摘要 4月25日，腾讯110与重庆市公安局网络安全保卫总队合作成立“西南净网安全宣传中心”，并发布《西南地区网络安全反欺诈专题报告》。合作双方将围绕网络安全校园联盟、安全教育等领域进行深度合作。 4月25日，腾讯旗下的网络诈骗、传销等违法违规举报受理平台——腾讯110与重庆市公安局网络安全保卫总队在腾讯西南总部达成合作协议，共同成立“西南净网安全宣传中心”并举行挂牌仪式。重庆市公安局副局长郭金严、腾讯110总经理杨念民出席了仪式。 据悉，为响应公安部“净网2019”专项行动要求，双方将围绕建立重庆网络安全
2008 年，美国启动“国家网络安全教育计划”（National Initiative for Cybersecurity Education，NICE），由美国国家标准与技术研究院（NIST）组织实施。该计划由美国《国家网络安全综合计划》演进而来。目前，NIST 致力于向高技术部门和政府部门以外的学校、图书馆和一般的办公场场合推广“国家网络安全教育计划”，旨在提高美国各地区、各年龄段公民的网络安全意识和技能。
攻防演练是近年热点，安全意识培训是安全管理体系其中一环。两者的结合，看似不伦不类，但通过近期体会，笔者认为如果把安全意识培训以管理工程的角度去衡量，比起其他安全管理技术，在这上面的投入还是过少。
本文约13400字，建议阅读10+分钟作为一个阐明欧洲网络安全人才主要任务、应掌握技能与知识的实用工具。 捍卫网络安全的劳动力短缺与劳动力能力不足（掌握的网络安全技能的人才不多）是发达国家维护网络安全所面临的主要问题之一。ENISA认为欧洲需要建立一套框架来明确网络安全职业和所需技能，以此明确网络人才培养方向，缩减网络安全保障需要与现实人才数量、质量之间的差距。该框架旨在丰富欧洲网络安全文化内涵，是推动欧洲数字化走向未来的关键一步。作为一个阐明欧洲网络安全人才主要任务、应掌握技能与知识的实用工具，该框架的主
新一代信息通信技术快速迭代持续带来安全新问题新挑战，也催生5G、人工智能、物联网、数据中心、工业互联网及金融、能源、电力、交通等新技术新业态及产业安全需求和机遇。网络安全为国家安全筑牢基石，国家安全为网络安全指引方向。
2021年6月29日，深圳市通过了《深圳经济特区数据条例》，自2022年1月1日起施行； 2021年7月10日，国家互联网信息办公室发布关于《网络安全审查办法（修订草案征求意见稿）》的通知，数据安全纳入网络安全审查； 2021年8月12日，工信部发布《关于加强智能网联汽车生产企业及产品准入管理的意见》； 2021年8月20日，《个人信息保护法》正式颁布，并于2021年11月1日开始正式实施。 如此密集的法规发布，可见数据安全已经成为所有企业和机构需要直面的问题。今日起，《数据安全法》将正式实施，《数据安
近日，中国互联网协会在北京组织召开了多项团体标准草案评审会，由腾讯牵头的《基于AI的多媒体内容识别技术能力要求》、《面向网络信息内容的数据标注流程指南》和《网络运营者针对未成年人的有害信息防治体系建设框架》三项标准草案通过了评审，正式转为征求意见稿，会上就标准的内容形成了进一步的共识。预计明年年内正式发布并推广应用。
互联网像是一把双刃剑，这句话用来形容未成年人与网络之间关系同样贴切。无奇不有的网络世界，对于正处于成长阶段、学习模仿意识最强的未成年人来说，形势似乎更加严峻。仅仅靠家长、学校这层防护网，对抗可能来自任何角落的网络信息，心有余而力不足都形容不了这种无奈。未成年人的网络安全问题已经成为整个社会乃至全球性的问题。 2017年6月1日正式开始新实施的《网络安全法》也将未成年人网络保护作为重点改进方向之一： 《中华人民共和国网络安全法》第十三条：国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治利用网络
