无码成av人片手机在线播放,免费a级毛片无码免费视频

重磅新品：瞰影-加密業(yè)務監(jiān)控分析系統(tǒng)（ENA）

8月26日，2021北京網(wǎng)絡安全大會（BCS）以線上線下相結(jié)合的形式如期舉辦，觀成科技作為專注于加密流量檢測與防御的創(chuàng)新型安全廠商也受邀參加了本次大會，公司聯(lián)合創(chuàng)始人劉燚在大會中也首次向大家正式介紹了公司新產(chǎn)品：瞰影-加密業(yè)務監(jiān)控分析系統(tǒng)（ENA）。

發(fā)表于：9/11/2021

網(wǎng)絡安全漏洞治理的范式轉(zhuǎn)型

摘要：利用網(wǎng)絡安全漏洞實施攻擊的安全事件頻發(fā)，使網(wǎng)絡安全漏洞治理成為保障國家網(wǎng)絡安全的重要議程。當前，囿于在漏洞評級指標、漏洞披露政策以及“白帽子”法律責任層面缺乏整體性考量，我國網(wǎng)絡安全漏洞治理框架亟待面向“合作主義”轉(zhuǎn)型。為此，需通過行政與司法的合作明晰“白帽子”法律責任的邊界，通過行政部門之間的合作搭建網(wǎng)絡安全漏洞協(xié)同機制，通過行政與公眾的合作拓寬社會公眾參與漏洞治理的渠道，協(xié)力共筑網(wǎng)絡安全漏洞治理的“合作主義”范式。

發(fā)表于：9/11/2021

漏洞多方協(xié)同披露機制研究

當前漏洞的數(shù)量快速增長，危險級別不斷提升。為了有效降低用戶面臨的風險，應深入研究美國國家電信和信息管理局和 FIRST（公共漏洞披露平臺的管理者）頒布的《漏洞多方協(xié)同披露指南與實踐》，從機制、舉措方面總結(jié)指南與實踐在不同情況下對漏洞協(xié)同披露的流程，歸納產(chǎn)生的原因及有效的應對措施，并結(jié)合我國的實際情況提出相應建議。

發(fā)表于：9/11/2021

專題綜述｜深度偽造技術的發(fā)展及影響

2020年8月，美國會研究服務處發(fā)布《深度偽造與國家安全》和《人工智能與國家安全》兩大報告，明確指出深度偽造已成為對手信息戰(zhàn)的一部分，對手可利用深度造假技術對抗美國及其盟國，生成虛假新聞報告，影響公開披露的信息，瓦解公眾信任等。尤其是2020年美國大選將至，美各界對深度偽造信息也是嚴陣以待，采取各種措施圍追堵截。深度偽造技術在近幾年迅速興起，為國家間的政治抹黑、網(wǎng)絡攻擊、軍事欺騙、經(jīng)濟犯罪甚至恐怖主義行動等提供了新工具，為國家安全帶來很大沖擊，這一領域的發(fā)展和動向值得高度關注。

發(fā)表于：9/11/2021

公安機關：依法為數(shù)據(jù)安全保駕護航

《數(shù)據(jù)安全法》貫徹落實總體國家安全觀，立足我國數(shù)據(jù)安全工作實際，在規(guī)范數(shù)據(jù)處理活動、強化數(shù)據(jù)安全保障、促進數(shù)字經(jīng)濟發(fā)展、健全數(shù)據(jù)治理體系等方面建立了系列制度，讓數(shù)據(jù)安全有法可依、有章可循，對維護國家安全、數(shù)據(jù)安全、落實大數(shù)據(jù)發(fā)展戰(zhàn)略具有重大意義，為全球數(shù)據(jù)安全治理提出了中國方案、貢獻了中國智慧。

