今天分享的论文主题为住宅型网络代理(Residential Proxy)。该工作由来自山东大学、中国科学技术大学以及奇安信技术研究院等的研究人员共同完成。该论文首次深入研究了中国境内的住宅网络代理(R...
一种云服务商供应链安全评估实践分享
从 2020 年 12 月的太阳风 SolarWinds 供应链攻击,到 2021 年 11 月苹果、推特和亚马逊遭受到开源日志组件 Log4j 内重大漏洞引发的供应链攻击,一系列供应链安全事件的发生...
【论文分享】Deep Dive into the IoT Backend Ecosystem
今天分享的是针对物联网设备后端(IoT Backend)生态系统的一项研究工作,由来自德国萨尔兰大学马克斯·普朗克计算机科学研究所、西班牙IMDEA软件研究所和荷兰代尔夫特理工大学的研究人员共同完成。...
【安全头条】日产汽车再曝数据泄露事件,或因三方服务商配置错误导致
第444期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
【论文分享】僵尸唤醒:利用域名托管服务对活跃域名进行隐蔽劫持
近年来,DNS托管服务逐渐兴起,为用户带来便捷的同时也引发了新的安全风险。与此同时,过期NS记录(指向不再解析域名的域名服务器)问题也引起了广泛的讨论与研究。本文将二者结合,发现了由DNS托管服务停用...
《金融网络安全 信息科技外包评价指标数据元》解读
全文共2173字,阅读大约需4分钟。在金融行业供应链安全事件频发的背景下。中国人民银行科技司发布《金融网络安全 信息科技外包评价指标数据元》金融行业标准(下文简称“标准”),规定了金融业信息...
等保2.0云计算定级对象如何确定
2017年6月1日《网络安全法》正式实施,网络安全等级保护进入有法可依的“等保2.0”时代。网络安全等级保护2.0较1.0最大的特点是等级保护对象在原有的传统系统上增加了云计算、大数据、物联网等新技术...
自然资源部:维护国家地理信息数据安全,联合查处问题地图共享服务
点击蓝字关注我们 据央视新闻28日报道,自然资源部近日联合国家安全机关,在上海、广州、深圳、长沙、成都、重庆等地,对使用境外“问题地图”服务的相关企业组织开展联合执法行动。自然资源部相关负责人表示,近...
境外地图服务商诱导开展非法测绘活动
关键词境外地图记者今天从自然资源部了解到,近日自然资源部门、国家安全机关在上海、广州、深圳、长沙、成都、重庆等地,对使用境外“问题地图”服务的相关企业组织开展联合执法行动。近一个时期以来,一些境外地图...
闲话等级保护:要做好网络安全运行与维护
本期关键词:安全运行与维护、网络等级保护、安全自查和持续改进、服务商管理和监控、等级测评前面我们将安全设计与实施看了一遍,接下来我们则进入安全运行与维护,如图所示进入第四层左侧部分安全运行与维护。有关...
从云评估看云平台供应链安全
点击蓝字关注我们 文 | 中国电子科技集团 首席专家 张建军云计算服务安全评估工作已经开展了一段时间,这期间全球云计算技术和产业都发生了很多变化,除了技术的进步、商业模式的演进外,开源软件供...
等保小知识之云服务模式!什么?你还不知道有什么区别?
做等保的时候,云租户和云服务商责任怎么划分呢?云服务三种模式有什么区别?我是云租户,服务模式和我有什么关系?我服务器在xxx云平台,我怎么做等保?麻了,这些问题是不是时常困扰着你?我是不苦,三分钟带你...
6