内容摘要云原生作为云计算深入发展的产物,已经开始在 5G、人工智能、大数据等各个技术领域得到广泛应用。中国联通研究院一直从事云原生及其安全技术的研究,致力于推动云原生在通信行业落地实践,全面落实好“大...
网络安全等级保护测评规划与设计
笔者单位网络结构日益复杂,应用不断增多,使信息系统面临更多的风险。同时,网络攻防技术发展迅速,攻击的技术门槛随着自动化攻击工具的应用也在不断降低,勒索病毒等未知威胁也开始泛滥。基于此,笔者单位拟进行网...
网络安全知识:什么是云渗透测试?
什么是云渗透测试? 云渗透测试是通过模拟对云原生系统的受控网络攻击来检测和利用安全漏洞的过程,其中评估云基础设施的安全状况。通常,这种类型的渗透测试是在云服务的严格指导下执行的。 ...
网络安全等级保护:Linux 防火墙
防火墙设备设备可以满足《网络安全等级保护基本要求》中安全区域边界对边界防护和访问控制的相关测评项的要求。对于等级保护第二级以上的网络,是必备设备。所以在网络设计阶段,应当充分考虑满足等级保护相关要求,...
【商密测评】商密测评后国密改造技术重点和难点梳理,让商密测评整改不再迷茫
商密测评后国密改造技术重点和难点梳理,让商密测评整改不再迷茫密评技术要求密评管理要求密评通过标准物理和环境安全网络和通信安全设备和计算安全应用和数据安全密码服务能力保护对象基本产品组合升级产品组合多网...
【商密测评】第三级商密测评基本要求—物理和环境安全
第三级商密测评基本要求—物理和环境安全 物理和环境安全层面的测评对象识别和确定 背景: GB/T 39786-2021 《信息安全技术 信息系统密码应用基本要求》在8.1节中要求“a) 宜采用密码技术...
【商密测评】商用密码应用安全性评估相关资料获取途径公开分享,让商密测评不再神秘
商用密码应用安全性评估相关资料获取途径公开分享,让商密测评不再神秘 国家密码管理局 https://www.oscca.gov.cn/ 首页 > 新闻动态 > 通知公告 https://w...
CSA发布 | 云原生应用保护平台(CNAPP)调查报告
在数字化时代,云计算已成为企业技术架构的核心。随着更多的应用和服务迁移到云端,云安全变得尤为重要。然而,随之而来的是一系列新的挑战和威胁。云原生应用保护平台(CNAPP)应运而生,成为解决这些挑战的关...
DL/T 2614-2023电力行业网络安全等级保护基本要求
点击上方蓝色“网络安全等保与关保”,关注公众号,回复“DL2614”或“电力行业网络安全等级保护基本要求”获取该标准pdf版资料。今日分享标准规范DL-T 2614-2023电力行业网络安全等级保护基...
网络安全策略:远程访问策略
远程访问策略1. 概述远程访问我们公司网络对于保持我们团队的工作效率至关重要,但在许多情况下,这种远程访问来自可能已经受到威胁或安全状况明显低于我们公司网络的网络。虽然这些远程网络超出了Hypergo...
生物特征hi别信息保护基本要求
生物特征识别信息保护基本要求1.范围本文件规定了各类生物特征识别信息控制者开展收集、存储、使用、委托处理共享、转让、公开披露删除等生物特征识别信息处理活动应遵循的基本原则和安全要求。本文件适用于规范各...
GB∕T 43435-2023 信息安全技术 移动互联网应用程序(App)软件开发工具包(SDK)安全要求
点击上方蓝色“网络安全等保与关保”,关注公众号,回复“43435”或“移动互联网应用程序(App)软件开发工具包(SDK)安全要求”获取该标准pdf版资料。今日分享标准规范GB∕T 43435-202...
388