国产2021国产高清国产高清,毛片国产精品完整版

報告：軟件供應(yīng)鏈攻擊類型與應(yīng)對

　　2020年12月13日，全球最著名的網(wǎng)絡(luò)安全管理軟件供應(yīng)商SolarWinds遭遇國家級APT團(tuán)伙高度復(fù)雜的供應(yīng)鏈攻擊并植入木馬后門。該攻擊直接導(dǎo)致使用了SolarWinds Orion管理軟件某些版本的企業(yè)客戶全部受到影響：可任由攻擊者完全操控。同時，SolarWinds在其官網(wǎng)發(fā)布安全通告稱，受影響的產(chǎn)品為2020年3月至2020年6月間發(fā)布的2019.4到2020.2.1版本的SolarWinds Orion管理軟件，并表示約有18000名客戶下載使用了受影響的軟件產(chǎn)品，但攻擊者并未對所有使用者采取進(jìn)一步的攻擊行動，而僅選擇感興趣的目標(biāo)開展后續(xù)攻擊。雖然該攻擊只針對特定的目標(biāo)用戶，但攻擊者通過更新用于判斷是否進(jìn)一步實施攻擊的“目標(biāo)名單”，則可以攻擊幾乎所有受影響用戶，導(dǎo)致用戶計算機被攻擊者完全控制。這類來源于供應(yīng)鏈并最終造成巨大危害的安全事件其實并不少見，在本報告中，奇安信威脅情報中心對軟件供應(yīng)鏈的概念進(jìn)行了梳理，分析了各環(huán)節(jié)中已有的事件實例，最后提供一些從供應(yīng)鏈安全角度對威脅進(jìn)行防護(hù)的對策和建議。

發(fā)表于：2020/12/29

8款A(yù)pp違規(guī)超范圍收集用戶信息含中國移動等

　近期，廣東省公安機關(guān)持續(xù)開展超范圍收集用戶信息App清理整治專項行動，共監(jiān)測發(fā)現(xiàn)“萬聯(lián)e萬通”“微信電話本”“中國移動”“百度地圖（iOS）”等38款A(yù)pp存在超范圍收集用戶信息違規(guī)行為。

發(fā)表于：2020/12/28

雙鏈攻擊：美國關(guān)鍵基礎(chǔ)設(shè)施大規(guī)模感染SolarWinds后門

過去一周，業(yè)界對SolarWinds黑客攻擊的關(guān)注主要集中在美國聯(lián)邦政府部門，但是根據(jù)工控系統(tǒng)安全公司Dragos的最新報告，SolarWinds惡意軟件還感染了電氣、石油和制造行業(yè)的十多個關(guān)鍵基礎(chǔ)設(shè)施公司，這些公司也都在運行SolarWinds公司的軟件。

發(fā)表于：2020/12/28

英特爾11代桌面處理器泄露信息盤點

近期有多款英特爾即將發(fā)布的 11 代 Rocket Lake-S CPU 遭到泄露。首先是代號為 QVJ1 的處理器，這是最早起的 ES1 測試版不支持 XMP。

發(fā)表于：2020/12/28

阻礙零信任實施的四大因素

　　根據(jù)定義，零信任安全模型提倡創(chuàng)建區(qū)域和分段來控制敏感的IT資源。這還需要部署技術(shù)來監(jiān)視和管理區(qū)域之間的數(shù)據(jù)，更重要的是，一個區(qū)域內(nèi)用戶之間的交互。

發(fā)表于：2020/12/28

12月網(wǎng)絡(luò)安全快訊

　　特斯拉“哨兵模式”或?qū)⒃试S用戶通過云端監(jiān)控汽車周圍情況據(jù)外媒報道，特斯拉的“哨兵模式（Sentry Mode）”允許特斯拉車主在出現(xiàn)干擾時記錄下車輛周圍的活動，但這在事后并沒有多大幫助--除了保險索賠。現(xiàn)在，特斯拉逆向工程師Green已經(jīng)發(fā)現(xiàn)了一些證明特斯拉很快就會讓車主通過網(wǎng)絡(luò)直播汽車上的攝像頭來遠(yuǎn)程監(jiān)視自己的汽車的證據(jù)。

