欧美视频在线观看一区,亚洲日本欧美日韩中文字幕,性欧美牲交在线视频

支持數(shù)據(jù)敏感度分級的屬性訪問控制方案

在大數(shù)據(jù)時代，數(shù)據(jù)的多源異構(gòu)性為數(shù)據(jù)安全管理帶來了嚴峻挑戰(zhàn)，同時基于傳統(tǒng)密文策略的屬性基加密（CP-ABE）方案中仍然存在用戶屬性撤銷性能低下等問題，面向敏感數(shù)據(jù)群體，提出一種支持數(shù)據(jù)敏感度分級的屬性訪問控制方案。首先，設(shè)計數(shù)據(jù)敏感度分級分類策略，對數(shù)據(jù)進行精準(zhǔn)的敏感度評估和分級，為不同敏感度數(shù)據(jù)提出了差異化的加密策略；在此基礎(chǔ)上，結(jié)合變色龍哈希（Chameleon Hash）技術(shù)，利用其陷門碰撞特點實現(xiàn)CP-ABE加密用戶屬性的可撤銷性，并證明了該方案在一般群模型和隨機預(yù)言模型下滿足IND-CPA安全。性能分析與實驗結(jié)果表明，所提方案提高了數(shù)據(jù)存儲和加密的效率，降低了鏈上存儲負荷，減少了用戶屬性撤銷時的計算成本，極大地提高了數(shù)據(jù)管理的靈活性和安全性。

發(fā)表于：10/22/2024

一種命令與控制通道管理工具的設(shè)計與實現(xiàn)

針對網(wǎng)絡(luò)攻防在隱蔽通信、后滲透攻擊、紅隊操作方面的功能性需求，基于gRPC框架、Protobuf機制、TLS協(xié)議設(shè)計與實現(xiàn)了集服務(wù)端、管理端、植入端于一體的命令與控制（C2）通道管理工具，并通過對該工具的數(shù)據(jù)交換、安全性、隱蔽性進行評估分析，證明了該管理工具能夠?qū)崿F(xiàn)高效的數(shù)據(jù)交換和安全隱蔽的網(wǎng)絡(luò)通信功能，在多種環(huán)境下具備良好兼容性與穩(wěn)定性，提高了網(wǎng)絡(luò)攻防演練的實效性和組織對網(wǎng)絡(luò)威脅的防御能力，具有進一步應(yīng)用推廣的價值。

發(fā)表于：10/22/2024

網(wǎng)絡(luò)靶場安全效能綜合評估方法研究

網(wǎng)絡(luò)靶場已逐漸成為網(wǎng)絡(luò)空間安全測試、驗證、演練的重要基礎(chǔ)設(shè)施，網(wǎng)絡(luò)靶場安全效能的綜合評估正是其開展安全測評和風(fēng)險評估的重要依據(jù)。重點歸納了數(shù)學(xué)模型法、指標(biāo)體系法、知識推理法等方法在網(wǎng)絡(luò)安全效能綜合評估中的不同應(yīng)用，分析對比典型效能評估方法的優(yōu)勢、適用范圍，以及其模型化、自動化、智能化程度，討論已有工作的局限性，并指出未來發(fā)展趨勢和后續(xù)研究展望。

發(fā)表于：10/22/2024

西部數(shù)據(jù)因侵犯專利被判賠償超3億美元

10月20日消息，據(jù)路透社報道，存儲大廠西部數(shù)據(jù)（Western Digital ）因侵犯了 SPEX Technologies 擁有的與數(shù)據(jù)加密技術(shù)相關(guān)的專利而被勒令支付 3.157 億美元的賠償金。報道稱，美國加利福尼亞州聯(lián)邦陪審團發(fā)現(xiàn)，西部數(shù)據(jù)的幾款自加密存儲設(shè)備侵犯了 SPEX 擁有的一項專利。該專利是由 SPEX從一家名為 Spyrus 的公司收購的，最初主要涵蓋用于 PCMCIA 和 Compact Flash 設(shè)備的數(shù)據(jù)加密技術(shù)。

