高清理伦片A片试看,啦啦啦中文日本免费高清

信息安全最新文章

無服務器 (Serverless) 架構(gòu)基礎(chǔ)安全指南

無服務器（Serverless）架構(gòu)使組織無需內(nèi)部服務器即可大規(guī)模構(gòu)建和部署軟件。像函數(shù)即服務（FaaS）模型這樣的微服務盛行，推動了無服務器架構(gòu)的普及。無服務器架構(gòu)能夠節(jié)省巨大的成本，并為大規(guī)?？缮炜s性提供靈活性。

發(fā)表于：3/24/2021

Gartner：2021年安全和風險管理八大趨勢

據(jù)知名咨詢機構(gòu)Gartner聲稱，隨著新冠疫情加速數(shù)字化業(yè)務轉(zhuǎn)型，并挑戰(zhàn)傳統(tǒng)的網(wǎng)絡安全實踐，安全和風險管理領(lǐng)導人須應對八大趨勢，幫助本組織迅速完成重塑。

發(fā)表于：3/24/2021

全新報告數(shù)據(jù)顯示：2020年勒索軟件的平均贖金增加近兩倍，達到312,493美元

勒索軟件是網(wǎng)絡安全領(lǐng)域最大的威脅之一。根據(jù)身份盜竊資源中心的數(shù)據(jù)，2020年有878起網(wǎng)絡攻擊事件，其中18%的攻擊事件來自勒索軟件[1]。這種威脅是Palo Alto Networks（派拓網(wǎng)絡）關(guān)注的重點領(lǐng)域之一。

發(fā)表于：3/19/2021

【零信任】從一次黑客實戰(zhàn)看“零信任”到底有啥用

　時至今日，零信任已經(jīng)不再冷門。但是大部分人對于零信任的了解還停留在概念層面，知道零信任有哪些能力，但不知道零信任到底怎么解決實際問題的。

發(fā)表于：3/19/2021

針對VMware虛擬機平臺的勒索軟件攻擊開始肆虐

勒索病毒已經(jīng)盯上了 VMware虛擬機平臺！

發(fā)表于：3/19/2021

智慧城市的“良心”：信息安全

如果說互聯(lián)網(wǎng)開啟了“數(shù)字化生存”時代，那么，智慧城市為我們許諾的則是“數(shù)字化生活”。從“叢林”到都市，從生存到生活，人們在享受智慧城市“萬物互聯(lián)”的同時，對信息安全的焦慮也在與日俱增。一座智慧城市的良心：不是下水道，而是信息安全的“基建”水平。

發(fā)表于：3/19/2021

國密算法在工業(yè)互聯(lián)網(wǎng)安全中的應用研究

工業(yè)互聯(lián)網(wǎng)安全是網(wǎng)絡空間安全的重要組成部分。加強國密算法在工業(yè)互聯(lián)網(wǎng)中的應用研究，對于提高我國網(wǎng)絡空間安全的防護能力和實現(xiàn)自主化目標具有重大意義。闡述了國密算法在工業(yè)互聯(lián)網(wǎng)的應用現(xiàn)狀和存在的挑戰(zhàn)，并基于國密算法設計一種輕量級的身份認證協(xié)議。分析表明，該協(xié)議兩次握手可完成認證，并能夠滿足認證的安全性要求，具有良好的應用價值。

發(fā)表于：3/18/2021

基于SOAR的安全運營自動化關(guān)鍵技術(shù)構(gòu)建及未來演進方向

針對現(xiàn)有的安全可視化編排及自動化響應技術(shù)，提出將復雜的APT威脅場景、漏洞、自動化響應驗證、關(guān)鍵基礎(chǔ)設施合規(guī)管理等安全能力納入到現(xiàn)有SOAR(Security Orchestration Automation Response)的可視化編排及響應中，極大地豐富并完善了Gartner提出的SOAR的安全編排及自動化響應的概念場景，大幅提升安全運營的效能和成熟度；通過DevSecOps開放架構(gòu)及OpenC2開放式管控接口，自適應支持不同設備的數(shù)據(jù)接入及安全響應管控，構(gòu)建圍繞SOAR為主體的安全運營生態(tài)體系；在此基礎(chǔ)上，提出安全運營自動化未來演進方向，即構(gòu)建多人協(xié)同的統(tǒng)一空間協(xié)同作戰(zhàn)體系，通過多人協(xié)同定義并改進安全分析及響應模型，迅速完成“安全策略、保護、檢測和響應”的信息循環(huán)及信息再利用。