發(fā)表于：9/11/2021

美國：武器系統(tǒng)網(wǎng)絡安全

美國防部武器系統(tǒng)的網(wǎng)絡安全問題一直以來是美軍關注的重點。美國政府問責署（GAO）近期審查發(fā)現(xiàn)，與過去的國防部采購項目相比，目前的采購項目在開發(fā)過程中進行了或計劃進行更多的網(wǎng)絡安全測試。然而，GAO 發(fā)現(xiàn)，多個采辦項目合同中未明確網(wǎng)絡安全要求，也未制定采用或拒絕以及驗證的標準。國防部和各軍種已經(jīng)制定了一系列政策和指南來改善武器系統(tǒng)的網(wǎng)絡安全，但這類指導文件通常沒有具體說明如何在合同中明確網(wǎng)絡安全要求、驗收標準和驗證過程。GAO 審查發(fā)現(xiàn)，只有空軍發(fā)布了內(nèi)部指南，詳細說明了采辦項目應如何定義網(wǎng)絡安全要求，并將這些要求納入合同。報告建議陸軍、海軍和海軍陸戰(zhàn)隊就如何將網(wǎng)絡安全要求納入項目合同提供指導。

發(fā)表于：9/11/2021

大數(shù)據(jù)環(huán)境安全稽查與風險評估系統(tǒng)研究

隨著IT產(chǎn)業(yè)爆炸式的發(fā)展，大數(shù)據(jù)技術已深入國家戰(zhàn)略、企業(yè)發(fā)展和個人生活的方方面面。然而隨著大數(shù)據(jù)技術的蓬勃發(fā)展，與之伴隨安全方面的研究相對落后，大數(shù)據(jù)的安全問題往往會對國家、政府、企業(yè)及個人造成嚴重危害。通過研究已有的大數(shù)據(jù)框架，結(jié)合當前國內(nèi)外最新大數(shù)據(jù)安全標準和法規(guī)，設計了一種在大數(shù)據(jù)環(huán)境下的安全稽查與風險評估平臺。首先，以研究大數(shù)據(jù)資產(chǎn)監(jiān)管為基礎，對資產(chǎn)與安全能力進行安全稽查；其次，結(jié)合稽查結(jié)果與大數(shù)據(jù)安全標準，完成風險評估以實現(xiàn)盡早發(fā)現(xiàn)平臺中所存在的安全威脅。

發(fā)表于：9/11/2021

漁翁信息牽頭的“車聯(lián)網(wǎng)安全”項目入選工信部試點項目

2021年8月18日，工信部網(wǎng)安局公示了車聯(lián)網(wǎng)身份認證和安全信任試點項目名單。

發(fā)表于：9/11/2021

區(qū)塊鏈權益證明共識機制綜述

自區(qū)塊鏈技術被提出以來，共識機制作為其核心部分之一受到廣泛關注。在眾多共識機制中，根據(jù)節(jié)點權益情況以競爭記賬權的權益證明共識機制有著較低能耗和較高性能等特點。為深入研究這一共識機制，第一，闡述了權益證明的主要原理；第二，將權益證明機制按照區(qū)塊鏈系統(tǒng)結(jié)構(gòu)劃分為基于鏈結(jié)構(gòu)和圖結(jié)構(gòu)的權益證明共識機制，并分別介紹了Ouroboros、Algorand、Tendermint、Casper 和LaKSA 這 5 種基于權益證明的共識機制的特點、共識、性能與安全性；第三，分析了權益證明共識機制面臨的安全威脅，如無利害關系攻擊、研磨攻擊、長程攻擊、變節(jié)攻擊和 51% 攻擊，給出應對措施；第四，總結(jié)了權益證明目前的發(fā)展現(xiàn)狀，并對未來發(fā)展提出了展望。

發(fā)表于：9/11/2021

網(wǎng)安智庫｜國內(nèi)外最新網(wǎng)絡安全發(fā)展態(tài)勢

國內(nèi)外最新網(wǎng)絡安全發(fā)展態(tài)勢

發(fā)表于：9/11/2021

記者調(diào)查：信息安全領域亟待“掃黑”

《中華人民共和國數(shù)據(jù)安全法》將于9月1日正式實施，我國網(wǎng)絡空間安全治理法律體系將進一步完善。然而，近期記者調(diào)查發(fā)現(xiàn)，在論壇社群、電商平臺等網(wǎng)絡空間，仍有灰色數(shù)據(jù)交易藏匿于隱蔽角落，其中也包含針對個人信息等在內(nèi)的隱私數(shù)據(jù)交易。

