2022年04月08日
6月29日，中国网络空间安全协会发布了《2020年中国网络安全产业统计报告》(以下简称《报告》)。《报告》指出，2019年国内网络安全技术、产品与服务总收入约为523.09亿元，同比增长25.37%，网络安全企业从业人员约为10万人。2018年网络安全市场规模年复合增长率为28.98%，达到历史最高。到2023年年底，中国网络安全市场规模将突破千亿元。
从市场规模来看，《报告》显示，2019年，软件及硬件产品收入约占安全业务总收入的66%，安全服务收入约占安全业务总收入的24%，安全集成收入约
2022年04月08日
近日，中国网络空间安全协会发布了《2020年中国网络安全产业统计报告》(以下简称《报告》)。《报告》指出，2019年国内网络安全技术、产品与服务总收入约为523.09亿元，同比增长25.37%。2018年网络安全市场规模年复合增长率为28.98%，达到历史最高。随着市场规模基数的扩大，预计未来会有所下降，尤其是受新冠疫情影响，2020年网络安全市场规模增速进一步放缓。但在未来五年内保持平均20%的增长速率仍是大概率事件。依此预计，到2023年年底，中国网络安全市场规模将突破千亿元。
《报告》显
2022年04月08日
首席信息安全官应该了解安全和风险趋势，以实施强有力的安全计划。
技术安全人员的短缺、向云计算的快速迁移、法规遵从性要求，以及持续不断的威胁攻击仍然是当前企业面临的主要安全挑战。持续蔓延的冠状病毒疫情却是大多数安全组织在2020年面临的最大挑战。
调研机构Gartner公司分析副总裁Peter Firstbrook表示：“冠状病毒疫情对商业世界产生了重大影响，加快了大多数组织的业务流程数字化、端点移动性和云计算的扩展，并揭示了传统思维和技术的局限性。”
重新思考安全与风
2022年04月08日
风险管理和安全性是大多数组织机构最关心的问题，尤其是政府产业。风险管理框架将安全性融入到了早期开发阶段，以帮助加快交付速度，同时避免风险。
风险管理框架是由美国国家标准技术研究院(NIST)于2010年制定和发布，之后被美国国防部(DoD)采用，以作为信息安全组织对风险管理流程进行增强和标准化的准则。几乎所有希望加强网络安全和风险管理的公司都可以使用该框架。
风险管理是通过实施有助于进行早期风险检测和处理的安全控制措施来保护组织机构资产和系统的手段。风险管理框架通过将网络安全和风险管理融入到系
2022年04月08日
导语
人类对智能网络安全的需求日益增加，智能网络安全需要通过减少安全漏洞来管理风险。不断发展的认知技术(包括人工智能、机器学习、自动化和自适应网络、超级计算)可以帮助人类加强网络安全，应对恶意和破坏性的网络威胁。
目前，人工智能计算机的基本活动包括：语音识别、学习计划和问题解决。采用人工智能(AI)和机器学习(ML)的计算系统正变得越来越普遍，对网络操作至关重要。总的来说，人工智能技术可以用来帮助抵御日益复杂和恶意的恶意软件、勒索软件和其他攻击。人工智能还没有感知能力，但在预测和减轻网络攻击
2022年04月08日
近年来，全球针对政府机构的网络攻击层出不穷，常见攻击类型有数据泄露、勒索软件、DDoS攻击、APT攻击、钓鱼攻击以及网页篡改等。根据美国白宫近期向国会提交的《2019年美国政府网络安全年报》显示，美国各政府部门在2019年共发生了28581起网络安全事件，虽然同比2018年有所下降，但美国政府部门发现在暴力攻击、利用移动设备(包括USB设备、外部硬盘驱动器)攻击、以及没有正确使用联邦机构服务或设备方面导致的安全事件增加。
《安全内参》对跟踪到的政府机构网络安全事件进行梳理，筛选出近三年比较有代
2022年04月08日
声称是安全消息传递平台的Android聊天应用程序具有间谍功能，并将用户数据存储在可公开访问的不安全位置。
欢迎聊天针对的是来自世界特定地区的用户，并依赖于开源代码来记录呼叫，窃取短信和进行跟踪。
普通聊天应用权限
Welcome Chat的开发人员将其作为一种安全的通信解决方案进行了推广，可以从Google Play商店中获得。它的目标受众是说阿拉伯语的用户。请务必注意，中东一些国家/地区禁止此类应用。
网络安全公司ESET的研究人员发现，该应用程序提供的功能远远超过广告中提到的聊天功能，
2022年04月08日
当你正在应用上浏览一款车，中介电话不期而至;报名课外培训班，盈利机构的邀约电话一个接着一个;打开摄像头拍摄一款包，购物App的各种箱包产品推送就来了…手机APP的疯狂，已经远远超出人们所能忍受的底线。
近日，央视新闻曝光的手机APP“偷窥”乱象调查，有APP十几分钟内访问照片和文件两万多次，涉及移动教学软件“优学院”、办公软件“TIM”等多款产品。目前，工信部旗下中国信通院泰尔终端实验室已经对曝光的问题APP进
2022年04月08日
以动态化、实时化、主动化为特点的网络安全防御是解决网络系统中未知威胁与入侵攻击的新途径。在动态的网络安全技术体系架构中，可根据全局网络安全状态、实战化安全运营要求等不同，构建“持续监测、情报预警”的主动防御模式，组合优秀的安全感知所需元素来应对已知攻击、未知威胁，达到实战化协同处置。
网络安全防御技术的演变和动态重构需依据对系统安全态势、可能遭受的安全威胁来考虑，如何有效感知网络系统的威胁态势，提前洞悉研判、响应处置及动态防御策略的调整，是当前数字化转型
2022年04月08日
刚和好友通过手机聊完育儿经，购物APP上的各种母婴产品推荐就找上门来;正在应用上浏览二手房信息，中介电话不期而至……为什么手机这么懂你?其实，这是手机应用软件通过频繁自启动，在搜集你的个人隐私。
APP窃取个人隐私为何屡禁不止?中国警察法学研究会反恐与网络安全治理专委会常务副主任秦安表示，这主要有两方面原因。一方面，APP窃取个人隐私行为的背后有着巨大商业利益，部分应用程序像小偷一样窃取用户个人信息，或通过倒卖牟取非法利益，或用于商业广告投放。另一方面，对相关行为的