亚洲第一理论在线看,久久精品国产99久久久香蕉,2021人妻中文字幕在线乱码

李國杰院士：探討更多安全的新技術找到發(fā)展安全的道路

8月21日，聚焦全球網絡安全的業(yè)內盛會——2019北京網絡安全大會（BCS 2019）在國家會議中心正式召開。當日上午，中國科學院院士趙國屏，中國工程院院士何德全、蔡吉人、孫九林、李伯虎、倪光南、沈昌祥、孫優(yōu)賢、鄔賀銓、李國杰等十位院士，與大會名譽主席、中國電子信息產業(yè)集團有限公司董事長芮曉武及大會主席、奇安信集團董事長齊向東一起，推動大會啟動桿，共同宣布BCS 2019大會正式啟動。

發(fā)表于：8/30/2019

段海新：淺談域名系統(tǒng)在互聯(lián)網安全中的重要性

2019北京網絡安全大會在國家會議中心圓滿落幕，大會以“聚合應變，內生安全”為主題，旨在通過打造世界級的網絡安全產業(yè)交流平臺，推動網絡安全產業(yè)向更寬領域、更深層次、更高質量發(fā)展。會議上，清華大學奇安信集團聯(lián)合研究中心主任段海新教授發(fā)表了名為《域名空間治理與域名協(xié)議安全》的主題演講。

發(fā)表于：8/30/2019

思科安全首席技術官Bret Hartman：有協(xié)同的安全架構才能提升網絡安全

2019年8月21日~23日，北京網絡安全大會在國家會議中心召開。本次大會的主題為“聚合應變，內生安全”，圍繞這一主題，眾多國內外的業(yè)內大咖分享了真知灼見。在23日的技術峰會上，思科安全首席技術官Bret Hartman發(fā)表題為《安全，永無止境——思科視角下的全球安全技術演進》的主題演講，他認為有協(xié)同的安全架構才能提升網絡安全。

發(fā)表于：8/30/2019

FIRST掌門人出席北京網絡安全大會：沒有準備就是準備失敗

為期三天的2019北京網絡安全大會（BCS 2019）剛剛結束。此前據BCS 2019組委會對外發(fā)布的消息顯示，國際權威網絡安全應急響應組織FIRST執(zhí)行董事Chris Gibson將出席本屆大會。8月23日Chris Gibson在技術峰會現(xiàn)場發(fā)表了題為《沒有準備就是準備失敗》的主題演講。

發(fā)表于：8/30/2019

奇安信左英男：“零信任架構”理念支撐企業(yè)“內生安全”

近日，北京網絡安全大會在京舉辦，其中，“內生安全”成為一熱議詞匯?！皟壬踩且粋€理念性框架，一方面它是在向前看，向前發(fā)展的趨勢，未來從企業(yè)級的網絡安全防護體系的建設，產品技術相關的研發(fā)和布局就會向內生方向的發(fā)展。另一方面，它也是階段性的總結?！逼姘残偶瘓F副總裁左英男在接受記者采訪時表示。

發(fā)表于：8/30/2019

中國工程院院士沈昌祥：要用可信計算構筑網絡安全

8月23日，以“聚合應變，內生安全”為主題的2019北京網絡安全大會（BCS 2019）在國家會議中心落下帷幕。在21日開幕式當天上午9時10分，中國科學院院士趙國屏，中國工程院院士何德全、蔡吉人、孫九林、李伯虎、倪光南、沈昌祥、孫優(yōu)賢、鄔賀銓、李國杰等十位院士與大會名譽主席、中國電子信息產業(yè)集團有限公司董事長芮曉武以及大會主席、奇安信集團董事長齊向東一起，推動大會啟動桿，共同宣布BCS 2019大會正式啟動。

發(fā)表于：8/30/2019

劉惠明：沙箱內持久化：行之有效的沙箱攻擊新思路

隨著攻防技術的不斷迭代和演變，沙箱（Sandbox）技術作為現(xiàn)代瀏覽器廣泛使用的安全保護措施，在減輕攻擊方面已經被證明是行之有效的防護手段。沙箱策略新功能的不斷疊加使得漏洞數量大幅降低。加之安全研究人員對瀏覽器沙箱漏洞的聚焦，實現(xiàn)沙箱逃逸的難度也隨之增加本文會詳盡地介紹了如何在不突破沙箱策略限制的情況下，實現(xiàn)對沙箱的深度持久化攻擊。通過對包括Chrome在內的幾款主流瀏覽器的研究，他們利用沙箱的固有特性，實現(xiàn)了Render進程持久化和繞過Chrome Site Isolation后毒化瀏覽器緩存兩大持久化攻擊手段。同時，還提出了一種新型的持久化攻擊技術——“克隆攻擊”，可以遠程克隆并持久化控制目標用戶賬戶。

發(fā)表于：8/30/2019

湯青松：PHP反序列化漏洞分析實踐

PHP的反序列化漏洞也叫PHP對象注入，如果達到此漏洞利用的條件，一般都會產生很嚴重的后果；主要原因沒有對前端傳入的參數進行檢測，導致攻擊者通過控制反序列化過程，從而導致代碼執(zhí)行、文件操作、執(zhí)行數據庫操作等不可控后果；本文就PHP反序列化進行分析講解，議題內容包含漏洞原理、利用方式、實踐演示等。

