91精品啪在线观看国产老湿机,999国产一区在线观看

李國(guó)杰院士：探討更多安全的新技術(shù) 找到發(fā)展安全的道路

8月21日，聚焦全球網(wǎng)絡(luò)安全的業(yè)內(nèi)盛會(huì)——2019北京網(wǎng)絡(luò)安全大會(huì)（BCS 2019）在國(guó)家會(huì)議中心正式召開。當(dāng)日上午，中國(guó)科學(xué)院院士趙國(guó)屏，中國(guó)工程院院士何德全、蔡吉人、孫九林、李伯虎、倪光南、沈昌祥、孫優(yōu)賢、鄔賀銓、李國(guó)杰等十位院士，與大會(huì)名譽(yù)主席、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司董事長(zhǎng)芮曉武及大會(huì)主席、奇安信集團(tuán)董事長(zhǎng)齊向東一起，推動(dòng)大會(huì)啟動(dòng)桿，共同宣布BCS 2019大會(huì)正式啟動(dòng)。

發(fā)表于：8/30/2019

段海新：淺談?dòng)蛎到y(tǒng)在互聯(lián)網(wǎng)安全中的重要性

2019北京網(wǎng)絡(luò)安全大會(huì)在國(guó)家會(huì)議中心圓滿落幕，大會(huì)以“聚合應(yīng)變，內(nèi)生安全”為主題，旨在通過打造世界級(jí)的網(wǎng)絡(luò)安全產(chǎn)業(yè)交流平臺(tái)，推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)向更寬領(lǐng)域、更深層次、更高質(zhì)量發(fā)展。會(huì)議上，清華大學(xué)奇安信集團(tuán)聯(lián)合研究中心主任段海新教授發(fā)表了名為《域名空間治理與域名協(xié)議安全》的主題演講。

發(fā)表于：8/30/2019

思科安全首席技術(shù)官Bret Hartman：有協(xié)同的安全架構(gòu)才能提升網(wǎng)絡(luò)安全

2019年8月21日~23日，北京網(wǎng)絡(luò)安全大會(huì)在國(guó)家會(huì)議中心召開。本次大會(huì)的主題為“聚合應(yīng)變，內(nèi)生安全”，圍繞這一主題，眾多國(guó)內(nèi)外的業(yè)內(nèi)大咖分享了真知灼見。在23日的技術(shù)峰會(huì)上，思科安全首席技術(shù)官Bret Hartman發(fā)表題為《安全，永無(wú)止境——思科視角下的全球安全技術(shù)演進(jìn)》的主題演講，他認(rèn)為有協(xié)同的安全架構(gòu)才能提升網(wǎng)絡(luò)安全。

發(fā)表于：8/30/2019

FIRST掌門人出席北京網(wǎng)絡(luò)安全大會(huì)：沒有準(zhǔn)備就是準(zhǔn)備失敗

為期三天的2019北京網(wǎng)絡(luò)安全大會(huì)（BCS 2019）剛剛結(jié)束。此前據(jù)BCS 2019組委會(huì)對(duì)外發(fā)布的消息顯示，國(guó)際權(quán)威網(wǎng)絡(luò)安全應(yīng)急響應(yīng)組織FIRST執(zhí)行董事Chris Gibson將出席本屆大會(huì)。8月23日Chris Gibson在技術(shù)峰會(huì)現(xiàn)場(chǎng)發(fā)表了題為《沒有準(zhǔn)備就是準(zhǔn)備失敗》的主題演講。

發(fā)表于：8/30/2019

奇安信左英男：“零信任架構(gòu)”理念支撐企業(yè)“內(nèi)生安全”

近日，北京網(wǎng)絡(luò)安全大會(huì)在京舉辦，其中，“內(nèi)生安全”成為一熱議詞匯?！皟?nèi)生安全是一個(gè)理念性框架，一方面它是在向前看，向前發(fā)展的趨勢(shì)，未來從企業(yè)級(jí)的網(wǎng)絡(luò)安全防護(hù)體系的建設(shè)，產(chǎn)品技術(shù)相關(guān)的研發(fā)和布局就會(huì)向內(nèi)生方向的發(fā)展。另一方面，它也是階段性的總結(jié)?！逼姘残偶瘓F(tuán)副總裁左英男在接受記者采訪時(shí)表示。

發(fā)表于：8/30/2019

中國(guó)工程院院士沈昌祥：要用可信計(jì)算構(gòu)筑網(wǎng)絡(luò)安全

8月23日，以“聚合應(yīng)變，內(nèi)生安全”為主題的2019北京網(wǎng)絡(luò)安全大會(huì)（BCS 2019）在國(guó)家會(huì)議中心落下帷幕。在21日開幕式當(dāng)天上午9時(shí)10分，中國(guó)科學(xué)院院士趙國(guó)屏，中國(guó)工程院院士何德全、蔡吉人、孫九林、李伯虎、倪光南、沈昌祥、孫優(yōu)賢、鄔賀銓、李國(guó)杰等十位院士與大會(huì)名譽(yù)主席、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司董事長(zhǎng)芮曉武以及大會(huì)主席、奇安信集團(tuán)董事長(zhǎng)齊向東一起，推動(dòng)大會(huì)啟動(dòng)桿，共同宣布BCS 2019大會(huì)正式啟動(dòng)。

