-
谷歌官方致谢，360 Alpha Lab帮助修复Chrome四大高危漏洞
所属栏目：[安全] 日期：2021-11-11 热度：101
最近，在360安全大脑的赋能下，360 Alpha Lab连续为谷歌Chrome发现四枚高危级别漏洞：分别为Chrome拖拽模块中的UAF(释放后使用)漏洞(CVE-2021-21107)、Chrome媒体组件中的UAF(释放后使用)漏洞(CVE-2021-21108)、Chrome支付模块中的UAF(释放后使用)漏洞(CVE-[详细]
-
华为技术有限公司公布量子密钥相关专利
所属栏目：[安全] 日期：2021-11-11 热度：75
天眼查App显示，1月12日，华为技术有限公司被授权公开一种量子密钥分发系统、方法及设备相关专利，公开号为CN108737083B，法律状态为授权。 专利摘要显示，该专利系一种量子密钥分发系统、方法及设备，有助于降低量子密钥分发的复杂性和降低成本。[详细]
-
工业互联网企业网络安全分类分级管理试点工作开启
所属栏目：[安全] 日期：2021-11-11 热度：197
工业和信息化部近日印发通知，部署开展工业互联网企业网络安全分类分级管理试点工作。初定天津、吉林、上海、江苏、浙江、安徽、福建、山东、河南、湖南、广东、广西、重庆、四川、新疆等15个省(区、市)开展试点。通过试点，将进一步完善工业互联网企业网络[详细]
-
信通院联合三六零等编制《人工智能安全框架》蓝皮说明
所属栏目：[安全] 日期：2021-11-11 热度：189
近日，中国信息通信研究院(以下简称中国信通院)安全研究所发布《人工智能安全框架(2020年)》蓝皮报告。该蓝皮书主要针对全球人工智能安全框架缺失问题，聚焦当前人工智能突出安全风险，提出了涵盖人工智能安全目标，人工智能安全分级能力，以及人工智能安[详细]
-
突发 谷歌搜索等多项服务貌似全球瘫痪 全年至少3次死机
所属栏目：[安全] 日期：2021-11-11 热度：145
今晚8点多，包括搜索服务在内的全球多个谷歌服务疑似瘫痪，这已经是今年内谷歌至少第三次全球死机了。 据悉，目前出现故障的服务包括YouTube、Google Drive、Google Hangouts、Google Play及Gmail等，从网络流传的消息来看很多服务已经离线了。[详细]
-
华为徐文伟 2030年5G的速度将达到10Gbps
所属栏目：[安全] 日期：2021-11-11 热度：90
华为董事、战略研究院院长徐文伟在今天的2021年华为分析师大会上提出，2030年的网络主体将是产业互联网，需要定义5.5G、提升光纤容纳等，以应对产业互联网时代的挑战。 徐文伟表示，2030年5G的速度将达到10Gbps，连接数量达到千亿级，算力实现100倍提升，能[详细]
-
可信计算，给网络安全开个白
所属栏目：[安全] 日期：2021-11-11 热度：83
毋庸置疑的是，从PC互联网时代到万物互联的数字智能时代，网络安全在企业战略中的地位越来越高，企业对网络安全的投入不断增加。 数据最有说服力，《IDC全球网络安全支出指南》报告预测：从2019到2023年，全球网络安全相关支出将实现10.0%的CAGR(年均复合[详细]
-
私有云 公共云 混合云安全性的优点和缺点
所属栏目：[安全] 日期：2021-11-11 热度：101
在企业决定部署云计算之前，需要了解私有云与公共云安全性以及混合云安全之间的差异。 无论企业的基础设施是在私有云、公共云还是混合云中运行，网络安全都是至关重要的部分。尽管某些云计算架构显著地简化了安全任务和工具集成，但通常以缺乏灵活性为代价[详细]
-
真我X7 Pro至尊版评测，2500元内唯一曲面屏5G手机香不香？
所属栏目：[安全] 日期：2021-11-11 热度：81
