信息安全最新文章 国家网信办副主任：加紧制定《数据安全法》《个人信息保护法》 如今，个人隐私安全逐渐成为数字社会人们关注的焦点。在近日举行的“3·15”晚会上，数据隐私安全问题也被多次提及。 發表于：2021/3/24 CNCERT：2020年联网智能设备安全态势报告 2020年，国家互联网应急中心（以下简称CNCERT）运营的CNVD漏洞平台（国家信息安全漏洞共享平台）新增收录的通用联网智能设备漏洞数量呈显著增长趋势，同比增长28%。联网智能设备恶意程序通过P2P方式传播非常活跃，具有传播速度快、感染规模大、追溯源头难的特点，预计将被越来越多的恶意程序所采用。联网智能设备僵尸网络控制规模增大，部分大型僵尸网络通过P2P传播方式与集中控制方式相结合对受控端进行控制，给治理工作带来一定难度。 發表于：2021/3/24 拜登政府对华网络安全政策调整及其走向 2021年，随着拜登政府上台，美国对华政策也会迎来新一轮调整。从历史上看，美国两党在对华政策方面的基调并无实质性差异，但是侧重点和政策手段会有所区别。拜登政府的政治理念和战略重点与前任有明显不同，在涉华方面也有很多新的思路。由于在特朗普政府任内中美关系受到伤害，美国国内在对华强硬方面已经形成基本共识，因而，拜登政府能够做出的改变也比较有限。把握美国新政府对华网络安全政策的调整，必须以此为基础展开。 發表于：2021/3/24 英国医疗行业主管Twitter账户被入侵，用来宣传虚假游戏机广告 NHS（英国国民医疗服务体系）的主管Helen Bevan 两个约拥有14万粉丝的Twitter账户被黑客窃取，并且被用于宣传虚假的PS 5促销广告。 發表于：2021/3/24 2020年Android平台安全态势分析报告 近日，奇安信威胁情报中心发布了《2020年Android平台安全态势分析报告》，对过去一年来Android平台面临的安全形势进行了全面阐述，并给出相应的安全建议。 發表于：2021/3/24 无服务器 (Serverless) 架构基础安全指南 无服务器（Serverless）架构使组织无需内部服务器即可大规模构建和部署软件。像函数即服务（FaaS）模型这样的微服务盛行，推动了无服务器架构的普及。无服务器架构能够节省巨大的成本，并为大规模可伸缩性提供灵活性。 發表于：2021/3/24 Gartner：2021年安全和风险管理八大趋势 据知名咨询机构Gartner声称，随着新冠疫情加速数字化业务转型，并挑战传统的网络安全实践，安全和风险管理领导人须应对八大趋势，帮助本组织迅速完成重塑。 發表于：2021/3/24 全新报告数据显示：2020年勒索软件的平均赎金增加近两倍，达到312,493美元 勒索软件是网络安全领域最大的威胁之一。根据身份盗窃资源中心的数据，2020年有878起网络攻击事件，其中18%的攻击事件来自勒索软件[1]。 这种威胁是Palo Alto Networks（派拓网络）关注的重点领域之一。 發表于：2021/3/19 【零信任】从一次黑客实战看“零信任”到底有啥用 时至今日，零信任已经不再冷门。但是大部分人对于零信任的了解还停留在概念层面，知道零信任有哪些能力，但不知道零信任到底怎么解决实际问题的。 發表于：2021/3/19 针对VMware虚拟机平台的勒索软件攻击开始肆虐 勒索病毒已经盯上了 VMware虚拟机平台！ 發表于：2021/3/19 智慧城市的“良心”：信息安全 如果说互联网开启了“数字化生存”时代，那么，智慧城市为我们许诺的则是“数字化生活”。从“丛林”到都市，从生存到生活，人们在享受智慧城市“万物互联”的同时，对信息安全的焦虑也在与日俱增。一座智慧城市的良心：不是下水道，而是信息安全的“基建”水平。 發表于：2021/3/19 国密算法在工业互联网安全中的应用研究 工业互联网安全是网络空间安全的重要组成部分。加强国密算法在工业互联网中的应用研究，对于提高我国网络空间安全的防护能力和实现自主化目标具有重大意义。阐述了国密算法在工业互联网的应用现状和存在的挑战，并基于国密算法设计一种轻量级的身份认证协议。分析表明，该协议两次握手可完成认证，并能够满足认证的安全性要求，具有良好的应用价值。 發表于：2021/3/18 基于SOAR的安全运营自动化关键技术构建及未来演进方向 针对现有的安全可视化编排及自动化响应技术，提出将复杂的APT威胁场景、漏洞、自动化响应验证、关键基础设施合规管理等安全能力纳入到现有SOAR(Security Orchestration Automation Response)的可视化编排及响应中，极大地丰富并完善了Gartner提出的SOAR的安全编排及自动化响应的概念场景，大幅提升安全运营的效能和成熟度；通过DevSecOps开放架构及OpenC2开放式管控接口，自适应支持不同设备的数据接入及安全响应管控，构建围绕SOAR为主体的安全运营生态体系；在此基础上，提出安全运营自动化未来演进方向，即构建多人协同的统一空间协同作战体系，通过多人协同定义并改进安全分析及响应模型，迅速完成“安全策略、保护、检测和响应”的信息循环及信息再利用。 發表于：2021/3/18 基于TPCM可信根的主动免疫控制系统防护设计 目前针对工业控制系统的安全风险与日俱增，传统“封堵查杀”的防护技术难以有效应对当前所面临的安全威胁，急需一套更适合工控系统环境的安全解决方案。结合我国自主创新的可信计算3.0关键技术，提出一种基于TPCM可信根的适用于工业控制系统的主动免疫防护方案，通过对关键节点的可信构建使工业控制系统防护更加透彻，安全处理融洽一致，为工业控制系统构建主动免疫防御能力，使之能够有效识别和防御未知威胁。 發表于：2021/3/18 面向工业控制系统的入侵检测技术综述 随着工业信息化的发展，工业控制系统(Industrial Control System，ICS)的安全防护越来越重要。入侵检测是实时监控ICS内部和外部安全的一种技术，能够有效精准地检测出攻击行为并采取措施，因此，面向ICS入侵检测技术成为工控领域的一个研究热点。首先从ICS的结构入手，给出了ICS入侵检测的重要性；其次对ICS入侵检测技术进行分类，分别对工业控制系统下的误用入侵检测技术、异常入侵检测技术、网络入侵检测技术、主机入侵检测技术的研究现状进行介绍和分析；最后针对应用现状进行了展望。 發表于：2021/3/18 <…305306307308309310311312313314…>