跨站脚本攻击利用了网站对用户输入的不正确处理，使得恶意用户能够向受害者的网页中注入恶意脚本。这些脚本在用户浏览器中执行，从而导致安全风险。跨站脚本攻击的主要原理包括：
跨站脚本（Cross-Site Scripting，XSS）是一种常见的网络安全漏洞，攻击者利用该漏洞在受害者的网页中插入恶意脚本，从而能够获取用户的敏感信息、劫持会话或进行其他恶意活动。本文将详细介绍跨站脚本攻击的原理、类型、常见漏洞场景以及防御措施。
此为内容创作模板，在发布之前请将不必要的内容删除 当前，AI技术的广泛应用为社会公众提供了个性化智能化的信息服务，也给网络诈骗带来可乘之机，如不法分子通过面部替换语音合成等方式制作虚假图像、音频、视频仿冒他人身份实施诈骗、侵害消费者合法权益。你认为AI诈骗到底应该如何防范，来说说你的看法吧！（以下方向仅供参考）
Hello，大家新年好呀，2020年第一篇文章的主题又是网络安全防护哦。因为，网络安全防护对于企业真的太重要啦，企业网络安全关系着企业的口碑和业务发展，大家一定要非常注重哦。
前言 众所周知，全球目前都面临着一个问题，那就是网络安全人才的短缺。根据(ISC)²网络安全与教育中心的2017年全球信息安全劳动力调查结果显示，预计到2022年，全球具有从业资质的网络安全专业人才赤字将达到一百八十万。 很多业内分析人士认为，导致这一问题出现的主要原因是因为高中、大学、研究生以及已就业人士缺乏应有的网络安全技能教育。虽然网络安全教育已经逐渐成熟，而且相应的制度也在逐步完善，但我们仍然有很长的路要走。比如说，我们怎样才能吸引有天赋的青少年从事网络安全工作呢？实际上，在网络人才教育方面，很
2020年6月底，NIST发布《网络靶场指南》，定义了网络靶场，并总结了网络靶场的特征及类型。网络靶场是网络、系统、工具和应用程序的交互式、模拟平台和展示。具有五大关键特征：技术要素、真实性和逼真度、可访问性和可用性、可扩展性和弹性以及相关课程和学习成果。NIST的网络靶场定义范围主要围绕网络安全教育、认证和培训的使用案例、功能和类型来进行描述，且由美国国家网络安全教育计划（NICE）网络靶场项目小组编写，所以其总结的网络靶场特征及类型偏重于特定范围。
今天，备受瞩目的《中华人民共和国网络安全法》（以下简称《网络安全法》）正式付诸实施了。这是我国第一部专门针对网络安全综合性法律，它的施行标志着我国网络安全从此有法可依，网络空间治理、网络信息传播秩序规范、网络犯罪惩治等方面即将迎来崭新的局面。特别是在网络信息技术日益发展的当下，《网络安全法》的实施对保障我国网络安全、维护国家总体安全具有深远而重大的意义。 不久前，“2017西湖论剑（中国网络安全创新分享大会）”在乌镇成功召开，政府主管部门领导、业界专家、企业决策者和技术负责人，从各自领域内出发，分享了对《网
笔者认为，无论是关键信息基础设施运营者（以下简称运营者）还是其他网络运营者，在网络安全保障过程中，人的因素都是至关重要的。在安全运营实践中，通常认为人、工具、流程三者融合并持续加以改进，才能做好安全运营工作。今天，笔者结合我国关键信息基础设施保护的相关政策、法律法规、未来即将发布的国家标准规范的相关要求，结合ITIL实践，运营者网络安全建设、运行与保障实践，来谈一谈运营者如何组建专门安全管理机构来落实网络安全主体责任，推动各项关键信息基础设施安全保护工作。
