从应用数据角度看网站存在的逻辑漏洞
从应用的角度来看，在应用生命周期内，鉴定权和解密是重要的项目。全链接TLS不仅需要从client到application，还需要之间加密传输。如何设计CA，如何使用证书，需要明确哪个policy，传输...
admin
最全的网站渗透测试方法
一般来说，渗透测试方法的采用主要取决于组织对目标系统的安全检测程度和水平。安全专家或第三方网络安全公司应协助组织根据实际需要选择并确定匹配的测试方法。黑盒黑盒评估是在向渗透测试人员提供较少信息的情况下...
【资讯】美中经济与安全评估委员会发布有关中国智慧城市的报告
美中经济与安全评估委员会（U.S.-China Economic and Security Review Commission）4月29日发布报告《中国智慧城市发展》（China...
新基建语境下，网络安全也要换新打法！
日前，由中国工程院、南京市人民政府联合主办的第三届“强网”拟态防御国际精英挑战赛开幕，邀请来自中国、美国、俄罗斯等14个国家40支战队，对基于内生安全理论及核心技术研制的网络空间...
国内外最新网络安全发展动态｜第57期
网络安全形势风云变幻，网络空间形态纷繁复杂。随着全球网络安全产业竞争日趋激烈，产业环境进一步恶化，只有正视危机，把控日盛的网络空间安全局势，我国网络安全产业方能在错综复杂的博弈中占...
外媒称荷兰拟就向中国限制出口芯片设备与美达成协议
科技战略美国、英国、澳大利亚安全伙伴关系（AUKUS）发布国防部长联合声明据美国国防部（DOD）12月7日消息，美国、英国、澳大利亚安全伙伴关系（AUKUS）发布国防部长联合声明。...
从俄乌军事冲突看恶意数据擦除软件攻击
在世界正在经历的百年未有之大变局中，俄乌军事冲突无疑是一个重大事件，也是一个重要节点。从 2022 年 2 月 24 日爆发的俄乌军事冲突到今天仍在持续，愈演愈烈。在此次俄乌军事冲...
工信部等十二部门公布2022网络安全技术应用试点示范 360四大项目上榜！
近日，工业和信息化部、国家互联网信息办公室等十二部门联合发布“2022年网络安全技术应用试点示范项目名单”，共有99个项目上榜。其中，360集团申报的云计算平台网络安全防护建设...
日本政府正式发布新版《国家安全保障战略》
编者按日本政府12月16日正式发布新版《国家安全保障战略》，为包括网络在内的国家安全政策领域提供了战略指导。新战略提出，日本当前面临着二战以来最严峻的安全形势，尤其是针对关键民用基...
美国政府机构发布关于 5G 网络切片威胁的指南
美国国家安全局 (NSA)、网络安全和基础设施安全局 (CISA) 以及国家情报总监办公室 (ODNI) 发布了有关与 5G 网络切片和缓解策略相关的安全风险的指南。该文件解释说，...