网络安全纵深防御简析：目的、要素与实践

纵深防御一词本身源自军事领域，意指战争过程中利用地理优势来设多道军事防线防御。一般多用于能力较弱的一方战略性撤退，以空间换取时间。然而，这并不是网络安全纵深防御（defense in depth）的理念和工作方式。

发表于：11/10/2022 12:49:04 PM

一文简析运营类威胁情报的概念与价值

威胁情报是指企业组织可能面临的潜在攻击以及如何检测和阻止这些攻击行为的信息。威胁情报可以帮助企业或组织快速地了解到敌对方对自己的威胁信息，从而提前做好威胁防范，并更高效地进行攻击检测与响应。

发表于：11/10/2022 12:47:01 PM

人工智能不是网络安全的“救世主”

在有关新一代网络安全技术的讨论中，AI无疑是一个高频出现的词汇，总是被反复提及。当前的网络攻击形势愈发严峻，安全人员对于利用AI技术保护数字资产表现出了极大热情。而AI技术开发人员更是对“AI能够增强网络安全防御能力”这一愿景持乐观态度。他们认为，人为错误是不可避免的，而AI技术可以利用大数据和机器学习持续性观察和监控威胁发展趋势，从而优化提升某些防御行为。

发表于：11/10/2022 12:45:20 PM

威胁建模的定义、价值与应用

目前，软件开发人员在兼顾软件性能、功能、易用性、架构和可观测性等的同时，还需要重点关注系统应用的安全问题。面对复杂的工作需要，软件专业人员可以采取工具进行协助，而威胁建模正是确保系统应用安全的工具之一。本文将主要对威胁建模的定义、价值以及威胁建模的应用等进行详细介绍。

发表于：11/10/2022 11:08:04 AM

AT&T：2023年或将成为MDR服务应用元年

2022年已进入尾声，降低数字化风险、增强安全防御能力依然是众多企业组织数字化发展中的重要需求和目标。日前，美国电信公司（AT&T）基于和众多行业客户的广泛合作经验，对网络安全行业在2023年的发展态势进行了展望和预测。

发表于：11/10/2022 11:05:08 AM

《2022年云安全报告》：配置错误成为云安全威胁首因

2022年，云深入到更多的企业。虽然云提供了较低的成本和灵活持续的部署，但企业也发现了其面临着更具严峻的云安全环境。安全419关注到Check Point近日发布了《2022年云安全报告》，阐述了目前的云环境、云安全挑战等内容。

发表于：11/10/2022 11:03:18 AM

软件供应链攻击在三年内激增742% 应用自动化工具治理风险迫在眉睫

近日，软件管理企业Sonatype发布了《2022 年软件供应链状况报告》，该报告围绕软件供应链持续增长的安全威胁、开源依赖关系管理等方面进行了探讨，旨在指导开发人员在软件供应链方面的安全实践。

发表于：11/10/2022 10:59:53 AM

重要数据、个人信息要出境 合规路径有哪些？

数据跨境流动是近年来全球各法域的监管热点问题，近年来，我国陆续出台《网络安全法》《数据安全法》《个人信息保护法》《数据出境安全评估办法》等法律法规，以及《网络安全标准实践指南——个人信息跨境处理活动安全认证规范》《数据出境安全评估申报指南（第一版）》《个人信息出境标准合同规定（征求意见稿）》等规范性文件，逐步搭建成型我国的数据出境监管机制。

发表于：11/10/2022 10:55:50 AM

存储芯片巨头涌向新赛道

说起“存储”和“AI”，很多人会说存储对AI很重要，因为AI的发展是由海量数据支撑起来的，这就使得人们对数据处理提出了极高的要求，需要更大的内存去存储更多的数据，不得不承认，高性能的存储能让AI技术发挥出最大威力。但其实AI对存储也很重要，AI 时刻推动着存储的发展，究其原因绕不开存内计算（PIM ：Processing in-memory）。

发表于：11/10/2022 9:55:52 AM

车厂创新撞上四大挑战

在政策引导和市场需求的强烈刺激下，汽车产业变革加速，不论是汽车新势力还是传统车企都在试图用创新谋求一条“新能源出路”。

发表于：11/10/2022 9:10:14 AM