-
关于安防与大数据，不能不说的九个发展方向
所属栏目：[安全] 日期：2021-07-19 来源：DaWei
当前，安防大数据的应用也越来越多，但真正将大数据的挖掘和应用落到实处，转变为商业模式的还是很少，目前很多大数据概念都是噱头。后期安防厂家会进行分化，部分传统安防厂家更加专注于某固定安防领域继续深耕，专注于产品和技术，一部分安防厂家会向大[详细]
-
“刷脸”时代 个人隐私保护需要多方携手
所属栏目：[安全] 日期：2021-07-19 来源：DaWei
刷脸进站、刷脸取款、刷脸支付、刷脸报到随着人脸识别技术的日渐成熟，刷脸时代正在到来。在业内人士看来，人脸识别技术正在不断突破各个行业应用的阈值，带来日趋丰富的应用场景。有专家指出，人脸特征与指纹、虹膜相比，是一个具有弱隐私的生物特征。例[详细]
-
IT团队需要的10个重要安全能力
所属栏目：[安全] 日期：2021-07-19 来源：DaWei
副标题#e# 招募人才时关注以下安全技能，安全团队就将能够预防、保护和缓解网络安全攻击的伤害，并能加速修复过程。 随着黑客变得更加高端，攻击更加频繁，公司沦为网络攻击受害者已经不是会不会，而是什么时候会的问题了。残酷的现实，让很多公司都开始[详细]
-
黑客可利用XSS攻击物联网风力涡轮机
所属栏目：[安全] 日期：2021-07-18 来源：DaWei
在此前披露了某台气体探测器的内置固件中存在的两项高危安全隐患之后，最近由ICS-CERT公布的另一条消息又引起了我们的关注。根据消息所言，XZERES 442SR智能风力涡轮机所配备的Web管理面板内同样存在安全漏洞。 根据ICS-CERT方面的说明，这套管理面板可能[详细]
-
指纹安全再进一步 可区分真假指纹的技术现世
所属栏目：[安全] 日期：2021-07-18 来源：DaWei
机器视觉公司BitFlow已开发出一款革命性指纹扫描工具，能分辨真人指纹和假指纹。欺骗传统的指纹扫描仪并不困难。然而，BitFlow的新技术不再 依靠对指纹图像的扫描，而是会深入分析用户手指内部的特征。这项技术由BitFlow和法国巴黎的朗之万研究所共同开发[详细]
-
云安全只是提供商的事？用户需知道现实
所属栏目：[安全] 日期：2021-07-18 来源：DaWei
对于企业来讲，云计算在给其带来机遇的同时，也带来了很多长期的挑战，比如可扩展性、技术更新和成本问题等。然而，云计算所面临的真正问题不是能力方面，而是安全；而安全的主要问题，又在于人的看法。 云安全更容易被忽视 事实证明，云安全的重要性相比[详细]
-
公有云安全：哪个工具可以搞定？
所属栏目：[安全] 日期：2021-07-18 来源：DaWei
AWS拥有一系列的安全服务，包括身份识别和访问管理、虚拟私有云(VPC),以及大量的加密选项和审计工具。然而，特定行业的云客户，如金融、健康事业，他们大部分希望寻求第三方工具来确保公有云资源 的安全，或提升信息安全控制。下面有一些值得考虑的选项。[详细]
-
这家公司用”众包”来实现更优秀的安全
所属栏目：[安全] 日期：2021-07-18 来源：DaWei
俗语说，进攻是最好的防御。在企业安全中，没有比这句话更真实贴切的了。抢在黑客之前发现漏洞可以防止灾难性数据泄露，避免对公务业务和信誉产生重大打击。 大多数企业都是采用如下两种方式中的一种：其一，人工的，由人来测试潜在的弱点;其二，自动的，[详细]
-
外媒分析25年来RSA大会的10个重要时刻
所属栏目：[安全] 日期：2021-07-18 来源：DaWei
RSA大会是世界上最大的数字安全会议，这个星期迎来了第25届RSA大会。多年来，RSA大会一直是探讨重大安全问题和隐私问题的论坛，下面让我们来看看RSA大会的10个重要时刻： 2016年：苹果公司对抗FBI 这必然是本周RSA大会的热点话题。法庭命令要求苹果公司[详细]
-
怎样精简你的安全投资?
