- 博客(13)
- 资源 (8)
- 收藏
- 关注
RSS订阅原创 病毒防疫与网络安全
现实世界中的病毒防疫与虚拟世界（Cyberspace）中的网络安全（Cyber Security）防御在很多方面有共同之处。1.现实世界现实世界中的一个旧病毒，它的感染源、传播途径、易感人群等特征已经被识别出来，人类拥有有关这个病毒的足够多的信息，因而有信心、有方法遏制这个病毒，有针对性的治疗药物已经上市，对应的疫苗已经研制出来研制并进行人类接种，确保这个病毒不会再大规模爆发。现实世界...
2020-02-29 20:29:03
829
原创 软件定义边界（SDP）简介
软件定义边界（SDP），也被称为“黑云（Black Cloud）”，是一种新的计算机安全方法，它是由2007年左右DISA在全球信息网格（GIG）网络倡议下所做的工作内容演变而来，后来被云安全联盟（Cloud security Alliance）采纳并用于联盟成员。SDP要求在获得对受保护服务器的网络访问之前，先对端点进行身份验证和授权。然后，在请求系统和应用程序基础设施之间实时创建加密连接。...
2020-02-14 16:22:44
13061
1
原创 零信任（Zero Trust）简介
未来已来，只是尚未流行。未来的安全趋势是零信任网络。传统的基于边界的网络安全方法是先连接，后信任，在网络边界验证用户身份，确定用户是否值得信任。如果用户被认定为是可信任的，就能进入网络，而一旦通过边界进入到网络内部，访问基本就通行无阻了。反之，用户会被拦截在外。这种保护方式有很多种称谓：城堡护城河式保护，类似于中世纪的城堡一样，防外不防内，或者蜗牛式保护，外壳坚硬而内部柔弱。传统网络安...
2020-02-14 16:21:10
10820
3
原创 攻防不对称：从冷兵器时代到网络时代
一.冷兵器时代，或者说农业化时代，进攻方没有远程可以摧城拔寨的热武器，只能靠人肉进攻，功与守是矛与盾的直接对抗，防守方依据地理优势可以轻松构筑强大的防线，使进攻方难以突破，高大的城墙，险峻的山寨，都会成为进攻方的绞肉机，中国历朝历代君主不惜代价修筑万里长城的防守价值也在于此；在古代的攻城战中，在双方个体战力、士气、补给相当的情况下，防守方一般是占据绝对优势的，进攻方至少要准备三倍于防守方的兵力才可...
2020-01-31 20:22:17
1378
翻译 经合组织（OECD）区块链入门
经合组织（OECD）区块链入门(www.oecd.org/finance/blockchain)姜宁 译 （2020/1/30）OECD 区块链入门本入门介绍了区块链技术，概述了它可以带来的一些潜在好处，并考虑了它带来的风险和挑战。它是对关键概念的概述，虽然并不全面，旨在帮助人们更好地理解这一新兴技术及其日益增长的影响。一项技术？一种货币？新的互联网？区块链有潜力改变广泛的...