發(fā)表于：10/21/2024

英特爾回應(yīng)質(zhì)疑：始終將產(chǎn)品安全和質(zhì)量放在首位

10月17日消息昨日，中國網(wǎng)絡(luò)空間安全協(xié)會官方公眾號發(fā)布博文《漏洞頻發(fā)、故障率高應(yīng)系統(tǒng)排查英特爾產(chǎn)品網(wǎng)絡(luò)安全風(fēng)險》，認為英特爾產(chǎn)品中存在諸多安全風(fēng)險，建議啟動網(wǎng)絡(luò)安全審查。英特爾對此發(fā)表聲明稱：我們注意到相關(guān)媒體的報道。作為一家在華經(jīng)營近40年的跨國公司，英特爾嚴格遵守業(yè)務(wù)所在地適用的法律和法規(guī)。英特爾始終將產(chǎn)品安全和質(zhì)量放在首位，一直積極與客戶和業(yè)界密切合作，確保產(chǎn)品的安全和質(zhì)量。我們將與相關(guān)部門保持溝通，澄清相關(guān)疑問，并表明我們對產(chǎn)品安全和質(zhì)量的堅定承諾。

發(fā)表于：10/17/2024

上海大學(xué)世界首次利用量子計算機成功破解22位RSA加密算法

10 月 16 日消息，中國研究人員再次在國際網(wǎng)絡(luò)安全領(lǐng)域取得了重大突破。上海大學(xué)王潮領(lǐng)導(dǎo)團隊利用加拿大公司 D-Wave 開發(fā)的 Advantage 量子計算機和量子退火算法，成功實現(xiàn)了首次 50 比特 RSA 整數(shù)分解。研究強調(diào)，量子退火技術(shù)可以將密碼攻擊轉(zhuǎn)換為組合優(yōu)化問題，從而使其更易于解決。目前，相關(guān)研究成果已經(jīng)發(fā)表于《計算機學(xué)報》，并詳細闡述了如何利用 D-Wave 量子計算機破解 RSA 加密。

發(fā)表于：10/17/2024

中國網(wǎng)絡(luò)空間安全協(xié)會發(fā)文呼吁安全審查英特爾產(chǎn)品

中國網(wǎng)絡(luò)空間安全協(xié)會”發(fā)布《漏洞頻發(fā)、故障率高應(yīng)系統(tǒng)排查英特爾產(chǎn)品網(wǎng)絡(luò)安全風(fēng)險》

發(fā)表于：10/17/2024

萬維網(wǎng)聯(lián)盟宣布隱私工作組章程

萬維網(wǎng)聯(lián)盟宣布隱私工作組章程，護航用戶隱私

發(fā)表于：10/16/2024

金融機構(gòu)富達投資遭黑客入侵

金融機構(gòu)富達投資遭黑客入侵，7.7 萬名客戶個人信息遭外泄

發(fā)表于：10/14/2024

面向密碼芯片設(shè)計階段的仿真?zhèn)刃诺腊踩苑治龇椒ㄑ芯?/a>

密碼芯片是密碼算法實現(xiàn)的重要載體，在信息系統(tǒng)中承擔(dān)了加解密、簽名、認證等功能，側(cè)信道分析是檢測密碼芯片安全性的重要手段，當(dāng)前行業(yè)內(nèi)通常采用專用設(shè)備進行側(cè)信道分析，該方法存在發(fā)現(xiàn)時間晚、修復(fù)成本高、硬件設(shè)備昂貴等問題。研究面向密碼芯片設(shè)計階段的能量采集與側(cè)信道分析方法，采用EDA工具在設(shè)計階段對密碼芯片的RTL代碼進行功能仿真，通過分析仿真生成的波形記錄文件，實現(xiàn)對能量跡的模擬和采集。采用Welch t檢驗、KL散度和相關(guān)能量分析方法，實現(xiàn)了對芯片RTL代碼的泄漏檢測、泄漏定位和側(cè)信道攻擊。通過對AES-128 RTL設(shè)計的仿真實驗，證明了該方法能夠正確地反映能量泄漏情況，且能夠在不借助專用硬件設(shè)備的條件下實現(xiàn)對密碼芯片早期設(shè)計階段的側(cè)信道泄漏安全風(fēng)險檢測。

