信息安全最新文章 “等?！薄瓣P(guān)?！惫ぷ魃墸涞匾蠹肮ぷ髦攸c權(quán)威解讀 2019年12月1日網(wǎng)絡(luò)安全等級保護2.0國家標準的正式實施，標志著我國網(wǎng)絡(luò)安全等級保護制度進入了全新時代。進入2020年后，為進一步指導(dǎo)及推動標準落地，我國先后制定了《網(wǎng)絡(luò)安全等級保護定級指南》（GB/T 22240-2020）（以下簡稱《定級指南》）及《貫徹落實網(wǎng)絡(luò)安全等級保護制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度的指導(dǎo)意見》（公網(wǎng)安【2020】1960號）（以下簡稱《指導(dǎo)意見》），明確了貫徹落實網(wǎng)絡(luò)安全等級保護制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護制度的指導(dǎo)思想、基本原則、工作目標和具體措施，為后續(xù)的安全建設(shè)整改、等級測評等工作奠定了良好的基礎(chǔ)。 發(fā)表于：9/14/2020 突發(fā),又一晶圓巨頭遭網(wǎng)絡(luò)攻擊!暫停運轉(zhuǎn) 據(jù)路透社9月6日報道，以色列芯片巨頭TowerJazz突然遭受網(wǎng)絡(luò)攻擊，部分系統(tǒng)服務(wù)器和制造部門暫停運轉(zhuǎn)。 發(fā)表于：9/8/2020 針對在線教育的DDoS攻擊暴增350% 卡巴斯基的最新研究顯示，2020上半年針對在線教育資源的分布式拒絕服務(wù)（DDoS）攻擊的數(shù)量是去年同期的三倍多。 在近日發(fā)布的一份報告中，研究人員發(fā)現(xiàn)，與2019年同期相比，在2020年1月至2020年6月期間，針對在線教育資源的DDoS攻擊數(shù)量至少增加了350％。 發(fā)表于：9/8/2020 美國家安全局如何構(gòu)建DevSecOps開發(fā)環(huán)境？ 與利益相關(guān)方的密切溝通、廣泛的測試外加強大的自動化功能，使作為軍事情報機構(gòu)的國家安全局受益匪淺。 對于高度關(guān)注安全的企業(yè)而言，特別是希望在快速開發(fā)的過程中（例如推行DevOps等敏捷框架）保障安全的企業(yè)，美國國家安全局（NSA）給出了一條重要“指示”：多測試，慢一點，只有穩(wěn)扎穩(wěn)打，開發(fā)人員才會真正迸發(fā)出能量。 發(fā)表于：9/3/2020 安全漏洞威脅升級，飛騰可信計算 3.0 雙體系架構(gòu)加速護航新基建 隨著新基建的加速推進，網(wǎng)絡(luò)安全最近正成為各方關(guān)注焦點。2020 北京網(wǎng)絡(luò)安全大會、第八屆互聯(lián)網(wǎng)安全大會陸續(xù)召開，《2019 年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報告》發(fā)布，2020 國家網(wǎng)絡(luò)安全宣傳周也即將開幕。飛騰公司積極應(yīng)對網(wǎng)絡(luò)安全挑戰(zhàn)，打造安全可信的國產(chǎn)計算系統(tǒng)，在為新基建各型設(shè)備提供核心算力支撐的同時，為新基建網(wǎng)絡(luò)安全保駕護航。 發(fā)表于：9/3/2020 天防安全完成千萬級天使輪融資，物聯(lián)網(wǎng)安全或成下一個風口 在全球戰(zhàn)“疫”仍在持續(xù)，資本創(chuàng)投趨于謹慎的背景下，專注物聯(lián)網(wǎng)安全的創(chuàng)新企業(yè)天防安全逆風飛翔，在疫情期間獲得千萬級天使輪投資，本次融資由梅花創(chuàng)投領(lǐng)投，新勢能基金跟投，創(chuàng)道咨詢擔任財務(wù)顧問。 發(fā)表于：9/3/2020 思科路由器曝出兩個嚴重零日漏洞，已被野外利用 思科在上周末警告說，其運營商級路由器上運行的Cisco IOS XR軟件中存在兩個嚴重的內(nèi)存耗盡拒絕服務(wù)（DoS）漏洞，攻擊者正在試圖利用中。 