三分钟读懂等保2.0新变化
2008年发布的《GB/T22239-2008 信息安全技术 信息系统安全等级保护基本要求 》及其配套政策文件和标准统称为等保1.0。 等保1.0在经历了多年的试点、推广、行业标准制定、落实工作后，由于新技术、新应用、新业务形态的大量出现，尤其是人工智能、大数据、物联网、云计算、移动应用、工业控制系...
- 212阅读
- 88阅读
安华金和瓦解“.YOUR_LAST_CHANCE”勒索病毒攻击
一、认清事实 · 勿抱幻想 说起勒索病毒，近年来最为人所熟知的要数2017年爆发的WannaCry，其以一己之力引发了席卷全球的大骚乱——波及150多个国家，超30万名用户中招，累计损失逾80亿美金，并在医疗、金融、能源等关系国计民生的重要行业制造了一系列严重危机事件……今天，距离大...
- 117阅读
13家知名品牌路由器隐藏125处漏洞，小米、华硕都中招！
近日，独立安全评估者（ISE，Independent Security Evaluators）的研究人员在最新报告《SOHOpelessly Broken 2.0》中，披露了13个品牌的小型办公室/家庭办公室（SOHO）路由器、网络附加存储设备（NAS）设备上的125处安全漏洞，可能会影响数百万个I...
- 66阅读
经验分享 | 计利以听 乃为之势 重大活动安全保障 先总结再治理
在各行业创造辉煌的背后，网络安全对于各行业的发展举足轻重，只有网络安全与信息安全得到可靠保证社会才能稳步前行。 网络信息安全保障团队一直协助各主管单位以及政府、企业、教育、金融各个行业用户开展安全保障工作。 今天，就为大家做一个重大活动网络安全保障工作经验分享~ 一个目标： 预防重大网络信息安全事件...
- 50阅读
OGeek网络安全挑战赛圆满收官，OPPO倾力培养高校尖端人才
9月21日，由OPPO发起、OPPO安全应急响应中心、子午互联网安全实验室主办的“OGeek ? 即刻不凡——OPPO网络安全挑战赛”总决赛在深圳圆满收官。北京大学联合战队“r4kapig”战队问鼎挑战赛冠军，与复旦白泽、Archer等九支实力强队共同瓜分近60万大奖。 同日下午，OPPO“大移动安...
- 69阅读
《在线交互安全应用指南》 | 瑞数信息联合安全牛重磅发布！
瑞数信息联合国内顶尖安全新媒体「安全牛」共同发布《在线交互安全应用指南》，深度研究分析在线交互安全。 组织和机构运作的本质是为了解决某种需求：这种需求可以是基于商业性质的（如各类企业），也可以是非盈利性的（如政务）--提出需求，满足需求的过程也就是一种交互的过程。而通过互联网的利用，组织和机构能够更...
- 65阅读
天翼智能生态博览会 | 美创科技多维度展现产品实力
9月19日，以“Hello 5G，赋能未来”为主题的第十一届天翼智能生态博览会在广州国际会展中心开幕。美创科技亮相本次大会，多维度呈现美创技术及产品实力。智慧生态网络安全高峰论坛美创分享数字化转型下的数据安全建设经验作为通信领域的大型行业盛会，本届大会重点聚焦...
- 56阅读
『网络安全宣传周 世平信息科普展』浙江省网络安全宣传周亮点纷呈
9月19日上午，嘉里中心广场门庭若市 你知道是什么活动把电视台都吸引来了吗？ 不急不急，小编来告诉你！9月19日，由浙江省公安厅主办的2019年浙江省网络安全宣传周法治日宣传活动在嘉里中心广场正式启动。 本次活动旨在贯彻落实网络安全的重要讲话精神，按照中央网络安全和信息化委员会的统一部署，举办以...
- 76阅读
『网络安全宣传周 世平信息上榜啦』浙江省网络安全技能竞赛圆满落幕
2019年9月18日，由工业和信息化部指导，浙江省通信管理局主办的浙江省网络安全技能竞赛颁奖典礼在浙江大酒店隆重举办。 浙江省通信管理局局长徐建华，副局长董艳，浙江省通信管理局安全管理处处长余建军出席了颁奖典礼。 本届竞赛覆盖浙江省基础电信企业和网络安全企业、互联网企业...
- 43阅读
『网络安全宣传周 世平信息在参与』黑龙江站：“网”事知多少
9月16日上午，2019年黑龙江省网络安全宣传周开幕式在哈尔滨举行。网络安全宣传周以“网络安全为人民，网络安全靠人民”为主题，旨在进一步学习贯彻网络强国的重要思想，宣传普及网络安全知识，增强全社会网络安全意识，提高全民网络安全防护能力。 在同时启动的网络安全技术展上，省内外多家参展企业集中展示了网...
