专家解读丨《关键信息基础设施安全保护条例》对网络安全行业有哪些指导意义？   新世纪以来，以互联网为代表的信息技术革命在全球迅速普及和应用，推动经济社会的数字化转型并带来了生产力新的解放和飞跃。关键信息基础设施的安全保护已经成为各国推进数字经济发展、参与国际竞争的重要保障。习 [...]

答疑解惑丨四大部门就《关键信息基础设施安全保护条例》答记者问   【商密君】2021年7月30日，国务院总理李克强签署第745号国务院令，公布《关键信息基础设施安全保护条例》（以下简称《条例》），自2021年9月1日起施行。日前，司法部、网信办、工业和信息化部、**部负责人就 [...]

刻不容缓｜医疗行业网络安全新法规将出台，几大趋势需重点关注  【新华社 经济参考报】“全国医疗机构网络信息安全管理办法正在起草中，不久将会出台。”一消息人士近日在中国互联网大会上透露，新冠疫情暴发后，全球医疗健康数据频繁受到黑客攻击，国内开始重视医疗健康数据的价值，希望通过立法、加强监 [...]

场景实战丨监测预警一键显示，容器安全防护轻松应对 上次的科普文章是否让大家对容器和云铠有了一个初步的了解呢？这次我们为大家来讲一讲典型场景下云铠的应用。 容器服务本身安全能力极为脆弱，当前的虚拟边界防护可以阻断来自外部的攻击，但如果攻击的源头在平台内部，攻击发生在容器之间，那边界防护就 [...]

重点关注丨个人信息保护法草案发生最新变动 【信息安全与通信保密杂志社】十三届全国人大常委会第三十次会议将于8月17日至20日在北京举行。今天（13日）全国人大常委会法工委举行记者会，通报本次常委会会议拟审议的法律草案的主要情况。 关于个人信息保护法草案，根据各方面意见，提请本次常委会会 [...]

重磅丨《关键信息基础设施安全保护条例》正式发布，9月1日起施行 【中国政府网】2021年8月17日，国务院正式发布《中华人民共和国国务院令第745号》，《关键信息基础设施安全保护条例》已经2021年4月27日国务院第133次常务会议通过，现予公布，自2021年9月1日起施行。 &nbs [...]

山石情报局丨勒索软件团伙Conti攻击手册泄露​；2021年7月全国受理网络违法和不良信息举报1685.6万件 业界动态   1、勒索软件团伙Conti攻击手册泄露 Conti是近年来最为活跃和危险的勒索软件团伙之一。该组织采用勒索软件即服务 (RaaS) 的运营模式，其中核 [...]

内外兼修丨高对抗攻防下，不可忽视的内网安全   背景   在网络攻防的大背景下，通俗的网络安防思想往往局限于网关级、边界级，如NGFW、AV、IDPS等，重要的安全设施大致集中于机房或网络入口处，在这些设备的严密监控下，来自网络外部的安全威胁大大减小。相反，来自网络 [...]

形式严峻丨 CNCERT发布《2021年上半年我国互联网网络安全监测数据分析报告》   目 录 一、恶意程序 （一）恶意程序捕获情况 （二）计算机恶意程序用户感染情况 （三）移动互联网恶意程序 二、安全漏洞 三、拒绝服务攻击 （一）境内目标遭大流量DDoS攻击情况 （二）被用 [...]

每日经济新闻丨网络安全严肃性在下沉 山石网科董事长罗东平：将开拓头部以下客户市场     【每日经济新闻】7月初，设在国家网信办的网络安全审查办公室接连对“滴滴出行”、“运满满”、“货车帮”、“BOSS直聘”等企业启动网络安全审查。 作为科创板上市公司山石网科（68 [...]

中央解密丨《党委（党组）网络安全工作责任制实施办法》   2021年8月4日，《人民日报》头版发布《中国共产党党内法规体系》一文。与此同时，《中国共产党党内法规汇编》由法律出版社公开出版发行，该书正式解密公开了《党委（党组）网络安全工作责任制实施办法》（以下简称“《实施办法》 [...]

小身材 大能量丨山石网科A系列iNGFW 安全防护中的四两拨千斤   7月14日，工信部印发《新型数据中心发展三年行动计划（2021-202年）》的通知，其中明确表示“绿色低碳”是新型数据中心建设的重点任务之一。同时该通知指出需要加快提升算力算效水平即引导新型数据中心集约化、 [...]

山石岩读丨兵马未动粮草先行 资产梳理是安全运营的第一要务 背景   网络攻防形式下，资产不清、资产管理困难以及意识不强导致的安全防御无根基等痛点问题是安全行业的共性顽疾。 资产的梳理及测绘在安全运营工作体系的战略层面和战术层面都起着重要的支撑作用。随着业务需求的不断增长，数字 [...]

山石情报局丨5000万条公民信息在“暗网”被倒卖；亚马逊因违反GDPR被罚8.8亿美元 业界动态   1、勒索软件抱团重生，BlackMatter或成最强“毒”王 BlackMatter，一个诞生于2021年7月的勒索软件新人。虽顶着新人名号，实际却整合了DarkSide、R [...]

云原生丨我是山石云铠，这是我的攻击防护故事   我是山石云铠，这是我的攻击防护故事。   攻击   一天，一个黑客绕开了边界防线，并且成功调用kubernetes的API在容器集群里安装了攻击机，开始对容器集群里一个重要的web业务容器进行攻击，轻易拿到反 [...]