洞见RSA2022 | 实践NIST网络安全框架，重塑容器安全
在当今云原生及混合云的大背景下，容器逐步成为了微服务架构最主流的载体。容器生态系统庞大且复杂，主要包括容器镜像... » 阅读全文
【公益译文】网络安全框架制造篇-低影响性示例实施指南第2卷：流程型制造系统用例（四）
本次连载将介绍为韦斯特曼公司开发的PoC 技术方案实施方法，包括OPEN-AUDIT, CSET, GRASSMARLIN和WIRESHARK、安全洋葱、Veeam备份与配置和思科AnyConnect VPN等技术方案的实施
【公益译文】网络安全框架制造篇-低影响性示例实施指南第2卷：流程型制造系统用例（三）
本次连载将介绍适用于流程型制造系统用例的网络安全操作文件和风险管理策略文件示例。
「公益译文」NIST网络安全框架制造篇-低影响性示例实施指南：第1卷-总体指导——连载（三）
本节分析了实现各子类需求要采取的政策和程序（见第五节）和/或技术方案（见第六节），并列举了小型制造商实现这些需求可能要采取的方案。
「公益译文」NIST网络安全框架制造篇-低影响性示例实施指南：第1卷-总体指导——连载（二）
本节主要探讨需要哪些技术能力来满足《制造篇》的要求，这些能力由团队筛选确定。
「公益译文」NIST网络安全框架制造篇-低影响性示例实施指南：第1卷-总体指导——连载（一）
《NIST网络安全框架制造篇》与制造业的目标和行业最佳实践保持一致，为制造商管理网络安全风险提供了思路。
【公益译文】网络安全滑动标尺模型–SANS分析师白皮书
网络安全滑动标尺模型对组织在威胁防御方面的措施、能力以及所做的资源投资进行分类，详细探讨了网络安全的方方面面。该模型可作为了解网络安全措施的框架。模型的标尺用途广泛，如向非技术人员解释安全技术事宜，对资源和各项技能投资进行优先级排序和追踪、评估安全态势以及确保事件根本原因分析准确无误。
【RSA2018】美国网络空间治理的图谋-从政府防护到全面防护
在去中心化、万物互联的年代里，管理难度更大，治理体现更为高明。如何引导业界、民众形成一个良好的网络空间安全生态... » 阅读全文
翻译：提升关键基础设施网络安全框架
美国的国家与经济安全取决于关键基础设施是否可靠运行。越来越多的关键基础设施系统接入网络，日益复杂，成为网络安全... » 阅读全文