發(fā)表于：9/2/2020 企業(yè)如何選擇密碼管理解決方案？ 調(diào)查顯示，91％的人明知在多個賬戶上使用相同的密碼存在很大安全風險，但仍有66％的人在這么做。 如今在網(wǎng)絡(luò)黑市購買目標企業(yè)員工賬戶密碼幾乎成了網(wǎng)絡(luò)攻擊的標準操作，可以大大降低攻擊難度和風險。根據(jù)Verizon的《數(shù)據(jù)違規(guī)調(diào)查報告》，有81％與黑客相關(guān)的違規(guī)行為都利用了被盜密碼或弱密碼，只需一名員工的弱密碼就可以撬開重兵把守、重金打造的企業(yè)網(wǎng)絡(luò)安全防御體系。 發(fā)表于：9/2/2020 90億信用卡曝出協(xié)議漏洞：黑客無需密碼即可盜刷 每次我們使用信用卡/借記卡付款時，收款機都會使用EMV通信協(xié)議來處理付款。該協(xié)議由Europay、Mastercard和Visa等公司開發(fā)，目前在全球超過90億張卡中使用。 發(fā)表于：9/1/2020 既保護隱私又快速訓練，F(xiàn)acebook開源Opacus庫，利用差分隱私訓練PyTorch模型 ? 隱私保護是機器學習領(lǐng)域的重要倫理問題之一，而差分隱私（DP）是行之有效的隱私保護手段。那么，如何方便地使用差分隱私來訓練機器學習模型呢？近日，F(xiàn)acebook 開源了 Opacus 庫，支持以這種方式訓練 PyTorch 模型。 發(fā)表于：9/1/2020 信息安全領(lǐng)域關(guān)鍵技術(shù)首次列入《中國禁止出口限制出口技術(shù)目錄》 這是自2008年以來，再次對《中國禁止出口限制出口技術(shù)目錄》進行調(diào)整。本次《目錄》調(diào)整共涉及53項技術(shù)條目，在限制出口技術(shù)條目中，新增23項限制出口的技術(shù)條目，對21項技術(shù)條目的控制要點和技術(shù)參數(shù)進行了修改。 發(fā)表于：9/1/2020 深度解讀：龍芯CPU何以鑄就信息領(lǐng)域安全邊疆 龍芯是自研CPU標桿企業(yè)，有20年的研發(fā)和產(chǎn)業(yè)推廣歷史。龍芯堅持“從每一行源代碼設(shè)計”的自主研發(fā)路線，掌握CPU核心設(shè)計能力。經(jīng)過近20年的積累，龍芯基本完成技術(shù)“補課”?，F(xiàn)有產(chǎn)品龍芯3A4000/3B4000基于28nm工藝，與AMD公司28nm工藝最后產(chǎn)品“挖掘機”性能相當。在研的3A5000/3C5000將達到目前AMD市場主流產(chǎn)品水平。 發(fā)表于：8/26/2020 SK海力士遭遇勒索病毒！盤點近期半導(dǎo)體廠商遭襲事件 據(jù)韓媒報道，近日，韓國半導(dǎo)體大廠SK海力士遭遇黑客組織利用勒索軟件Maze攻擊，表示入侵了SK海力士11TB的數(shù)據(jù)，并公布了約600MB的數(shù)據(jù)信息，約占其總數(shù)據(jù)量的5％。 發(fā)表于：8/26/2020 零信任現(xiàn)狀：千里之行，始于IAM 零信任毫無疑問是當下最為火爆的企業(yè)網(wǎng)絡(luò)安全細分市場之一，據(jù)MarketsandMarkets預(yù)測，零信任安全市場規(guī)模預(yù)計將從2019年的156億美元增長到2024年的386億美元，2019至2024年的復(fù)合年均增長率為19.9%（下圖）。 發(fā)表于：8/21/2020 飛騰攜手大唐高鴻信安推出安全計算聯(lián)合解決方案 日前，飛騰攜手大唐高鴻信安（以下簡稱 “ 高鴻信安 ”）推出 基于 PSPA 安全架構(gòu)標準的安全計算聯(lián)合解決方案，助力上下游企業(yè)解決從設(shè)備硬件到固件、操作系統(tǒng)、云計算平臺以及業(yè)務(wù)應(yīng)用的整體安全可信問題，為政務(wù)、能源、交通、電信、金融等新基建相關(guān)行業(yè)的關(guān)鍵信息基礎(chǔ)設(shè)施，提供端到端的安全可信支撐。 發(fā)表于：8/18/2020 ?…328329330331332333334335336337…?