發(fā)表于：9/11/2021

一文揭秘，黑客怎么看工業(yè)控制系統(tǒng)安全？

2010年，伊朗震網(wǎng)病毒事件爆光，揭開了工業(yè)控制系統(tǒng)（“工控系統(tǒng)”）的“神秘面紗”，也拉開了攻擊工控系統(tǒng)的序幕。隨后十年間爆發(fā)了眾多與工控系統(tǒng)關聯(lián)的安全事件，例如：針對電力、水利、能源、交通等基礎設施的定向攻擊或針對式攻擊（APT，advanced persistent threat），對社會秩序造成較大影響；針對生產(chǎn)制造等企業(yè)的定向攻擊，竊取商業(yè)機密，影響正常生產(chǎn)；撒網(wǎng)式攻擊，特別是2017年席卷全球的WannaCry勒索病毒，工控系統(tǒng)亦成為“疫”區(qū)，且在近兩年仍余波不斷。

發(fā)表于：9/11/2021

智慧電力網(wǎng)絡安全態(tài)勢感知能力建設與提升

在智慧電力快速發(fā)展的背景下，電力行業(yè)數(shù)字化轉(zhuǎn)型進入跨越式的發(fā)展，新的應用不斷涌現(xiàn)，整體網(wǎng)絡規(guī)模逐漸擴大。物聯(lián)網(wǎng)、云平臺和數(shù)據(jù)中臺等新型數(shù)字基建平臺的建設，使網(wǎng)絡邊界從物理邊界向物理和虛擬邊界混合的模式演變。為保障電力生產(chǎn)、經(jīng)營管理和客戶服務等重要業(yè)務的正常開展，依據(jù)國網(wǎng)公司信息安全管理要求，國網(wǎng)上海市電力公司（SMEPC）構(gòu)建了綜合防線，覆蓋互聯(lián)網(wǎng)大區(qū)、管理信息大區(qū)和生產(chǎn)控制大區(qū)。為確保中國國際進口博覽會等重大活動期間保電任務的萬無一失，力推“智慧保電”新模式，一批基于“互聯(lián)網(wǎng) +”“物聯(lián)網(wǎng) +”的高、新、尖技術將使保電工作更有把握?；?SMPEC 態(tài)勢感知系統(tǒng)的實踐，闡述智慧運維模型的創(chuàng)新點和應用，探討以數(shù)據(jù)驅(qū)動運維，聚焦從傳統(tǒng)運維向智慧運維轉(zhuǎn)型，對全國范圍內(nèi)電力行業(yè)和關鍵信息基礎設施安全保護工作有很好的借鑒意義。

發(fā)表于：9/11/2021

2021年中國網(wǎng)絡安全市場規(guī)模及發(fā)展趨勢預測分析

中商情報網(wǎng)訊：9月1日，《數(shù)據(jù)安全法》正式落地施行，將與此前已經(jīng)實施的《網(wǎng)絡安全法》及正在立法進程中的《個人信息保護法》形成“三駕馬車”，共同為我國數(shù)字經(jīng)濟發(fā)展護航。目前，數(shù)據(jù)已成為數(shù)字經(jīng)濟的核心生產(chǎn)要素，我國信息安全將如何發(fā)展？

發(fā)表于：9/11/2021

零信任安全架構(gòu)及應用研究

隨著網(wǎng)絡空間高速發(fā)展，大規(guī)模網(wǎng)絡引發(fā)的安全運行防護復雜度激增。傳統(tǒng)的基于網(wǎng)絡邊界建立信任體系的安全防護模式逐漸失效，零信任網(wǎng)絡安全技術應運而生，并迅速成為當前網(wǎng)絡空間安全技術研究熱點。從傳統(tǒng)邊界防護存在的問題出發(fā)，分析了零信任模型產(chǎn)生的原因、基本概念和優(yōu)勢，并闡述了零信任安全網(wǎng)絡架構(gòu)的組成要素和關鍵技術，最后探討了其在企業(yè)遠程移動辦公方面的應用，為新型數(shù)字化基建業(yè)務安全防護提供相關借鑒。

發(fā)表于：9/11/2021