123,123,123

頭條

GSMA：6G網(wǎng)絡(luò)所需中頻段頻譜是當(dāng)前三倍

GSMA：6G網(wǎng)絡(luò)所需中頻段頻譜是當(dāng)前三倍

日前，代表全球移動生態(tài)系統(tǒng)的GSMA發(fā)布了題為《2040年愿景：面向未來移動連接的頻譜》（Vision 2040: Spectrum for the Future of Mobile Connectivity）的研究報告。這是一份針對即將到來的“6G”時代頻譜需求的全球綜合評估報告。報告得出結(jié)論：為滿足數(shù)據(jù)、AI賦能型服務(wù)及先進(jìn)數(shù)字應(yīng)用的激增需求，新一代6G網(wǎng)絡(luò)所需中頻段頻譜可能達(dá)到當(dāng)前常規(guī)可用量的三倍。到2035年至2040年，各國平均需2-3GHz中頻段頻譜，以滿足高需求城市地區(qū)的移動網(wǎng)絡(luò)容量需求，其中高需求國家則需2.5-4GHz。

以智能化增強(qiáng)端點(diǎn)安全能力

2022年RSA大會的主題是“轉(zhuǎn)型”，這也代表著網(wǎng)絡(luò)安全行業(yè)正在發(fā)生變化，其中，一個較為明顯的領(lǐng)域就是在端點(diǎn)安全。在今年參加RSA大會的30多家端點(diǎn)安全廠商中，一個非常明顯的特點(diǎn)就是，他們正在使用AI技術(shù)和機(jī)器人程序來幫助企業(yè)組織加強(qiáng)端點(diǎn)安全的防護(hù)能力構(gòu)建。

發(fā)表于：11/11/2022

簡析入侵和攻擊模擬（BAS）技術(shù)的關(guān)鍵能力與價值

隨著網(wǎng)絡(luò)攻擊的不斷增加，企業(yè)亟需尋找到合適的解決方案以應(yīng)對威脅攻擊。那么，解決方案的有效性成為眾多企業(yè)需要考慮的首要問題，否則最初的預(yù)想將不會成立?；诖耍絹碓蕉嗟钠髽I(yè)開始采用入侵和攻擊模擬BAS技術(shù)來對應(yīng)用的安全性進(jìn)行持續(xù)攻擊模擬，以驗證解決方案的有效性，從而確保應(yīng)用的安全性。本文主要對BAS技術(shù)的關(guān)鍵能力和價值進(jìn)行分析。

發(fā)表于：11/11/2022

如何制定一個可落地的漏洞補(bǔ)丁管理策略？

凡事難得盡善盡美，軟件程序更是如此。安全廠商發(fā)布的眾多軟件和固件中不可避免地會存在各種安全漏洞和功能缺陷。但如果企業(yè)用戶能夠采取合適的策略和機(jī)制，就可以解決這些缺陷可能造成的安全問題。企業(yè)如果采取正確有效的補(bǔ)丁管理策略，不僅可確保業(yè)務(wù)軟件和底層基礎(chǔ)架構(gòu)沒有錯誤和漏洞，還可以通過這種循序漸進(jìn)的策略降低大型的網(wǎng)絡(luò)威脅風(fēng)險，補(bǔ)丁管理策略實施過程中完備的記錄結(jié)果，也有助于企業(yè)進(jìn)行后續(xù)的回顧管理和安全審核。

發(fā)表于：11/11/2022

關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)面臨五道坎

關(guān)鍵信息基礎(chǔ)設(shè)施是國家經(jīng)濟(jì)社會運(yùn)行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。保障關(guān)鍵信息基礎(chǔ)設(shè)施的安全，對于維護(hù)國家網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間主權(quán)和國家安全、保障經(jīng)濟(jì)社會健康發(fā)展、維護(hù)公共利益和公民合法權(quán)益都具有十分重大的意義。

發(fā)表于：11/11/2022

如何建立有彈性的網(wǎng)絡(luò)安全團(tuán)隊

現(xiàn)代網(wǎng)絡(luò)危機(jī)可謂包羅萬象。企業(yè)想要阻止導(dǎo)致其業(yè)務(wù)停頓、聲譽(yù)受損、價值貶值的安全事件，需要調(diào)動所有員工做全面、實時、動態(tài)的響應(yīng)。因此，企業(yè)需要培養(yǎng)和發(fā)展一個更具開放思維、更有彈性、更敏捷的網(wǎng)絡(luò)安全團(tuán)隊。因為伴隨一系列全新因素的出現(xiàn)，今天被奉為神圣的安全計劃，不一定能夠應(yīng)對明天的威脅。