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
Mike O. Villegas：由ISACA和RSA牵头的2015年网络安全状况的调查表明，在845名受访者中，56%的人表示安全预算在2015年有所增加。不过事实上，企业可在不影响现有服务的情况下精简安全投资。 减少信息安全预算的方法包括： 减少被束之高阁没有使用的产品 减[详细]
-
用户无法抵御网络钓鱼攻击
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
研究人员发现，电脑用户对于识别恶意软件还算可以，但对于识别网络钓鱼就无能为力了。因此研究人员想要通过改变网络钓鱼的识别方法来改变这一现状。 用户无法识别网络钓鱼攻击 一项基于眼球运动追踪和大脑活动的最新研究表明，电脑用户对于钓鱼攻击迹象的[详细]
-
分析：未来互联网安全动荡
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
在一年前，笔者呼吁正在测试IoT的制造企业不要将其传统未联网的产品连接到互联网，很多人都担心IoT会带来很多不安全的产品，并且最终进入我们的日常生活中。 警告：未来互联网安全动荡 我们现在面临着很多安全挑战，如果幸运的话，也许不会导致全球安全和[详细]
-
崛起中的“无文件式”恶意软件入侵
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
攻击者希望尽可能保持隐身来减少他们被检测的机会，这意味着他们只能对受感染系统进行最少次数的改变，以及在系统留下最少的证据。攻击者保持不被发现的时间越长，他们就越有可能实现自己的目标。攻击者早就知道在攻击过程中删除自己的工具，而恶意软件作[详细]
-
网络空间安全为澳美国防关键 美增加9亿美元预算
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
26日，美国国防部长阿什顿卡特表示，美国计划为明年的网络防御措施增加9亿美元预算。 美国官员们至今还苦于去年人事管理局(OPM)被黑造成的2千万联邦雇员、承包商和其他人员个人资料泄露的后续影响之中。包括比如朝鲜在内的敌对国家，以及像是伊斯兰国组织[详细]
-
分析：商业利益和科技文明
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
西方隐私保护主义者与政府之间的加密战争其实已经进行了数十年。但最近，因苹果公司敢于公然违背美国地方法院的法令，拒绝帮助FBI破解圣贝纳迪诺枪击案凶手的手机，这件事不仅在美国引发轩然大波，还引爆了全球众多媒体的关注。 苹果与FBI撕逼大战的背后：[详细]
-
三分钟教你明白比特率与波特率
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
虽然比特率和波特率关系密切，但是它们是两个不同的概念。 比特率是测量每秒可传输数据比特位(0和1)数量的单位。例如，每秒2,400位的比特率是指每一秒钟传输了2,400个1和0。 三分钟教你认清比特率与波特率 波特率表示每秒钟一个信号(从0变为1或从1变为0)或[详细]
-
中国究竟需要什么样的工控安全
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 一 工控安全市场现状 其实工控安全并不是一个新课题，早在2006年8月，中国工业设备网就刊发了一篇文章《工控软件安全性的设计问题探讨》，文章中针对工控软件存在的信息安全问题提出了针对性的解决方案，要求工控软件要在用户身份认证、访问控制[详细]
-
军工、网安马上吹响上攻“集结号”
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 近期，在恐怖袭击和地缘冲突增多的环境下，军工信息化、网络安全这样的A股精兵强将有望拥抱长期牛市，在下半年吹响上涨行情集结号，且将大概率加速上冲新高地。 现代战争是信息化的竞赛 板块机会凸显 现代战争全面进入信息化时代，作战形态和特征[详细]
-
网络阻击的新产物——数据分析
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
CIA是构成组织安全基础设施三个公认的基本准则，即机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。通过数据操纵，黑客能够发动攻击，给数据的完整性带来问题。 譬如，在电子商务领域，黑客可以在黑五或者双十一等大型促销活动中干扰[详细]
-
为什么信息安全基础管理是抗衡威胁的重点？
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
在过去的十年里，通过增加地址空间布局随机化和数据执行防御（ASLR和DEP）及其他控制，微软和其他软件供应商已经逐渐提升了安全性。苹果公司也锁定了其iOS设备，让用户需要利用多个漏洞才能够越狱其iPhone和iPad,这突出了其栅栏式应用商店模式的安全优势。[详细]
-
教你怎样规避五个常见灾难恢复陷阱
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
灾难恢复测试评估业务连续性 （BC）和灾难恢复（DR）计划的有效性，以帮助企业避开环境、人类或技术的威胁。测试灾难恢复的过程或进程允许组织在真正灾难发生之前，评估是否需要额外的工作人员，培训或者系统维护。 TechTarget最近在社交媒体Twitter上发起[详细]
-
信息安全设备管理私有云建设分析
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 1.引言 私有云是云计算使用模式的一种，主要为企业内部提供云服务，不对外界开放。目前私有云技术已经得到了广泛的应用。在一个安全性要求较高的系统内部，私有云的建设已经得到了认可。私有云架构在保证机构内部可以得到集中、共享、快速的各类[详细]
-
从今年的安全泄露事故学到的6个经验
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 根据开放安全基金会表示，迄今为止最严重的10起安全泄露事故中，3起事故发生在今年。这包括NYC Taxi Limousine Commission的 1.73亿条记录泄露事故，易趣的1.45亿条记录泄露事故以及韩国信用局的1.04亿条记录泄露事故。而这还没有算上据称俄罗斯[详细]
-
企业安全管理的六个关键实践
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 当考虑确定计算系统、数据和网络的可用性和完整性控制时，与可考虑潜在机会授权的管理员相比，普通用户拥有更少的特权。系统管理员、执行备份的操作人员、数据库管理员、维修技师甚至帮助台支持人员的运营商，都纷纷在网络中提升权限。为了确保你[详细]
-
APT威胁防护的四大重点
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
根据2014年Ponemon研究所的调查显示，大多数受访企业表示有针对性攻击是最大的威胁，单从品牌价值来看，这就给他们造成平均940万美元的损失。而这些泄露事故的成本继续在增加，特别是随着企业转移数据到云计算和混合云基础设施后。根据Ponemon的《2014年数[详细]
