-
美海军614G机密被盗｜谷歌拒绝将AI用于武器
所属栏目：[安全] 日期：2018-07-05 热度：88
美国政府宣称，在2018年1月与2月期间，美国海军某承包人所有的电脑被中国的黑客攻击因此，有敏感文件遭泄露。泄露的数据有关美方的水下机密，包括超声波反舰队导弹。该武器原计划在2020年前部署于美军潜艇。 初步调查统计，黑客窃取了大约614GB的资料储存[详细]
-
企业应该注意的十个云安全问题
所属栏目：[安全] 日期：2018-07-05 热度：96
随着云计算、虚拟化等技术的飞速发展，数据中心向虚拟化、云化演进已成大势，有专家预测，未来90%的大型企业、政府机构等都将使用虚拟化。在这一过程中，数据中心所面临的安全风险也在发生着演进与变化。 虚拟化数据中心面临比传统数据中心更大的安全挑战[详细]
-
QQ空间官方账号售卖黄色图片视频信息？回应称已修复
所属栏目：[安全] 日期：2018-07-05 热度：79
6月8日下午消息，今日有网友反映QQ空间官方账号被盗，发布了有大量售卖黄色图片、视频的信息。对此，QQ空间官方账号已经作出回应，称因为业务逻辑漏洞导致被黑产账号利用，目前该漏洞已经被修复。 截止目前，QQ空间内已经无法看到QQ空间官方账号发布的售卖[详细]
-
足迹地图刷屏朋友圈，国人的隐私看起来如此廉价
所属栏目：[安全] 日期：2018-07-05 热度：88
如果你告诉我你的一个秘密，我就给你一颗糖，面对这样的交易，你竟然欣然同意，或者你根本没意识到这是一场交易。西瓜足迹一夜之间刷便朋友圈，差不多也是类似的道理。 西瓜足迹（截止发稿前，已经暂停服务），一款 非常简单的微信小程序，只需要选择你去[详细]
-
企业在公共云安全中需责任共担
所属栏目：[安全] 日期：2018-07-05 热度：184
许多公有云提供商都拥有致力于在软件服务、平台服务或基础设施服务层提供安全性的团队，在过去几年中，许多公有云提供商也投入大量资源来确保他们的产品比以前更加安全。然而，即便如此，公有云仍然可能会对在严格隐私、安全和合规条例下运营的组织带来风[详细]
-
蔷薇灵动牵手亦庄国际产业互联网研究院 共同发力云安全市场
所属栏目：[安全] 日期：2018-07-05 热度：179
在当下的中国信息产业，云计算，云平台技术的出现和应用已经有十余年的时间了，但时至今日，安全依旧是云计算发展的最大障碍。事实上，在云计算虚拟化环境下东西流量的不可见使得原有安全部署方式失效，而随着虚拟机的增多，相应的安全策略日益复杂和呆板[详细]
-
黑客攻击，五个步骤保障公共云安全
所属栏目：[安全] 日期：2018-07-05 热度：115
对于任何组织来说，其应用的公共云被破解，使其数据处于开放和易受攻击的状态，而这将是一场噩梦般的场景。幸运的是，针对公共云的黑客攻击目前比较少见，但如果最糟糕的事情发生了，组织应该怎么做？而且，组织是否应将防止数据泄露事件的发生放在首位？[详细]
-
四部委发文：将网络安全纳入核电安全管理体系（附全文）
所属栏目：[安全] 日期：2018-07-05 热度：191
据国家发改委网站消息，国家发展改革委、国家能源局、生态环境部、国防科工局四部委近日联合发布《关于进一步加强核电运行安全管理的指导意见》。《意见》指出，将网络安全纳入核电安全管理体系，加强能力建设，保障核电厂网络安全。开展网络安全能力建设[详细]
-
小心！提防云计算的8个隐性成本
所属栏目：[安全] 日期：2018-07-05 热度：60
