随笔分类 -  安全动态

信息安全及工控安全新闻动态
超越联邦学习，让AI跨越公司边界：解决数据隐私和场景模型定制问题
摘要：编译丨张泷玲、杨柳 编辑丨维克多 今年1月份，苏黎世联邦理工学院的Stefan Feuerriegelc教授在 《Communications of the ACM》期刊上刊文“Artificial Intelligence Across Company Borders”，在文中教授指出了人工智能（ 阅读全文
posted @ 2022-05-12 10:08 .Ding 阅读(368) 评论(0) 推荐(0)
IDC MarketScape: 中国态势感知解决方案市场2021，厂商评估
摘要：市场现状点评： 经过近两年的技术积淀和市场打磨，目前国内市场对于态势感知的核心作用以及应该具备的主要功能已经有了比较清晰的认识，主要的态势感知解决方案提供商也已经基本解决了功能有无的问题，但技术先进性和成熟度仍然存在差异。 安全信息全面、实时的获取和分析是实现态势感知的关键。安全厂商正在力争通过更自 阅读全文
posted @ 2021-12-08 10:59 .Ding 阅读(2142) 评论(0) 推荐(0)
AV-TEST：2021年4月知名杀毒软件测试排名
摘要：在2021年3月和4月期间，av-test连续评估了21个使用默认设置的Windows系统安全产品。测试全部采用最新公开版本，测试软件全部来自官网下载，测试过程中安全软件可在云服务中查询自己的数据，测试场景全部为用户实际使用场景。 家庭版病毒防护软件结果（仅供参考）： 企业版病毒防护软件结果（仅供参 阅读全文
posted @ 2021-06-28 10:37 .Ding 阅读(5057) 评论(0) 推荐(0)
附件：涉密信息系统集成资质具体条件
摘要：涉密信息系统集成资质具体条件 一、总体集成 （一）甲级资质 1. 注册资本以货币资金实缴额不少于3000万元人民币。 2. 近3年的信息系统集成收入总金额不少于4亿元人民币，其中至少含有3个不少于1000万元人民币的信息系统集成项目。 3. 从事信息系统集成业务的相关人员不少于200名，且在本单位依 阅读全文
posted @ 2021-01-28 10:58 .Ding 阅读(530) 评论(0) 推荐(0)
2020上半年10大典型工业网络安全事件
摘要：年初，美伊冲突波及网络，网络战一触即发。2月，美国网络安全和基础设施安全局（CISA）公告称，一家未公开名字的天然气公司因遭受勒索软件攻击后被迫关闭设施两天。4月24日至25日两天，伊朗对以色列的供水命令和控制系统展开攻击，以色列不仅确认伊朗就是发动攻击的罪魁祸首，特别强调这是一场非常不寻常的网络攻 阅读全文
posted @ 2020-07-08 16:39 .Ding 阅读(1563) 评论(0) 推荐(0)
网络安全拟态防御技术
摘要：一. 拟态防御 拟态现象（Mimic Phenomenon, MP）是指一种生物如果能够在色彩、纹理和形状等特征上模拟另一种生物或环境，从而使一方或双方受益的生态适应现象。按防御行为分类可将其列入基于内生机理的主动防御范畴，又可称之为拟态伪装（Mimic Guise, MG）。如果这种伪装不仅限于色 阅读全文
posted @ 2019-11-26 16:03 .Ding 阅读(4192) 评论(0) 推荐(0)
浅说：网络空间拟态防御是个什么鬼？
摘要：你可能在网信领域论坛上听过、可能在新闻报道中读到过、可能在一些IT企业或运营商机房里见到过……但网络空间拟态防御到底是什么样一个机理？到底有着什么样的创新？才使得它在近年来的网信理论、技术、产业等领域中，获得无数光环，成长为一枝独秀！ 你可能在网信领域论坛上听过、可能在新闻报道中读到过、可能在一些I 阅读全文
posted @ 2019-11-26 15:52 .Ding 阅读(1371) 评论(0) 推荐(0)
自适应安全架构的历史和演进
摘要：Gartner针对高级别攻击设计了一套自适应安全架构，这个架构理论当时并未引起充分的认识，同时因为这个词很容易让人望文生义，导致了很多人的误解。可以从2014年和2015年的10大科技趋势也可以看到，2014年10大科技趋势根本就没有提及安全的相关趋势，在2015年10大科技趋势中提及了基于风险的安 阅读全文
posted @ 2019-08-01 16:46 .Ding 阅读(7087) 评论(0) 推荐(0)
AV-TEST杀毒软件能力测试（2018年1月-12月）杀毒软件排名
摘要：2018年1月到12月，AV-TEST攻击了实验室中无数的Windows系统，在830多项单独测试中测试了7种杀毒软件和5种快捷工具。 1、测试概述 在长期测试中，实验室在各种实际场景中测试了杀毒软件和快速清理工具： 在第一次测试期间，在（单次）攻击后安装保护包并进行了测试，以确定杀毒软件是否可以清 阅读全文
posted @ 2019-02-12 17:59 .Ding 阅读(4881) 评论(1) 推荐(0)
乌克兰电网攻击事件回顾
摘要：1 事件分析 2015年12月23日下午，也就是圣诞节的前两天，乌克兰首都基辅部分地区和乌克兰西部的140万名居民突然发现家中停电。这次停电不是因为电力短缺，而是遭到了黑客攻击。 黑客利用欺骗手段让电力公司员工下载了一款恶意软件“BlackEnergy”(黑暗力量)。该恶意软件最早可追溯到2007年 阅读全文
posted @ 2018-11-19 15:49 .Ding 阅读(24479) 评论(0) 推荐(0)
台积电工业网络安全事件概述与解决方案
摘要：1、事件概述 8月3日晚间，全球晶圆代工龙头企业台积电位于台湾新竹科学园区的12寸晶圆厂和营运总部网络遭病毒攻击，导致生产线全数停摆。几小时后，台积电位于台中科学园区的Fab 15厂，以及台南科学园区的Fab 14厂也陆续遭到病毒攻击，使得台积电在台湾北、中、南三处重要生产基地的核心工厂全部沦陷，产 阅读全文
posted @ 2018-08-08 13:47 .Ding 阅读(2719) 评论(0) 推荐(0)
2018工控安全发展趋势
摘要：2018年 工控安全 将会面临这些方面的风险， 包括恶意软件及恶意工具不断出现、地下黑市提供攻击服务、定向勒索攻击、工业间谍，但犯罪团伙尚未找到攻击工控系统盈利的办法。与此同时，国家规定也在发生变化，工业安全保险日益走热。 阅读全文
posted @ 2017-12-21 09:58 .Ding 阅读(2621) 评论(0) 推荐(0)
从勒索软件到工控系统网络安全
摘要：黑客攻击从其目的性可以分为炫技、破坏、金钱利益、军事目的、组织或国家行为等类别，对于以个人利益为主的大多数黑帽子而言，窃取关键数据、以及通过黑客行为获取经济利益是其网络攻击的主要目的。 因工控网络的封闭性，传统的木马、后门程序无法完成敏感数据的回传，同时工业数据除关键的工艺流程外对数据的保密性无严格 阅读全文
posted @ 2017-12-14 15:36 .Ding 阅读(350) 评论(0) 推荐(0)