS內(nèi)部和外部安全的一種技術(shù)，能夠有效精準(zhǔn)地檢測(cè)出攻擊行為并采取措施，因此，面向ICS入侵檢測(cè)技術(shù)成為工控領(lǐng)域的一個(gè)研究熱點(diǎn)。首先從ICS的結(jié)構(gòu)入手，給出了ICS入侵檢測(cè)的重要性；其次對(duì)ICS入侵檢測(cè)技術(shù)進(jìn)行分類，分別對(duì)工業(yè)控制系統(tǒng)下的誤用入侵檢測(cè)技術(shù)、異常入侵檢測(cè)技術(shù)、網(wǎng)絡(luò)入侵檢測(cè)技術(shù)、主機(jī)入侵檢測(cè)技術(shù)的研究現(xiàn)狀進(jìn)行介紹和分析；最后針對(duì)應(yīng)用現(xiàn)狀進(jìn)行了展望。

發(fā)表于：3/18/2021

美國(guó)聯(lián)邦政府如何構(gòu)建現(xiàn)代化網(wǎng)絡(luò)安全防護(hù)體系？

隨著美國(guó)聯(lián)邦各機(jī)構(gòu)在世界各地工作環(huán)境實(shí)現(xiàn)網(wǎng)絡(luò)現(xiàn)代化，必須淘汰傳統(tǒng)的本地"城堡+護(hù)城河"安全模式。因此，需要采用現(xiàn)代化的安全方法來(lái)保護(hù)混合及多云架構(gòu)，并保護(hù)現(xiàn)代網(wǎng)絡(luò)。

發(fā)表于：3/18/2021

引爆點(diǎn)：2020年勒索軟件攻擊激增62%

發(fā)表于：3/18/2021

GitHub刪除概念驗(yàn)證漏洞利用代碼引發(fā)爭(zhēng)議

　　近日，GitHub刪除了安全研究人員Nguyen Jang發(fā)布的概念驗(yàn)證（PoC）漏洞利用代碼，該漏洞利用了最近成為業(yè)界焦點(diǎn)的微軟Exchange軟件漏洞。

發(fā)表于：3/18/2021

一圖讀懂《網(wǎng)絡(luò)安全漏洞分類分級(jí)指南》

《GB/T 30279-2020 網(wǎng)絡(luò)安全漏洞分類分級(jí)指南》提供了網(wǎng)絡(luò)安全漏洞的分類方式、分級(jí)指標(biāo)，給出了分級(jí)方法的建議。適用于網(wǎng)絡(luò)產(chǎn)品和服務(wù)的提供者、網(wǎng)絡(luò)運(yùn)營(yíng)者、漏洞收錄組織、漏洞應(yīng)急組織在漏洞管理、產(chǎn)品生產(chǎn)、技術(shù)研發(fā)、網(wǎng)絡(luò)運(yùn)營(yíng)等相關(guān)活動(dòng)中進(jìn)行的漏洞分類和危害等級(jí)評(píng)估等。

發(fā)表于：3/17/2021

XDR必備的五大能力

在過(guò)去一年多時(shí)間里，大小安全廠商都逐漸投入到了XDR（eXtended Detection and Response）這個(gè)領(lǐng)域中：一些廠商從終端安全出發(fā)，而有些廠商從網(wǎng)絡(luò)層面出發(fā)。無(wú)論那種方式都是不錯(cuò)的切入手段，畢竟XDR的價(jià)值在于將安全從一系列端點(diǎn)產(chǎn)品轉(zhuǎn)移到一個(gè)獨(dú)立的平臺(tái)，從而實(shí)現(xiàn)企業(yè)中威脅的可視化能力。數(shù)據(jù)會(huì)從不同的執(zhí)行點(diǎn)被獲取，然后進(jìn)行分析，從而企業(yè)能夠更快速地發(fā)現(xiàn)威脅，并且基于威脅的輻射半徑進(jìn)行響應(yīng)。

發(fā)表于：3/17/2021

澳大利亞高校將被納入關(guān)鍵基礎(chǔ)設(shè)施進(jìn)行保護(hù)

澳大利亞政府計(jì)劃通過(guò)2020年《安全立法修正案（關(guān)鍵基礎(chǔ)設(shè)施）條例草案》，對(duì)國(guó)內(nèi)各高等院校強(qiáng)制實(shí)施“提升安全與彈性增強(qiáng)框架”。

發(fā)表于：3/17/2021

Signal被封殺

本周伊始，中美兩國(guó)不約而同地對(duì)加密通信應(yīng)用出手。

發(fā)表于：3/17/2021

零信任安全廠商易安聯(lián)完成B+輪融資加速拓展全國(guó)市場(chǎng)

2021年3月17日，易安聯(lián)宣布完成近億元B+輪融資，本輪融資由晨壹投資領(lǐng)投，朗瑪峰創(chuàng)投和老股東動(dòng)平衡資本跟投，密碼資本繼續(xù)擔(dān)任本輪融資的獨(dú)家財(cái)務(wù)顧問(wèn)。此次資金將主要用于銷售市場(chǎng)拓展及零信任技術(shù)研發(fā)，加速零信任安全業(yè)務(wù)全國(guó)覆蓋。

發(fā)表于：3/17/2021

2021年開發(fā)安全需求將爆炸式增長(zhǎng)

近日，根據(jù)根據(jù)WhiteHat Security的一項(xiàng)新研究，在制造業(yè)、公共服務(wù)、醫(yī)療保健、零售、教育和公用事業(yè)等行業(yè)中使用的應(yīng)用程序中，至少有50％包含一個(gè)或多個(gè)嚴(yán)重的可利用漏洞。

發(fā)表于：3/17/2021

“十四五”規(guī)劃綱要：數(shù)字經(jīng)濟(jì)與網(wǎng)絡(luò)安全方面涉及哪些新內(nèi)容？

　　堅(jiān)持把發(fā)展經(jīng)濟(jì)著力點(diǎn)放在實(shí)體經(jīng)濟(jì)上，加快推進(jìn)制造強(qiáng)國(guó)、質(zhì)量強(qiáng)國(guó)建設(shè)，促進(jìn)先進(jìn)制造業(yè)和現(xiàn)代服務(wù)業(yè)深度融合，強(qiáng)化基礎(chǔ)設(shè)施支撐引領(lǐng)作用，構(gòu)建實(shí)體經(jīng)濟(jì)、科技創(chuàng)新、現(xiàn)代金融、人力資源協(xié)同發(fā)展的現(xiàn)代產(chǎn)業(yè)體系。

發(fā)表于：3/16/2021