信息安全最新文章 操作系统行为理论模型及典型应用研究 针对当前终端网络安全攻防对抗中未知攻击“防不住”、已知攻击“测不准”的问题，现用“封堵管控”安全机制可被攻击方屏蔽规避，为扭转当前终端安全防护的被动落后现状，亟需在终端安全检测理论、安全检测分析模型与实际应用上实现创新突破。文章将操作系统行为进行了形式化定义，并基于形式化定义设计了操作系统行为分析模型，然后以缓冲区溢出攻击与终端数据泄露攻击为典型示例验证其方法正确性。 發表于：2024/12/25 WPA3-SAE安全性分析及攻击可行性研究 对WPA3-SAE的基本原理与工作过程进行了剖析，分别通过理论分析与实践验证的方式研究其安全性，进而对其在实际应用过程中潜在安全隐患、脆弱性以及可能的攻击方法进行分析与验证。实践证明，WPA3-SAE可以抵抗De-authentication、Disassociation等基于管理帧的拒绝服务攻击与离线字典攻击，有效提高了Wi-Fi网络的安全性；然而它在实际应用中也存在安全漏洞，使得攻击者对其进行降级攻击、侧信道攻击、缓存攻击及暴力破解密码成为可能。 發表于：2024/12/25 面向云桌面环境的安全运维管理平台架构设计 运维管理平台是业务系统在开发、测试、运维过程中的重要工具。近年来，随着信息安全形势逐步严峻，越来越多的企业选用云桌面这一安全加固方式，实现办公、开发测试、生产三种网络环境的隔离。为了在网络隔离环境下安全、便捷地访问各个环境的业务系统，结合客户端/服务器和浏览器/服务器架构的优点，设计了一种面向云桌面环境的安全运维管理平台架构方案。该架构不占用服务器资源，可以降低系统信息安全隐患，并可在各个环境之间迁移复用，极大地提升了运维管理平台的开发效率及升级灵活性。 發表于：2024/12/25 国内首个智能体安全生态协作组织成立 12 月 19 日消息，据 @国是直通车 今日报道，国内首个智能体安全生态协作组织 —“IIFAA 智能体可信互连工作组”（下称“工作组”）在京宣布成立，该工作组致力于推动行业共同制定跨智能体交互的相关安全技术规范，以应对智能体高速发展所带来的安全协作挑战，共建开放、合作、共赢的智能体生态。 从报道获悉，中国信通院、荣耀、OPPO、小米、华为、智谱、字节、阿里、蚂蚁、京东、中国移动、高通等二十余家头部科技企业和单位成为工作组首批成员。工作组由 IIFAA 互联网可信认证联盟发起成立。 發表于：2024/12/20 2024年AI网络安全行业风险投资超过26亿美元 最近，人工智能数据安全初创公司Cyera完成了由Accel和Sapphire Ventures领投的3亿美元D轮融资。这笔交易使Cyera成为风险投资家最喜欢的两个行业——人工智能和网络安全——交叉领域的初创公司的最大一笔融资。 今年4月，Cyera的C轮融资也达到了3亿美元。 發表于：2024/12/19 问天量子发布国内首款量子随机数芯片 12月18日消息，据报道，安徽问天量子科技公司正式发布WT-QRNG300量子随机数芯片，该芯片近日通过国家密码管理局商用密码检测中心检测，成为国内首家商密报告认定的量子随机数芯片产品。 据介绍，WT-QRNG300芯片采用了自主研发的基于量子隧穿效应的量子熵源，生成的随机数包含了来自量子力学的内禀随机性，是具有不可预测性的真随机数，为密码技术提供先决条件。 發表于：2024/12/19 Meta因数据泄露事件被爱尔兰处以2.51亿欧元罚款 12 月 17 日消息，爱尔兰数据保护委员会（Data Protection Commission）今日公布了对 Meta 的调查结果及最终决定。 DPC 称，Meta 公司于 2018 年 9 月报告的数据泄露事件影响了全球约 2900 万个 Facebook 账户，其中约 300 万个账户位于欧盟 / 欧洲经济区，泄露信息包括用户姓名、邮件、电话等。 基于此，爱尔兰数据保护委员会因此决定对 Meta 爱尔兰子公司处以 2.51 亿欧元（注：当前约 19.21 亿元人民币）的行政罚款，同时还有一系列谴责。 發表于：2024/12/18 高速密码处理器，为什么海光的CPU更有优势？ 