安全多方计算(3) MPC万能钥匙：混淆电路
以百万富翁问题为例，透视混淆电路执行过程，明晰混淆电路可以解决安全多方计算通用场景原因。
伊朗钢铁惨遭“黑手” 虎狼环伺 钢铁安全如何守护
一、概述 当地时间6月26日，名为“Gonjeshke Darande”的黑客组织在Twitter上发文称攻击... » 阅读全文
【顶刊论文分享】告警分析全家桶
如何将海量告警进行压缩，告警预处理、告警验证、告警聚合…你想知道的全在这里。
【顶刊论文分享】识别恶意bot
如何辨别bot有没有说谎？怎么识别恶意bot？
1+1>2?当云数据完整性审计遇到可搜索加密
作为数据安全的重要研究方向，可搜索加密和云数据完整性审计技术近年来得到了学术界广泛的关注。两种技术相结合会不会... » 阅读全文
洞见RSA2022 | 超越合规，触本及源：隐私风险、威胁与脆弱性
2022年度RSA Conference依旧将隐私保护作为重要议题讨论，议题内容从隐私合规转向隐私工程，本文章介绍了隐私工程的相关概念与实践思路，包括隐私工程生命周期、隐私工程基本元素、隐私威胁、隐私脆弱性、隐私风险等，分析了隐私风险评估的事实思路，并提供了适用于我国个人信息保护法的一种隐私影响评估方法。
洞见RSA2022 | 大规模渗透测试的实践 (The Practicalities of Pentesting at Scale)
回顾过往，几乎每个月都有海外企业、政府机关、各类公共部门因为网络攻击事件，登上新闻热搜。在众多的互联网资产中，... » 阅读全文
洞见RSA2022|网络犯罪为何盯上了工业控制系统
一、引言 本次RSA大会的主题为Transform（转型）。2022年的主题Transform（转型）是去年R... » 阅读全文
深度揭秘：如何正确识别证书实际控制机构
针对由于命名要求不严、所有权更改和生存期极长导致证书颁发者机构与实际控制机构不一致的问题，探索如何修正CA证书运营商。
洞见RSA2022 |“双碳”之下如何保护分布式新能源基础设施物联网安全
“攻击者可以入侵公共设施的SCADA系统来监控峰值负载，或更改分布式能源管理系统 (DERMS) 控制设置，以... » 阅读全文
洞见RSA2022 | 基于ATT&CK的自动化渗透及合规性评估体系
RSA大会以“Transform（转型）”为主题，充分体现了近年来，随着科技、文化等领域的不断发展，新兴科技手... » 阅读全文
洞见RSA2022 | 聚焦网络靶场建设，网安人才培养探索实践
据官方数据显示，2021年我国网络安全人才缺口达140万人，预计2027年缺口将进一步扩大到300万人。 “网... » 阅读全文