2022年04月08日
5G商用带来了无限可能，促进了高科技产业的发展，然而创新技术难免会衍生新的网络安全风险，为消费者带来一定程度的隐忧。
5G服务涉及多供应商环境，当中有各类的5G服务供应商，包括5G设备供应商、流动网络营运商、云端服务供应商及第三方应用程式开发商，再加上5G网络本身由多类型网络建构而成，应用了各种连接技术，个人资料及私隐因而有外泄的风险。因此，5的应用也带来了更多的网络安全问题，不容忽视。
5G网络不只是服务个人消费者，更重要的是将服务扩展到垂直市场，包括医疗健康、智能家居和智能交通等，针对某一
2022年04月08日
1. 攻击面在安全攻防中的价值
洛克希德-马丁公司的网络杀伤链(Kill Chain )模型描述的攻击过程一般包括7个阶段：侦察跟踪、武器构建、载荷投递、漏洞利用、安装植入、命令与控制、目标达成。侦察阶段主要实现对攻击目标(如服务器，公司网站，内网等)的各类信息收集，其中就包括通过各种技术手段进行主机和端口扫描，获取存活IP地址、系统类型、开放端口、服务版本等基本信息。
安全防守方一般基于传统的纵深防御理念，在物理、网络、系统、应用、数据、流程、人员管理等不同维度使用技术和管理手段，对各种攻
2022年04月08日
安全行业更经常使用渗透测试的网络安全工具来测试网络和应用程序中的漏洞。
在这里您可以看到一个全面的网络安全工具列表，其中涵盖了在所有环境中执行渗透测试的操作。
扫描/渗透测试
OpenVAS：一个由多个服务和工具组成的框架，提供了全面而强大的漏洞扫描和漏洞管理解决方案功能。
Metasploit Framework：优秀的网络安全工具之一，用于针对远程目标计算机开发和执行漏洞利用代码。其他重要的子项目包括opcode，数据库，shellcode存档和相关研究。
Kali：Kali Linux
2022年04月08日
随着全球经济增长，数据安全和隐私问题将越来越重要。未来几年中，随着5G、物联网、人工智能等新技术的全面普及，网络安全市场依然会保持稳定上涨的趋势，到2021年，全球网络信息安全市场将达到1648.9亿美元。
2019年，伴随着网络安全的需求增长和市场规模不断扩大，我国网络安全法制建设进入稳步发展期，基础立法与规则细化同步推进。国家层面加紧制定网络安全领域相关法律法规。
一、我国相关部门稳步推进网络安全相关立法计划。
《电信法》《数据安全法》列入十三届全国人大常委会立法规划，相关研制论证工作有序
2022年04月08日
在互联网条件下，个人信息被非法收集、记录、盗用的问题一直受到人们关注，网络用户的个人权益需要加强保护。网络经济发展与个人信息保护应该并行不悖。
在互联网经济迅速发展形势下，个人信息被非法收集、记录、盗用的问题一直受到人们关注。工业和信息化部近期组织第三方检测机构检查手机应用软件，对发现存在问题的企业督促整改，有16款APP未完成整改，所涉问题包括私自收集个人信息、私自共享给第三方、超范围收集个人信息、不给权限不让用、账号注销难等。
从社交媒体的通信联络，到衣食住行、医疗健康等，人们的工作生活与
2022年04月08日
新冠肺炎疫情暴发以来，不少国家通过数字技术排查病患、追踪密切接触者，在阻断疫情传播过程中取得了积极成果。在近期全球“经济重启”中，数字技术用于接触者追踪，也被认为是走出“封锁”的必要条件之一。
随着主要国家疫情趋于缓和，复工需要更加精准的防疫措施。越来越多的政府开始积极探索数字技术在抗疫领域的应用，希望借助信息科技做好复工与抗疫之间的平衡。在发达国家，尤其是欧洲，对于个人位置等隐私数据的应用也引发了公众对于数据泄露和滥用的担忧，这将影响人们对相关
2022年04月08日
数据说话：威胁现状
根据网络安全公司Lookout的说法，由于受到新冠病毒(COVID-19)的影响，全球工作者纷纷将办公地点从公司转移到了家中，这也导致攻击者开始将攻击目标瞄准了设备缺乏足够安全防护机制的远程工作者。由此开展的大多数攻击活动的目的都是窃取用户的银行凭据。
近日，Lookout发布了一份最新的安全报告，其调查了在过去一年的移动网络钓鱼攻击，发现去年专针对移动设备的网络钓鱼攻击，在全球都呈现上升的趋势，从2019年第四季到2020年第一季，全球行动钓鱼攻击事件更是大幅增长37%。
2022年04月08日
当前，我国工业互联网标识解析系统与产业应用尚处于建设初期，面临着诸如安全管理制度不完善、安全防护技术手段缺失、产业支撑能力不足、安全主体意识薄弱等日趋复杂的安全风险，加快推进标识解析体系安全防护能力建设迫在眉睫。建议在工业互联网规划设计阶段同步开展标识解析安全风险相关研究工作，从根源上识别出潜在的风险以及可能带来的后果等，做到提前谋划、预先布局，有效防范不断变化的安全风险并防患于未然。
一、传统网络基础资源的安全现状
互联网网络基础资源主要包括DNS域名、IP地址等，相关服务系统既是网络保持互
2022年04月08日
美国电信网络遭遇DDOS攻击 全国网络几乎瘫痪!网络 电话 短信均已无法正常使用。至发稿时，还没有黑客组织声称对这个事件负责。
这也不是第一次出现大规模的ddos攻击，美国断网的事件。
2016全球首次大规模物联网攻击，导致美国东海岸大面积断网，严重影响当地人民生活秩序和社会稳定，这是由三位大学生所编写的Mirai源代码及运营僵尸网络，造成严重后果，其中在2016年10月，险些搞砸美国大选!当时Mirai大规模爆发，黑客发起对美国互联网域名解析服务商DYN的DDoS攻击，攻击当天，美
2022年04月08日
调查发现，由于多种安全漏洞，英国企业和家庭中超过100000个无线主动式摄像头可能容易受到黑客的攻击。
调查发现，攻击者可以监视房屋、窃取数据并瞄准其他设备。
Mimecast威胁情报和守望先锋数据科学负责人Kiri Addison博士说：“物联网设备可以为攻击者提供进入您家庭网络的便捷途径。由于我们许多人现在在家工作，这给企业带来了更大的风险，从而使攻击者有机会更轻松地从员工的个人网络转移到雇主的网络。
“除了可以访问网络之外，还可以通过许多其他方式利用启用Inte