發(fā)表于：11/11/2022

云時代安全運(yùn)營服務(wù)的變革與發(fā)展

網(wǎng)絡(luò)安全建設(shè)對一般企業(yè)而言，是專業(yè)門檻比較高又必須要考慮的問題。對具備一定規(guī)模的企業(yè)，常見的安全建設(shè)模式，是越堆越多的各種不同類型的安全設(shè)備，加上若干長期駐場的來自安全廠商的安全運(yùn)維人員。隨著遠(yuǎn)程辦公、辦公網(wǎng)、數(shù)據(jù)中心和多云成為目前企業(yè)的主要IT環(huán)境，傳統(tǒng)安全建設(shè)模式，投入大、成本高、效果低、難維護(hù)成為痛點(diǎn)問題。

發(fā)表于：11/11/2022

用虛擬碎片化沙箱構(gòu)建數(shù)據(jù)管控新模式

據(jù)Verizon公司統(tǒng)計，34%的企業(yè)數(shù)據(jù)泄露與內(nèi)部員工有關(guān)，政府、金融、科技、醫(yī)療、運(yùn)營商、云服務(wù)商等行業(yè)均未幸免。另外，從類別來看，內(nèi)部泄露主要以使用端和管理端的主動泄露居多，其次是內(nèi)網(wǎng)滲透的攻擊泄露，最后是誤操作泄露。

發(fā)表于：11/11/2022

防不勝防？網(wǎng)絡(luò)釣魚攻擊常用手法盤點(diǎn)與防護(hù)建議

網(wǎng)絡(luò)釣魚攻擊是最常見、最容易讓受害者中招的網(wǎng)絡(luò)犯罪之一，隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，攻擊者的偽裝手段也變得愈發(fā)狡詐，攻擊頻次也再增高，各種新奇的攻擊方式層出不窮。有些攻擊者可通過網(wǎng)絡(luò)釣魚竊取企業(yè)內(nèi)部的關(guān)鍵信息，對企業(yè)組織的業(yè)務(wù)安全、信息安全防護(hù)帶來了巨大的風(fēng)險，如何識別攻擊者的各種詐騙花招，保護(hù)企業(yè)和員工的關(guān)鍵信息安全已經(jīng)成為大多數(shù)企業(yè)的重要任務(wù)。

發(fā)表于：11/11/2022

如何避免嚴(yán)重網(wǎng)絡(luò)安全事故的發(fā)生？

技術(shù)發(fā)展增加了網(wǎng)絡(luò)安全風(fēng)險，從數(shù)量劇增的網(wǎng)絡(luò)詐騙到越來越多的人為錯誤問題，企業(yè)關(guān)鍵敏感信息受到了更大的威脅，更有甚者，一些嚴(yán)重的網(wǎng)絡(luò)安全風(fēng)險還會波及人員的生命安全。

發(fā)表于：11/11/2022

從PIA與DPIA對比看我國和歐盟個人信息保護(hù)的差異

《個人信息安全影響評估指南》（以下簡稱“PIA”）新版已正式實施了一段時日，其正式稿標(biāo)準(zhǔn)編號為GB/T 39335-2020，隨著《個人信息保護(hù)法》（以下簡稱“《個保法》”）的生效、數(shù)安管理條例的發(fā)布，以及當(dāng)今數(shù)據(jù)出境問題日益嚴(yán)峻的發(fā)展形勢下，PIA已經(jīng)成為國內(nèi)企業(yè)數(shù)據(jù)合規(guī)工作中一張熱度持續(xù)不下的必備王牌。與此同時，歐盟GDPR項下DPIA一直以來也備受矚目，二者的相似與區(qū)別一度成為大家津津樂道的談點(diǎn)。在歷經(jīng)一段時間的實踐后，筆者嘗試在從標(biāo)準(zhǔn)的文理內(nèi)容和務(wù)實評估一文一武兩方面對二者進(jìn)行對比與分析。同時帶著解決這個疑問的初衷開始本篇分享：國內(nèi)PIA的方法是否能夠支撐GDPR下的DPIA要求？

發(fā)表于：11/11/2022