头条 5G新基建最新动态曝光： 年底有望突破2亿户 根据运营数据，不计算中国联通，截至2020年2月底，中国移动+中国电信的5G套餐用户总数已达2613万，而同期国内5G手机出货量累计为2161.4万部。目前，制约5G市场活跃的一个重要因素是终端设备的普及。 最新资讯 2020年全球网络安全风险投资创历史新高 商业信息平台Crunchbase的最新报告显示，尽管新冠病毒大流行，但就网络安全公司的风险投资而言，2020年仍是创纪录的一年，投资额超过78亿美元。 发表于：2021/4/16 基于M-DRN多尺度特征提取的入侵检测方法 针对基于深度学习的入侵检测技术存在准确率低和模型易过拟合问题，提出一种基于多尺度特征提取优化的深度残差网络(Multiscale-Deep Residual Network，M-DRN)模型。该模型在残差网络的残差块中引入多尺度特征提取和因子分解的思想，并采用BN算法提升网络收敛速度。选用NSL-KDD数据集为实验数据训练模型并迭代优化网络参数，利用测试集比较发现该模型在多个评价指标上均有提升。该模型与CNN相比更稳定，与ResNet相比分类准确率提升了3.35%，与RNN-IDS相比训练时间减少了65.2%。实验结果表明，所提出模型具有更好的特征提取能力和更快的收敛速度，不易过拟合。 发表于：2021/4/15 基于TPCM可信根的可信网络连接设计与实现 可信连接作为可信计算理论的重要组成部分，是实现信任在网络上传递的核心技术，在不同的产品和应用场景中有不同的实现方案。设计并实现了一种基于TPCM可信根的可信连接技术架构，通过TPCM在系统运行过程中对系统环境进行主动度量，实现平台的基础可信环境，并将度量结果报告进行签名，标识平台当前环境的可信状态，由此实现对通信双方身份的识别和可信验证，减少非法网络连接，使整个系统具备主动免疫防御能力，实现对未知威胁的有效防护。 发表于：2021/4/15 【零信任】零信任“炒作”巅峰要来了，从历史规律分析你该何时入手 一般一个技术刚出来的时候，会引起媒体和行业的关注。随着媒体的报炒作越来越多，大家对这个技术的兴趣和期望会越来越高。 发表于：2021/4/15 别跟我谈安全！我的理想是不用管安全！ 下图中蓝色部分是企业网络中的安全设备。一般来说，企业会购买硬件盒子形式的安全设备，部署在企业网络中，自己负责运维。（左图） 发表于：2021/4/15 【零信任】零信任成熟度自测表：你们公司处于哪个等级？ 零信任架构分为身份、设备、企业应用、基础设施、数据、网络等六个部分，如下图。如果一个公司的这六个部分都满足零信任的要求，那么可以说这个公司的架构是满足零信任理念的。 发表于：2021/4/15 美联储主席：网络攻击已成为美国经济的主要风险 美联储主席鲍威尔称，相比再来一次2008年那样的金融危机，他更担心大规模网络攻击。 4月11日，美国哥伦比亚广播公司（CBS）《60分钟》节目的访谈中，这位美国央行主管表示，2008年那种需要政府紧急救助银行的金融危机风险“非常非常低”。 发表于：2021/4/15 又曝一个！Chrome V8引擎远程代码执行0day漏洞风险通告 2021年4月14日，奇安信CERT监测到互联网上公开了一份V8引擎远程代码执行0day漏洞POC，经测试，该漏洞影响Chrome最新正式版（89.0.4389.128）以及基于Chromium内核的Microsoft Edge正式版（89.0.774.76）。攻击者可通过构造特制web页面并诱导受害者访问来利用此漏洞获得远程代码执行。需要注意的是，此枚漏洞与4月13日的0Day漏洞不是同一个漏洞。鉴于该漏洞目前处于0Day漏洞状态，强烈建议客户尽快采取临时解决方案以避免受此漏洞影响。 发表于：2021/4/15 FBI“合法清除”被攻击Exchange服务器上的WebShell 2021年1月到2月，有黑客组织使用Microsoft Exchange邮件服务器软件中的0day漏洞利用链（ProxyLogon）来访问电子邮件账户，并在服务器放置WebShell进行远程权限管理。 发表于：2021/4/15 主流EDR产品曝通用漏洞：可被植入恶意软件 几乎所有EDR系统的工作方式都存在一个通用缺陷，攻击者可以利用这个缺陷偷偷植入恶意软件。 发表于：2021/4/15 «12345678910…»
