等保2.0三级安全通信网络部分内容相比以前的网络安全有大幅减少，一方面删除了重复的要求向，一方面分散到其他的控制项中，实际上系统整体安全要求并没有减少。从总体来看，个人感觉管理层面加强了，技术层面有略微的削弱，但对于新技术，新流程提出要求，主要讲求技术与管理相结合来做好企业安全。
2019-08-28行业资讯
安全研究人员在企业、医院、工厂和其他组织所广泛使用的楼宇综合管理系统 (BMS) 中发现了一个远程可利用的关键漏洞，可被恶意行为者用于控制通风、温度、湿度、气压、照明以及安全门等装置。据悉，该系统供应商已经发布了固件更新程序，但数百个这些系统仍然公开暴露在互联网上，凸显了远程管理 ICS（工业控制系统）设备的风险。
2019-08-27行业资讯
公钥加密最常见的用途之一就是保护移动中的数据。过去，互联网的数据加密都是由一群密码学家实现的，他们会编写和重写算法，手动权衡各种数学技术和芯片架构以优化性能，是实实在在的“劳动密集型”工作。这种模式不仅存在明显的人为错误和非最优算法的问题，而且随着时间的流逝，算法编写的数学或芯片架构也将变得过时，这就意味着密码学家不得不再次动笔计算。
2019-08-21行业资讯
今年的BLACK HAT USA 大会上，来自IOActive研究团队的Ruben Santamarta将就787核心网络的运作原理及其中的未知漏洞发表公开演讲。据悉，去年秋天，Ruben Santamarta成功发现了一个公开暴露在互联网上的波音公司服务器，该服务器主要为航空制造商的787和737飞机网络提供固件规范。
2019-08-14行业资讯
近年来，随着国家大数据发展战略加快实施，大数据技术创新与应用日趋活跃，产生和集聚了类型丰富多样、应用价值不断提升的海量网络数据，成为数字经济发展的关键生产要素。与此同时，数据过度采集滥用、非法交易及用户数据泄露等数据安全问题日益凸显，做好电信和互联网行业（以下简称行业）网络数据安全管理尤为迫切。
2019-08-06行业资讯
提到 “移动安全威胁”，你脑海里只有 “移动恶意软件”？事实上，还有很多移动安全威胁类型要远比移动恶意软件更加紧迫。而对于 2019 年最紧迫的 7 种移动安全威胁类型，每个企业都应该加以关注并认真对待。
2019-08-02行业资讯
当前，信息技术经过计算机互联网时代，进入了云计算、大数据、互联网应用及移动互联体感交互技术突破的阶段，它鲜明地展示出新一代信息技术开放、融合、产品软化和服务等基本特征和趋势，产生了人的智慧参与可持续创新和面向服务的顶层设计等新理念。
2019-07-30行业资讯
在研发人员眼中，编码开发的目的是实现相关功能逻辑可用，无明显功能 bug。而实际上，在安全人员眼中，很多这样看似没有功能问题的代码，却可以利用来进行安全漏洞攻击。虽然这在很多研发人员眼中是看似天方夜谭，但很不幸，通过以往的无数重大安全事件的验证，这个事实客观存在。
2019-07-23行业资讯
与会人员认为,密码工作是党和国家的一项特殊重要工作,在维护国家安全、促进经济社会发展、保护人民群众利益方面发挥着重要作用。进入新时代,密码工作面临着新的机遇和挑战,担负着更加繁重的保障和管理任务,制定一部密码领域综合性、基础性法律,十分必要。
2019-07-17行业资讯
我们经常会听到这样的说法：直到社会变成一种危机，它们才会去处理问题。不幸的是，信息安全领域通常就是这种情况，但这种情况本来是可以避免的。作为安全从业者，我们无法解决整个社会的弊病。但是，我们可以通过学习如何区分真正的安全危机与编造的安全危机，并从经历的每次危机中学习经验，最终实现完全避开这些危机的目的。
2019-07-11行业资讯