2020-01-30 22:11:55
1290
原创 持久的不安与短暂的平安：关于Meltdown和Spectre漏洞
本周，GoogleProject Zero 和奥地利科研机构的研究人员正式披露了三个处理器高危漏洞，分别编号为 CVE-2017-5753（Variant 1）、CVE-2017-5715（Variant 2）和 CVE-2017-5754（Variant 3），前两个漏洞被称为 Spectre（隔离），后一个漏洞被称为 Meltdown（熔断），这些漏洞几乎影响了所有主流的处理器、主流的操作系统
2018-02-01 17:34:31
495
原创 物联网时代，网络攻击O2O蔓延趋势
震网病毒(stuxnet)通常被认为是来自虚拟世界的攻击延伸到物理世界的第一个著名案例，在此之前的计算机病毒基本都是只攻击虚拟世界：账号、服务器、应用、邮件等等。随着物联网(IOT)时代的到来，现实世界与虚拟世界的交集开始迅速扩大，传统的网络边界开始消失，取而代之的是所谓无边界网络或者微边界网络。网络攻击也越来越多的向物理世界蔓延，这带来了更多的风险，例如物理安全风险，体现在如下两个方面：
2018-02-01 17:32:36
497
原创 区块链技术对电商的影响
1.对第三方电商交易平台的影响第三方电商交易平台吸引商家入驻，提供交易平台，靠卖流量、驻场费、增值服务费、安全保护看场费等方式向卖家层层收费，在流量红利越来越低、吸引新用户越来越难的情况下很多小商家赚的钱都给平台打了长工；而与此同时，已经出现了类似openbazaar这样基于区块链技术的电商：开源、去中心化、买卖双方直接交易、交易匿名、没有交易费用、没有平台吸血，尽管目前只能用比特币交易，
2018-02-01 17:31:24
9511
原创 去他的啤酒加尿布
在大数据应用中，通常被当作开场白的一个案例是“啤酒+尿布”的段子，该故事据说源于沃尔玛超市。首先简单介绍一下这个故事：沃尔玛管理人员分析其销售数据时，发现“啤酒”与“尿布”这两件看上去风马牛不相及的商品经常会一起出现在美国消费者的同一个购物篮中。这个独特的销售现象引起了沃尔玛管理人员的关注。经过一系列的后续调查证实，“啤酒+尿布”的现象往往发生在年轻的父亲身上。分析原因发现：在有婴儿的
2018-02-01 17:30:28
3529
原创 网络安全立法探讨（Cyber Security Laws discussion）：立法是否应该更严格？
网络时代，网络犯罪如影随形。网络安全通常被认为是学术性很强的一个领域，充斥着各种术语、行话、天才：黑客、病毒、木马、后门、钓鱼、破解、零日漏洞、社交工程…媒体描述下的网络犯罪简直跟科幻电影一样：不用密码让ATM机狂吐钞票；入侵卧室摄像头；随意进出军方机密网络，曝出核导弹部署位置…最早的信息安全犯罪貌似出自圣经，属于典型的身份盗窃：雅各（次子）盗取了以扫（长子）的身份骗取父亲的祝福；因为
2018-02-01 17:26:55
1190
原创 大数据（big data)与隐私保护(privacy)
美国的Target百货公司上线了一套客户分析工具，可以对顾客的购买记录进行分析，并向顾客进行产品推荐。一次，他们根据一个女中学生在Target连锁店中的购物记录（例如无味湿纸巾和补镁药品），推断出这一女孩怀孕，然后开始通过孕妇优惠券的形式向女孩推荐一系列孕妇产品。这一作法让女孩的家长勃然大怒，然而当家长与女孩沟通过才发现，事实真相是女孩隐瞒了怀孕消息，target的分析工具比女孩的家长早一个月发现
2018-02-01 17:25:18
3332
原创 从开放走向控制的互联网
我家附近是赫赫有名的中关村创业大街，从前的书店都摇身一变成了XX风投、YY孵化器，在附近的咖啡厅坐上一杯茶的时间，互联网、APP、IOT、O2O、可穿戴、AI 、VR、流量、入口、体验、变现、云、大数据等词语就像雾霾一样弥漫在你的周围。太多人想挖互联网金矿了。谈何容易？现今互联网的马太效应如此明显，财富集中、资本集中、注意力集中、强者愈强，富可敌国，赢者通吃，那些掌握话语权的政府和企业在利
2018-02-01 17:23:25
268
原创 赛博伦理/cyber ethics
Cyber这个词的出现以及带来的一系列衍生词：cyberspace,cybersecuirty, cyber warfare, cyber ehtics,表明虚拟世界和物理世界的关系在改变。虚拟IT世界和物理世界曾经彼此各行其是，就像虚拟世界里的键盘侠在现实世界里不过是个打酱油的。即便你的安全和隐私在虚拟世界受到威胁，也不过是电子邮箱被塞满垃圾邮件，个人主页被篡改等等无关你在物理世界的痛痒之事
2018-02-01 17:22:04
779
ORANGE(法国电信）电子商务安全策略
2018-04-02
Encryption Algorithm and protocols standard
2018-03-23
Orange CYBER security solution
2018-03-23
法国电信 网络安全审计策略
2018-04-02
法国电信人数据保护策略
2018-04-02
Orange(法国电信） 抗DDOS安全解决方案
2018-04-02
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人