云计算有八个不同的方面让IT管理员措手不及。虽然有些方面涉及平台即服务（PaaS）或基础设施即服务（IaaS）云模式，不过要牢记：软件即服务（SaaS）模式同样面临隐性成本。虽然你可能没必要为忘了某个无人照管的虚拟机而操心，但是仍很容易出现这种情况：[详细]
-
Wanna Cry病毒之后，那些值得我们注意的事实和真相
所属栏目：[安全] 日期：2018-07-04 热度：144
2017年5月12日，一场病毒席卷全球。 英国多家医院的电脑数据被锁死，病人排起长队，医院被迫恢复了手写单据的模式； 美国多家高校的内网被锁死，论文和学术资料无法恢复，答辩在即的学生只能重新起草论文； 中国某铁路局的门禁系统被锁死，车辆无法进出，[详细]
-
《网络安全法》实施后首家!腾讯云获得云等保四级资质
所属栏目：[安全] 日期：2018-07-04 热度：67
6月3日，腾讯云宣布获得网络安全等级保护（云等保）重要资质，成为《网络安全法》正式实施后首家通过云等保四级测评的云服务商。其中，腾讯云公有云平台和金融云平台，分别通过云等保三级和四级测评。 6月1日全面实施的《网络安全法》，要求落实网络安全等[详细]
-
从道德/客户/市场 看阿里云该不该输官司
所属栏目：[安全] 日期：2018-07-04 热度：174
日前，国内首例涉及服务器提供商责任认定问题的案件， 因涉及到云计算领域的佼佼者阿里云而受到广泛关注。值得一提的是，事情的经过颇具戏剧性。 奇葩案例：被告没告成，却把被告的云服务商给告了 先是，乐动卓越公司发现《我叫MT畅爽版》的网络游戏涉嫌非[详细]
-
一文读懂网络安全法，腾讯云安全专家指出六大重点
所属栏目：[安全] 日期：2018-07-04 热度：87
《网络安全法》已于2017年6月1日正式实施，全文共79条内容，主要内容涵盖一项制度四大领域，即以网络安全等级保护制度为中心，囊括基础设施安全、数据安全、内容安全、运行安全四大领域。作为网络安全领域的基础性法律，它讲给企业带来哪些影响？日前，腾[详细]
-
金融云对云网络提出挑战
所属栏目：[安全] 日期：2018-07-04 热度：135
2016年7月15日银监会发布《中国银行业信息科技十三五发展规划监管指导意见（征求意见稿）》网络和信息安全形势更加严峻。当前，分布式拒绝服务（DDoS）、高级持续威胁（APT）等攻击手段花样翻新，钓鱼、伪基站等欺诈手段对客户信息安全和资金安全的威胁进[详细]
-
如何构建金融云安全体系
所属栏目：[安全] 日期：2018-07-04 热度：144
构建完善的金融云安全体系，需要云用户、云系统、云评估三方面协调配合。其中，金融云用户从安全角度提出需求；云系统服务商从不同层次提供满足用户需求的安全服务；云安全审查评估方应全面客观评价云系统服务安全水平，供用户和金融云服务商参考。 金融云[详细]
-
Fortinet 将Security Fabric架构安全能力扩展到云端
所属栏目：[安全] 日期：2018-07-04 热度：102
为了从竞争中脱颖而出，如今的企业组织必须采用新的方式将用户、设备、数据、应用程序和服务连接起来。为此，这些组织采用各种基于云计算的架构和服务以便更灵活地适应市场需求、更快速地响应用户要求和资源需求并且与各自用户保持互动。 现在的网络实际上[详细]
-
"永恒之石"用七漏洞展开攻击 与WannaCry较劲？
所属栏目：[安全] 日期：2018-07-04 热度：106
一个名为永恒之石的最新恶意程序火爆网络圈！它不仅会攻击ShadowBrokers黑客集团从美国国安局（NSA）外流并被恶名昭彰的WannaCry（想哭）勒索蠕虫所利用的EternalBlue和DoublePulsar两个漏洞。 厉害的是他还会攻击其他五个由同一黑客集团所外流的漏洞：Ete[详细]