發(fā)表于：10/12/2024

基于自主安全的算力基礎(chǔ)設(shè)施總體架構(gòu)設(shè)計

面對新科技革命和產(chǎn)業(yè)變革的全球算力競爭，提出的自主安全算力基礎(chǔ)設(shè)施架構(gòu)設(shè)計整合了云計算、自主安全芯片、操作系統(tǒng)和全流程立體安全防護體系，構(gòu)建了綠色、先進、安全的多元異構(gòu)大數(shù)據(jù)底座。系統(tǒng)深度融合高性能計算、邊緣計算和人工智能，實現(xiàn)資源池和高性能算力共享，為計算任務(wù)提供彈性、自動化和高性能支持。在安全架構(gòu)上，通過等保2.0“合規(guī)防御”“自主安全”和“可信計算”體系，構(gòu)建了算力平臺的安全綜合防御體系，強調(diào)數(shù)據(jù)安全和隱私保護。該基礎(chǔ)設(shè)施為國家和企業(yè)在全球算力競爭中提供了可持續(xù)、自主安全的高性能計算支持，推動數(shù)字經(jīng)濟和產(chǎn)業(yè)變革快速發(fā)展。

發(fā)表于：10/12/2024

基于零信任模型的細粒度數(shù)據(jù)庫安全控制方法

隨著數(shù)據(jù)庫技術(shù)的快速發(fā)展，對數(shù)據(jù)處理能力和效率的要求導(dǎo)致許多傳統(tǒng)的安全技術(shù)失效，尤其是在數(shù)據(jù)安全領(lǐng)域，數(shù)據(jù)安全對于數(shù)據(jù)庫的使用變得極其重要。提出了一種新的數(shù)據(jù)庫安全控制方法，該方法包括三個步驟——基于零信任的用戶上下文識別、細粒度的數(shù)據(jù)訪問認證控制和基于全網(wǎng)絡(luò)流量的數(shù)據(jù)訪問審計，以識別和攔截數(shù)據(jù)庫環(huán)境中的風(fēng)險數(shù)據(jù)訪問。這種基于零信任模型的細粒度數(shù)據(jù)庫安全控制方法為提高數(shù)據(jù)庫安全性提供了有力的支持。

發(fā)表于：10/12/2024

卡巴斯基宣布關(guān)閉英國分公司

10 月 11 日消息，卡巴斯基于今年 7 月 20 日起退出美國市場，而在三個月后的今天，卡巴斯基宣布將關(guān)閉其英國分公司，影響不到 50 名員工。卡巴斯基英國分公司已向外媒 TechCrunch 證實這一消息，他們聲稱目前正在將旗下業(yè)務(wù)移交給其合作伙伴，客戶和合作伙伴“仍然可以與卡巴斯基歐洲團隊及合作伙伴進行聯(lián)系”。

發(fā)表于：10/12/2024

派拓網(wǎng)絡(luò)在首份攻擊面管理報告中獲評領(lǐng)導(dǎo)者

2024年10月11日，北京——全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks（納斯達克代碼：PANW）（派拓網(wǎng)絡(luò)）近日宣布，公司在首份攻擊面管理報告《Forrester Wave?：攻擊面管理解決方案，2024年第三季度》中被評為領(lǐng)導(dǎo)者。

發(fā)表于：10/11/2024

互聯(lián)網(wǎng)檔案館遭遇黑客攻擊 3100萬用戶數(shù)據(jù)被泄露

科技媒體 arstechnica 今天（10 月 10 日）發(fā)布博文，報道稱互聯(lián)網(wǎng)檔案館網(wǎng)站 Archive.org遭遇黑客攻擊，導(dǎo)致大約 3100 萬用戶數(shù)據(jù)被泄露。

發(fā)表于：10/11/2024