-
基于HTTPS的統(tǒng)一通信系統(tǒng)安全設計
摘要：以統(tǒng)一通信系統(tǒng)平臺為背景，介紹了HTTPS的加密原理，同時結(jié)合SSL的技術特點，分析了統(tǒng)一通信平臺中的安全保證方式，給出了統(tǒng)一通信平臺中的安全保證措施和設計實現(xiàn)方式，并通過Web方式登錄對設計進行了展示。
-
40歲程序員“刪庫”被判7年，曾提出系統(tǒng)安全問題被無視，怒刪9TB財務數(shù)據(jù)及系統(tǒng)
40歲鏈家程序員，曾向領導提出系統(tǒng)安全問題被無視，還被調(diào)整了工作，怒而刪除自家 9TB數(shù)據(jù)庫。
-
工業(yè)安全領域之礦井綜合監(jiān)控系統(tǒng)的實時信息傳輸
項目背景 井下礦井作業(yè)需要實施的信息系統(tǒng)，對井下作業(yè)人員進行管理，并確保他們的安全生產(chǎn)。中國，某煤礦公司正利用Moxa解決方案，將礦井中各種數(shù)據(jù)信息都集成一個網(wǎng)絡平臺中，將井下的安全生產(chǎn)和
-
密碼進化史 誰偷走了我們的安全感？
僅僅在十年前，包括Hotmail賬戶和AIM證券賬戶在內(nèi)，用戶的密碼安全都沒有受到很好的保護。最近一段時間以來，幾乎每一家大公司的個人數(shù)據(jù)都爆出 了安全危機。《紐約時報》、Facebook、
-
Matthew Hickey發(fā)現(xiàn)了一種繞過蘋果密碼安全措施的新方法
6月24日據(jù)國外媒體報道，想要解鎖一部iPhone并不是容易的事，如果不斷的輸入錯誤密碼，設備可能會被鎖定數(shù)年或者幾十年，甚至直接徹底抹去設備上保存的數(shù)據(jù)。而這也是為什么美國執(zhí)法部門一再向蘋果公
-
什么是工業(yè)控制系統(tǒng)安全
我們通常將安全分成三類，即功能安全、物理安全和信息安全。 功能安全是為了達到設備和工廠安全功能，受保護的安全相關部分必須正確執(zhí)行其功能，而且當失效或故障發(fā)生時，設備或系統(tǒng)必須仍能保持安全
-
跟傳統(tǒng)汽車相比，無人駕駛有哪些危險？又該如何去應對系統(tǒng)安全？
在這篇文章開始之前，我們先提出一個問題：如果未來你以為的無人駕駛，在某個渾然不覺的時間段里實際上是有人駕駛，你會不會覺得毛骨悚然？ 這并不是危言聳聽。汽車從原始的純機械工業(yè)產(chǎn)品變得越來越
-
我國物聯(lián)網(wǎng)安全協(xié)議關鍵技術TRAIS-X，已成為國際標準技術規(guī)范
23日從WAPI產(chǎn)業(yè)聯(lián)盟獲悉，中國自主研發(fā)的物聯(lián)網(wǎng)安全協(xié)議關鍵技術TRAIS-X，被國際標準組織正式發(fā)布，成為國際標準技術規(guī)范。 據(jù)新華社報道，TRAIS-X是物聯(lián)網(wǎng)基礎性創(chuàng)新技術，屬于
-
智能化進程中 汽車安全問題也需要重視
對汽車安全的重視，我們做的可能還不夠。 我們不得不承認一個事實，當汽車越來越智能的時候，隨之而來的風險也越來越大。 這不是一個聳人聽聞的說法。早在前幾年，菲亞特克萊斯勒就由于車機
-
應用系統(tǒng)設計之安全性原則
由于銀行應用系統(tǒng)中涉及資金、客戶信息等重要、敏感的數(shù)據(jù)，應用系統(tǒng)始終面臨著外部和內(nèi)部攻擊的威脅，為此需要采取有效的手段確保應用系統(tǒng)安全。 一、訪問控制安全 （一）“嚴禁”原則
-
工業(yè)控制系統(tǒng)面臨著巨大安全風險
全球近年來發(fā)生多起重大工業(yè)信息安全事件。一些組織或個人通過對工業(yè)設施和工業(yè)系統(tǒng)進行網(wǎng)絡攻擊，謀求達成政治訴求或經(jīng)濟訴求。目前，我國絕大多數(shù)工業(yè)控制系統(tǒng)在沒有防護措施的情況下暴露于互聯(lián)網(wǎng)，且含有系
-
2017年工業(yè)控制漏洞收錄數(shù)同比增長近一倍