-
反思wanaCry 6月1日起网络安全将告别旧世界
所属栏目：[安全] 日期：2018-07-04 热度：154
也许wannaCry自己都有些出乎意料的，这一发布略显仓促，也并不那么严谨的勒索蠕虫就这样引起了轩然大波，并载入了史册。 有意思的是，wannaCry所影响的范围与其实际的获利是不成正比的。截至5月16日，全球约304万个IP地址遭受永恒之蓝漏洞攻击，世界各地都[详细]
-
阿里云吴翰清：勒索病毒直击政企网络安全误区
所属栏目：[安全] 日期：2018-07-04 热度：167
从5月12日开始，名为WannaCrypt的勒索蠕虫病毒，在全球范围内大规模传播，已经有英国、俄罗斯、意大利近百个国家遭到大规模网络攻击，中国也未能幸免，被攻击者被要求支付比特币解锁。 在英国至少有40 家医疗机构内网被黑客攻陷，俄罗斯的电信公司Megafon[详细]
-
解读中美执法及网络安全对话 95%钓鱼网站来自境外
所属栏目：[安全] 日期：2018-07-02 热度：56
首轮中美执法及网络安全对话当地时间4日在美国举行。双方就反恐、禁毒、打击网络犯罪、追逃追赃、遣返非法移民等议题进行深入交流，达成了广泛共识。 中方表示，中方愿与美方一道，加强在反恐、打击跨国犯罪、追逃追赃、禁毒、司法协助等领域的合作，解决[详细]
-
开源软件安全现状分析报告
所属栏目：[安全] 日期：2018-07-02 热度：125
一、背景情况 开源软件具有开放、共享、自由等特性，在软件开发中扮演着越来越重要的角色，也是软件供应链的重要组成部分。据Gartner调查显示，99%的组织在其 IT系统中使用了开源软件。而来自Sonatype公司的一项调查则显示，在参与调查的3000家企业中，每[详细]
-
全球首款量子通信云安全一体机QC Server发布
所属栏目：[安全] 日期：2018-07-02 热度：198
9月27日，中科曙光与量子网络在北京举行战略合作签约仪式，双方将携手产业链合作伙伴共同打造量子通信产业生态圈。此次合作是我国量子通信产业化推进的重要实践，亦标志着曙光公司作为信息产业的国家队正式入局量子通信。签约当日，双方联合研发的全球首款[详细]
-
首款量子通信云安全一体机发布
所属栏目：[安全] 日期：2018-07-02 热度：193
9月27日，国科量子通信网络有限公司（以下简称量子网络）与中科曙光联合研发的全球首款基于量子通信的云安全一体机QCServer发布，这是继我国在量子保密通信科研领域走在世界前列后，在应用和支撑领域的又一次全球领先。 随着全球范围内对量子计算的进一步[详细]
-
从拒绝到拥抱 企业经历云安全的六个阶段
所属栏目：[安全] 日期：2018-07-02 热度：156
对云安全发展持续数年的观察可以发现， 很多企业倾向于遵循一定的动作模式来采纳公共云计算，其经历的大致阶段一般如下： 1. 保守阶段 这期间，CISO抗拒云计算，宣称工作负载在公共云上得不到足够的安全防护。这种行为在后来者或非常保守的公司中还时有发[详细]
-
微博、百度贴吧、微信公号违反《网络安全法》被罚
所属栏目：[安全] 日期：2018-07-02 热度：102
北京网信办罚款微博贴吧：对用户发布违规信息未尽到管理义务 近期，北京市网信办依据《中华人民共和国网络安全法》就新浪微博对其用户发布传播淫秽色情信息、宣扬民族仇恨信息及相关评论信息未尽到管理义务以及百度贴吧对其用户发布传播淫秽色情信息、暴力[详细]
