-
基于深入学习的加密流量识别研究综述及展望
所属栏目：[安全] 日期：2021-10-29 热度：195
在安全和隐私保护需求的驱动下，网络通信加密化已经成为不可阻挡的趋势。加密网络流量呈现爆炸增长，给流量审计与网络空间治理带来了挑战。尽管机器学习已解决了部分加密流量识别的问题，但仍存在无法自动提取特征等局限。深度学习可以自动提取更本质、更有[详细]
-
网络安全新构建：零信任安全
所属栏目：[安全] 日期：2021-10-29 热度：85
2019年7月12日，美国国防部发布《国防部数字现代化战略》。《战略》主要由美国国防部首席信息官（DoD CIO）牵头制定，旨在确保国防部以更高效、更有效的方式执行任务，为美国国防部IT现代化领域一系列其他战略文件提供顶层指导。在《战略》附录中列出的在国[详细]
-
观点依法依规，巩固汽车数据安全处理防线
所属栏目：[安全] 日期：2021-10-29 热度：92
近年来，智能汽车产业快速发展。2021年7月发布的《中国互联网发展报告（2021）》显示，2020年我国智能网联汽车销量为303.2万辆，同比增长107%。随着新一代信息技术与汽车产业加速融合，智能汽车作为新的移动终端，进行网络连接、数据收集与处理成为业界热议[详细]
-
脸书旗下企业IM软件Workplace付费用户有700万
所属栏目：[安全] 日期：2021-10-29 热度：172
外媒报道，Facebook日前宣布，其企业通讯软件Workplace的付费用户已经达到700万，比去年5月的500万增加了40%。Workplace是一款企业软件，企业客户可以将其用作与员工沟通的内部社交网络。这项服务于2016年推出，Spotify和星巴克等公司都是这款应用的客户。[详细]
-
工信部Q1互联网企业业务收入3249亿元，等比增28.7%
所属栏目：[安全] 日期：2021-10-29 热度：163
近日，工信部发布2021年一季度互联网和相关服务业运行情况。互联网业务收入快速增长。一季度，我国规模以上互联网和相关服务企业(简称互联网企业)完成业务收入3249亿元，同比增长达28.7%，与上年同期较低基数水平(1.5%)相比，增速同比提高27.2个百分点。行[详细]
-
Qlocker勒索进攻使用7zip加密QNAP设备当中的文件
所属栏目：[安全] 日期：2021-10-29 热度：197
该勒索软件被称为Qlocker，于2021年4月19日开始针对QNAP设备。根据BleepingComputerQlocker支持专题中受害者的报告，攻击者使用7-zip将QNAP设备上的文件转移到有密码保护的档案中。当文件被锁定时，QNAP资源监控器会显示许多7z进程，这是7zip的命令行可执行[详细]
-
亚信安全威胁狩猎服务开辟高级网络威胁治理新跑道
所属栏目：[安全] 日期：2021-10-29 热度：83
APT攻击、无文件攻击、加密流量、社会工程、勒索软件，对手一连串的组合拳对终端发起了疯狂攻击，并且这些技术基本都可以穿透所有传统安全产品下堆叠出的安全架构和系统。但也许你并不需要被动挨揍，威胁狩猎(ThreatHunting)将会为你的反击赢得加分。亚信安[详细]
-
多达61%公司在2020年遭遇勒索软件冲击
所属栏目：[安全] 日期：2021-10-29 热度：80
据Mimecast的最新电子邮件安全状况报告，企业在2020年面临前所未有的网络安全风险，在一项基于1200多名IT和网络安全从业人员的研究中，勒索软件影响高达61%，相比去年增加了20%，79%的人表示其公司在2020年由于缺乏网络准备而遭遇过业务中断、财务损失或其[详细]
-
中国信息通信研究院与亚信安全达成战略协作
所属栏目：[安全] 日期：2021-10-29 热度：158
4月19日，中国信息通信研究院(以下简称中国信通院)与亚信安全在京正式签署战略合作协议，双方宣布将全面整合各自领域的突出优势，共同发力5G安全、工业互联网和物联网、标识解析、云计算、人工智能等领域核心技术的探索和研发，并将围绕承接落实国家战略、[详细]
-
NVIDIA助力杜伦大学和DiRAC创造全新超级计算机
所属栏目：[安全] 日期：2021-10-29 热度：106
2021年4月14日消息，NVIDIA宣布NVIDIAHDRInfiniBand网络将为杜伦大学(DurhamUniversity)的新一代超级计算机COSMA-8提供加速,助力于英国全球顶级宇宙学家探索宇宙起源。据了解，由杜伦大学计算宇宙学研究所(ComputationalCosmologyofDurhamUniversity)代表Di[详细]
-
2020年超1亿美国人遭受网络犯罪影响
所属栏目：[安全] 日期：2021-10-29 热度：188
NortonLifeLock、TheHarrisPoll调查数据显示，2020年近1.08亿美国人经历网络犯罪，导致累计花费7.19亿小时试图解决问题，平均6.7小时/人。据悉，共有来自10个国家的1030名成年人参与调查。据了解，调查于2月15日至28日进行，共有来自澳大利亚、法国、德国、[详细]
-
130万名用户信息被挂在网上，Clubhouse数据透露
所属栏目：[安全] 日期：2021-10-29 热度：114
