信息安全最新文章 基于零信任模型的細粒度數據庫安全控制方法 隨著數據庫技術的快速發展，對數據處理能力和效率的要求導致許多傳統的安全技術失效，尤其是在數據安全領域，數據安全對于數據庫的使用變得極其重要。提出了一種新的數據庫安全控制方法，該方法包括三個步驟——基于零信任的用戶上下文識別、細粒度的數據訪問認證控制和基于全網絡流量的數據訪問審計，以識別和攔截數據庫環境中的風險數據訪問。這種基于零信任模型的細粒度數據庫安全控制方法為提高數據庫安全性提供了有力的支持。 發表于：10/12/2024 卡巴斯基宣布關閉英國分公司 10 月 11 日消息，卡巴斯基于今年 7 月 20 日起退出美國市場，而在三個月后的今天，卡巴斯基宣布將關閉其英國分公司，影響不到 50 名員工。 卡巴斯基英國分公司已向外媒 TechCrunch 證實這一消息，他們聲稱目前正在將旗下業務移交給其合作伙伴，客戶和合作伙伴“仍然可以與卡巴斯基歐洲團隊及合作伙伴進行聯系”。 發表于：10/12/2024 派拓網絡在首份攻擊面管理報告中獲評領導者 2024年10月11日，北京——全球網絡安全領導企業Palo Alto Networks（納斯達克代碼：PANW）（派拓網絡）近日宣布，公司在首份攻擊面管理報告《Forrester Wave?：攻擊面管理解決方案，2024年第三季度》中被評為領導者。 發表于：10/11/2024 互聯網檔案館遭遇黑客攻擊 3100萬用戶數據被泄露 科技媒體 arstechnica 今天（10 月 10 日）發布博文，報道稱互聯網檔案館網站 Archive.org遭遇黑客攻擊，導致大約 3100 萬用戶數據被泄露。 發表于：10/11/2024 Akamai最新互聯網現狀報告顯示亞太地區金融機構安全威脅最高 Akamai最新互聯網現狀報告：亞太地區金融機構面臨更高的網絡釣魚威脅 發表于：10/10/2024 日本尋求在2030年前開發國產不可破解的量子加密技術 10月8日消息，據報道，日本尋求在2030年前開發國產“不可破解”的量子加密技術。日本總務省將向選定的量子加密開發商提供幫助，將包括從2025財年開始5年內數百億日元的公私投資。 發表于：10/9/2024 安全公司曝光黑客組織FIN6假借求職名義發送木馬郵件 安全公司曝光黑客組織 FIN6 假借求職名義發送木馬郵件，HR 下載打開“作品集”就中招 發表于：10/9/2024 ODM大廠緯創資通遭受網絡攻擊 10月6日消息，據媒體報道，緯創發布公告稱遭受網絡攻擊，網站皆已恢復正常運作，估計對運營尚無重大影響。 公告指出，該網絡攻擊事件發生于10月4日，但公司已迅速響應，立即激活了全面的防御機制，目前所有網站系統均已全面恢復正常運營狀態。 發表于：10/8/2024 我國《網絡數據安全管理條例》公布 9 月 30 日消息，據新華社報道，國務院日前簽署國務院令，公布《網絡數據安全管理條例》（以下簡稱《條例》），自 2025 年 1 月 1 日起施行。 《條例》旨在規范網絡數據處理活動，保障網絡數據安全，促進網絡數據依法合理有效利用，保護個人、組織的合法權益，維護國家安全和公共利益，共 9 章 64 條。 《條例》規定，個人請求查閱、復制、更正、補充、刪除、限制處理其個人信息，或者個人注銷賬號、撤回同意的，網絡數據處理者應當及時受理，并提供便捷的支持個人行使權利的方法和途徑，不得設置不合理條件限制個人的合理請求。 《條例》還提到，國家推進網絡身份認證公共服務建設，按照政府引導、用戶自愿原則進行推廣應用。鼓勵網絡平臺服務提供者支持用戶使用國家網絡身份認證公共服務登記、核驗真實身份信息。 發表于：10/8/2024 美國加州州長否決人工智能安全法案SB1047 9月29日消息，美國加州州長加文 紐森（Gavin Newsom）今日否決了具有爭議的《前沿人工智能模型安全創新法案》（簡稱 SB 1047），他在否決消息中提到了多個影響他決定的因素，包括該法案對 AI 公司施加的負擔、加州在該領域的主導地位以及對該法案可能過于寬泛的批評。 發表于：9/30/2024 Gartner預測2025年全球網絡安全支出將激增15% Gartner最新預測，全球網絡安全支出在明年將激增超過15%，預計到2025年，整體支出將達到2120億美元。這一增長勢頭主要源于人工智能技術的快速普及，以及企業對云計算和咨詢服務需求的不斷擴大。 發表于：9/29/2024 ChatGPT客戶端曝記憶漏洞 9 月 27 日消息，OpenAI 在今年 2 月宣布為 ChatGPT 推出記憶（Memory）的功能，今年 9 月初這項功能正式向所有用戶開放，該功能的主要用途是 " 設定預設 "，從而幫助 AI 向用戶更符合需求的答案。 發表于：9/27/2024 個人信息保護合規審計的輔助實現技術框架研究 數字經濟時代背景下，合格評定工作呈現出數字轉型趨勢，這將對開展個人信息保護合規審計活動產生重要影響。概述了個人信息保護合規檢查技術工具概況和相關關鍵技術，在此基礎上，提出了個人信息保護合規審計可以依托技術輔助實現的審計項，指明了個人信息合規審計工作技術輔助實現的路徑。依托以上研究成果，提出《個人信息保護合規審計技術能力及工具要求（征求意見稿）》標準，明確了個人信息保護合規審計輔助實現技術框架，介紹了依據標準研發的個人信息保護合規審計技術工具原型，及其對于個人信息保護合規審計輔助技術框架的示范驗證作用。 發表于：9/26/2024 基于信息標簽體系的人員崗位匹配方法研究 人力資源管理信息化，既是信息化建設的重要內容，又是重要支撐和保證。隨著人力資源數據不斷積累，如何借助先進的科學技術從海量數據中挖掘出有價值的信息是當前研究領域的熱點問題之一。本文依托于人力資源數據，提出了基于雙向長短時記憶網絡的圖采樣聚合模型生成模型標簽，并構建了崗位和人員信息標簽體系；提出了兩種人崗匹配方法，實現了智能化的人員崗位匹配。實驗表明，本文提出的模型方法取得了較好的效果，為相關數據信息的有效組織與管理提供了一種良好的解決方案，并為實現人力資源的智能化管理提供了有效借鑒。 發表于：9/26/2024 基于模仿學習和強化學習的啟發式多智能體路徑規劃 多智能體路徑規劃（Multi-Agent Path Finding, MAPF）擴展到大型動態環境中是一個越來越有挑戰的問題?，F實世界中，環境動態變化往往需要實時重新規劃路徑。在部分可觀察環境中，使用強化學習方法學習分散的策略解決MAPF問題表現出較大潛力。針對智能體之間如何學會合作和環境獎勵稀疏問題，提出基于模仿學習和強化學習的啟發式多智能體路徑規劃算法。實驗表明，該方法在高密度障礙環境中具有較好的性能和擴展性。 發表于：9/26/2024 ?…10111213141516171819…?