發(fā)表于：2020/12/28

什么是堡壘機？為什么需要堡壘機？

　　什么是堡壘機　　堡壘機，即在一個特定的網(wǎng)絡(luò)環(huán)境下，為了保障網(wǎng)絡(luò)和數(shù)據(jù)不受來自外部和內(nèi)部用戶的入侵和破壞，而運用各種技術(shù)手段監(jiān)控和記錄運維人員對網(wǎng)絡(luò)內(nèi)的服務(wù)器、網(wǎng)絡(luò)設(shè)備、安全設(shè)備、數(shù)據(jù)庫等設(shè)備的操作行為，以便集中報警、及時處理及審計定責(zé)。　　用一句話來說，堡壘機就是用來后控制哪些人可以登錄哪些資產(chǎn)（事先防范和事中控制），以及錄像記錄登錄資產(chǎn)后做了什么事情（事溯源）堡壘機很多時候也叫運維審計系統(tǒng)，它的核心是可控及審計?？煽厥侵笝?quán)限可控、行為可控。權(quán)限可控，比如某個工程師要離職或要轉(zhuǎn)崗了。如果沒有一個統(tǒng)一的權(quán)限管理入口，是一場夢魘。行為可控，比如我們需要集中禁用某個危險命令，如果沒有一個統(tǒng)一入口，操作的難度可想而知。

發(fā)表于：2020/12/28

不負(fù)使命筑牢網(wǎng)絡(luò)安全屏障

　　今年以來，新技術(shù)新概念的加速融合落地、數(shù)字化在社會各領(lǐng)域的持續(xù)滲透，給網(wǎng)絡(luò)安全領(lǐng)域帶來諸多前所未有的挑戰(zhàn)。面對日趨嚴(yán)峻的網(wǎng)絡(luò)安全形勢，信息通信業(yè)不負(fù)使命，在抗擊疫情和復(fù)工復(fù)產(chǎn)的關(guān)鍵時刻，為全社會筑起了堅實的網(wǎng)絡(luò)安全屏障。日趨完善的政策環(huán)境推動網(wǎng)絡(luò)安全產(chǎn)業(yè)蓬勃發(fā)展，不斷提升的電信網(wǎng)絡(luò)詐騙治理能力為百姓安全保駕護(hù)航。

發(fā)表于：2020/12/28

四大安全功能引擎構(gòu)建企業(yè)主動防御系統(tǒng)

對于獵人來說，蜜罐是用來捕熊的。把蜜罐偽裝成“食物”引誘熊前來享用，最后獵人再將熊捕獲。如今，蜜罐技術(shù)已經(jīng)成為網(wǎng)絡(luò)安全中一種針對入侵行為的誘餌，目的是偽裝自己引誘攻擊者前來攻擊，并收集攻擊者畫像便于后期溯源。

發(fā)表于：2020/12/28

十種前沿數(shù)據(jù)安全技術(shù)，聚焦企業(yè)合規(guī)痛點

2020年7月和10月，我國陸續(xù)發(fā)布兩部重磅級的法規(guī)草案——《數(shù)據(jù)安全法（草案）》和《個人信息保護(hù)法（草案）》。歐盟于 2018 年實施《通用數(shù)據(jù)保護(hù)條例》（GDPR），美國于 2020 年實施《加州消費者隱私法案》（CCPA），日本于2020年6月通過修訂版《個人信息保護(hù)法》。隨著全球數(shù)據(jù)安全法規(guī)監(jiān)管的不斷強化，合規(guī)性問題不得不納入企業(yè)數(shù)據(jù)安全建設(shè)考慮范圍。然而，法規(guī)對企業(yè)的更高的安全要求，給傳統(tǒng)的數(shù)據(jù)安全防護(hù)技術(shù)與措施帶來了前所未有的挑戰(zhàn)。

