安全不只合规

摘要： 0x1 勒索软件解密工具 [Apocalypse勒索软件解密工具] https://www.pcrisk.com/removal-guides/10111-apocalypse-ransomware [Alcatrazlocker勒索软件解密工具] https://files.avast.com/f 阅读全文

摘要： 编译丨张泷玲、杨柳 编辑丨维克多 今年1月份，苏黎世联邦理工学院的Stefan Feuerriegelc教授在 《Communications of the ACM》期刊上刊文“Artificial Intelligence Across Company Borders”，在文中教授指出了人工智能（ 阅读全文

摘要： 陈力，卫国 （中国科学技术大学，安徽 合肥 230027） 1 空中计算的研究背景 支持海量节点的接入，是以5G为代表的未来无线网络的主要愿景之一，而接入节点的数量将继续呈现爆炸式的增长。以物联网（IoT）为例，其各种应用场景的实现都将依赖于海量的传感节点部署。在5G移动通信网络中，IoT节点的接入 阅读全文

摘要： 1. 事件背景 丰田汽车公司3月1日暂停日本国内所有生产，包括14家工厂的28条生产线。原因是其国内供应商、零部件生产商小岛冲压工业公司遭到网络攻击。丰田发布消息称，日本国内所有工厂2日将恢复生产。日本工厂约占丰田汽车年产量1/3，日本国内所有工厂停工1天会延缓约1.3万辆汽车的生产情况，相当于丰田 阅读全文

摘要： STRIDE威胁分析 威胁 定义 对应的安全属性 Spoofing（伪装） 冒充他人身份 认证 Tampering（篡改） 修改数据或代码 完整性 Repudiation（抵赖） 否认做过的事 不可抵赖性 Information Disclosure（信息泄露） 机密信息泄露 机密性 Denial 阅读全文

摘要： 市场现状点评： 经过近两年的技术积淀和市场打磨，目前国内市场对于态势感知的核心作用以及应该具备的主要功能已经有了比较清晰的认识，主要的态势感知解决方案提供商也已经基本解决了功能有无的问题，但技术先进性和成熟度仍然存在差异。 安全信息全面、实时的获取和分析是实现态势感知的关键。安全厂商正在力争通过更自 阅读全文

摘要： 摘要 版本格式：主版本号.次版本号.修订号，版本号递增规则如下： 主版本号：当你做了不兼容的 API 修改， 次版本号：当你做了向下兼容的功能性新增， 修订号：当你做了向下兼容的问题修正。 先行版本号及版本编译信息可以加到“主版本号.次版本号.修订号”的后面，作为延伸。 简介 在软件管理的领域里存在 阅读全文

摘要： 一、勒索病毒典型传播途径 （一）网站挂马 用户浏览挂有木马病毒的网站，上网终端计算机系统极可能被植入木马并感染上勒索病毒。 （二）邮件传播 邮件传播是目前互联网上常见的病毒传播方式。攻击者通过利用当前热门字样，在互联网上撒网式发送垃圾邮件、钓鱼邮件，一旦收件人点开带有勒索病毒的链接或附件，勒索病毒就 阅读全文

摘要： AV-ATLAS可为网络安全研究者和爱好者提供较详细的网络攻击、垃圾邮件、恶意软件等各类实时数据，可提供的各类数据如下： 当前威胁 威胁情报源 垃圾邮件（概述、统计、趋势、垃圾邮件与附件） 恶意网址（概述、统计、网址与趋势） 恶意软件（概述、统计、最新恶意软件） IOT（概述、统计、最新恶意软件） 阅读全文

摘要： 在2021年3月和4月期间，av-test连续评估了21个使用默认设置的Windows系统安全产品。测试全部采用最新公开版本，测试软件全部来自官网下载，测试过程中安全软件可在云服务中查询自己的数据，测试场景全部为用户实际使用场景。 家庭版病毒防护软件结果（仅供参考）： 企业版病毒防护软件结果（仅供参 阅读全文

摘要： 涉密信息系统集成资质具体条件 一、总体集成 （一）甲级资质 1. 注册资本以货币资金实缴额不少于3000万元人民币。 2. 近3年的信息系统集成收入总金额不少于4亿元人民币，其中至少含有3个不少于1000万元人民币的信息系统集成项目。 3. 从事信息系统集成业务的相关人员不少于200名，且在本单位依 阅读全文

摘要： 在2020年9月和10月期间，AV-TEST连续评估了22款使用默认设置且为最新公开版本的家庭用户安全产品，其中微软Windows 10自带的Defender防护软件已能满足大多数普通用户的病毒防护需求，可不再安装其他专用杀毒软件。 阅读全文

摘要： 《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》要求“安全保护等级初步确定为第二级及以上的等级保护对象，其网络运营者依据本标准组织进行专家评审、主管部门核准和备案审查，最终确定其安全保护等级。 由于在《GBT 22240-2020 信息安全技术 网络安全等级保护定级指南》中没 阅读全文

摘要： 清单中优先级为一的项目为必选项，可显著提高网络安全管理水平；优先级为二的项目可根据现有安全措施及网络现状进行互补选配，如无互补措施则为必选项；优先级为三的项目为可选项。 产品清单需以实际网络情况进行合理选型以上清单仅供参考，如系统中存在对外服务的WEB应用系统还需增加WAF等安全防护设备。 等保建设 阅读全文

摘要： 网闸架构一般分为两种：三主机的三系统架构网闸和双主机的2+1架构网闸。 三主机架构分别为内端机、外端机和仲裁机。三机无论从软件和硬件上均各自独立。首先从硬件上来看，三机都用各自独立的主板、内存及存储设备。从软件上来看，三机有各自独立的操作系统。这样能达到完全的三机独立。对于“2+1”系统，“2”分为 阅读全文