-
工信部完善工业互联网安全保障工作
所属栏目：[安全] 日期：2021-07-10 热度：123
为加快我国工业控制系统信息安全保障体系建设，提升工业企业工业控制系统信息安全防护能力，促进工业信息安全产业发展，工业和信息化部日前印发《工业控制系统信[详细]
-
金融信息安全保护——基本原则与系统安分析
所属栏目：[安全] 日期：2021-07-10 热度：58
基本原则和系统安全的各项要求，适用于传统金融行业、互联网金融行业、消费金融行业等企业或机构。作为标准的一部分，学习并运用，除了满足合规性要求外，更能提[详细]
-
物联网智能终端信息安全白皮书推出
所属栏目：[安全] 日期：2021-07-10 热度：188
2017年12月26日，由中国电子技术标准化研究院、交通运输部科学研究院、交通运输网络安全技术行业研发中心、梆梆安全研究院联合编撰的《物联网智能终端信息安全白[详细]
-
供应商预计将面临新的网络安全挑战
所属栏目：[安全] 日期：2021-07-10 热度：196
严峻的事实是，全球58％的企业承认在过去的12个月里至少遇到过一次数据泄露事件，而其中一半的企业表示，它们至少遭遇了一次内部事件。超过三分之一的企业至少遭[详细]
-
分析：垂直行业成主要目标
所属栏目：[安全] 日期：2021-07-10 热度：189
在2018年，安全漏洞应被视为不可避免的威胁而非完全可以避免的风险。 2018网络安全趋势展望第四次工业革命(工业4.0)带来了前所未有的商机，但同时亦增加了网络攻[详细]
-
7个常见的安全意识挑战
所属栏目：[安全] 日期：2021-07-10 热度：128
之前，我们报道过不少安全意识的内容，赛门铁克也曾经表示， 如果你不知道网站攻击工具、漏洞及方法 这本身就是个漏洞 ，避免最常见的安全威胁，是现代基础设施[详细]
-
90亿信用卡曝出协议漏洞：黑客无需密码就能盗刷
所属栏目：[安全] 日期：2021-07-04 热度：163
最近，来自苏黎世联邦理工学院计算机科学系的3名研究人员，即David Basin、Ralf Sasse和Jorge Toro-Pozo发现了EMV协议中的漏洞，该漏洞使攻击者可以实施中间人攻[详细]
-
什么是计时攻击？Spring Boot 中该怎样防御？
所属栏目：[安全] 日期：2021-07-04 热度：70
松哥最近在研究 Spring Security 源码，发现了很多好玩的代码，抽空写几篇文章和小伙伴们分享一下。 很多人吐槽 Spring Security 比 Shiro 重量级，这个重量级不[详细]
-
分析：说一下你常用的加密算法
所属栏目：[安全] 日期：2021-07-01 热度：60
一、不可逆加密 常见的不可逆加密算法有MD5，HMAC，SHA1、SHA-224、SHA-256、SHA-384，和SHA-512，其中SHA-224、SHA-256、SHA-384，和SHA-512我们可以统称为SHA2[详细]
-
VMware推出网络安全威胁调研报告
所属栏目：[安全] 日期：2021-07-01 热度：146
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。 来自美国受访者的主要调研结果包括： 调研发现，92%受访者表示在[详细]
-
零信任的路需要多远？
所属栏目：[安全] 日期：2021-07-01 热度：86
尤其是当用户不断从园区网(企业网)转移到分布式的在家工作模式，并面临新的和不断扩大的威胁载体时，组织必须迅速采取从不信任，始终验证的零信任安全思维，通过[详细]
-
“清洁网络”中关键的麦卡锡主义幽灵
所属栏目：[安全] 日期：2021-07-01 热度：66
何为清洁网络计划?按照美国方面的说法，即在运营商、应用程序、应用程序商店、云存储、网络电缆等5个方面进行所谓清洁，把中国企业从这些领域完全清除出去，以此[详细]
-
UltraRank从数百家商店中偷走信用卡
所属栏目：[安全] 日期：2021-07-01 热度：173
恶意代码注入 Group-IB的安全研究人员说，多年来，UltraRank改变了策略和基础架构。导致他们的活动与不同的团体都能联系起来，这给调查人员增加了调查难度。 在[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-30 热度：133
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
Google揭发了未打补丁的Windows 0day漏洞
所属栏目：[安全] 日期：2021-06-30 热度：67
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。 在9月24日Microsoft未能[详细]
-
Emotet归来，每天入侵10万个邮箱
所属栏目：[安全] 日期：2021-06-30 热度：178
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成[详细]
-
安全是大数据产业发展的地基
所属栏目：[安全] 日期：2021-06-30 热度：133
网安尖锋大讲堂是由国家网络安全人才与创新基地与大学生网络安全尖锋训练营等单位共同组织，为支持抗疫复产服务的线上交流学习平台。截至目前，已有数十名网络安[详细]
-
DDoS攻击的平均带宽增加，API和应用程序受到威胁
所属栏目：[安全] 日期：2021-06-30 热度：159
并且在2020年第一季度里，大容量攻击的数量不断增加，50 Gbps以上的攻击数量达到了51种。攻击平均带宽也有所增加，由2019年同一季度的4.3Gbps上升到了5.0 Gbps。[详细]
-
研究表明：73%的集成商不提供网络安全服务
所属栏目：[安全] 日期：2021-06-30 热度：58
很长一段时间以来，网络安全这个话题在集成业务中一直引起人们的关注，特别是随着物联网和语音控制的不断出现，导致对黑客和隐私的担忧日益增加。 如今，在新型[详细]
-
SSDLC应用：安全设计评审
所属栏目：[安全] 日期：2021-06-30 热度：159
前言 软件设计处于软件工程中的核心地位，开发不管采用何种开发模式，都离不开软件设计。当需求分析完成后进入设计阶段，设计的好坏直接影响着软件的质量。好的[详细]
-
西数红盘“叠瓦门”后，机械硬盘选购避坑教程
所属栏目：[安全] 日期：2021-06-30 热度：132
笔者认为，机械硬盘的销售下滑，更大的可能性是消费者对表现糟糕的叠瓦技术用脚投票的结果，而不是新冠疫情的影响。 过去一周，西部数据2-6TB容量NAS红盘的叠瓦[详细]
-
织好网络安全网，以信息化推动“重振”
所属栏目：[安全] 日期：2021-06-30 热度：149
网络安全是基本需求，守住网络安全才能追求幸福。如今，互联网已经全面、直接、深入地进入寻常百姓家，无论是办公还是居家，出行还是餐饮，国家建设还是社会治理[详细]
-
盘点Python 里关于线程安全的那些事儿
所属栏目：[安全] 日期：2021-06-30 热度：158
1. 线程不安全是怎样的? 要搞清楚什么是线程安全，就要先了解线程不安全是什么样的。 比如下面这段代码，开启两个线程，对全局变量 number 各自增 10万次，每次[详细]
-
盘点：消费者担心网络安全，认为智能家居产品过于昂贵
所属栏目：[安全] 日期：2021-06-30 热度：196
我们现在生活在一个几乎所有事物都是智能的世界中。 消费者在购买智能家居产品时不乏选择。 但是，在选择正确的选项时会遇到一些麻烦。 Kwikset发布了新的受众细[详细]
-
不懂网络安全术语，被同事无情笑话
所属栏目：[安全] 日期：2021-06-30 热度：58
1. 肉鸡 被黑客入侵并被长期驻扎的计算机或服务器。 2. 抓鸡 利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。 3. webshell 通过web入侵的一种脚本工[详细]
