信息安全最新文章 浅析中国工业数据安全保护的法律法规 相较于传统工业较为封闭的生产运行环境，工业互联网时代的工业面临严峻的数据安全挑战。为了提供充分抵御网络威胁的保护措施，汇总了中国主要的有关工业数据安全保护的法律法规，以展示与分析中国数据安全法制保护建设具体情况，通过对代表性国外相关立法的借鉴，提出了加强工业数据安全保护的两个方向建议，即细化工业数据安全保护的立法、培养具有法学和技术双背景复合型人才。 發(fā)表于：2022/9/1 派拓网络：零信任加速提升医疗保健行业基础架构安全性 在医疗保健领域，网络安全一直是优先事项。然而，随着新的网络威胁和挑战层出不穷，医疗保健机构迫切需要采取有效措施保护其应用程序、基础架构和患者数据的安全。作为新一代网络安全防护理念，零信任是医疗保健机构提升网络安全的强有力策略，使其能够有效管理风险、保护敏感数据、改善患者体验，并支持以患者为中心的持续创新。 發(fā)表于：2022/8/24 保持热爱，奔赴下一个征程 | 绿盟科技TechWorld 2022技术嘉年华成功举行 当前世界百年变局和世纪疫情交织叠加，新一轮科技革命和产业变革深入推进，推动数字化转型日益成为顺应世界之变、时代之变、发展之变的重要任务。 發(fā)表于：2022/8/20 亚马逊云科技re:Inforce全球安全大会引领云上安全新风向 北京——2022年8月15日，日前，亚马逊云科技一年一度的全球云安全盛会2022 re:Inforce在美国波士顿落下帷幕。这是亚马逊云科技连续第四年举办全球安全大会，今年更是通过主题演讲、技术分享和动手实践等上百场活动，与全球客户分享亚马逊云科技在云安全和合规领域的最新洞察、成功经验及最佳实践，并发布多项新的安全服务及功能 ，帮助客户更有效地构建云上安全环境及满足合规要求。 發(fā)表于：2022/8/16 谷歌违反消费者法，罚款约2.88亿元! 澳大利亚联邦法院对于谷歌违反消费者法做出决断，谷歌被罚款人民币2.88亿元！ 發(fā)表于：2022/8/16 隐私保护与反垄断压力缠身的谷歌 再次暂缓停用cookie技术将带来哪些影响 7月28日，谷歌在更新计划中表示，将弃用第三方Cookie的时间推迟至2024年。谷歌Android安全与隐私产品管理副总裁安东尼·查韦斯表示，延后原因是需要更多时间来评估和测试新的隐私沙盒技术。谷歌于2020年1月宣布将在两年内停止支持第三方Cookie，并提出隐私沙盒计划。然而新方案一经提出就面临隐私与垄断的双重争议，究竟新方案能否在保护隐私的前提下达到满意的投放效果仍难定论。 發(fā)表于：2022/8/15 两部门严厉打击涉未成年人电信网络诈骗 新华社北京8月8日电 记者8日从国家网信办获悉，针对暑假期间未成年人上网时间增多的情况，国家网信办会同公安部深入清理网上涉诈有害信息，精准提示潜在受骗群众，从严从重打击不法分子，维护未成年人财产安全和身心健康。今年以来，已处置涉未成年人电信网络诈骗案件1.2万余起。 發(fā)表于：2022/8/9 Palo Alto Networks（派拓网络）发布《2022年Unit 42事件响应报告》 2022年8月4日，北京——全球网络安全领导企业Palo Alto Networks（纳斯达克代码：PANW）（派拓网络）最近发布《2022年Unit 42事件响应报告》。报告指出，投机的网络攻击者大量利用软件漏洞和弱点实施攻击。报告基于Palo Alto Networks（派拓网络）丰富的事件响应（IR）经验，为企业提供了许多专业见解，并通过600多个Unit 42事件响应案例，帮助企业CISO和安全团队了解他们所面临的主要威胁，以及如何决定优先事项。 