信息网络发展和应用的不断深入，为经济社会进步带来了千载难逢的历史机遇。然而，日益突出的网络安全威胁和风险，正以隐蔽化、多样化、复杂化的形态挑战着网络空间秩序和公私利益。习总书记指出，没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。因此，网络安全治理事关国家安全和经...
由中国电子信息产业集团主导，中国互联网协会、中国网络空间安全协会、中国通信学会、中国友谊促进会和奇安信集团承办的为期三天的北京网络安全大会（BCS 2019），上周在国家会议中心落下帷幕。本次大会，无论是参与机构的规模还是重要嘉宾的影响力和演讲内容的质量，均达到了国内同类活动的至高点。重要嘉宾包括了...
黑客想要进行攻击，必须经过两个端口，IP地址与端口。端口就是计算机与外界通信交流的出口。而IP地址则相当于网络主机的一个虚拟地址，黑客如果想要攻击某个网络主机，首先要确定该目标的域名或者IP地址，然后通过端口来攻击该主机。对于大多数人来说，IP地址只是一个数字身份，他们最不关心其安全性。但实际上，用...
图片传输协议(PTP)现代单反相机不再使用胶片来捕捉和再现图像，而是使用图片传输协议(PTP)。图片传输协议最初主要涉及图像传输，现在这个协议包含了几十个不同的命令，支持从拍照到升级相机固件的任何操作。以前大多数用户使用USB数据线将相机连接到个人电脑，但新款相机现在支持WiFi连接。这意味着，曾经...
Steam平台是目前最火的游戏平台，steam有超过1亿的注册用户，有上百万用户同时参与游戏。研究人员在Steam游戏Windows客户端中发现一个0 day权限提升漏洞，利用该漏洞低权限的攻击者可以以administrator运行程序。鉴于Steam平台的用户量，该0 day漏洞会带来巨大的潜在威...
《西游记》取经的故事早已家喻户晓，讲的是师徒四人在取经路上遭遇了各类妖(安)魔(全)鬼(隐)怪(患)的故事，种种保护唐僧安全的攻防战让我们大呼过瘾，其中以孙悟空三打白骨精十分精彩。在《权力的游戏》中，我们看到临冬城史上大规模的DDOS;最近大热的《长安十二时辰》里面，穿越版的大数据泄露事件触目惊心。...
谷歌计划在Chrome网络浏览器中添加一项新的安全功能，指在阻止潜在的攻击者通过滥用浏览器的HTTP缓存启动旁道攻击并跟踪用户活动。新功能通过top frame origin（或subframe origin）标识对HTTP缓存进行分区，从而阻止document感知到跨域资源的缓存状态。这种方法可以...
在工业控制系统（ICS）的安全管理中，安全管理通常被分为3大块：物理设备的安全、IT安全和运营安全(工厂安全和系统完整性)。如今在工业控制系统（ICS）的安全管理中，信息技术（IT）安全测试变得越来越自动化，尽管我们仍然远远不能以这种自动化方式完成全部的安全事情，但这个趋势已经不可避免。不过这也带来...