123,123

聚焦 | “天府杯”網(wǎng)絡(luò)安全大賽落下戰(zhàn)幕，創(chuàng)下多項(xiàng)業(yè)界紀(jì)錄

經(jīng)過兩天的激烈賽程之后，2021“天府杯”國際網(wǎng)絡(luò)安全大賽于10月17日在成都天府國際會(huì)議中心落下帷幕。本次大賽由奇安信、啟明星辰、綠盟、天融信、360、永信至誠、亞信安全、華為、百度、阿里巴巴、清華大學(xué)、賽博昆侖、中科院信息工程研究所、國家工業(yè)信息安全發(fā)展研究中心、成都天投集團(tuán)等多家行業(yè)頂尖組織共同主辦，安恒信息、中國網(wǎng)安、知道創(chuàng)宇、四葉草安全、智聯(lián)招聘等企業(yè)協(xié)辦，比賽總獎(jiǎng)金高達(dá)150萬美元，在全球同類賽事中遙遙領(lǐng)先。

發(fā)表于：2021/10/18

大咖有話說 | “我眼中的 VARA 大會(huì)”系列（七）

2019年，受VARA大會(huì)邀請(qǐng)，我在會(huì)上做了關(guān)于工業(yè)互聯(lián)網(wǎng)安全的主題報(bào)告。VARA大會(huì)聚集了網(wǎng)絡(luò)安全領(lǐng)域尤其是漏洞分析領(lǐng)域?qū)W術(shù)界與工業(yè)界的眾多專家學(xué)者。在現(xiàn)場，可以感受到VARA大會(huì)的專業(yè)性、權(quán)威性，我本人也獲益良多。

發(fā)表于：2021/10/18

美國迫使半導(dǎo)體公司共享敏感信息，愈后如何？

10月7日,針對(duì)美國政府打算實(shí)施《國防生產(chǎn)法案》(DPA),要求半導(dǎo)體公司提供機(jī)密資料的舉措,韓國貿(mào)易部發(fā)聲:對(duì)美國要求在美運(yùn)營的韓國芯片制造商披露供應(yīng)鏈相關(guān)機(jī)密信息表示擔(dān)憂。

發(fā)表于：2021/10/18

是德科技網(wǎng)絡(luò)應(yīng)用與安全總裁探討如何通過防范盲區(qū)來提高安全性和性能

網(wǎng)絡(luò)數(shù)據(jù)飛速增長，海量應(yīng)用需要維護(hù)，技術(shù)飛速發(fā)展；這些都在促使網(wǎng)絡(luò)的復(fù)雜性節(jié)節(jié)攀升。與此同時(shí)，網(wǎng)絡(luò)犯罪分子也在不斷升級(jí)他們的技術(shù)，從而抓住網(wǎng)絡(luò)漏洞肆意妄為。了解網(wǎng)絡(luò)流量的全部情況是確保高安全性和高性能的最佳方法。只有部分可視性的話，遠(yuǎn)遠(yuǎn)達(dá)不到足夠的效果。加密、丟失或損壞的數(shù)據(jù)可能會(huì)導(dǎo)致盲區(qū)，以至于讓性能問題和安全風(fēng)險(xiǎn)乘虛而入。我們邀請(qǐng)了是德科技網(wǎng)絡(luò)應(yīng)用與安全總裁 Mark Pierpoint，來向我們介紹為什么實(shí)施網(wǎng)絡(luò)可視性體系結(jié)構(gòu)對(duì)于發(fā)現(xiàn)和防范可能的危險(xiǎn)盲區(qū)具有至關(guān)重要的意義；即便是非常成熟的企業(yè)，盲區(qū)也會(huì)對(duì)他們?cè)斐蓢?yán)重破壞。

發(fā)表于：2021/10/14

關(guān)鍵基礎(chǔ)設(shè)施安全資訊周報(bào)20211008期

習(xí)近平總書記高度重視網(wǎng)絡(luò)安全和信息化工作，提出一系列具有開創(chuàng)性意義的新思想新觀點(diǎn)新論斷，形成了習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想。在這一重要思想指引下，我國網(wǎng)信事業(yè)取得積極進(jìn)展和矚目成就。