發(fā)表于：8/30/2019

劉惠明：沙箱內(nèi)持久化：行之有效的沙箱攻擊新思路

隨著攻防技術(shù)的不斷迭代和演變，沙箱（Sandbox）技術(shù)作為現(xiàn)代瀏覽器廣泛使用的安全保護(hù)措施，在減輕攻擊方面已經(jīng)被證明是行之有效的防護(hù)手段。沙箱策略新功能的不斷疊加使得漏洞數(shù)量大幅降低。加之安全研究人員對(duì)瀏覽器沙箱漏洞的聚焦，實(shí)現(xiàn)沙箱逃逸的難度也隨之增加本文會(huì)詳盡地介紹了如何在不突破沙箱策略限制的情況下，實(shí)現(xiàn)對(duì)沙箱的深度持久化攻擊。通過對(duì)包括Chrome在內(nèi)的幾款主流瀏覽器的研究，他們利用沙箱的固有特性，實(shí)現(xiàn)了Render進(jìn)程持久化和繞過Chrome Site Isolation后毒化瀏覽器緩存兩大持久化攻擊手段。同時(shí)，還提出了一種新型的持久化攻擊技術(shù)——“克隆攻擊”，可以遠(yuǎn)程克隆并持久化控制目標(biāo)用戶賬戶。

發(fā)表于：8/30/2019

湯青松：PHP反序列化漏洞分析實(shí)踐

PHP的反序列化漏洞也叫PHP對(duì)象注入，如果達(dá)到此漏洞利用的條件，一般都會(huì)產(chǎn)生很嚴(yán)重的后果；主要原因沒有對(duì)前端傳入的參數(shù)進(jìn)行檢測(cè)，導(dǎo)致攻擊者通過控制反序列化過程，從而導(dǎo)致代碼執(zhí)行、文件操作、執(zhí)行數(shù)據(jù)庫(kù)操作等不可控后果；本文就PHP反序列化進(jìn)行分析講解，議題內(nèi)容包含漏洞原理、利用方式、實(shí)踐演示等。

發(fā)表于：8/30/2019

劉焱（兜哥）：遷移攻擊云端AI服務(wù)：一個(gè)被遺忘的戰(zhàn)場(chǎng)

近年來，深度學(xué)習(xí)（DL）技術(shù)被廣泛應(yīng)用于計(jì)算機(jī)視覺任務(wù)，特別是圖像分類問題，據(jù)報(bào)道新的算法可以達(dá)到甚至超過人類的性能。最近的許多研究表明，DL模型容易受到對(duì)抗樣本的攻擊，但幸運(yùn)的是，生成對(duì)抗樣本通常需要對(duì)受害者模型進(jìn)行白盒訪問，基于云的圖像分類服務(wù)相比白盒分類器，它的結(jié)構(gòu)和參數(shù)未知，攻擊者只能訪問云平臺(tái)開放的API。因此，將模型保存在云中通常會(huì)產(chǎn)生一種（錯(cuò)誤的）安全感，本文主要研究基于云的圖像分類服務(wù)的安全性，將介紹針對(duì)云端圖像分類服務(wù)的三類攻擊形式，分別為幾何攻擊、基于查詢的黑盒攻擊、遷移攻擊。

發(fā)表于：8/30/2019

饒志波：構(gòu)建工控網(wǎng)絡(luò)安全預(yù)警態(tài)勢(shì)感知平臺(tái)

以工業(yè)大數(shù)據(jù)和工業(yè)信息安全監(jiān)測(cè)為基礎(chǔ)，按照“設(shè)備自身感知、監(jiān)測(cè)裝置就地采集、平臺(tái)統(tǒng)一管控”的原則，通過部署網(wǎng)絡(luò)安全監(jiān)測(cè)裝置，運(yùn)用實(shí)時(shí)監(jiān)視、預(yù)警告警、態(tài)勢(shì)感知、定位溯源、審計(jì)分析、閉環(huán)管控等先進(jìn)適用功能，搭建起工業(yè)信息安全態(tài)勢(shì)感知預(yù)警監(jiān)測(cè)平臺(tái)全面監(jiān)控目標(biāo)工業(yè)網(wǎng)絡(luò)空間內(nèi)計(jì)算機(jī)、網(wǎng)絡(luò)設(shè)備、安防設(shè)施等設(shè)備上的安全行為，進(jìn)一步完善工業(yè)企業(yè)監(jiān)控系統(tǒng)安全防護(hù)體系，推動(dòng)網(wǎng)絡(luò)安全管理從“靜態(tài)布防、邊界監(jiān)視”向“實(shí)時(shí)管控、縱深防御”的轉(zhuǎn)變，全面實(shí)現(xiàn)工業(yè)企業(yè)“外部侵入有效阻斷、外力干擾有效隔離、內(nèi)部介入有效遏制、安全風(fēng)險(xiǎn)有效管控”的防控目標(biāo)。該平臺(tái)廣泛適用于全工業(yè)領(lǐng)域的工業(yè)信息安全態(tài)勢(shì)感知預(yù)警監(jiān)測(cè)平臺(tái)建設(shè)。