去年9月,真我X7 Pro凭借超高颜值和性价比,一战成名,赢得了市场和行业的认可。进入2021年,realme持续发力,在1月推出国潮锦鲤手机V15之后,仅在刚刚过去的3月份,便连发两款主打极致性能的GT系列新机,完成了Q、V、X、GT四个系列的全面布局。 进入4月,一战成名的[详细]
-
苹果宣布推出7种颜色iMac和配备5G M1芯片的iPad Pro
所属栏目：[安全] 日期：2021-11-11 热度：150
21日凌晨苹果在刚刚举行的今年第一次产品发布会，宣布了一系列新产品，包括色彩缤纷的新iMac，一款配备5G和M1芯片的iPad Pro，一个AirTag丢失设备跟踪小工具，一个更新的苹果电视4K与一个全新的遥控器。 在很多苹果粉欢呼的时候，投资者似乎对这个消息并没[详细]
-
最新零信任权威研报出炉，腾讯安全入选成长型供应商梯队
所属栏目：[安全] 日期：2021-11-11 热度：64
在零信任理念持续普及和后疫情时代有效实践的双重作用下，加速了其产品化和商业化进程，随着安全厂商的深入布局和产品大规模落地，行业发展呈现出蓬勃态势。 日前，权威咨询机构Forrester发布2021年第二季度零信任网络访问报告《New Tech: Zero Trust Netwo[详细]
-
西门子重回移动通信领域，聚焦5G专网市场
所属栏目：[安全] 日期：2021-11-11 热度：115
近日，根据Omdia的最新报告显示，西门子公司正在打造独立创建的5G基础设施，并在工业市场上实现5G方面的更大野心。据报道，西门子将在德国电信和汉诺威工业博览会的主会场，建立一个单独的专注于工业应用的5G专网。 作为曾经通信行业的老牌厂商，如今西门子[详细]
-
面向5.5G 上行超宽带 华为发布5G+8K3D VR 端到端解决方案
所属栏目：[安全] 日期：2021-11-11 热度：182
日前，华为发布了面向 5.5G 上行超宽带(UCBC)演进的5G+8K3D VR 端到端解决方案。 华为LOGO 据介绍，相对于传统平面视频，8K 3D VR 空间视频在清晰度、色彩饱和度、操作自由度上更接近真实世界，同时还能带来 3D 呈现形式的体验。8K 3D VR 空间视频不仅能使[详细]
-
华云安 胜负先知，网络安全实战攻防演练之《孙子兵法》七计
所属栏目：[安全] 日期：2021-11-11 热度：87
时代在变，但网络安全攻防对抗的本质从未改变。 尤其在数字化转型趋势下，实战演练更是成为锤炼网络安全攻守之道的不二秘笈。网络安全实战攻防演练中的攻防双方犹如利刃与强盾，进攻可如利刃击溃对手严密防守，防守亦如厚盾，能屡挫敌方的坚刃。 上期，我们[详细]
-
防御牛DDoS攻击防护系统助力企事业单位网络安全防护
所属栏目：[安全] 日期：2021-11-11 热度：125
网络安全防护的重要性 随着数字经济深入快速的发展,越来越多不同的行业正在全面拥抱走向互联网化转型,但是很多互联网项目前期根本没考虑到或不懂、不重视后期的安全性问题,匆匆忙忙就上了线,这种情况下很易遭到黑客以及来自同行竞争的攻击破坏,一旦遭到攻击[详细]
-
短短一周内，宏碁电脑遭遇了来自同一黑客的两次攻击
所属栏目：[安全] 日期：2021-10-21 热度：136
第一次攻击发生后，一个名叫Desorden的黑客组织向记者透露，他们入侵了宏碁在印度的服务器，并窃取了包括客户信息在内的数据。 宏碁后来证实了这一次攻击行为，但表示这是一次孤立攻击，其影响范围仅限在印度的售后服务系统。 但不到一周后，Desorden再度向[详细]
-
我国拟立法禁止自主切换IP？这个误会闹大了
所属栏目：[安全] 日期：2021-10-21 热度：57
