-
“紅藍(lán)對(duì)抗”在金融業(yè)網(wǎng)絡(luò)安全建設(shè)中的實(shí)踐與思考
關(guān)鍵詞:網(wǎng)絡(luò)安全、紅藍(lán)對(duì)抗、多維度對(duì)抗場(chǎng)景、實(shí)網(wǎng)演習(xí)、風(fēng)險(xiǎn)控制、ATT&CK、加密webshell、應(yīng)急響應(yīng)、復(fù)盤總結(jié)、閉環(huán)管理
了解更多10-22 / 2020
-
十個(gè)“不是”:關(guān)于網(wǎng)絡(luò)安全意識(shí)教育的逆向反思
不能回避安全問題的負(fù)面作用。攻擊、風(fēng)險(xiǎn)、傷害、事故??這些都是負(fù)面的內(nèi)容,都會(huì)給人帶來不適感。對(duì)于負(fù)面的感知、意識(shí),對(duì)風(fēng)險(xiǎn)適度的偏好,面對(duì)事故和傷害的反應(yīng)既要迅速又要理性,面對(duì)已經(jīng)發(fā)生的不良結(jié)果的心理承受等,都是值得在網(wǎng)絡(luò)安全意識(shí)教育中適當(dāng)鋪陳的。
了解更多10-22 / 2020
-
警惕!這幾種跡象表明您的智能安全系統(tǒng)已被黑
如今,各種物聯(lián)網(wǎng)設(shè)備已經(jīng)深入了我們的生活,從無線耳機(jī)到電腦攝像頭,從電視機(jī)頂盒到智能冰箱,從智能燈泡到智能馬桶,“物聯(lián)網(wǎng)”讓生活變得越來越便捷。報(bào)告指出,到2023年,這種聯(lián)網(wǎng)設(shè)備的數(shù)量有望達(dá)到200億個(gè)。然而,由于此類設(shè)備被安裝于家庭中,比如門口、客廳、廚房、臥室等涉及消費(fèi)者隱私的各個(gè)角落;在工作場(chǎng)所中,也有可能觸及企業(yè)的商業(yè)機(jī)密,因此也為信息與隱私安全蒙上了一層陰影。
了解更多10-19 / 2020
-
網(wǎng)絡(luò)安全宣傳周-筑牢網(wǎng)絡(luò)安全之基 保護(hù)人民群眾信息安全——新時(shí)代我國網(wǎng)絡(luò)安全發(fā)展成就綜述
“沒有網(wǎng)絡(luò)安全就沒有國家安全,就沒有經(jīng)濟(jì)社會(huì)穩(wěn)定運(yùn)行,廣大人民群眾利益也難以得到保障?!绷?xí)近平總書記高瞻遠(yuǎn)矚的話語,為推動(dòng)我國網(wǎng)絡(luò)安全體系的建立,樹立正確的網(wǎng)絡(luò)安全觀指明了方向。
了解更多10-19 / 2020
-
什么是虛擬化?
虛擬化是一種資源管理技術(shù),就是把各種基礎(chǔ)設(shè)施資源,比如服務(wù)器、網(wǎng)絡(luò)、內(nèi)存及存儲(chǔ)等,進(jìn)行抽取、轉(zhuǎn)換,打破實(shí)體結(jié)構(gòu)間不可切割的障礙,形成不受原有資源架設(shè)方式、地域或物理組態(tài)限制的虛擬資源,使用戶以更好的方式來應(yīng)用這些資源。
了解更多10-12 / 2020
-
虛擬化專欄——一文看懂存儲(chǔ)虛擬化技術(shù)
數(shù)據(jù)在整個(gè)計(jì)算機(jī)系統(tǒng)是最重要的一部分,也是最珍貴的。數(shù)據(jù)的存儲(chǔ)一直是一個(gè)熱議的話題,在沒有云計(jì)算之前數(shù)據(jù)存儲(chǔ)已經(jīng)發(fā)展了很久,可以說和云計(jì)算沒有特別關(guān)系,我這邊將的云計(jì)算存儲(chǔ)通常指的是亞馬遜的 S3 存儲(chǔ)或者 EBS 存儲(chǔ)等,將統(tǒng)一的資源池劃分給多個(gè)用戶。
了解更多10-12 / 2020
-
中國信息安全測(cè)評(píng)中心主任張峰:突出產(chǎn)業(yè)創(chuàng)新引領(lǐng) 強(qiáng)化漏洞資源管理 攜手并進(jìn)維護(hù)國家網(wǎng)絡(luò)安全
我們相信,隨著全社會(huì)網(wǎng)絡(luò)安全意識(shí)的不斷提高,網(wǎng)絡(luò)安全技術(shù)能力的不斷提升,包括國家信息安全漏洞庫等在內(nèi)的網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施必將更上一層樓,為實(shí)現(xiàn)網(wǎng)絡(luò)強(qiáng)國的中國夢(mèng)作出更大貢獻(xiàn)。
了解更多09-29 / 2020
-
等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估和安全測(cè)評(píng)三者的區(qū)別
三者的基本概念和工作背景A. 等級(jí)保護(hù)基本概念:信息安全等級(jí)保護(hù)是指對(duì)國家秘密信息、法人和其他組織和公民的專有信息以及公開信息和存儲(chǔ)、傳輸、處理這些信息的信息系統(tǒng)分等級(jí)實(shí)行安全保護(hù),對(duì)信息系統(tǒng)中使用的安全產(chǎn)品實(shí)行按等級(jí)管理,對(duì)信息系統(tǒng)中發(fā)生的信息安全事件等等級(jí)響應(yīng)、處置。這里所指的信息系統(tǒng),是指由計(jì)算機(jī)及其相關(guān)和配套的設(shè)備、設(shè)施構(gòu)成的,按照一定的應(yīng)用目標(biāo)和規(guī)則對(duì)信息進(jìn)行存儲(chǔ)、傳輸、處理的系統(tǒng)或者網(wǎng)
了解更多09-24 / 2020