- 192阅读
SIM卡暗藏危险，被黑客利用操纵手机，全球10亿人可能中招!
对于个人用户来说，你可能并不知道，你的数据到底有多危险，漏洞离你有多近，而它就存在于你的SIM卡中。 电信安全公司AdaptiveMobile Security的研究人员称，SIM卡存在一个非常严重的漏洞，黑客可利用该漏洞发送短信攻击手机，在用户完全不知情的情况下监视设备。 据AdaptiveMob...
- 85阅读
网络安全周 | 天南海北看美创
16日上午，2019年国家网络安全宣传周开幕式在天津市梅江会展中心举行，中共中央政治局委员、中宣部部长黄坤明出席并致开幕词。本届安全周活动将持续至9月22日，期间将举办网络安全博览会、网络安全技术高峰论坛、网络安全主题日等多项活动。美创科技多次参加国家网络安全周，积极响应国家号召。今年...
- 75阅读
华春莹：确保网络安全 要防备的不是华为而是思科和苹果
9月16日，外交部发言人华春莹主持例行记者会。 有记者问：一段时间以来，美方多名官员针对华为在世界各国进行游说，9月12日，美国务院助卿帮办斯特雷亚称，他与美国联邦通信委员会主席访问沙特、阿联酋和巴林期间，再次提及有关华为5G网络安全风险问题，表示美国要确保网络框架安全，就必须将华为排除在5G网络之...
- 51阅读
今晚的月亮特别圆
但愿长圆如此夜 人情未必看承别 一年容易又中秋 又到了满地都是六便士，我们却抬头看着月亮的时节 你对于中秋的定义是什么？ 专家眼中的中秋 皓月当空“社畜”眼中的中秋 明天不上班 吃货眼中的中秋 举头贪看嫦娥美，低头再把月饼咬 如果说， 人月两团圆， 是每年中秋最值得...
- 647阅读
搞不清楚SAST，DAST，IAST？只看这篇就够了。
AST（Application Security Test，应用安全测试）工具是应用程序软件安全实践的支柱之一。随着近年来安全越来越得到重视，AST们也发生着快速的迭代和变化，成为信息安全领域的当红炸子鸡。我们认为所有的软件技术和项目管理相关人员都应该对AST工具有基本的认知，并在一定程度上应用它们...
- 92阅读
【悬镜安全】高效的安全，对企业践行DevSecOps的5条建议
近年来，在DevOps模型的指导下，将开发和运维团队结合在一起的公司在以更快的速度发布代码方面取得了普遍的成功。但这一趋势加剧了将安全集成到流程中的必要性，因为发布代码越快，漏洞也就越容易产生。而越来越多的企业和组织已经认识到，信息安全是企业存续发展的基石之一，因此希望将安全融合在DevOps之中，...
- 294阅读
【悬镜安全】SDLC开发过程：基于DevSecOps理念的解决方案
2019年年初，拼多多APP出现重大BUG，用户可以在没有任何限制的情况下无限领取100元无门槛优惠券。据不完全统计，一晚上的时间直接造成拼多多损失的优惠券面额达200多亿。根据拼多多官方报道，此次事件是黑灰产团伙通过一个过期优惠券的漏洞，盗取了平台优惠券数千万元。 2018年年底，上海警方成功捣毁...
- 198阅读
9月21日：第一届DC · 兰州极客沙龙
第一届DC·兰州极客沙龙 网络安全态势 近年来，随着网络在个人、企业、政府及军事等领域的不断更新和应用，网络安全也进入到一个全新的时代，层出不穷的网络攻击，导致出现勒索病毒、信息泄露等一系列安全问题！即在网络安全形势日益严峻的今天，我们必须时刻高举“没有网络安全就没有国家安全”的鲜明旗帜，深入贯彻...
- 76阅读
今晚的月亮特别圆
但愿长圆如此夜 人情未必看承别 一年容易又中秋 又到了满地都是六便士，我们却抬头看着月亮的时节 你对于中秋的定义是什么？ 专家眼中的中秋 皓月当空“社畜”眼中的中秋 明天不上班 吃货眼中的中秋 举头贪看嫦娥美，低头再把月饼咬...
- 106阅读
多种思路探讨数据安全治理的场景化问题
2019年9月5日-7日，“2019金融业新一代数据中心发展论坛”于河北怀来召开。本届论坛以“智能驱动·科技创新·融合发展”为主题，汇聚业界专家学者，银行、保险、证券、基金行业信息技术部&数据中心相关负责人，以及数据安全厂商代表，共同针对金融业数据中心建设系列问题进行深度探讨。安华金...
