123,123

安全前移：如何選擇EDR產(chǎn)品？

　隨著新冠病毒大流行遠(yuǎn)程辦公成為“新常態(tài)”，以及網(wǎng)絡(luò)犯罪爆發(fā)式增長(zhǎng)，端點(diǎn)保護(hù)已成為企業(yè)在舊安全邊界消失時(shí)，抵御復(fù)雜的惡意軟件和防不勝防的零日威脅的第一道防線。

發(fā)表于：2020/8/7

遭黑客攻擊，英特爾20GB絕密芯片工程數(shù)據(jù)被竊取

　8月7日消息，據(jù)外媒報(bào)道，一名黑客周四公布了從英特爾竊取的20GB絕密芯片工程數(shù)據(jù)，這些數(shù)據(jù)可能會(huì)給多個(gè)平臺(tái)的用戶帶來新的“零日漏洞”攻擊威脅。

發(fā)表于：2020/8/7

華為入股國(guó)產(chǎn)CIS芯片廠商思特威，強(qiáng)化安防領(lǐng)域布局

8月6日消息，根據(jù)天眼查資料顯示，7月31日，國(guó)產(chǎn)CIS圖像傳感器芯片設(shè)計(jì)公司思特威新增了多位股東，其中就有哈勃?jiǎng)?chuàng)新投資有限公司（Hubble Ventures Co., Limited），而這家公司與哈勃科技投資有限公司一樣，都是華為旗下的投資公司。這也意味著華為在其關(guān)鍵的安防領(lǐng)域的布局又深入了一步。

發(fā)表于：2020/8/7

北京冬奧會(huì)與奇安信聯(lián)合標(biāo)識(shí)揭牌

　　8月7日，北京2022年冬奧會(huì)和冬殘奧會(huì)倒計(jì)時(shí)500天前夕，2020年北京網(wǎng)絡(luò)安全大會(huì)（簡(jiǎn)稱BCS2020）“冬奧主題活動(dòng)日”在奇安信安全中心正式舉辦。北京冬奧組委專職副主席、秘書長(zhǎng)韓子榮、奇安信董事長(zhǎng)齊向東共同啟動(dòng)了BCS2020系列主題活動(dòng)和大會(huì)3D云展廳，這標(biāo)志著為期10天的BCS2020正式拉開帷幕。

發(fā)表于：2020/8/7

奇安信總裁吳云坤：面向科技冬奧的新一代網(wǎng)絡(luò)安全框架體系

8月7日，北京網(wǎng)絡(luò)安全大會(huì)（BCS2020）冬奧主題活動(dòng)日啟動(dòng)儀式上，國(guó)際奧委會(huì)首席信息技術(shù)總監(jiān)、2012倫敦奧運(yùn)會(huì)組委會(huì)CIO、2010溫哥華冬奧會(huì)主席與奇安信總裁吳云坤共同探討了奧運(yùn)會(huì)的信息系統(tǒng)和網(wǎng)絡(luò)安全保障之道，作為北京冬奧會(huì)官方網(wǎng)絡(luò)安全服務(wù)贊助商，奇安信總裁吳云坤在演講中分享了面向科技冬奧的新一代網(wǎng)絡(luò)安全框架體系。

發(fā)表于：2020/8/7

等保2.0安全架構(gòu)介紹+建設(shè)要點(diǎn)

　基于“動(dòng)態(tài)安全”體系架構(gòu)設(shè)計(jì)，構(gòu)筑“網(wǎng)絡(luò)+安全”穩(wěn)固防線“等級(jí)保護(hù)2.0解決方案”，基于“動(dòng)態(tài)安全”架構(gòu)，將網(wǎng)絡(luò)與安全進(jìn)行融合，以合規(guī)為基礎(chǔ)，面對(duì)用戶合規(guī)和實(shí)際遇到的安全挑戰(zhàn)，將場(chǎng)景化安全理念融入其中，為用戶提供“一站式”的安全進(jìn)化。

發(fā)表于：2020/8/6

一網(wǎng)打盡7月工業(yè)安全最受關(guān)注TOP10

　　今天，小編將7月工業(yè)安全圈最受關(guān)注的10條內(nèi)容一網(wǎng)打盡！　　所以，就算錯(cuò)過了一個(gè)月，也別錯(cuò)過這一天，　　干貨杠杠滴！速來圍觀！

發(fā)表于：2020/8/6

等保2.0之網(wǎng)絡(luò)架構(gòu)管理實(shí)踐

等保2.0自2019年12月1日實(shí)施以來，學(xué)習(xí)和培訓(xùn)熱潮接連不斷，近日小安有幸跟隨楊天識(shí)老師學(xué)習(xí)等保2.0關(guān)于網(wǎng)絡(luò)架構(gòu)的管理實(shí)踐，此前就聽說楊老師是信息安全領(lǐng)域的大咖，聊起來得知楊老師從事安全工作15年，負(fù)責(zé)過很多大型信息安全項(xiàng)目，服務(wù)過中石油、國(guó)家電網(wǎng)、招行、民生銀行等企業(yè)，擁有十分豐富的企業(yè)網(wǎng)絡(luò)安全架構(gòu)的設(shè)計(jì)和建設(shè)經(jīng)驗(yàn)。在期待和愉快的氛圍中，課程從網(wǎng)絡(luò)安全架構(gòu)模型開啟。

