只需五步 零信任数据安全从架构到落地
【零信任的由来】 零信任的历史，可以追溯到2010年，市场研究机构Forrester分析师Kindervag最早提出零信任网络架构。他认为：传统的网络架构中主要根据位置来判断是否信任，来自内网的完全信任，来自外网的不信任，而依靠网络位置来评估信任的方法已经不再适用，应该对所有网络连接都不信任。...
- 382阅读
- 80阅读
窥探：你的APP正在偷偷干什么？
前段时间闹得沸沸扬扬的QQ偷偷删除图片一事，有网友观察到，在EMUI手机ROM当中，会提示QQ试图删除图片。虽然腾讯和华为纷纷回应表示QQ删除的是缓存文件，并非是用户手动保存的图片，QQ并不会对特定图片采取删除措施。而这个误会，是由于QQ为遵循安卓规范、导致缓存图片被误判为普通图片引起的。 ...
- 74阅读
“2020西湖论剑·网络安全前瞻峰会”开启：聚焦后疫情时代网络安全全景图
“2020西湖论剑·网络安全前瞻峰会”（以下简称“前瞻峰会”）于5月20日在杭州成功举办，并通过多平台同步直播。前瞻峰会以“后疫情时代，智构新安全”为主题，也被认为是2020西湖论剑·网络安全线上峰会（以下简称“西湖论剑”）的序章。此次前瞻峰会聚焦后疫情时代产业变革和网络安全形态变化，以强大的嘉...
- 120阅读
定下了！2020西湖论剑·网络安全线上峰会定档6月16日！
5月20日，2020西湖论剑•网络安全线上峰会召开媒体吹风会，浙江省互联网信息办公室副主任马晓 军出席发布会并介绍本届大会的整体情况和特色亮点。马晓军介绍，西湖论剑•网络安全大会到今年已是第8届，已经成为中国网络安全领域的一个盛会。2020年，因为疫情的关系，西湖论剑•网络安全大会将于6月16...
- 73阅读
安华金和与达梦数据库完成产品兼容性认证
2020年5月，北京安华金和科技有限公司旗下数据库安全评估系统（DSAS）、数据库安全审计系统（DAS）、数据库加密系统（DES）、数据脱敏系统（DMS，含静态脱敏及动态脱敏两款产品）共五款产品与武汉达梦数据库有限公司的达梦数据库管理系统V7（DM7）及达梦数据库管理系统V8（DM8）完成产品兼容...
- 193阅读
从华为整合私有云看云安全趋势
近日，有传闻称华为关闭了GaussDB和私有云业务，引起业内的热议和广泛关注。有私有云厂家拍手称快，认为对所有云厂商来说都是一件好事。直到5月15日，华为云发布政企战略，并宣布华为云Stack系列新品正式上市，对于传闻，他表示并非关闭私有云，而是团队整合。 云计算的市场有多大？ 有报告...
- 84阅读
腾讯“阳光媒体人”活动引领公号作者自觉加强正向生态观
当下互联网内容产业发展势头正足，大批优质的内容团队生产了专业的、公众喜闻乐见的新媒体作品。但内容行业快速发展的同时，少数运营者为了吸引眼球，恶意编造故事、炒作热点、夸大其词，并通过批量复制、矩阵传播的方式，欺骗、误导不明真相的群众，最终通过流量变现牟取利益。 为打击这类恶意营销行为，微信公众平台在常...
- 280阅读
统信UOS个人版开放下载 基于Linux 5.3内核打造
今年初，统信软件发布了UOS操作系统的正式版本，包括桌面版、服务器版，但仅面向行业合作伙伴，并未向个人用户开放。近日，全新的统信UOS个人体验版终于出炉了，任何人都可以体验一下这款近来非常火爆的国产系统，而且明天统信还将举办一次新品发布会。 据介绍，统信UOS个人版基于Linux 5.3内核打造，是...
- 76阅读
央行发文，金融行业个人信息安全保护要求再度升级！
近日，中国人民银行办公厅发布了《关于开展金融科技应用风险专项摸排工作的通知》（银办发〔2020〕45号）（以下简称“45号文”），要求各地人民银行分支机构及相关监管机构启动金融科技风险专项摸排工作，摸排内容主要有个人金融信息保护、交易安全、仿冒漏洞、技术使用安全、内控管理等5个方面的风险情况。...
- 182阅读
电源变扬声器！地球上最安全的气隙系统不再安全
最近，国外一项新的网络安全研究显示，黑客可以在计算机完全物理断网的情况下窃取本地数据。 研究来自以色列内盖夫本古里安大学的网络安全研究人员Mordechai Guri博士，他演示了一种新型恶意软件，可以从带有电源设备的计算机中，绕过气隙系统和音频隔离系统，在物理断网状态下窃取高度敏感数据。 研究名...
