ZONE.CI 全球网

12月21日，ISC 2022数字安全创新能力百强暨数字安全技术创新论坛在北京成功举办。未来智安（XDR SEC）作为国内首个XDR落地厂商，旗下核心产品未来智安XDR扩展威胁

活动简介
2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区支持协办的第二届 全球De

网络空间是有记忆的，它一笔一笔记录着所有的错误，永远不会消失，也就意味着威胁如同悬在头上的达摩克利斯之剑。最近，就有个值得好好说说的小事儿。
前不久，微软发布警告称，有黑客利

2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOp

反间谍法修订草案今天再次提请十三届全国人大常委会第三十八次会议审议。修订草案二审稿进一步加强反间谍宣传教育，提高全民反间谍意识，在立法指导思想和基本原则中增加规定“筑牢国家安

2022年12月28日，由悬镜安全主办，3S-Lab软件供应链安全实验室、Linux基金会OpenChain社区、ISC、OpenSCA社区联合协办的第二届全球DevSecOp

第432期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小

刚刚过去的2022年，是数字安全领域风云变幻的一年。复杂多变的国际局势加剧了国家间的数字冲突，从俄乌冲突延伸网络空间、北约调查黑客出售导弹公司数据，再到360溯源NSA攻击西

随着数字化转型的深入，软件早已深度渗透到我们生产、生活的方方面面。软件行业快速发展，但同时面临软件设计开发复杂度不断提升，软件供应链愈发复杂，全链路安全防护难度不断加大等问题。

美网络安全与基础设施安全局发布2023-2025年战略计划。2022年9月12日，美CISA发布自2018年成立以来首份战略计划《2023-2025战略计划》。根据新战略计划，未来

微软发布轨道云访问方案创建世界上第一个完全虚拟化的卫星通信地面网络。2022年9月14日，微软自两年前推出Azure Space方案以来，进一步优化了其合作伙伴关系，本次发布的新产

近年来，针对最新网络威胁或攻击活动，政府与行业网络安全人员都会做出被动性响应，这导致降低网络威胁变得很困难，因为从一开始，网络防御就落后攻击者一步。一系列针对重要目标（包括Sola

受Noname Security委托，OpinionMatters日前发布了一份调研报告。报告指出，超过四分之三的英美高级网络安全专业人员表示，过去12个月里，其所在企业经历了至少

摘要通过研究零信任技术的发展历程和趋势以及该技术的七大支柱能力，剖析传统安全架构 特别是在云环境下的劣势与不足。设计了动态信任架构、基于该架构的内生安全模型以及场景下 的动态信任技

文│ 国家信息技术安全研究中心总师组专家 李京春从 2021 年公开发布的网络安全发展趋势预测报告中可以看出，最新出台的政策法规对网络安全治理的影响意义深远。我国近年来密集出台若干

摘要腾讯云容器服务TKE目前拥有国内超大规模的Kubernetes集群，运行了包括游戏、支付、直播、金融等多个应用场景，集群的稳定运行离不开安全能力的保驾护。腾讯云容器安全服务站在

文│沧州市政府副秘书长、大数据办主任 刘博胜数字政府作为数字中国、数字经济的重要基础，已成为提升国家治理能力现代化的重要战略举措和推进服务型政府建设的有力抓手。但不容忽视的是，政务

系统性网络风险的蝴蝶效应正在出现。2022年9月9日，美国Proofpoint公司撰文指出，2008年金融危机、Log4j2风暴、SolarWinds攻击以及全球爆发的新冠疫情等事

大家好，我是来自Aqua的工程师陈宇，今天主要想跟大家一起讨论下关于多云安全的问题。具体的分享内容，我将从下面几个问题展开：什么是多云？针对多云场景出现的安全运维方面的问题有哪些？

大家好，我是来自Aqua的工程师陈宇，今天主要想跟大家一起讨论下关于多云安全的问题。具体的分享内容，我将从下面几个问题展开：什么是多云？针对多云场景出现的安全运维方面的问题有哪些？

为了做好网络安全法与相关法律的衔接协调，完善法律责任制度，保护个人、组织在网络空间的合法权益，维护国家安全和公共利益，国家网信办会同相关部门起草了《关于修改〈中华人民共和国网络安全

美CISA发布关基系统向后量子迁移建议。2022年8月24日，美国网络安全与基础设施安全局（CISA）发布研究报告，针对美国家关键基础设施向后量子时代迁移提出多项建议。如发挥基础性

近期，应中国信息通信研究院特邀，悬镜安全高级解决方案架构师凌云于2022年首届软件供应链安全论坛暨3S CON上发表了题为“浅谈软件供应链安全治理趋势与最佳实践”的主题演讲，对软件

零信任，即“永不信任、持续验证”，让原本畅通无阻的攻击者在网络空间里寸步难行。经过十多年发展和演进，零信任安全已步入了风口，也逐渐被企业所认可。 日前，我们采访了国内领先的零信任解

美国咨询机构Forrester发布《规划指南2023：安全与风险》报告（以下简称“报告”）。2022年8月23日，Forrester发布报告为组织提供了2023年安全与风险方面的投