基于中间盒的TCP反射放大攻击研究与实践分析
一、 c前言 2021年8月在USENIX大会上，来自马里兰大学Kevin Bock等提出了一种利用中间盒(M... » 阅读全文
警钟长鸣：S3存储桶数据泄露情况研究
一、S3存储桶概述 存储桶(Bucket)是对象的载体，可理解为存放对象的“容器”，且该“容器”无容量上限、对... » 阅读全文
从研究工控设备到发现供应链威胁
一、概述 近年来供应链攻击频发，供应链攻击和勒索软件攻击正成为黑客谋利的重要手段，对社会危害非常巨大。供应链攻... » 阅读全文
数据安全管理制度的六项发展|浅议《网络数据安全管理条例（征求意见稿）》与《数据安全法》之比较（上篇）
近日，国家互联网信息办公室发布了《网络数据安全管理条例（征求意见稿）》（以下简称《条例》），这是继《数据安全法... » 阅读全文
工业控制系统信息安全与功能安全研究
随着工业发展的日新月异，工控系统安全问题愈发引人关注。研究表明，工业控制系统的信息安全可能直接影响功能安全问题，本文就来讨论工业信息安全对功能安全的影响。
透过隐私合规，看数据安全技术发展趋势
据Gartner预测，到2023年底，全球超过80%的企业将面临至少一项隐私数据保护的法规。在法规监管不断强化的背景下，企业不得不重新审视数据安全与合规性的重要性与急迫性。与此同时，近年来数据安全技术发展十分迅速，创新技术不断涌现。本文将从国内外隐私合规视角切入，梳理总结数据安全新兴技术，并对国内外数据安全技术的发展趋势进行洞察和分析。
《网络安全审查办法（修订草案征求意见稿）》解读
构建数据安全供需发展新格局
基于HTTP 响应信息降维可视化的资产特征分析
一、背景简介 网络资产探测指的是对网络资产情况进行追踪、掌握的过程，其通常包括主机发现、操作系统识别以及服务应... » 阅读全文
某工控设备固件提取及分析
概述 工控设备属于一种特殊的智能设备，经常使用在关键基础设施的控制场景中，充当着工业大脑的作用，但... » 阅读全文
网络空间测绘专题——资产地址动态变化研究
一、摘要 避免网络空间测绘数据使用中“刻舟求剑”，通过对IP地址对应资产动态变化研究，还原真实网络空间全貌。 ... » 阅读全文
XAIGen技术解析：模型知识抽取促进模型可信任
授人以鱼不如授人以渔”，通过抽取模型知识提升数据驱动模型的实战性——XAIGen开源项目技术详解。
D3FEND网络安全对策知识图谱
一、背景介绍 2021年6月22日（美国时间），美国MITRE公司发布了D3FEND-网络安全对策知识图谱。M... » 阅读全文