-
首款量子通信云安全一体机发布
所属栏目:[安全] 日期:2018-07-02 热度:197
9月27日,国科量子通信网络有限公司(以下简称量子网络)与中科曙光联合研发的全球首款基于量子通信的云安全一体机QCServer发布,这是继我国在量子保密通信科研领域走在世界前列后,在应用和支撑领域的又一次全球领先。 随着全球范围内对量子计算的进一步[详细]
-
从拒绝到拥抱 企业经历云安全的六个阶段
所属栏目:[安全] 日期:2018-07-02 热度:144
对云安全发展持续数年的观察可以发现, 很多企业倾向于遵循一定的动作模式来采纳公共云计算,其经历的大致阶段一般如下: 1. 保守阶段 这期间,CISO抗拒云计算,宣称工作负载在公共云上得不到足够的安全防护。这种行为在后来者或非常保守的公司中还时有发[详细]
-
微博、百度贴吧、微信公号违反《网络安全法》被罚
所属栏目:[安全] 日期:2018-07-02 热度:73
北京网信办罚款微博贴吧:对用户发布违规信息未尽到管理义务 近期,北京市网信办依据《中华人民共和国网络安全法》就新浪微博对其用户发布传播淫秽色情信息、宣扬民族仇恨信息及相关评论信息未尽到管理义务以及百度贴吧对其用户发布传播淫秽色情信息、暴力[详细]
-
“亚健康”网络安全环境是规模性攻击的温床
所属栏目:[安全] 日期:2018-07-01 热度:139
Fortinet FortiGuard威胁研究与响应实验室近日发布了今年第二季度全球威胁态势研究报告,显示亚健康的网络安全环境与风险应用是网络犯罪份子们发动快速且大规模破坏性攻击的温床。以下是报告的归纳与总结分享。 健壮的网络安全环境是防御类蠕虫攻击的关键[详细]
-
【最全】大安全时代:2017中国互联网安全大会抢“鲜”看
所属栏目:[安全] 日期:2018-07-01 热度:154
副标题#e# 亚太区最大规模的安全会议2017中国互联网安全大会(ISC)今日上午在国家会议中心正式召开。安全牛记者也来到现场,并按照致辞及分享顺序,将干货内容记录如下。 致辞部分: 杨小伟 今年的ISC大会主题是人是安全的尺度,因为网络安全归根结底是人[详细]
-
Gartner发布2017年云安全技术成熟曲线
所属栏目:[安全] 日期:2018-07-01 热度:147
云应用的快速增长不断提高人们在云计算环境中对于数据、应用程序和工作负载的兴趣。Gartner公司发布的云安全技术成熟曲线有助于安全专业人士了解哪些技术已经准备好应用于主流应用,而对于大多数组织来说,这些技术还需要几年的时间才能实现。(见图1) Ga[详细]
-
你的还是我的?谈谈云安全责任共担模型
所属栏目:[安全] 日期:2018-07-01 热度:157
过去几个月,安全界见证了多起重大云数据泄露事件。6月份1.97亿美国选民的泄露事件,震惊全球。数周后,600万威瑞森用户数据,被其第三方合作伙伴Nice系统曝光。一周后,该起事件尘埃未定之时,220万道琼斯客户个人信息又遭泄露。 过去,信息技术在企业内[详细]
-
保障云计算安全的12招
所属栏目:[安全] 日期:2018-07-01 热度:159
1、确认现有的基础控制 基础控制是企业安全理念的核心。它们包含了将近60个保护您企业最重要资产的安全控制。它们专注在确保云技术对您业务的应用,以及您的操作是符合安全控制。 2、专注工作负载 云安全、企业信用直接与工作负载相关。每个工作负载都有独[详细]
-
网络病毒新发明 黑客可利用生物手段让电脑感染病毒
所属栏目:[安全] 日期:2018-07-01 热度:81