外媒报道，Clubhouse没能逃脱数据泄露的噩运，其包含130万Clubhouse用户记录的SQL数据库在一个人气黑客论坛上被免费泄露。据悉，泄露的数据库包含了Clubhouse档案中的各种用户相关信息，包括用户ID、名字、照片URL、用户名、Twitter、Instagram处理、关注者[详细]
-
Ubiquiti被指控遮盖“灾难性”数据泄漏事件
所属栏目：[安全] 日期：2021-10-29 热度：123
近日，专业消费级路由器厂商Ubiquiti被指掩盖一个灾难性的安全漏洞。事件发生24小时之后，该公司发表声明，并没有否认该事件。Ubiquiti表示，在2021年1月份发给第三方云提供商的公开信中，发现了一个轻微的安全漏洞。不过，KrebsOnSecurity报道称，该漏洞实[详细]
-
CheckPoint：云安全解决方案部署十大思考要素
所属栏目：[安全] 日期：2021-10-29 热度：51
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图[详细]
-
如何构建零信任的云数据架构
所属栏目：[安全] 日期：2021-10-29 热度：71
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图[详细]
-
云原生安全的五个建议
所属栏目：[安全] 日期：2021-10-29 热度：67
基于容器和无服务器平台的云原生应用在正在快速地被全球的组织所部署。虽然说云原生应用会带来易延展性、无与伦比的韧性、以及快捷的开发速度，云原生应用同样会带来挑战。云原生应用会有大量的可移动成分，并且基于那些短暂的架构组件。这就会给运营和维护[详细]
-
如何利用云备份抵御勒索软件
所属栏目：[安全] 日期：2021-10-29 热度：172
随着返校季节的快速临近，为网络安全威胁做好准备，尤其是勒索软件应该成为任何大学IT部门的待办事项清单的首位。根据最近的研究，从2019年到2020年，美国大学面临的勒索软件攻击数量增加了100%，每次攻击的平均损失超过45万美元。美国的勒索软件特别工作组[详细]
-
基于云的灾难恢复提供了速度和成本优势
所属栏目：[安全] 日期：2021-10-29 热度：157
随着返校季节的快速临近，为网络安全威胁做好准备，尤其是勒索软件应该成为任何大学IT部门的待办事项清单的首位。根据最近的研究，从2019年到2020年，美国大学面临的勒索软件攻击数量增加了100%，每次攻击的平均损失超过45万美元。美国的勒索软件特别工作组[详细]
-
时代大数据安全与隐私
所属栏目：[安全] 日期：2021-10-29 热度：159
随着大数据的发展，大数据的安全问题越来越受到行业的重视。 日前，中国信息通信研究院指出了目前大数据发展面临的安全问题，提出了促进大数据安全技术发展的具体建议。大数据已经严重影响了经济运行机制、社会生活方式和国家治理能力，需要从大安全的角度[详细]
-
上云安全指南横亘在企业数字化面前的风险
所属栏目：[安全] 日期：2021-10-29 热度：176
对于企业CIO来说，是否上云已经不是选择题，而是通往数字化的必由之路。不过，随着业务加速云化，一些企业的安全团队却仍然停留在原有的思维定式，忽视了对新业务部署时的风险控制。事实上，云应用和基础架构层面的数据泄露事件已经发生多起，而且勒索病毒[详细]
-
终于有人把数据安全讲明白了
所属栏目：[安全] 日期：2021-10-29 热度：173
最近我的朋友圈都在讨论一件大事，6月10日，十三届全国人大常委会第二十九次会议表决通过《中华人民共和国数据安全法》，该法将于2021年9月1日起施行。数安法是一部基石性质的法律，很重要，关注互联网行业，尤其是关注安全行业的同学，一定早已经看过关于[详细]
-
云计算渗透测试的考虑因素及建议
所属栏目：[安全] 日期：2021-10-28 热度：145
云计算渗透测试是一种通过模拟恶意代码的攻击来主动检查云系统安全的方法。由于对基础设施的影响，渗透测试往往不适用于SaaS环境，在PaaS、IaaS中是允许的，但是需要一些协调。云计算的渗透测试属于定期安全监控，以监控威胁、风险和漏洞的存在。而SLA合同[详细]
-
建立云安全架构的5个技能
所属栏目：[安全] 日期：2021-10-28 热度：179
随着组织越来越多地将数据和应用程序转移到云端，安全架构在确保工作负载安全方面变得至关重要。云安全架构是一个框架，它定义了组织如何为其运营的每个云模型处理云安全，以及它打算使用哪些解决方案和技术来创建安全环境。 云安全最佳实践应该是云安全架[详细]
-
云的错误配置，云安全的一个关键风险
所属栏目：[安全] 日期：2021-10-28 热度：146
云端错误配置仍然是云端数据泄露的首要原因，而正在进行的新冠疫情正在使情况更加恶化。几乎所有的企业都认为，向云基础设施的过渡产生了新的安全漏洞，84%的企业担心他们已经被入侵却不知道，而28%的企业已经已经被黑客攻击并且意识到了攻击的存在。 不幸[详细]
-
云原生带引的云安全机遇
所属栏目：[安全] 日期：2021-10-28 热度：129
云计算发展之大成，来自于处理器、存储、网络等几个关键计算要素的交替迭代进步;而云计算的部署使用模式，跟历史上的交流电和自来水一样，目标是把计算能力发展成随用随取的市政资源。这将是IT基础设施的一次变革，其颠覆性发展，带来了使用云原生应用的需[详细]