2018工業(yè)互聯(lián)網(wǎng)峰會于2月1日在北京正式開幕，360企業(yè)安全集團副總裁、工業(yè)控制系統(tǒng)安全國家地方聯(lián)合工程實驗室主任陶耀東在演講時表示，工業(yè)互聯(lián)網(wǎng)加先進制造已經(jīng)成為中國發(fā)展的新動力，其安全問題存
-
新加坡貨幣交易所被攻擊 損失超400萬美元
6月27日，總部位于新加坡的加密貨幣交易所Bitrue被黑客入侵，用戶資產(chǎn)損失約420萬美元。該平臺在tweets中宣布了這一黑客入侵事件，稱該事件是當?shù)貢r間6月27日凌晨1點左右被發(fā)現(xiàn)的。據(jù)該
-
大型網(wǎng)站如何解決高并發(fā)帶來的問題
大型網(wǎng)站，比如門戶網(wǎng)站，在面對大量用戶訪問、高并發(fā)請求方面帶來的問題 1.大并發(fā)：在同一個時間點，有大量的客戶來訪問我們的網(wǎng)站，如果訪問量過大，就可能造成網(wǎng)站癱瘓。 2.大流量：
-
如何理解工控系統(tǒng)中的安全威脅
ICS網(wǎng)絡所面臨的安全風險是一種系統(tǒng)性風險，而這種風險并不是單獨由安全漏洞所決定的。沒錯，漏洞的確是其中的一個主要問題，因為它們代表的是攻擊者可能利用的攻擊途徑。但我們也需要知道，入侵ICS網(wǎng)絡
-
5G建設的全面鋪開,5G風險面臨大考
6月24日，“2019年中國工業(yè)信息安全大會”發(fā)布《中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展白皮書(2018—2019年)》，其中數(shù)據(jù)顯示，2018年我國工業(yè)信息安全產(chǎn)業(yè)規(guī)模市場增長率達33.55%。預計2019年市場增長率將達19.23%，市場整體規(guī)模增長至93.91億元。
-
嵌入式系統(tǒng)安全性對攻擊狀況和防衛(wèi)策略的概述和分析
在這篇調(diào)研報告中，我們將回顧最基本的攻擊狀況、系統(tǒng)弱點，并討論最好的防衛(wèi)策略。我們從硬件、軟件及軟硬件混合的角度來分析系統(tǒng)的強化，比如安全引導、系統(tǒng)管理程序?qū)Υ鎯ζ鞯目刂啤?/p>
-
谷歌將強制廠商定期推送Android安全更新
很多人談及安卓系統(tǒng)時，總認為安卓系統(tǒng)不夠安全。在系統(tǒng)安全性上，安卓一直和iOS差距頗大，我們隨便找來一份調(diào)查報告就能看到安卓廠商一大串的“不合格”，甚至不久前還爆出不少廠商在安全補丁推送中作假的丑聞。究其原因，其實出在向終端用戶推送的“最后一公里”上。好消息是，為了改變這一現(xiàn)狀，Google 已經(jīng)下定決心，以強制原始設備(OEM)制造商定期推送安全更新。在本周召開的 I/O 2018 開發(fā)者大會上，谷歌移動安全部門領導人 Dave Kleidermacher 向大家傳遞了這方面的信息。
-
英特爾關于安全問題的更新： 針對客戶端系統(tǒng)性能測試的初步結(jié)果
為確保我們客戶數(shù)據(jù)的安全，我們正在與業(yè)界合作開發(fā)并推送可消除Google Project Zero披露的安全隱患(也稱為“Spectre”和“Meltdown”)的軟件和固件升級。截至目前，我們尚未收到任何這些潛在隱患已被用于獲取客戶數(shù)據(jù)的信息。我們知道，用戶迫切需要更新。通過本博客，我將向您介紹我們目前和未來必須公布的信息。
-
物聯(lián)網(wǎng)技術全矩陣圖景分析
參照物聯(lián)網(wǎng)技術的自然組成結(jié)構(gòu)，以及信息產(chǎn)業(yè)格局和物聯(lián)網(wǎng)商業(yè)視角的分層架構(gòu)，物聯(lián)網(wǎng)的技術矩陣可分成六個層次。從下至上為：元素層、器件層、終端和節(jié)點層、(信息)資源匯聚層、平臺服務層、應用層。
