尽管FireEye泄露的工具不涉及0day漏洞,但基于FireEye高水平的红队能力,在面对脆弱的单点系统和难以全面有效修复的漏洞的系统时,其依然是可以高效利用的。
安全运行能力体系建设的本质是以系统工程的角度构建基于装备、战术战法、兵力部署的“作战”体系。
本文介绍了字节跳动的密钥管理服务(Key Management Service)如何实现既能够保障企业级数据及密钥安全,又能够实现对海量数据的高效加密保护。
《城市大脑建设管理规范》、《政务数据共享安全管理规范》两份地方性规范,经杭州市质量技术监督局认定同意发布,将于1月30日起正式实施。
爱因斯坦计划是一个庞大的入侵检测、防御系统,它通过部署在联邦政府网络出口和某些与联邦政府网络相连的运营商网络出口,达成监控联邦政府网络出入站流量,及时发现恶意行...
2018年,ISO/NP 23195《第三方支付信息系统的安全目的》国际标准提案通过ISO立项。农业银行专家回顾了本次标准筹备的历程。
在黑瞳科技成果发布会上,“互联网金融反诈联盟”正式成立,致力于解决传统反欺诈中数据维度单一、技术滞后于新型欺诈手段、无法应对多样化场景三大痛点。
蚂蚁金服技术蓝军的攻击“测验”,是为了通过实战中发掘出来的脆弱点,去牵引红军升级能力。
美国国际法专家迈克尔·史密特撰文,探讨外国网络干涉选举活动的国际法合法性问题。
服务移动化、流程自动化、网络安全、商业智能、成本控制、云计算、福利和关怀、跨部门合作等领域,正成为大多数政府一个共识。
本文通过广泛梳理分析目前我国电力网络面临的新威胁和隐患,提出了一种基于分布式欺骗技术的异常行为自动发现系统。
2018年,我国网信事业进入新时代,网络安全开启新局面。
能否发展出具有超高运算能力且符合市场的人工智能芯片成为人工智能平台的关键一役。英伟达在目前的市场上保持着绝对的领先地位,但谷歌、脸书、微软、亚马逊等众多科技巨头...
本文借鉴俄专家学者的思路就中国应对安全威胁之策提出建议。
欧盟与美国的数据治理方案鲜明地反映了各自的数据治理立场,产生了广泛的国际回响,对欧盟与美国各自数据治理路径的全面理解有助于检视并研判我国在数据治理领域的应对之策...
数据出境涉及主体众多,流转路径复杂,不可控因素强,易引发外界关注,目前已成为数据安全治理领域亟需规范的关键环节。
中国数据库安全市场2023年应该有望达到100个亿,这个空间对资本来说意味着可以容纳两到三家上市公司。
主动防御理念的安全策略不再依赖于病毒的特征,而是根据行为做出预先判断并进行阻止。
由支付宝牵头制定编号为ISO/IEC27553《移动设备生物特征识别身份认证安全要求》的标准,将是基于生物识别的身份认证领域首个ISO国际标准。
本文选择国际标准化组织(ISO)、美国国家标准和技术研究院(NIST)、欧盟网络和信息安全局(ENISA)为对象,就三者在网络安全标准化工作的情况进行概要性描述,以供金融行...
微信公众号