中国软件&太极股份,两个背靠副部级央企的国家队,2022年以来业绩明显变脸,中国软件已显疲软,太极股份如出一辙。这是为什么?
由于一些重要原因,专为IT环境设计的安全解决方案无法满足OT系统的实际需求。
本次分享主题为网易基于Apache Ranger构建大数据安全中心的实践。
本次攻击在溯源视角下呈现出通过微信等即时通讯途径投递的特点,且针对行业集中在证券、金融领域,该团伙的恶意样本最早于2021年5月活跃。
近期研究发现了一个疑似针对巴基斯坦的利用Excel邮件附件的攻击活动。该Excel文件打开后会通过宏执行VBA代码,VBA代码会释放其他文件并在特定时间执行。
随着后疫情时代的到来,企业数字化转型意愿大幅提升,我国SaaS行业将迎来快速发展,与美国差距将逐步缩小。
中信银行信创终端数字化安全管控系统创造性地综合运用多种安全、大数据和人工智能分析技术,实现信创终端全景式精准数字画像,有效实施终端数字化管控,大幅度提高管控效率...
远程攻击者需已知用户名。
安全生命体构建新型智慧城市安全共同体的思路,新型智慧城市将具有更好的网络安全风险识别、威胁监测、动态防御和灾害恢复等能力。旨在为新型智慧城市网络安全顶层规划、安...
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。
欧美之间二十多年来在数据跨境流动领域的博弈,是一次对欧盟的立法原则在实践中检验的有益探索,也为我国未来有可能通过缔结或者参加国际条约或协定开辟个人信息出境新路径...
论文提出一种全新的攻击方式,破坏 DNS 权威服务负载均衡。测量发现,该攻击影响大量云 DNS 平台、主流递归解析软件和大量递归解析服务。论文被网络安全顶级会议 CCS 2023...
标准适用于在云环境中采用容器集群技术的等级保护对象的安全建设、安全整改和安全测试评估。用于指导网络建设单位、测评人员从网络安全等级保护的角度对基于容器技术的网络...
采用文献研究法、实验研究法和定性分析法,对现有的匿名通信技术的实现方法进行了分析和归纳,发现现有技术存在被审查者识别的风险。
通过采取数据库运维操作全审计、数据库安全风险模型实时监控等措施,完善大型国有银行现有的数据安全保障体系。
本文将从源码安全,构建安全,传输安全,制品安全和部署安全这 5 个关键环节的供应链安全提出安全建议。
下一代身份安全和IAM技术的重要发展趋势主要是转向身份基础设施化、智能化、以及融合ITDR一体化,强调“免疫力”的主动身份安全防御能力建设策略。
本文针对电子政务领域密码应用不便捷、不规范、不通用、资源浪费的问题,提出一种体系化、集约化、规范化的技术方案.该方案组合国密SM2,SM3,SM4,SM9算法,形成了集约化的体...
本文披露了近期针对我国企业财务部门的网络钓鱼攻击活动,并对其中涉及使用的基础设施、攻击武器、免杀手段等进行了综合分析和披露。此次攻击最大的特点是通过高度模仿攻防...
本文意图梳理其产业发展历程,分析产业生态体系,并剖析“网络星火产业园”(CyberSpark)具体案例,以期对我国网络安全产业发展有所借鉴。
微信公众号