發(fā)表于：2020/12/28

央視曝光竊聽黑色產(chǎn)業(yè)鏈：警惕“隔空有耳”

央視新聞報道，近日，江蘇省南京警方摧毀了一條包括生產(chǎn)廠家、銷售代理在內(nèi)的生產(chǎn)銷售定位、竊聽、偷拍設(shè)備的網(wǎng)絡(luò)黑色產(chǎn)業(yè)鏈條，抓獲犯罪嫌疑人28名，繳獲設(shè)備2000余個。

發(fā)表于：2020/12/28

2020網(wǎng)絡(luò)安全十大新聞事件評選（含候選事項摘要）

　　2020年度網(wǎng)絡(luò)安全新聞事件評選活動現(xiàn)已開展，為便于大家增強對候選事件的整體了解，現(xiàn)將20項候選新聞事件的摘要列出，投票截止時間為1月6日前，歡迎大家積極參與投票！我們將根據(jù)網(wǎng)絡(luò)投票結(jié)果和專家投票（各占50%的權(quán)重），共同得出十大新聞事件評選結(jié)果。

發(fā)表于：2020/12/28

派拓網(wǎng)絡(luò)發(fā)布2021年網(wǎng)絡(luò)安全趨勢預(yù)測：數(shù)據(jù)泄漏問題需重視

2020是不同尋常的一年，新冠疫情帶動了企業(yè)數(shù)字化轉(zhuǎn)型的全面提速，所有行業(yè)都不得不迅速適應(yīng)和采用新技術(shù)，以實現(xiàn)業(yè)務(wù)連續(xù)性。隨著數(shù)字化的快速發(fā)展，尤其是物聯(lián)網(wǎng)的飛速發(fā)展及接入設(shè)備的不斷增多，網(wǎng)絡(luò)安全問題日益凸顯。所以準(zhǔn)確預(yù)測、提前防范網(wǎng)絡(luò)安全的挑戰(zhàn)就顯得尤為重要。

發(fā)表于：2020/12/28

2020年網(wǎng)絡(luò)安全十大新聞事件評選投票正式開啟

　　2020年，網(wǎng)絡(luò)安全業(yè)界度過了不平凡的一年。　　在新的一年即將到來之際，《信息技術(shù)與網(wǎng)絡(luò)安全》雜志社企劃了2020年網(wǎng)絡(luò)安全十大新聞事件評選活動，讓廣大從業(yè)人員和讀者共同參與，投票選出2020年度網(wǎng)絡(luò)安全的十大新聞事件。為此，在12月22日結(jié)束的第三屆“信網(wǎng)杯”征文活動座談會上，來自在京高校、科研院所、一線企業(yè)的十余位專家學(xué)者濟(jì)濟(jì)一堂，共同就2020年度網(wǎng)絡(luò)安全新聞事件評選活動進(jìn)行了研討，結(jié)合專家意見，我們根據(jù)時間線遴選出今年發(fā)生的20項候選新聞事件，參選到網(wǎng)絡(luò)安全十大新聞事件評選中來，希望通過此次投票評選活動銘記正在發(fā)生的歷史，啟迪產(chǎn)業(yè)發(fā)展的未來。

發(fā)表于：2020/12/27

2021年值得持續(xù)關(guān)注的10大網(wǎng)安工具

如今，隨著大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能、機器學(xué)習(xí)等新技術(shù)逐漸出現(xiàn)在我們的日常生活中，隨著大量公司陸續(xù)成功地完成并實現(xiàn)了數(shù)字化轉(zhuǎn)型，各種網(wǎng)絡(luò)威脅與犯罪也在呈指數(shù)級增加。根據(jù)Statista的統(tǒng)計(如下圖所示)，在2019年，網(wǎng)絡(luò)安全漏洞造成了全球2038萬美元的損失。而Cybriant.com也認(rèn)為，網(wǎng)絡(luò)犯罪導(dǎo)致世界GDP在2019年折損0.8個百分點(總計約2.1萬億美元)。

發(fā)表于：2020/12/27