9月5日消息,据国外媒体报道,美国华盛顿大学研究人员日前成功运用生物学手段使计算机感染恶意代码。 在实验中,研究人员将恶意软件存入合成DNA中,并演示了植入的代码如何损害连接着基因测序仪并对这段DNA进行分析的电脑。 这一小管溶液包含植入了恶意程[详细]
-
云计算安全威胁集中营
所属栏目:[安全] 日期:2018-07-01 热度:97
云计算是一种新的计算方式,它依托于互联网,以网络技术、分布式计算为基础,实现按需自服务、快速弹性构建、服务可测量等特点的新一代计算方式。然而,任何以互联网为基础的应用都存在着一定危险性,云计算也不例外,安全问题从云计算诞生那天开始就一直[详细]
-
微软发布《第22次安全情报》云安全形势严峻
所属栏目:[安全] 日期:2018-07-01 热度:107
当今,随着IT技术的发展,云计算正处于蓬勃发展的阶段。当数字化转型不断逼近,越来越多的企业开始上云,把自己的业务和应用迁移到云上。虽然云上是一个很好的地方,但是业务威胁、网络攻击和数据泄露正在成为云计算上的达摩克利斯之剑。 近日,微软发布了[详细]
-
网络安全应急管理体系现状与建议
所属栏目:[安全] 日期:2018-06-29 热度:118
副标题#e# 前言 随着新技术的出现,信息安全事件种类越来越多,攻击手段不断翻新,严重危及政府和企业的运转,极大影响了公众的社会生活。因此,合理建立信息安全突发事件的应急管理体系,在有限投入的基础上,最大程度地降低信息安全突发事件的负面影响,[详细]
-
普华永道《2017消费者隐私信息保护调研》
所属栏目:[安全] 日期:2018-06-05 热度:187
副标题#e# 普华永道是世界顶级的会计师事务所之一,与其并列的还有毕马威、德勤和安永。客户眼里的网络安全与隐私风险是怎样的?这篇调研报告就来探究客户心理,优化各个企业的客户信任度与忠诚度。 企业的客户对网络安全和隐私风险的关心程度究竟有多少?[详细]
-
IBM联合发布威胁情报驱动的安全DNS服务
所属栏目:[安全] 日期:2018-06-05 热度:150
新发布的免费DNS服务,可通过阻止访问恶意网站,提供对未知互联网威胁的自动免疫。 因为 主DNS服务器的IP地址为9.9.9.9,该新服务被称为 Quad9(四九)。该服务由 IBM Security、 Packet Clearing House (PCH)和 全球网络联盟(GCA)联合发布,旨在为消费者和[详细]
-
不同以往的感恩节:美民众抗议网络中立废除计划
所属栏目:[安全] 日期:2018-06-05 热度:55
据外媒报道,本周,美联邦通信委员会(FCC)公布了他们废除前总统奥巴马政府推出的网络中立的最终计划。三周之后,该提案将接受投票,也就是说,民众只有一个月不到的反应时间。 而日前正值美国的一个重大节日--感恩节,为此,许多人开始选择在这个特别的时[详细]
-
腾讯云周斌:AI赋能云安全 下一步将是深化场景
所属栏目:[安全] 日期:2018-06-05 热度:54
11月22日,在腾讯云媒体沙龙上,腾讯云安全业务中心总监周斌对黑产的操作流程及腾讯云天御防御黑产的技术原理进行讲解。据周斌介绍,目前超过1亿个手机号码被用于黑产,且至少有100万人参与职业褥羊毛、黑中介骗贷等活动。以互联网金融行业举例,黑中介已[详细]
-
五角大楼AWS S3配置错误:全球18亿用户社交信息被秘密搜集
所属栏目:[安全] 日期:2018-06-05 热度:197
据外媒IBTimes报道,网络安全公司 UpGuard 研究人员 Chris Vickery 于今年 9 月中旬发现美国五角大楼托管的3台亚马逊AWSS3 服务器 centcom-backup、centcom-archive与pacom-archive 因配置错误,导致任何未经授权的用户均可公开访问。值得注意的是,其中一[详细]