發(fā)表于：8/30/2019

劉焱（兜哥）：遷移攻擊云端AI服務：一個被遺忘的戰(zhàn)場

近年來，深度學習（DL）技術被廣泛應用于計算機視覺任務，特別是圖像分類問題，據報道新的算法可以達到甚至超過人類的性能。最近的許多研究表明，DL模型容易受到對抗樣本的攻擊，但幸運的是，生成對抗樣本通常需要對受害者模型進行白盒訪問，基于云的圖像分類服務相比白盒分類器，它的結構和參數未知，攻擊者只能訪問云平臺開放的API。因此，將模型保存在云中通常會產生一種（錯誤的）安全感，本文主要研究基于云的圖像分類服務的安全性，將介紹針對云端圖像分類服務的三類攻擊形式，分別為幾何攻擊、基于查詢的黑盒攻擊、遷移攻擊。

發(fā)表于：8/30/2019

饒志波：構建工控網絡安全預警態(tài)勢感知平臺

以工業(yè)大數據和工業(yè)信息安全監(jiān)測為基礎，按照“設備自身感知、監(jiān)測裝置就地采集、平臺統(tǒng)一管控”的原則，通過部署網絡安全監(jiān)測裝置，運用實時監(jiān)視、預警告警、態(tài)勢感知、定位溯源、審計分析、閉環(huán)管控等先進適用功能，搭建起工業(yè)信息安全態(tài)勢感知預警監(jiān)測平臺全面監(jiān)控目標工業(yè)網絡空間內計算機、網絡設備、安防設施等設備上的安全行為，進一步完善工業(yè)企業(yè)監(jiān)控系統(tǒng)安全防護體系，推動網絡安全管理從“靜態(tài)布防、邊界監(jiān)視”向“實時管控、縱深防御”的轉變，全面實現(xiàn)工業(yè)企業(yè)“外部侵入有效阻斷、外力干擾有效隔離、內部介入有效遏制、安全風險有效管控”的防控目標。該平臺廣泛適用于全工業(yè)領域的工業(yè)信息安全態(tài)勢感知預警監(jiān)測平臺建設。

發(fā)表于：8/30/2019

楊紹波：工控網絡的終端安全實踐

本文以作者自身工作實踐為例，探討了工控網絡的終端安全實踐，并提出了兩大問題，IT方面的經驗或者技術手段有沒有可能放到OT上面去？還是說因為目前發(fā)展階段不夠成熟沒用上去；主機安全協(xié)議難。

發(fā)表于：8/30/2019

張金：智能大數據環(huán)境下的工控安全新風險

在大數據和人工智能技術的驅動下，傳統(tǒng)工業(yè)和制造業(yè)在面臨巨大的沖擊的同時也迎來了前所未有的機遇。本文聚焦探討工業(yè)4.0與智能制造時代下，工控和物聯(lián)網安全領域出現(xiàn)的新問題。

發(fā)表于：8/30/2019

鄒春明：工業(yè)控制系統(tǒng)信息安全與等級保護2.0

工業(yè)控制信息安全的現(xiàn)狀及存在的主要問題，工控信息安全相關的主要政策文件、國內外標準情況。本文介紹了等級保護2.0的概況、等級保護基本要求等主要標準及工業(yè)控制安全擴展要求的基本情況，工控系統(tǒng)等保測評的要點。給出了工控系統(tǒng)網絡安全防護建設的要點及建議。

發(fā)表于：8/30/2019

朱凱：無限戰(zhàn)爭：建立跨越IT和OT的防御盾牌

Cyberbit是一家全球性公司，在全球各地設有辦事處。我們的創(chuàng)建是為了解決當今行業(yè)中一些最關鍵的問題，包括：缺乏熟練技能的網絡安全人員，如何更好地為復雜的網絡攻擊做好準備，不斷增加的對關鍵基礎設施的攻擊，以及IT和OT（運營技術）網絡的融合。今天網絡攻擊最危險的影響不是竊取個人數據，而是破壞已存在物理系統(tǒng)。如今，關鍵性基礎設施，比如機場，水務公司，發(fā)電廠等，它們都與數字網絡相連。攻擊者可以很容易地進入這些網絡，破壞電網，污染水源，或導致發(fā)電廠爆炸。這些網絡攻擊實際上會危及生命。這些系統(tǒng)通常根本不受保護。Cyberbit主要產品之一是SCADA安全系統(tǒng)，它幫助保護這些關鍵基礎設施網絡。

發(fā)表于：8/30/2019

柯皓仁：工業(yè)互聯(lián)網安全從可見到可控

分享工業(yè)互聯(lián)網安全近兩年在國家與地方政策、標準規(guī)范的基礎進展，分析工業(yè)互聯(lián)網安全的關鍵技術的發(fā)展與應用情況，重點分享工業(yè)互聯(lián)網安全實現(xiàn)從“可見”、“可知”到“可控”的必需要開展與突破的工作，從部分實例說明實現(xiàn)工業(yè)互聯(lián)網安全可控所需要的基礎要求。

發(fā)表于：8/30/2019