發(fā)表于：2020/8/4

工控網(wǎng)絡(luò)信息安全系統(tǒng)在集中控制系統(tǒng)中的應(yīng)用與實(shí)踐

工控安全與我們常說一般意義上的互聯(lián)安全和管理安全有其獨(dú)特的環(huán)境，通過四年的探索，在此領(lǐng)域，我國(guó)已經(jīng)逐步形成其技術(shù)路線方案、行業(yè)級(jí)的規(guī)定和即將發(fā)布的國(guó)家級(jí)制度和管理辦法。本文主要以CIES工控實(shí)驗(yàn)基地所取得成果的為背景，在其下屬某企業(yè)的DCS和SCADA集中控制系統(tǒng)中部署一套完整的工控安全系統(tǒng)所取得經(jīng)驗(yàn)進(jìn)行分析、探討和分享。

發(fā)表于：2020/8/4

從安全框架開始 “十四五”將全面提升網(wǎng)絡(luò)安全規(guī)劃能力

“內(nèi)生安全從安全框架開始”

發(fā)表于：2020/8/4

新基建之人工智能的兩維度

　　2017年7月國(guó)務(wù)院發(fā)布《關(guān)于印發(fā)新一代人工智能發(fā)展規(guī)劃的通知》，強(qiáng)調(diào)人工智能作為新一輪產(chǎn)業(yè)變革的核心驅(qū)動(dòng)力，將重構(gòu)生產(chǎn)、分配、交換、消費(fèi)等經(jīng)濟(jì)活動(dòng)各環(huán)節(jié)，為我國(guó)經(jīng)濟(jì)發(fā)展注入新動(dòng)能。　　2020年4月20日的國(guó)家發(fā)改委新聞發(fā)布會(huì)上，官方首次明確了“新基建”的范圍。以人工智能、云計(jì)算、區(qū)塊鏈等為代表的新技術(shù)基礎(chǔ)設(shè)施，以數(shù)據(jù)中心、智能計(jì)算中心為代表的算力基礎(chǔ)設(shè)施。

發(fā)表于：2020/7/31

中國(guó)企業(yè)網(wǎng)絡(luò)安全現(xiàn)狀及分析

近年來，大數(shù)據(jù)、5G、人工智能等信息技術(shù)領(lǐng)域高速發(fā)展，但是相對(duì)應(yīng)的網(wǎng)絡(luò)安全管理工作卻并沒有做到位。現(xiàn)階段我國(guó)大多數(shù)企業(yè)在網(wǎng)絡(luò)安全建設(shè)上都遭遇巨大挑戰(zhàn)。因此伴隨著信息技術(shù)高速發(fā)展的背景下，對(duì)網(wǎng)絡(luò)安全的相關(guān)工作也有了更高的要求。

發(fā)表于：2020/7/31

基于深度學(xué)習(xí)的仿冒域名生成工具

為了應(yīng)對(duì)仿冒域名攻擊，一種可行的思路是主動(dòng)查找所有的仿冒域名，查看這些域名的使用情況，為此需要先針對(duì)受保護(hù)的域名生成所有可能的仿冒域名。在針對(duì)仿冒域名構(gòu)造類型研究的基礎(chǔ)上，設(shè)計(jì)和實(shí)現(xiàn)了一種仿冒域名生成工具，該工具包含基于規(guī)則的仿冒域名生成模塊和基于LSTM神經(jīng)網(wǎng)絡(luò)的前后綴仿冒域名生成模塊。經(jīng)過實(shí)際的測(cè)試，證明由這種LSTM神經(jīng)網(wǎng)絡(luò)所生成的仿冒域名詞綴和正常的詞綴類似。

發(fā)表于：2020/7/30

干貨丨《GB/T 22240-2020信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》的變化

　　小編這邊拿到官方最新定級(jí)指南《GB/T 22240-2020 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》標(biāo)準(zhǔn)，這里跟大家分享。　　補(bǔ)充說明一下，2020年4月底網(wǎng)上曾經(jīng)流傳過一個(gè)版本，該版本與官方發(fā)布的正式版本略有差距，本篇文章是以官網(wǎng)發(fā)布的正式版本為準(zhǔn)。

發(fā)表于：2020/7/30

突發(fā)！華為海思、高通、聯(lián)發(fā)科等50多家公司源代碼泄露

可以說，這是有史以來最大范圍的一次源代碼泄露。源代碼就是指編寫的最原始程序的代碼，主要對(duì)象是面向開發(fā)者，我們平常使用的應(yīng)用程序都是經(jīng)過源碼編譯打包以后發(fā)布呈現(xiàn)的。公司專有程序代碼對(duì)于網(wǎng)絡(luò)創(chuàng)意公司來說是其生命的化身，掌握了其編寫方式，就可以復(fù)制出一個(gè)相同的程序，或通過閱讀源代碼找到程序的漏洞進(jìn)行任意攻擊。所以在互聯(lián)網(wǎng)興起后世界各國(guó)都立法對(duì)其進(jìn)行保護(hù)。微軟、Adobe、聯(lián)想、AMD、高通、聯(lián)發(fā)科、通用電氣、任天堂、迪士尼、華為海思等 50 家科技公司都中招了。

發(fā)表于：2020/7/29