日前,第十一届全球云计算大会·中国站(Cloud Connect China 2023)在宁波举办。在云计算技术论坛上,华云安副总裁马维士受邀发表“云原生架构下的攻击面持续安全验证体系”主题演讲,围绕...
云原生环境下,为什么需要零信任安全?
全文共2526字,阅读大约需5分钟。一. 零信任安全是什么? 零信任安全不是一种特定技术、产品,而是一种基于“不相信任何人”理念的安全模型。Forrester[1]将零信任定义为“默认情况...
GB/T 40660-2021生物特征识别信息保护基本要求
原文始发于微信公众号(网络安全等保测评):GB/T 40660-2021生物特征识别信息保护基本要求
等保2.0测评深入理解(包含能力验证考点) — MySQL 数据库
知识宝库在此藏,一键关注获宝藏这是一份根据等保条款整理出的对应知识点,内赋一些实验数据来映照相应条款,例如绕过口令验证登录,密码复杂度、登录失败功能的安装,SSL远程测试,使用加密函数对数据加密等,基...
专题·关基保护 | 关键信息基础设施事件报告制度要求及思考
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 公安部第三研究所助理研究员 梁思雨关键信息基础设施事件报告是有效应对网络安全事件、及时化解网络安全风险,...
密评梳理
文章来源:数字安全助手图片来源于网络,版权归原作者所有,如有侵权,请联系删除。END往期精选29 November 2023●喜讯丨安信安全荣获CNAS检验...
商用密码在城市建设及数字家庭领域的探索与研究
物联网、5G、云计算、量子计算、人工智能等技术在产生、传输、使用大数据的过程中存在一定的数据安全问题,密码技术则可为虚拟世界提供信任和安全支撑,为防止数据泄露设立最后一道防线。信息技术的飞速发展打破了...
国内首个基于密码定义的零信任全场景落地解决方案发布
“密码定义安全是一种网络安全理念和技术体系,更强调密码技术在保障数据全生命周期安全、保障网络系统运行安全和保障计算逻辑安全中的核心地位。从密码的本质特征出发,将网络安全与密码绑定。”——中国科学院院士...
密评梳理PPT
前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。NIS研究院整理编辑如需转载,请后台留言文章来源:数字安全助手·END· 深圳网信安协会订阅号:NI...
保护云端资产的关键——CSPM初探
一. 前言企业云化战略推进,诸多重要、核心的基础设施、服务已迁移到公有云中、小微企业更是将整个工作负载置于公有云中。随着云上基础设施数量增加,云上安全风险也随之增加,如云上服务漏洞利用、云...
专题·关基保护 | 电子政务外网中关键信息基础设施安全保护机制研究
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 国家信息中心 罗海宁近年来,全球关键信息基础设施的攻击事件急剧增加,安全威胁日益严峻。我国作为面临网络威...
网络安全入门-鱼叉式网络钓鱼
概述当网络威胁行为者伪装成合法实体向个人或一小群用户发送有针对性的电子通信,试图获得对私人、敏感或受限内容的未经授权的访问时,就会发生鱼叉式网络钓鱼。鱼叉式网络钓鱼电子邮件旨在对收件人进行社交工程响应...
388