發(fā)表于：8/30/2019

楊紹波：工控網(wǎng)絡(luò)的終端安全實(shí)踐

本文以作者自身工作實(shí)踐為例，探討了工控網(wǎng)絡(luò)的終端安全實(shí)踐，并提出了兩大問題，IT方面的經(jīng)驗(yàn)或者技術(shù)手段有沒有可能放到OT上面去？還是說因?yàn)槟壳鞍l(fā)展階段不夠成熟沒用上去；主機(jī)安全協(xié)議難。

發(fā)表于：8/30/2019

張金：智能大數(shù)據(jù)環(huán)境下的工控安全新風(fēng)險(xiǎn)

在大數(shù)據(jù)和人工智能技術(shù)的驅(qū)動(dòng)下，傳統(tǒng)工業(yè)和制造業(yè)在面臨巨大的沖擊的同時(shí)也迎來了前所未有的機(jī)遇。本文聚焦探討工業(yè)4.0與智能制造時(shí)代下，工控和物聯(lián)網(wǎng)安全領(lǐng)域出現(xiàn)的新問題。

發(fā)表于：8/30/2019

鄒春明：工業(yè)控制系統(tǒng)信息安全與等級(jí)保護(hù)2.0

工業(yè)控制信息安全的現(xiàn)狀及存在的主要問題，工控信息安全相關(guān)的主要政策文件、國(guó)內(nèi)外標(biāo)準(zhǔn)情況。本文介紹了等級(jí)保護(hù)2.0的概況、等級(jí)保護(hù)基本要求等主要標(biāo)準(zhǔn)及工業(yè)控制安全擴(kuò)展要求的基本情況，工控系統(tǒng)等保測(cè)評(píng)的要點(diǎn)。給出了工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)建設(shè)的要點(diǎn)及建議。

發(fā)表于：8/30/2019

朱凱：無(wú)限戰(zhàn)爭(zhēng)：建立跨越IT和OT的防御盾牌

Cyberbit是一家全球性公司，在全球各地設(shè)有辦事處。我們的創(chuàng)建是為了解決當(dāng)今行業(yè)中一些最關(guān)鍵的問題，包括：缺乏熟練技能的網(wǎng)絡(luò)安全人員，如何更好地為復(fù)雜的網(wǎng)絡(luò)攻擊做好準(zhǔn)備，不斷增加的對(duì)關(guān)鍵基礎(chǔ)設(shè)施的攻擊，以及IT和OT（運(yùn)營(yíng)技術(shù)）網(wǎng)絡(luò)的融合。今天網(wǎng)絡(luò)攻擊最危險(xiǎn)的影響不是竊取個(gè)人數(shù)據(jù)，而是破壞已存在物理系統(tǒng)。如今，關(guān)鍵性基礎(chǔ)設(shè)施，比如機(jī)場(chǎng)，水務(wù)公司，發(fā)電廠等，它們都與數(shù)字網(wǎng)絡(luò)相連。攻擊者可以很容易地進(jìn)入這些網(wǎng)絡(luò)，破壞電網(wǎng)，污染水源，或?qū)е掳l(fā)電廠爆炸。這些網(wǎng)絡(luò)攻擊實(shí)際上會(huì)危及生命。這些系統(tǒng)通常根本不受保護(hù)。Cyberbit主要產(chǎn)品之一是SCADA安全系統(tǒng)，它幫助保護(hù)這些關(guān)鍵基礎(chǔ)設(shè)施網(wǎng)絡(luò)。

發(fā)表于：8/30/2019

柯皓仁：工業(yè)互聯(lián)網(wǎng)安全從可見到可控

分享工業(yè)互聯(lián)網(wǎng)安全近兩年在國(guó)家與地方政策、標(biāo)準(zhǔn)規(guī)范的基礎(chǔ)進(jìn)展，分析工業(yè)互聯(lián)網(wǎng)安全的關(guān)鍵技術(shù)的發(fā)展與應(yīng)用情況，重點(diǎn)分享工業(yè)互聯(lián)網(wǎng)安全實(shí)現(xiàn)從“可見”、“可知”到“可控”的必需要開展與突破的工作，從部分實(shí)例說明實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)安全可控所需要的基礎(chǔ)要求。

發(fā)表于：8/30/2019