商用密码应用安全性评估(简称“密评”),技术层面从物理与环境安全、网络与通信安全、设备与计算安全、应用与数据安全层面进行测评,其中涉及的密码产品包括:智能密码钥匙(UKEY)、动态令牌认系统、协同签名...
加密故障:网络安全的一大隐患
本文阅读需要2分钟;在当今的数字化时代,敏感数据的保护比以往任何时候都更加重要。2021 年 OWASP Top 10 将加密故障列为一个重大漏洞,组织必须解决这个问题才能保护其应用程序的安全。本文将...
Docker 密钥管理的挑战
在我们与客户的多次对话中,Docker 密钥管理已成为一个特别棘手的问题,似乎缺乏针对容器环境的优雅、跨平台的解决方案。这在企业领域并不是一个新问题,尤其是与大规模 DevOps 环境有关的问题,在容...
漏洞预警 | IBM Guardium Data Encryption远程代码执行漏洞
0x00 漏洞编号CVE-2023-262700x01 危险等级中危0x02 漏洞概述IBM Guardium Data Encryption是一款数据加密和密钥管理软件,由IBM Security®...
网络安全缩略语汇编手册-K
缩写描述中文含义kbpsKilobits per second千比特/秒千比特每秒 (Kbps) 是特定的数据传输速率。有时缩写为 Kb/s,此度量表示数据传输速率为每秒 1,000 位。术语千比特/...
汽车信息安全SHE中的密钥管理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01HTA基本概述随着智能网联汽车的盛行,汽车内部遭受黑客攻击的可能性与日俱增。为了防范和缓解网络攻击,硬件信任锚(Hardware Trust Anch...
美军电子密钥管理系统
前 言 美军在2018年完成了密码现代化计划(CM)的第一期工作,升级替代了一系列密码产品,为C4ISR系统计划、信息技术现代化计划以及先进的武器平台铺路。于是在第二期密码现代化工作中,将...
荐读丨如何在业务环境中实施安全可靠的数据加密
对关键的业务数据进行加密是防范组织敏感信息泄露和未经授权访问的重要措施。通过实施强大的加密技术和策略,企业可以降低数字化转型发展中的业务风险,维护企业核心数据资产的机密性、完整性和可用性。但是,企业该...
恶意软件成为2024年增长最快的威胁
据国外网络安全公司泰雷兹 (Thales) 表示,93% 的 IT 专业人员认为安全威胁的数量或严重程度正在增加,较去年的 47% 显着上升。去年遭受勒索软件攻击的企业数量激增超过27%。尽管威胁不断...
恶意软件将成为2024年增长最快的威胁
根据泰雷兹公司的调查,93%的IT专业人士认为安全威胁的数量或严重程度正在增加,这一比例较去年的47%有显著上升。遭受勒索软件攻击的企业数量在过去一年中激增了27%以上。 尽管威胁不断升级,但只有不到...
如何在业务环境中实施安全可靠的数据加密?
对关键的业务数据进行加密是防范组织敏感信息泄露和未经授权访问的重要措施。通过实施强大的加密技术和策略,企业可以降低数字化转型发展中的业务风险,维护企业核心数据资产的机密性、完整性和可用性。但是,企业该...
汽车信息安全SHE中的密钥管理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01HTA基本概述随着智能网联汽车的盛行,汽车内部遭受黑客攻击的可能性与日俱增。为了防范和缓解网络攻击,硬件信任锚(Hardware Trust Anch...
4