發(fā)表于：2022/8/4 斗象陈玉奇：以数据计算分析，驱动金融行业网络安全最后一公里 以数据计算分析，驱动金融行业网络安全最后一公里 發(fā)表于：2022/7/29 中华人民共和国网络安全法（全文） 中华人民共和国网络安全法（全文） 發(fā)表于：2022/7/27 Palo Alto Networks（派拓网络）发布首份《Unit 42网络威胁趋势研究报告》 近日，Palo Alto Networks（派拓网络）发布首份《2022 年Unit 42网络威胁趋势研究报告》。在报告中，Palo Alto Networks（派拓网络）就2021年新出现的11,841个网络漏洞分享了专业见解，并揭示了今明两年需要注意的20个新兴高级威胁。 發(fā)表于：2022/7/27 【征稿】“关键信息基础设施网络安全解决方案100例”增刊 依托电子六所和工业控制系统信息安全技术国家工程研究中心的支持，为了回顾《网络安全法》颁布实施六年来，关键信息基础设施安全保护技术领域的长足发展，深入介绍和集中展现关键信息基础设施网络安全实践案例，《网络安全与数据治理》（原《信息技术与网络安全》）杂志社策划 “关键信息基础设施网络安全解决方案100例！”专刊征集出版及案例评选活动。专刊围绕关基八大方向，策划八大技术专栏，聘请产、学、研领域网络安全与数据治理审稿专家担任栏目主编，组织优秀案例的遴选和出版审核工作。所有申报的稿件在通过《网络安全与数据治理》的专家评审后，均可刊登在“关键信息基础设施网络安全解决方案100例”专刊中。 發(fā)表于：2022/7/22 基于FPGA的多路安全连接抗重放攻击设计实现 重放攻击是一种常见的网络攻击手段，为了提高网络设备的安全性，提出一种基于FPGA实现抗重放攻击的设计方案。结合工程实践，首先介绍了安全连接通信原理，并详细讨论了抗重放实现机制，在此基础上创造性提出多路安全连接并发抗重放设计方案。测试结果表明，该技术能够满足多路安全连接通信的同时实现抗重放的应用需求，而且实现协议简单，数据吞吐率高，对工程实现有一定的借鉴意义。 發(fā)表于：2022/7/20 一种基于网络表示学习的网络安全用户发现方法 发现社交媒体中的网络安全用户对于追踪网络安全动态有重要意义，针对这一特定领域用户的发现，提出了一种新的发现方法。首先利用社交媒体节点间的相互关注关系建立有向关系网络，然后用网络表示学习模型Node2vec生成节点的向量表示，并将收集到的网络安全关键字转化为特征向量，拼接后输入分类算法进行预测。实验结果表明，在社交媒体网络安全数据集上，所提方法的预测准确率优于现有的其他特定领域用户发现算法。 發(fā)表于：2022/7/20 Tor隐藏服务DoS攻击方法研究 Tor隐藏服务能保护服务提供方身份地址位置隐私。在分析Tor隐藏服务协议的基础上，提出了针对隐藏服务进行DoS攻击的策略。针对Tor隐藏服务发布、链路建立以及数据传输的不同阶段对隐藏服务目录、引入节点、隐藏服务守卫节点以及隐藏服务器等隐藏服务相关的网络节点实施基于带宽和内存的DoS攻击，达到降低隐藏服务可用性的目的。通过仿真实验进行了攻击验证，实验结果表明，对守卫节点的DoS攻击具有较好的攻击效果，采用带宽级别DoS攻击，自定义构建20个长路径能够消耗守卫节点大约1.2 MB/s的带宽资源，令普通用户获取隐藏服务的延迟时间中位数从9 s上升到30 s。采用内存级别的DoS攻击策略，敌手每构建一个内存级别的停止读攻击连接消耗大约60 KB/s的带宽资源就能以6 MB/s的速率消耗守卫节点内存。 發(fā)表于：2022/7/20 <…79808182838485868788…>