發(fā)表于：2021/10/8

美國秘密命令谷歌、微軟和雅虎交出搜索指定關(guān)鍵詞的人員信息

2021年10月，福布斯發(fā)布了一篇關(guān)于美國FBI秘密命令谷歌提供任何輸入特定搜索詞的人員數(shù)據(jù)，其中提及到多份意外解封的關(guān)鍵詞搜查令的法庭文件，該文還對(duì)其中可能牽連無辜網(wǎng)絡(luò)用戶而發(fā)表了一些看法。

發(fā)表于：2021/10/8

美“網(wǎng)絡(luò)安全意識(shí)月”啟動(dòng)，擬建反勒索國家聯(lián)盟

當(dāng)?shù)貢r(shí)間9月30日，白宮發(fā)布了拜登簽署的總統(tǒng)行動(dòng)《關(guān)于 2021年網(wǎng)絡(luò)安全意識(shí)月的公告》，稱美國正受到來自惡意網(wǎng)絡(luò)行為者的持續(xù)且不斷增加的威脅。在今年的網(wǎng)絡(luò)安全意識(shí)月中，美國政府再次承諾盡自己的一份力量保護(hù)互聯(lián)網(wǎng)連接設(shè)備、技術(shù)和網(wǎng)絡(luò)免受工作、家庭、學(xué)校和在線連接的任何其他地方的網(wǎng)絡(luò)威脅。今年網(wǎng)絡(luò)安全意識(shí)宣傳月的主題是：全民參與、網(wǎng)絡(luò)智能（ “Do Your Part. Be Cyber Smart.”）。10月1日，拜登總統(tǒng)針對(duì)網(wǎng)絡(luò)安全意識(shí)月發(fā)布了聲明。最大的亮點(diǎn)恐怕就是要號(hào)召30多個(gè)國家參與的線上會(huì)議，發(fā)起打擊網(wǎng)絡(luò)犯罪的國際合作。

發(fā)表于：2021/10/8

美國休斯頓港曾遭網(wǎng)絡(luò)攻擊運(yùn)營及系統(tǒng)未受影響

據(jù)美國主要港口之一的休斯頓港透露，該港在8月份遭遇了一次據(jù)稱由民族國家行為者策劃的網(wǎng)絡(luò)攻擊，但其系統(tǒng)沒有受到影響。

發(fā)表于：2021/10/8

美國國安頭頭對(duì)勒索軟件做出預(yù)測

近期美國一系列針對(duì)焦頭爛額的勒索軟件攻擊的立法和行動(dòng)都在進(jìn)行。

發(fā)表于：2021/10/8

國家工程實(shí)驗(yàn)室安全資訊周報(bào)20211008期

習(xí)近平總書記高度重視網(wǎng)絡(luò)安全和信息化工作，提出一系列具有開創(chuàng)性意義的新思想新觀點(diǎn)新論斷，形成了習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想。在這一重要思想指引下，我國網(wǎng)信事業(yè)取得積極進(jìn)展和矚目成就。

發(fā)表于：2021/10/8

聯(lián)合國貿(mào)發(fā)會(huì)議：《2021年數(shù)字經(jīng)濟(jì)報(bào)告(數(shù)據(jù)跨境流動(dòng)和發(fā)展：數(shù)據(jù)為誰而流動(dòng)？)》

2021年9月29日，聯(lián)合國貿(mào)易和發(fā)展會(huì)議發(fā)布《2021年數(shù)字經(jīng)濟(jì)報(bào)告（數(shù)據(jù)跨境流動(dòng)和發(fā)展：數(shù)據(jù)為誰而流動(dòng)？）》（以下稱“《報(bào)告》”）?！秷?bào)告》深入探討了數(shù)據(jù)跨境流動(dòng)的發(fā)展和政策，指出國家和國際層面上的數(shù)據(jù)跨境流動(dòng)政策走向不僅影響貿(mào)易、創(chuàng)新和經(jīng)濟(jì)進(jìn)步，還將影響與數(shù)字化成果分配、人權(quán)、執(zhí)法和國家安全有關(guān)的一系列問題。《報(bào)告》呼吁采取新的全球數(shù)據(jù)治理框架，以避免關(guān)于數(shù)據(jù)跨境流動(dòng)監(jiān)管的國際辯論陷入僵局、促進(jìn)數(shù)字?jǐn)?shù)據(jù)視需要盡可能自由地跨境流動(dòng)。