- 262阅读
只要电脑有这个接口，黑客5分钟偷走你的数据
在好莱坞大片里，无论戒备多么森严，黑客通常只需几分钟就能拷贝走电脑里所有数据，看起来相当超现实。 如果电脑已经设置了复杂的系统密码、处于锁定状态、BIOS加密、硬盘全盘加密，在这么高的安全等级下，黑客也能轻松窃取文件吗？ 答案是可以！因为一个叫做Thunderspy的漏洞。荷兰埃因霍温科技大学的...
- 84阅读
专注开发安全，悬镜安全获国家信息安全服务资质（安全开发类一级）认证
随着云计算和人工智能技术的快速发展，企业软件应用与IT业务的融合度越来越高，企业的经营安全在本质上演变为应用安全，而应用安全最核心的要求就是源头治理风险。DevSecOps安全开发体系就是这样一个帮助开发人员高效构建更安全的应用开发流程，重点解决安全合规要求和效率要求，同时降低开发、维护成本...
- 70阅读
聚铭网络全系产品接入腾讯安全威胁情报
腾讯安全和聚铭网络合作再次升级。南京聚铭网络科技有限公司全系产品接入腾讯安全威胁情报，实现网络安全威胁情报能力共享。这是继今年1月份腾讯投资聚铭网络后在具体业务层面展开的一项深度合作。 此次合作，腾讯安全开放威胁情报能力，与聚铭全系安全产品实现深度集成，通过双安全威胁情报模式，为聚铭全系产品带来...
- 64阅读
50亿美元！这就是对侵犯隐私的惩罚！你还不重视吗！
2020年4月25日，联邦法院正式批准美国联邦贸易委员会（FTC）和Facebook之间的用户个人隐私问题和解协议，Facebook认罚50亿美元。 Facebook究竟干了什么伤天害理的事，居然可以“荣获”有史以来FTC对侵犯隐私科技公司的最高罚款？它被罚主要由于其被指控利用调查工具向剑桥分析公司...
- 59阅读
喜讯！北卡科技入选福建省“瞪羚”创新企业！
日前，为高质量建设国家数字经济创新发展试验区，大力培育壮大市场主体，加快落实福建省《关于加快线上经济发展的若干措施》，按照企业申报、单位推荐、机构核验等程序，省数字办完成了创新企业征集遴选工作。 近日，福建省发展和改革委员会公示了2020年度福建省数字经济领域“独角兽”、未来“独角兽”、“瞪羚”创新...
- 180阅读
“用云的方式保护云”：如何用云原生SOC降低云上内部用户风险？
在企业云上安全中，除了服务器内部漏洞风险和DDOS攻击等外部攻击风险外，还有一种风险是内部用户风险，由于这类风险往往是由内部用户的异常操作造成的，且内部用户的操作在安全检测中天然拥有高可靠性，因此具有极高的隐蔽性，在真正发生安全事件后往往引起巨大危险。腾讯云安全运营中心中带有的UBA模块，即用户...
- 175阅读
鲲鹏展翅，力算未来丨闪捷又一产品与华为TaiShan服务器完成互认证
近日，闪捷数据库审计和防护系统Smart X3000 V3.0，与华为TaiShan 200系列完成互兼容性测试。华为智能计算授予闪捷信息HUAWEI COMPATIBLE证书及相关认证徽标使用权。测试结果显示，双方产品兼容性良好、整体运行流畅且性能表现优异，可满足用户安全性、可靠性及关键性应用...
- 50阅读
母亲节 | 感谢您的赋予 让我们与美好相遇
我们不断被新鲜事物所吸引，不断追逐“诗和远方”。有时候可能忘了回头看看在原地等待的母亲。 今天是母亲节，又到了一年一度给母亲送上祝福的日子了。 今年的母亲节，因为疫情让我们更加懂得担忧和惦念为何物，相处和照顾为何物。 我们可能都有一个聒噪的亲妈。 “少吃点，跟饲料机似的。” “别经常点外卖，都是地沟...
- 63阅读
世平信息入驻百度AI加速器大家庭！开启AI与数据安全加速之旅
5月8日，百度 AI 加速器第六期成员入选名单正式公布，百度 AI 加速器第六期正式启航！世平信息作为智慧政务领域代表企业位列其中，与众多细分行业龙头企业一起打磨智能产品与解决方案，加速推动 AI+云服务市场的产业应用落地。 百度AI加速器旨在从AI类创业项目或希望借助AI有所突破的创业项目中，甄...
- 208阅读
REvil勒索软件有多猖狂？麦当娜等巨星恐难逃魔掌
纽约一家服务于全球影视娱乐巨星的律师事务所近日成为REvil勒索软件攻击的受害者。数十位全球大牌音乐和电影明星（包括LadyGaga、埃尔顿·约翰、罗伯特·德尼罗和麦当娜等）的私人法律事务面临曝光的风险。 据外媒5月8日报道，律师事务所Grubman Shire Meiselas & Sac...