📷 写在前面的话 从某种程度上来说，亚洲在技术开发领域中也扮演着非常重要的角色。比如说，在机器人领域、视频游戏领域，以及网速上，亚洲一直都处于领先地位。但是一旦谈到网络安全，一些亚太地区的国家，尤其是一些新兴市场国家，就“无言以对”了。与此同时，根据Malwarebytes实验室的2017年恶意软件状态分析报告，绝大多数的网络犯罪分子仍然将他们的注意力主要集中在北美地区和欧洲地区，但是现在他们也逐渐开始将“魔掌”伸向了亚太地区。 需要明确的是，这并不意味着目前的亚太
今年，评委主席团队由9位来自国内安全厂家、企业安全部门、政府相关单位、研究机构、行业协会、专业媒体的知名专家学者担任，全方位、多角度综合分析、公正评判每一个参评对象。
作为“五眼”情报联盟的一员，加拿大的网络安全实力不容小觑，但在中文网络世界难觅加拿大的国家网络安全战略、架构及实力等信息。 不久前，加拿大在网络安全领域有一重大举措。6月14日，加拿大宣布了加强网络安全的一系列措施，向议会提交了C-26法案《网络安全法案》，该法案包括对现行的《电信法》进行修订以及实施《关键网络系统保护法》（CCSPA），旨在保护加拿大公民，加强金融、电信、能源和交通部门的网络安全。 至此，加拿大在网络安全领域已经形成了系统性立法，在该领域的资金投入也日益增多。据加拿大联邦政府数据，自20
多年来，NIST（美国国家标准与技术研究院）的研究报告、标准、指南以及所推荐的最佳实践都聚焦于提高网络安全策略和措施的有效性，并且该研究院还发布了一系列不断扩展的、最新的网络安全相关工具包。从历史数据看，NIST的大部分输出物主要是为联邦政府机构开发，这些机构根据法规和政策来使用该研究院所出版的网络安全标准和指南。虽然说是为政府机构开发，但是，在美国，许多私营部门的网络安全从业人员、产品供应商和集成商、州和地方机构、以及其他看到NIST信息和服务价值的人也都在广泛地使用并依赖于NIST的研究成果。实际上，这
背景： 近年来随着网络安全政策、技术的不断发展，国内企业对于安全的重视程度越来越高，安全建设投入力度越来越大，安全防御能力得到了明显的提升。然而，企业面临一个尴尬的问题就是，企业即使做了很多安全防御措施，但依然无法有效的避免信息安全事件，而这些安全事件中绝大多数与企业内部员工安全意识不足有关。据相关机构数据统计，在所有的安全事件中，只有20-30%是由于黑客入侵造成的，而70-80%则是由于内部员工的疏忽或有意泄漏造成的。于此同时，2017年《中国网民网络安全意识调研报告》统计显示，近90%的网民认为当前
安全防护是关保标准中的第二个环节，也是重点环节，基于等保开展定级、备案、测评、建设、整改和自查工作。此外，在以下8个领域提出要求：
如何让数字化技术参与到儿童安全的守护过程中逐渐成为社会各界重点关注的方向之一。在今天举办的第十六届联合国互联网治理论坛（IGF）——《人工智能为儿童——面向儿童群体的人工智能应用调研报告》发布活动中，来自联合国儿童基金会、中国网络社会组织联合会 、中国传媒体大学、腾讯安全等组织机构的代表分享了AI For Children的最新实践与成果。
2022年8月29日，国家卫生健康委、国家中医药局、国家疾控局发布印发《医疗卫生机构网络安全管理办法》的通知。 各省、自治区、直辖市及新疆生产建设兵团卫生健康委、中医药局，国家卫生健康委机关各司局、委直属和联系单位、中国老龄协会，国家中医药局、国家疾控局机关各司局、各直属单位： 为指导医疗卫生机构加强网络安全管理，国家卫生健康委、国家中医药局、国家疾控局制定了《医疗卫生机构网络安全管理办法》。现印发给你们，请认真贯彻执行。 国家卫生健康委 国家中医药局 国家疾控局 2022年8月8日 （信息公开形式：主动公