發(fā)表于：3/18/2021

基于TPCM可信根的主動免疫控制系統(tǒng)防護設計

目前針對工業(yè)控制系統(tǒng)的安全風險與日俱增，傳統(tǒng)“封堵查殺”的防護技術(shù)難以有效應對當前所面臨的安全威脅，急需一套更適合工控系統(tǒng)環(huán)境的安全解決方案。結(jié)合我國自主創(chuàng)新的可信計算3.0關(guān)鍵技術(shù)，提出一種基于TPCM可信根的適用于工業(yè)控制系統(tǒng)的主動免疫防護方案，通過對關(guān)鍵節(jié)點的可信構(gòu)建使工業(yè)控制系統(tǒng)防護更加透徹，安全處理融洽一致，為工業(yè)控制系統(tǒng)構(gòu)建主動免疫防御能力，使之能夠有效識別和防御未知威脅。

發(fā)表于：3/18/2021

面向工業(yè)控制系統(tǒng)的入侵檢測技術(shù)綜述

隨著工業(yè)信息化的發(fā)展，工業(yè)控制系統(tǒng)(Industrial Control System，ICS)的安全防護越來越重要。入侵檢測是實時監(jiān)控ICS內(nèi)部和外部安全的一種技術(shù)，能夠有效精準地檢測出攻擊行為并采取措施，因此，面向ICS入侵檢測技術(shù)成為工控領(lǐng)域的一個研究熱點。首先從ICS的結(jié)構(gòu)入手，給出了ICS入侵檢測的重要性；其次對ICS入侵檢測技術(shù)進行分類，分別對工業(yè)控制系統(tǒng)下的誤用入侵檢測技術(shù)、異常入侵檢測技術(shù)、網(wǎng)絡入侵檢測技術(shù)、主機入侵檢測技術(shù)的研究現(xiàn)狀進行介紹和分析；最后針對應用現(xiàn)狀進行了展望。

發(fā)表于：3/18/2021

美國聯(lián)邦政府如何構(gòu)建現(xiàn)代化網(wǎng)絡安全防護體系？

隨著美國聯(lián)邦各機構(gòu)在世界各地工作環(huán)境實現(xiàn)網(wǎng)絡現(xiàn)代化，必須淘汰傳統(tǒng)的本地"城堡+護城河"安全模式。因此，需要采用現(xiàn)代化的安全方法來保護混合及多云架構(gòu)，并保護現(xiàn)代網(wǎng)絡。

發(fā)表于：3/18/2021

引爆點：2020年勒索軟件攻擊激增62%

　　根據(jù)SonicWall最新發(fā)布的《2020年威脅報告》，2020年勒索軟件、物聯(lián)網(wǎng)威脅、新的惡意軟件和加密劫持激增了兩位數(shù)，SonicWall形容為網(wǎng)絡安全軍備競賽的“引爆點”。

發(fā)表于：3/18/2021

GitHub刪除概念驗證漏洞利用代碼引發(fā)爭議

　　近日，GitHub刪除了安全研究人員Nguyen Jang發(fā)布的概念驗證（PoC）漏洞利用代碼，該漏洞利用了最近成為業(yè)界焦點的微軟Exchange軟件漏洞。

發(fā)表于：3/18/2021

一圖讀懂《網(wǎng)絡安全漏洞分類分級指南》

《GB/T 30279-2020 網(wǎng)絡安全漏洞分類分級指南》提供了網(wǎng)絡安全漏洞的分類方式、分級指標，給出了分級方法的建議。適用于網(wǎng)絡產(chǎn)品和服務的提供者、網(wǎng)絡運營者、漏洞收錄組織、漏洞應急組織在漏洞管理、產(chǎn)品生產(chǎn)、技術(shù)研發(fā)、網(wǎng)絡運營等相關(guān)活動中進行的漏洞分類和危害等級評估等。

發(fā)表于：3/17/2021

XDR必備的五大能力

在過去一年多時間里，大小安全廠商都逐漸投入到了XDR（eXtended Detection and Response）這個領(lǐng)域中：一些廠商從終端安全出發(fā)，而有些廠商從網(wǎng)絡層面出發(fā)。無論那種方式都是不錯的切入手段，畢竟XDR的價值在于將安全從一系列端點產(chǎn)品轉(zhuǎn)移到一個獨立的平臺，從而實現(xiàn)企業(yè)中威脅的可視化能力。數(shù)據(jù)會從不同的執(zhí)行點被獲取，然后進行分析，從而企業(yè)能夠更快速地發(fā)現(xiàn)威脅，并且基于威脅的輻射半徑進行響應。

發(fā)表于：3/17/2021