信息安全最新文章 電信行業是2023年DDoS攻擊的重災區 根據研究機構Zayo發布的報告，全球電信行業2023年遭受的網絡攻擊最為頻繁。其中在2023年下半年發生了近13,000次攻擊，占網絡攻擊總量的40%左右。零售、醫療、政府和教育機構緊隨其后 發表于：2/18/2024 江南信安榮獲2023年北京企業評價協會科技創新獎 近日，北京企業評價協會依據《北京企業評價協會創新獎管理辦法》，按照2023年北京科技創新獎評價體系及相關要求，經過專家評審組評定，江南信安（北京）科技有限公司憑借突出的創新能力及卓越的創新成果榮獲2023年北京企業評價協會科技創新獎--創新型企業優秀獎。 江南信安.jpg 發表于：2/4/2024 江南信安及其參股企業上榜最新版"短名單精選" 近日，斯元商業咨詢通過對行業的深入調研針對201個賽道，正式發布最新版《網安新興賽道廠商速查指南｜短名單精選》（以下簡稱“短名單精選”）。江南信安及其參股企業上榜多個賽道名單，企業實力再次獲得行業內的高度認可。 發表于：2/2/2024 派拓網絡：企業數據安全“左移”，防范泄露于未然 數據隱私在數字化時代發揮著不可或缺關鍵作用，而與此同時，數據安全問題也愈發引起社會關注。對企業而言，數據安全涉及敏感信息保護，包括客戶數據、員工記錄、知識產權、財務細節和其他專有信息。這就要求企業采用并推廣數據保護的最佳做法，例如實施強有力的安全措施，在數據收集和使用實踐方面保持透明，以及尊重隱私法規和標準。 發表于：2/1/2024 ChatGPT 再曝安全漏洞，被指泄露私密對話 風靡全球的聊天機器人 ChatGPT 近日再次陷入安全風波，被曝泄露用戶同機器人的私密對話，其中包含用戶名、密碼等敏感信息。 發表于：1/31/2024 施耐德電氣遭勒索軟件攻擊，大量企業數據被竊取 1 月 30 日消息，全球能源管理和自動化巨頭施耐德電氣近日遭遇重大勒索軟件攻擊，導致部分服務中斷并泄露了大量機密數據。據悉，攻擊發生于 1 月 17 1 月 30 日消息，全球能源管理和自動化巨頭施耐德電氣近日遭遇重大勒索軟件攻擊，導致部分服務中斷并泄露了大量機密數據。據悉，攻擊發生于 1 月 17 日，針對公司旗下可持續發展業務部門，使用的勒索軟件為 Cactus 變種。 日，針對公司旗下可持續發展業務部門，使用的勒索軟件為 Cactus 變種。 發表于：1/31/2024 反電信網絡詐騙中個人信息刪除權的實現路徑* 《反電信網絡詐騙法》是我國在數字社會中進行前端防控犯罪治理思路的典型轉型，其中構建的信息監測共享機制成為政企多方協同治理的范例。該機制授予企業組織一定程度以個人信息工具化利用為特性的用戶信息控制權，使得信息主體與信息處理者之間的關系更為緊張，其結果可能表現為個人信息刪除權的被迫落空。在信息監測機制通體流程解構為“信息實名-信息留存-風險信息識別-風險信息核驗-風險信息共享-中止服務”的程序鏈條中，包括安全義務主體、信息處理目的、信息留存時限都與刪除權的權利場景不相協調。其疏解路徑應當分別從《個人信息保護法》和《反電信網絡詐騙法》兩法規范體系內進行思考，明確在法理和規范性解釋下法定個人信息利用行為對信息刪除請求權抗辯的合理性，厘清信息監測共享機制中與義務主體、內容有關的模糊地帶，同時對信息留存的時限與方式給予上限性規定，實現兩法以個人信息保護為核心的共同意志。 發表于：1/25/2024 基于事件表示的虛假情報檢測研究* 隨著互聯網的興起，虛假情報的廣泛傳播給社會輿論治理和情報分析帶來了困難，準確地分辨虛假情報能夠幫助相關部門和人員有針對性地進行處理。為了提高虛假情報檢測的效率，提出了基于事件表示的虛假情報檢測方法。首先，收集情報文本，并對其進行預處理操作；其次將收集到的情報文本轉化成詞向量；然后，通過LSTM層捕捉情報文本深層次的語義特征；接著使用全連接層，目的在于將高維特征嵌入到低維向量空間，從而獲得情報文本的最終表示；最終，將分類結果反饋給相關情報人員進行鑒別處理。經在謠言數據集上的驗證表明，該方法可以較好地區分謠言事件與非謠言事件，為更精準地實現情報鑒別提供支持。 