互联网风头正劲，威胁暗影也随之而来。年产值千亿的黑产虎视眈眈、不能忽视的境外势力伺机行恶，对我们互联网安全提出严峻的挑战，网络安全与黑暗势力的对抗剑拔弩张。 威胁愈演愈烈，然而，安全人才数量紧缺带来攻防力量严重不均衡。究其原因，现阶段安全人才的培养体系存在短板，新生安全力量的培养，离不开经验的传承，和不断通过实战的巩固。 支持教育，培养人才，是每一个受人尊敬的企业应尽责任。关注大学生成长，助力互联网安全教育，腾讯安全平台部联手i春秋学院，共同推出“Next One计划”，期望能为大学生建立一个良好的学习
如今，许多首席信息安全官呼吁人们需要正视云计算的安全需求。然而，尽管大家都有着共同的关注点，但采取的方法却各不相同;有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在工作人员在文件的上传、下载、协作等方面的安全教育，这通常会产生一系列新的限制和监控政策。虽然这些方法通常都是围绕服务器展开的，但让用户云平台更加安全的新方法应该成为优化云安全的重中之重。 1.保护设备与保护访问的云服务一样重要 似乎没有人否认操作系统(OS)提供商在设备保护方面最有效这一事实，这些提供商能够在零日时间内处理几乎所有的
这里咱来聊一聊，接口请求的几种形式，实际上在做这道题之前关于接口请求我只了解GET/POST。。。。
本文介绍了“白帽子”黑客这一网络信息安全领域的特殊职业，以及培养“白帽子”黑客的必要性。文章指出，“白帽子”黑客是网络空间的侠客，对网络安全负有重大责任。目前，网络安全人才供不应求，市场缺口极大。同时，培养“白帽子”黑客的过程需要政府、高校、企业和社会共同努力。
来源：人民日报 记者： 喻思娈 网络安全隐患无处不在。近来，勒索病毒“永恒之蓝”和“必加”在全球大规模爆发，再次敲响了警钟。有攻就有防，面对网络世界的安全隐患，面对黑客攻击及其布下的陷阱，“白帽子”黑客是我们的第一道屏障。 目前网络安全人才不足，既有供不应求的原因，也和人才培养模式相关。“白帽子”黑客们的工作究竟有哪些神秘之处？如何让他们更好地发挥专长，守护网络使用安全？本报记者带您走近这群“网络游侠”。
教育部办公厅关于印发《2018年教育信息化和网络安全工作要点》的通知 教技厅[2018]1号 各省、自治区、直辖市教育厅（教委），新疆生产建设兵团教育局，部内各司局、各直属单位： 为深入贯彻落实党的十九大精神，根据《教育信息化“十三五”规划》的总体部署，现将《2018年教育信息化和网络安全工作要点》印发给你们，请结合本地、本单位工作实际，认真贯彻执行。 教育部办公厅 2018年2月6日 核心目标 1、实施学生信息素养培育行动，探索建立中小学生信息素养评价指标体系。推动教师主动适应信息化、人工智
近日，腾讯安全成为ISACA（国际信息系统审计协会）官方认证的培训服务机构，开展面向社会的信息安全运维人员认证培训，通过从教学课程、认证、竞赛到推荐就业一站式人才培养解决方案，为社会培养新时代需求下的高质量、实战型的信息安全人才。在ISACA公布的中国14家授权机构中，腾讯安全是两家入选厂商之一。
如果说“隔行如隔山”的话 那么，00后童鞋和80后老师的世界 则隔着一条 璀（nan）璨（yi）绚（yu）烂（yue）的银河系 此话怎讲，且听鹅老师细细道来 Round 1 当00后童鞋打出一串 “zqsg”“xswl”“ssfd”“NBCS”的字母缩写时 点击空白处查看字母缩写意思 ▼ “zqsg”=真情实感 “xswl”=笑死我了 “ssfd”=瑟瑟发抖 “NBCS”=nobody cares 80后老师一脸懵圈 只能拿出年少时使用的火星文作为反攻 00后童鞋：…… Round 2 当0