难道我们以后真的不能使用自动切换IP的软件或者工具了吗? 白帽黑客怎么办?公司有跨境业务怎么办?网络加速器不得全部倒闭? 要知道，自动切换IP有很多合法的使用场景，如果一刀切，全面禁止自动切换IP，对许多企业来说，无疑是灭顶之灾。 例如跨境电商。根据CB[详细]
-
如何运用QueenSono从ICMP提取数据
所属栏目：[安全] 日期：2021-10-21 热度：130
工具使用 ICMP包发送器-qssender将负责把ICMP数据包发送至监听器，因此我们需要将qssender源码传输到目标设备上。 ICMP包接收器-qsreceiver就是我们本地设备上的数据包监听器了。 所有的命令和工具参数都可以使用--help来查看。 (1) 工具使用样例1：发送包携[详细]
-
微软发布Microsoft 365隐私管理工具
所属栏目：[安全] 日期：2021-10-21 热度：86
据悉，Microsoft365的隐私管理工具，本质上是一个专用的门户，旨在为组织机构提供端到端的可见性，以便其监测隐私数据的动向。 具体说来是，PrivacyManagement利用了数据分类和用户映射，来智能识别跨多个数据存储库的关键隐私风险。基于此，组织机构将能够[详细]
-
安全多方计算：在不信任的环境中注入信任
所属栏目：[安全] 日期：2021-10-21 热度：102
安全多方计算(secure multiparty computation, SMPC)意为在无无可信第三方的情况下，如何通过一系列的算法，让不同人员达成共识或者计算出一个可信的最终的结果;在这环节中，每个人都公平公正地付出，并且没有作弊行为。 这个想法是在密码学家们通过网络在创[详细]
-
网络安全市场规模多过500亿，人才需求全面爆发
所属栏目：[安全] 日期：2021-10-20 热度：130
根据最新发布的《2021年中国网络安全产业分析报告》，2019年我国网络安全市场规模已经达到478亿元，同比增长21.5%;2020年，我国网络安全市场规模再度涨到532亿元，虽然受疫情影响增速有所放缓，但增长率仍然达到了两位数。过去十年间，我国网络安全产业资本[详细]
-
商业 vs 开源：十大主流API检验工具
所属栏目：[安全] 日期：2021-10-20 热度：65
API技术不仅是企业与客户沟通的桥梁，还承担着不同复杂系统、组织机构之间数据交互、传输的重任。许多大公司，尤其是那些拥有大量在线业务的公司，在其基础架构中都嵌入了数百，甚至数千个API。 然而，在API技术带来积极作用的同时，与其相关的数据安全问题[详细]
-
快速提高网络安全形势的七大DNS服务
所属栏目：[安全] 日期：2021-10-20 热度：73
作为一项免费的DNS服务，Quad9专注于安全性，而非解析速度。当然，由它解析的页面加载速度，实际上并不慢。 当您访问某个站点时，Quad9会参照最新的恶意主机名列表，去实时地检查您将要访问的站点。而这个列表是由超过12家世界领先的网络安全公司所提供的。[详细]
-
调查显示，数据供应链中存在很多薄弱环节
所属栏目：[安全] 日期：2021-10-20 热度：165
该调查将企业信息流称为数据供应链，它有许多薄弱环节或断裂环节。调查报告的作者佩吉巴特利(Paige Bartley)表示：缺乏自动化和数据安全挑战是摩擦的根本原因，除非得到解决，否则组织将很难在DataOps和云迁移方面取得成功。 该报告还发现隐私、安全和治理方[详细]
-
如何评价数据库的安全风险
所属栏目：[安全] 日期：2021-10-20 热度：104
数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。 本文将介绍从1到10的等级范围内量化数据库的安全级别。首席信息安全官和数据库管理员(DBA)可以使用它来确定他们的安全成熟度等级，并确定进一步改[详细]