發表于：1/25/2024 基于邊緣緩存的數據服務共享技術 在嵌入式裝備系統中，大數據作為一種戰略資產，在優勢獲取與效率提升方面的價值日益凸顯。然而，多源異構、位置分散的大數據缺乏有效利用和深度融合，難以滿足業務應用向智能化、協同化轉變的需求。為此，以大數據共享利用為導向，基于邊緣計算與緩存技術，將數據加工為一種產品和服務能力，以滿足嵌入式系統中不同應用對數據服務產品共享的需求；從數據服務共享架構、數據服務管理調度方法、數據服務共享方法等三個方面，探討分布式數據服務共享技術的可行性，以滿足嵌入式裝備系統數字化在數據智能、數據協同、決策支持等方面的關鍵需求。通過大數據的開發利用，推動智能應用的升級更新。 發表于：1/25/2024 融合注意力機制和Child-Sum Tree-LSTM的二進制代碼相似性檢測 抽象語法樹是一種代碼的樹型表示，它保留了代碼中定義良好的語句組件、語句的顯式順序和執行邏輯。包含豐富語義信息的抽象語法樹可以在二進制分析時通過反編譯生成，并且已經作為代碼特征應用于二進制代碼相似度檢測。抽象語法樹中不同類別的節點承載著不同的語義信息，對整棵樹的語義具有不同的貢獻程度。然而現有的二進制代碼相似度檢測方法所用神經網絡無法對抽象語法樹節點進行重要性區分，影響了模型的訓練效果。針對該問題，提出了一種融合注意力機制和Child-Sum Tree-LSTM神經網絡的跨指令集、跨代碼混淆二進制代碼相似性檢測方法。首先使用二進制分析工具IDA Pro對二進制代碼反編譯提取架構無關的抽象語法樹特征，并利用隨機采樣構造訓練樣本對。然后使用抽象語法樹訓練樣本對訓練融合注意力機制和Child-Sum Tree-LSTM的神經網絡模型。在公開數據集BINKIT上的實驗表明，所提方法的AUC和Accuracy指標分別為94.1%、66.2%，優于Child-Sum Tree-LSTM算法。 發表于：1/25/2024 螞蟻集團全球專利申請超3.2萬件 螞蟻集團發布《2023螞蟻集團知識產權白皮書》。 白皮書顯示，截至2023年底，螞蟻集團全球專利申請量32459件，其中22102件已經獲得授權，發明專利占比達到95.77%，國外專利申請量占比58.75%。 在逾3.2萬件技術專利中，安全科技、區塊鏈、人工智能等三大技術領域的申請量占比位居前三。 其中，安全科技、區塊鏈等螞蟻深耕多年的技術，在全球專利申請量上連續多年全球第一，人工智能專利申請件數逾3000件，數量占比緊隨其后。 發表于：1/24/2024 派拓網絡發布2024年亞太地區網絡安全趨勢預測 2024年1月22日，北京——全球網絡安全領導企業Palo Alto Networks（納斯達克代碼：PANW）（派拓網絡）近日發布2024年亞太地區網絡安全趨勢預測。行業領導者提出了五項關鍵洞察，幫助企業在未來確保網絡安全。 發表于：1/22/2024 派拓網絡獲評2023年Gartner®端點保護平臺魔力象限領導者 2024年1月18日，北京——全球網絡安全領導企業Palo Alto Networks（納斯達克代碼：PANW）（派拓網絡）近日宣布獲評2023 年Gartner®端點保護平臺魔力象限領導者。 發表于：1/18/2024 基于污點分析的二進制程序漏洞檢測系統設計與實現* 針對現階段二進制程序的靜態分析多依賴于人工經驗規則導致的低效率問題，以及大多數二進制程序漏洞掃描檢測系統性能和可擴展性較低的問題，設計并且實現了一個簡易版的基于污點分析的二進制程序漏洞檢測系統。與現有的二進制程序漏洞檢測系統相比，本文設計的系統改進了Java指針分析中提出的算法，使得分析過程的數據抽象部分和指針分析部分得到了分離，進一步簡化了污點分析，提高了分析的性能和可擴展性。此外，將漏洞模式單獨抽離出來，能夠更加方便地進行漏洞模式的自定義。 發表于：1/17/2024 中國科學家成功實現“量子電子商務” 中國科學家成功實現“量子電子商務”：達到無條件安全 發表于：1/15/2024 ?…26272829303132333435…?