今年5月，全球有超过20万台电脑受到WannaCry勒索软件的攻击，而此类事件只是未来新一轮更加恶劣的恶意软件和DDoS攻击的前戏。与此同时，网络罪犯也瞄准办公室和家庭中的数百万台联网及物联网设备，准备发动更强的攻击。 因此，许多首席信息安全官呼吁人们需要正视云计算的安全需求。于是，紧随云计算、云存储之后，云安全也出现了。 针对云安全，尽管大家有着共同的关注点，但采取的方法却各不相同。有些人呼吁在服务器方面做好防护工作，而另一些人则希望把重点放在文件的上传、下载、协作等方面的安全教育。那么，除此之外，针
以“网络安全为人民，网络安全靠人民”为主题的2020年国家网络安全宣传周（以下简称“网安周”）正式开幕。结合疫情防控实际需要，今年网安周采取线上线下相结合的方式，以云展会、对话论坛、网络直播等多种形式开展宣传教育活动，号召网信企业、媒体、社会组织和群众广泛参与，共同打造一场全民网络安全盛会。
博文菌今天看到一则新闻说：Malwarebytes 的报告显示，全球勒索软件攻击呈现上升趋势。该研究显示，从 2022 年 7 月到 2023 年 6 月，攻击数量大幅增加，其中美国首当其冲。该组织指出，在收集的 1900 起勒索软件攻击事件中，超过 43% 发生在美国，比去年增加了 75%。
近日，举行的十三届全国人大常委会第二十二次会议审议了《个人信息保护法》（草案），该草案确立了“告知——同意”为核心的个人信息处理一系列规则，明确了国家机关对个人信息的保护义务，标志着我国开启了全面加强个人信息的法律保护的进程。 作为一部保护个人信息权益的法律，《个人信息保护法》（以下简称“个保法”）在规范个人信息处理活动的同时，也需要关注个人信息安全和保护的问题。在个保法征求意见稿的说明中提出，要处理好与有关法律的关系。与网络安全法，和已提请全国人大常委会审议的数据安全法草案相衔接，对于网络安全法、数据安全
11月17日，持续2天的“天府杯”2018国际网络安全大赛暨2018天府国际网络安全高峰论坛在天府新区中国西部国际博览城落下帷幕。
5 月 12 日，在美国白宫开源软件安全峰会上，谷歌与 Linux 基金会、开源软件安全基金会 (OpenSSF) 以及其他行业领袖共同讨论了开源安全举措，并宣布成立“开源维护团队”。这是一个由开发人员组成的团队，他们将致力于确保上游开源项目的安全，从收紧配置到部署更新。
前几天在家居家办公的时候（用的自己的电脑），感觉电脑很卡, 弄七弄八的,还给卡死了，后来还莫名其妙的电脑上多了一堆垃圾软件，我才意识到自己电脑被恶意攻击了, 然后我就问了我们公司的安全同事这个要怎么处理, 同事跟我说说了下平时上午需要注意的点
嘉宾 | 陈锣斌 编辑 | 李忠良 随着行业进入数字化转型深水区，众多业内机构都意识到，更复杂、更难对付的新型业务风险已经到来。不谈安全，便谈不上发展。如何让「风控」领先于「风险」，逐渐成为领域内最重要的议题之一。非常有幸，本次能够邀请到了蚂蚁集团大安全事业群首席技术架构陈锣斌，他为我们讲述了蚂蚁集团几代风控平台的演进、蚂蚁集团数据安全策略以及未来风控的发展方向，期待您对风控有更多了解。 1 风控平台一代到五代的发展历程和挑战 InfoQ：陈老师，简单介绍下您目前主要负责的工作？ 陈锣斌：我目前
