保護企業資產 保護企業資料庫安全 - 以加密實踐資料保護
数据分析
安全防护
漏洞挖掘
安全实践
安全体系
2021-08-21 19:00:05
12.81MB
目录 CONTENTS
1.历史漏洞回顾……………………………………………………………4
1.1漏洞数量逐年显著增长…………………………………………………4
1.2漏洞数量逐年显著增长…………………………………………………5
1.2.1漏洞数量逐年显著增长……………………………………………………………8
1.2.2漏洞数量逐年显著增长……………………………………………………………9
2.漏洞利用情况……………………………………………………………4
2.1典型漏洞攻击事件监测举例……………………………………………4
2.2实际攻击中常用到Nday漏洞……………………………………………5
3.漏洞发展趋势……………………………………………………………4
3.1浏览器漏洞种类复杂多样……………………………………………4
3.2文档类型漏洞是鱼叉攻击的重要载体……………………………………5
0 执行摘要 摘要……………………………………………………………………… ....................................................................................................1 2
1 安全运营发展背景与趋势..........................................................................3
2 智能安全运营的挑战.................................................................................7
2.1 数据接入：数据膨胀与系统瓶颈................................................................................ 8
2.2 数据融合：多源异构与本体建模................................................................................ 9
2.3 线索发现：召回模型与高误报率.............................................................................. 10
2.4 事件推理：语义模糊与依赖爆炸.............................................................................. 11
2.5 人机协同：黑盒模型与低质交互.............................................................................. 12
2.6 智能引擎：攻击失效与数据风险.............................................................................. 12
3 AISecOps 智能安全运营技术体系...........................................................14
3.1 AISecOps 核心内涵.................................................................................................. 15
3.2 AISecOps 指标体系.................................................................................................. 16
AISecOps 智能安全运营技术白皮书
II
目录 CONTENTS
3.3 AISecOps 数据分类.................................................................................................. 17
3.4 AISecOps 技术框架 ................................................................................................. 18
3.5 AISecOps 技术成熟度矩阵......................................................
2021-08-17 09:00:20
12.9MB
从研究的角度，就人工智能安全的三个方面进行简要梳理，涵盖了人工智能安全领域的主要研究工作！从人工智能的发展历史讲起，深入分析三方面安全的研究工作及其主要联系，最后总结了极具潜力的几个研究问题。
2021-08-13 15:05:46
5.08MB
1
智能安全运营的机遇与挑战
数据黄金还是数据梦魇？
AISecOps技术体系
敢问路在何方？
AISecOps技术实践
路在脚下
总结与展望
打造可信任安全智能
2021-08-12 09:00:43
3.09MB
内容简
介卷首语
机器学习
智能城市中许可区块链平台的攻击面分析
在网络安全领域应用机器学习的困难和对策
基于深度学习的物联网恶意软件家族细粒度分类研究
偷人又偷心，破坏机器学习模型机密性的三种手法
政企安全
“震网”三代和二代漏洞技术分析报告
体系化的WAF安全运营实践
主机安全——洋葱Webshell检测实践与思考
从SDL到DevSecOps：始终贯穿开发生命周期的安全
水果博主骗局
安全研究
窥探有方——调试Released SGX Enclave
Safe-Linking：针对malloc安全防护机制
微信朋友圈分析
闲谈Webshell实战应用
sakuraのall fuzz：afl-unicorn
S7CommPlus协议研究与动态调试
6利用CDN自身机制破坏CDN DoS防护
漏洞分析
StarCTF 2019 v8 off-by-one漏洞学习笔记
Fastjson反序列化漏洞史
CodeQL学习——污点分析
循序渐进分析CVE-2020-1066
CVE-2020-8835 Pwn2Own ebpf提权漏洞分析
pipePotato：一种新型的通用提权漏洞
致谢
2021-08-08 21:01:40
49.93MB
随着几十年的信息化建设，人类已正式迈入大数据时代，数据成为物质、能源之外的新型资源。
1.三元空间新时代
2.网络空间的挑战
3.深度学习的问题
4.认知计算的方案
2021-08-08 21:01:35
2.18MB
小米 AIoT 安全保障体系
小米智能生活安全守护计划
如此庞大的 IoT生态产品如何保障安全？
安全的边界在哪里？
什么是安全？
IoT安全规范标准
国际认证体系
安全平台
AIoT 安全与隐私自动化检测平台
去密码化零信任办公网络
2021-08-08 17:00:49
58.89MB