点击上方蓝色字“Sky的安全观”关注我们>>ISO系列标准解读合集<<ISO/IEC 27001: 2022 标准详解与实施合集(共42篇)ISO/IEC 27001: 201...
NIST发布有关加密敏捷性的网络安全白皮书草案,塑造未来的网络安全战略
美国国家标准与技术研究所 (NIST) 发布了网络安全白皮书的初稿。该文件全面分析了实现加密敏捷性的当前策略。它探讨了所涉及的挑战和权衡,并概述了实施确保加密敏捷性同时保持互操作性的运营机制的方法。此...
100个等级保护知识,懂一半绝对高手!
安小圈第614期等保知识点在信息安全领域,等级保护(或称分级保护)是一项至关重要的策略,旨在根据信息资产的重要性、敏感性等因素,实施不同级别的安全防护措施。这不仅关乎数据的保密性、完整性和可用性,更是...
探索 NASA CryptoLib 的 SDLS 实现中的漏洞
介绍作为 ESTEC 系统安全工程团队的一名青年实习生,我被分配了一项任务,即分析地面和太空部分之间空间通信中使用的协议的安全性。范围很广,包括许多协议、标准(CCSDS 和 ECSS)和不同的实现,...
受信任的不安全协议的 CORS 漏洞
我将向您详细介绍我在编写 Web 应用程序时的想法。这些文章来自受控环境,深入探讨了该方法,以帮助您学习如何自己测试应用程序。 目的 制作使用 CORS 检索管理员 API 密钥的 Javascrip...
无人机安全通信协议研究综述
摘 要:随着新技术的快速发展,无人机(Unmanned Aerial Vehicle,UAV)在民事及军事活动中的应用越来越广泛。尽管无人机具有实用性优势,但是由于其无线信道的广播特性,导致其通信易...
Chrome 通过HSTS强制使用 HTTPS
HSTS 简介国际互联网工程组织 IETE 正在推行一种新的 Web 安全协议 HTTP Strict Transport Security(HSTS)采用 HSTS 协议的网站将保证浏览器始终连接到...
实施零信任架构时高级管理层应该考虑什么?
相比传统的“城堡与护城河”式网络安全防御方式,零信任架构及其对数据、身份、设备、网络、基础设施和应用程序的控制方法更加灵活且专注。不同于传统的“在外围一次性验证后授予内部广泛资源访问权限”的做法,零信...
【网络安全研究进展系列】FIDO UAF协议的形式化分析
编者按2022年5月,由网络安全研究国际学术论坛(InForSec)汇编的《网络安全国际学术研究进展》一书正式出版。全书立足网络空间安全理论与实践前沿,主要介绍网络和系统安全领域华人学者在国际学术领域...
白泽带你读论文 | A Formal Analysis of the FIDO UAF Protocol
如需转载请注明出处,侵权必究。 本文发表于NDSS 2021,第一作者是来自北京邮电大学的Haonan Feng。 &n...
无线局域网的安全防护措施概述
摘 要随着智能设备的普及和网络设备成本的降低,无线局域网(WLAN)已经成为当今极为重要的组网与接入方式,在商业环境和公共应用中已经占据了主流的地位。由于WLAN安装简单、易...