發(fā)表于：2021/10/8

為黑客打造的平行世界：深入了解平行仿真技術(shù)

經(jīng)?？纯苹闷耐瑢W(xué)對(duì)“平行世界”這個(gè)詞一定不陌生，但是你是否知道，在網(wǎng)絡(luò)安全攻防實(shí)踐領(lǐng)域，安全專家們?yōu)闃?gòu)筑數(shù)字時(shí)代網(wǎng)絡(luò)安全防御，為網(wǎng)絡(luò)攻擊者打造了一個(gè)平行世界。

發(fā)表于：2021/10/8

美軍加速推進(jìn)“基于云的互聯(lián)網(wǎng)隔離”網(wǎng)絡(luò)安全新能力

2021年1月7日，據(jù)美國國防部新聞報(bào)道，在過去的10個(gè)月中，國防信息系統(tǒng)局（DISA）一直在致力于“基于云的互聯(lián)網(wǎng)隔離”（cloud-based internet isolate，CBII），該計(jì)劃將行業(yè)領(lǐng)先的技術(shù)與快速獲取策略結(jié)合在一起。DISA主任海軍副上尉南希？諾頓指出：事實(shí)證明，CBII可以改變國防部的局面，因?yàn)樗軌虮Ｗo(hù)部門網(wǎng)絡(luò)免受基于Web瀏覽器的威脅，從而使它們?cè)谵k公室或在家中都更安全。她明確表示：國防部有望在2021年獲得永久的遠(yuǎn)程辦公能力。

發(fā)表于：2021/10/8

智慧移動(dòng)警務(wù)統(tǒng)一認(rèn)證模式研究

隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、移動(dòng)互聯(lián)網(wǎng)和人工智能等現(xiàn)代信息技術(shù)的飛速發(fā)展，傳統(tǒng)身份認(rèn)證模式已不能滿足新一代智慧移動(dòng)警務(wù)系統(tǒng)應(yīng)用需求，統(tǒng)一認(rèn)證已成為大勢(shì)所趨。首先 , 分析了國內(nèi)智慧警務(wù)和移動(dòng)警務(wù)的研究現(xiàn)狀，結(jié)合移動(dòng)警務(wù)身份認(rèn)證的應(yīng)用需求和技術(shù)特點(diǎn)，介紹了智慧移動(dòng)警務(wù)統(tǒng)一認(rèn)證系統(tǒng)的總體構(gòu)成和技術(shù)框架。其次，從跨區(qū)域和跨平臺(tái)兩個(gè)角度出發(fā)，提出了智慧移動(dòng)警務(wù)統(tǒng)一認(rèn)證的實(shí)現(xiàn)方案。最后，對(duì)移動(dòng)警務(wù)統(tǒng)一認(rèn)證的智慧化發(fā)展進(jìn)行了總結(jié)和展望。

發(fā)表于：2021/10/8

工信部擬規(guī)定：境內(nèi)核心數(shù)據(jù)不得出境，未經(jīng)同意不得對(duì)特定主體進(jìn)行精準(zhǔn)畫像

9月30日，工信部官網(wǎng)發(fā)布消息，為貫徹落實(shí)《數(shù)據(jù)安全法》等法律法規(guī)，加快推動(dòng)工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理工作制度化、規(guī)范化，提升工業(yè)、電信行業(yè)數(shù)據(jù)安全保護(hù)能力，防范數(shù)據(jù)安全風(fēng)險(xiǎn)，工業(yè)和信息化部研究起草了《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）（征求意見稿）》，面向社會(huì)公開征求意見。

發(fā)表于：2021/10/8