近年，随着密码相关的法律法规不断落地，政策的导向日益清晰，加之网络带宽的升级，5G通信和物联网应用的流行，当前网络加密流量场景越来越多，同时对密码性能需求也逐渐增多。 發表于：2024/12/17 功能安全专家小组FSG中国正式成立 由普华基础软件、IAR、秒尼科（Munik）、芯来科技、恩智浦（NXP）、Parasoft、瑞萨电子（Renesas Electronics）7家领先企业作为初始成员共同组成的功能安全专家小组FSG中国12月10日宣布正式成立。此举标志着由国内外领先的芯片及IP、嵌入式开发工具、操作系统、软件测试和功能安全技术服务厂商组成了强有力的组织，将推动嵌入式功能安全（FuSa）技术和认证迈向新的高度，力助采用Arm、RISC-V等各种技术的中国企业面向汽车、工业等应用领域打造功能安全合规的高质量产品。 發表于：2024/12/16 美国实体清单再次扩容2家中国公司 12月12日消息（颜翊）当地时间12月10日，美国商务部以“侵犯人权”为由将两家中国高科技企业浙江宇视科技有限公司和北京中盾安全科技集团有限公司列入“实体清单”。 發表于：2024/12/12 Fortinet发布《2025年网络威胁趋势预测报告》 近日，全球网络安全提供商Fortinet震撼发布了其年度力作——《2025年网络威胁趋势预测报告》。这份报告犹如一面透视镜，不仅深刻剖析了当前网络攻击的狡猾多变与步步紧逼，更如同一盏明灯，照亮了未来几年网络安全战场上可能潜藏的未知威胁。接下来，让我们一同深入这份报告的精髓，揭开未来网络战场的神秘面纱。 發表于：2024/12/12 思科交换机NX-OS系统曝验证漏洞 12 月 10 日消息，思科发布网络安全公告，声称旗下交换机所用网络设备操作系统 NX-OS 存在一项映像文件验证绕过漏洞（Software Image Verification Bypass Vulnerability）CVE-2024-20397，该漏洞主要出现在设备的 Bootloader 中。 發表于：2024/12/11 IDC报告显示中国安全硬件市场持续疲软 近日，IDC 发布的《2024年第三季度中国安全硬件市场跟踪报告》显示： 2024 年第三季度中国安全硬件市场整体收入约为 56.5 亿元人民币（约合 7.9 亿美元），同比下降 3.4%。 截至 2024 年三季度末，2024 年中国安全硬件市场规模达到 129.8 亿元人民币（约合 18.1 亿美元），同比下降 2.9%。 IDC 定义下的网络安全硬件市场分别由统一威胁管理 (UTM)、基于UTM平台的防火墙 (UTM Firewall) 、安全内容管理（SCM）、入侵检测与防御 (IDP)、虚拟专用网（VPN）和传统防火墙 (Traditional Firewall) 构成。 2024 年第三季度中国网络安全硬件市场主要厂商表现如下： 發表于：2024/12/11 ASML前员工涉嫌窃取公司芯片机密并出售被罚 据荷兰媒体《NOS》报道，荷兰庇护和移民事务部对一名阿斯麦（ASML）前员工实施了为期 20 年的入境禁令。这名与俄罗斯有联系的个人目前正在接受调查，他被怀疑从阿斯麦窃取重要的微芯片文件并涉嫌从事间谍活动。当地媒体报道称，荷兰很少实施此类禁令，通常只在涉及国家安全的案件中才会这样做。 發表于：2024/12/9 数据要素化工程实践的“德阳经验” 为促进数据要素治理领域先进经验的交流，搭建期刊理事会成员单位与地方大数据局之间的互动交流平台，了解各区域在制度建设、法律法规、发展规划、重大项目、市场准入以及跨部门协作等方面的具体落地信息，挖掘各地方在数据治理、数据安全、数据流通和数据资产入表等数据要素化工程实践的市场机遇，11月29日下午，数据要素化工程实践的“德阳经验”-走进“大数据局”系列活动第一站在德阳市数据局成功举行。本次活动由《网络安全与数据治理》期刊理事会主办，支持单位为德阳市数据局，协办单位为德阳数据交易中心，德阳市数字产业协会，以及来自产学研的三十余家企业参与研讨分享。 發表于：2024/12/9 <…15161718192021222324…>