从我在绿盟所受的安全教育来看大致分为以下几方面： 1.网络安全：基础、狭义但核心的部分，以计算机（PC、服务器、小型机、BYOD……）和网络为主体的网络安全，主要聚焦在纯技术层面。 2.平台和业务安全：跟所在行业和主营业务相关的安全管理，例如反欺诈，不是纯技术层面的内容，是对基础安全的拓展，目的性比较强，属于特定领域的安全，不算广义安全。 3. 广义的信息安全：以IT两个字为核心，包括广义上的“Information”载体：计算机数据库意外还有包括纸质文档、机要，市场战略规划等经营管理信息、客户隐私
今天，腾讯安全与腾讯教育携手，联合广东省蓝盾职业培训学院打造的信息安全校企合作解决方案，正式落地烟台新工科研究院。
随着动态的、个性化的攻击和超越人类规模的工作，黑客将有更大的能力造成破坏，企业很可能在未来几年内遭到现在难以想象的网络攻击。对于这些更加复杂的IT世界，人工智能和自动化在云计算和安全流程中的应用将成为威胁检测和预防的关键。
从本维度开始，从国家层面来探讨网络文化和社会的安全能力建设，并从战略和政策的高度来逐步执行。本章节为网络文化和社会维度的第三部分，如何使用户理解网上个人信息保护重要性和安全意识。
来自ISACA研究所的《2018年网络安全文化报告》指出，95％的全球受访者认为他们当前的网络安全文化建设与期望的最终状态存在巨大差距，在网络安全领域的资源投入需要优先考虑网络安全文化的培训和体系构建，同时还要建立年度网络安全文化评估以提高员工意识。
TCTF是由腾讯安全发起、腾讯安全学院、腾讯安全联合实验室主办，腾讯安全科恩实验室承办，0ops安全团队协办的腾讯信息安全争霸赛，致力于联合行业战略伙伴建立国内首个专业安全人才培养平台，发掘、培养有志于安全事业的年轻人，帮助他们实现职业理想，站上世界舞台。今年腾讯举办了第四届TCTF大赛，正式赛程也已经启动。
TCTF是由腾讯安全发起、腾讯安全学院、腾讯安全联合实验室主办，腾讯安全科恩实验室承办，0ops安全团队协办的腾讯信息安全争霸赛，致力于联合行业战略伙伴建立国内首个专业安全人才培养平台，发掘、培养有志于安全事业的年轻人，帮助他们实现职业理想，站上世界舞台。今年腾讯举办了第四届TCTF大赛，正式赛程也已经启动。 TCTF赛事介绍 产业互联网时代，网络安全非常重要，在这样的背景下，本次TCTF大赛秉持着怎样的办赛理念和目标呢？出题者是以什么原则和思路来出题的呢？在2017年，CTF比赛形式刚传入国内不久，质
2019 年 10 月 26 日，《中华人民共和国密码法》 经第十三届全国人民代表大会常务委员会第十四次会议表决通过。自 2020 年 1 月 1 日起正式施行，标志着我国在密码的应用和管理等方面有了专门性的法律保障。密码法旨在规范密码应用和管理，促进密码事业发展，保障网络与信息安全，提升密码管理科学化、规范化、法治化水平，是中国密码领域的综合性、基础性法律。
2022年7月21日国家互联网信息办公室对滴滴全球股份有限公司依法作出行政处罚，滴滴被罚80.26亿元（根据滴滴公司在华业务营收总额计算，属于顶格处罚），同时对滴滴公司董事长兼CEO程维、总裁柳青各处人民币100万元罚款。通过这个事件我们可以看到国家安全监管体系趋于完善，同时也意味着国家网络安全强监管得时代到来，尤其是涉及数据出境得企业（在华外资企业等），必须在国家法律法规的监管下合法合规的出境。 数据出境法律法规要求 《中华人民共和国网络安全法》2017年6月1日：第三十七条 关键信息基础设施的运营者在中
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
