数字时代的一个显著特征就是充满了波动性、不确定性、复杂性和模糊性(VUCA)。因此,对企业的首席信息安全官(CISO)而言,需要采取适应性和前瞻性的方法来应对数字化环境发展挑战,其所采用的网络安全管理...
站在权威解析服务器看恶意软件域名生态
工作来源ACSAC 2022工作背景之前利用域名分析恶意软件生态的努力,都存在一定缺陷。例如,基于沙盒研究无法跟踪在野情况;基于 Passive DNS 受限于数据视野;基于主机研究依赖于预先安装的软...
【权威】等级保护和分级保护
1等级保护FAQ31.1什么是等级保护、有什么用?31.2信息安全等级保护制度的意义与作用?31.3等级保护与分级保护各分为几个等级,对应关系是什么?31.4等级保护的重要信息系统(8+2)有哪些?4...