-
云计算:10个错误可能会摧毁你的企业
所属栏目:[安全] 日期:2018-06-05 热度:195
副标题#e# 乐观主义者喜欢这么说:太阳总是闪耀在云层之上。但是他们没有提到的是,云层之下厂商有强风、暴风、闪电、偶尔还有高尔夫球大小的冰雹袭击。 因此,云计算是一把双刃剑。好的一面是,云计算提供了各种好处,包括提高可靠性、灵活性、可管理性和[详细]
-
网络安全行业人才困境:招人难,留人更难
所属栏目:[安全] 日期:2018-06-05 热度:66
本文作者 Andrea Little Limbago是网络安全公司Endgame的首席社交科学家,他在本文中就网络安全从业人员面临的严峻人才短缺问题进行了分析。他指出,网络安全领域的这一问题其实主要是在人才留存方面,而缺乏指导、倦怠情绪以及可能包括歧视和骚扰等毒瘤文[详细]
-
IaaS:云安全的下一个篇章
所属栏目:[安全] 日期:2018-06-05 热度:158
从制造业、金融服务到公共部门的行业中的公司信任云服务提供商及其关键的数据,软件即服务(SaaS)应用程序(如Office 365和Salesforce)的快速增长取决于信任。但是,SaaS在IT安全专业人员确定云服务提供商可以产生与传统软件相当或具备更好的安全性之前[详细]
-
上云有隐性成本 用户要警惕五个坑
所属栏目:[安全] 日期:2018-06-02 热度:162
上云与否,早已不是企业的选择题,计算、网络、存储资源的虚拟化为业务流程带来了灵活可扩展的便利性。IT资源拿来就用、想用就有的理念让企业有了更多选择,也使得基础设施的部署成本有效削减。不过在企业迁移上云的过程中,想获得真正的实惠却并不简单,[详细]
-
发现新型勒索软件GIBON 攻击除 Windows 文件夹以外的文件
所属栏目:[安全] 日期:2018-06-02 热度:170
上周,有安全专家发现了一款新的 GIBON 勒索软件。但实际上,今年 5 月份地下黑市中就已经出现了这款勒索软件的身影。一名网名为 AUS_8 的用户在多个网站出售这款勒索软件,价格为500美元。广告语用俄语撰写,详细描述了这款软件的特点和功能。 据研究人员[详细]
-
炼石网络荣获全国移动互联创新大赛一等奖
所属栏目:[安全] 日期:2018-06-02 热度:170
近日,由国家工业和信息化部、中国科学技术协会指导,中国通信学会、全国移动互联网产业孵化中心联合主办的全国移动互联创新大赛在日前完成了总决赛,并公布了获奖名单。作为国内首家基于CASB模式的企业应用与数据安全产品提供商,炼石网络荣获全国移动互[详细]
-
Fortinet 沙盒方案连续四次被NSS实验室评为推荐级产品
所属栏目:[安全] 日期:2018-06-02 热度:77
全球性高性能网络安全解决方案领导厂商Fortinet(NASDAQ:FTNT)近日宣布Fortinet新推出的FortiSandbox 2000E沙盒产品在NSS实验室进行的2017年最新违规检测(BDS:Breach Detection System)测试获得 推荐评级。 NSS实验室的BDS报告是行业最全面的针对当前[详细]
-
微软已修复可窃取Windows登录凭证的秘密漏洞
所属栏目:[安全] 日期:2018-06-02 热度:155
今年5月, 哥伦比亚安全研究员 Juan Diego向微软报告了一个漏洞,该漏洞可使得攻击者在无需任何用户交互的情况下随意窃取 Windows NTLM 密码哈希,允许与受害者网络直接连接的攻击者升级对附近系统的访问。Microsoft通过ADV170014安全顾问在本月的补丁周二[详细]