网络安全行业报告-PDF版

中兴：5G安全白皮书（27页）.pdf

多接入边缘计算技术(MEC)是 5G 业务多元化的核心技术之一，采用分布式网络架构，把服务能力和应用推进到网络边缘，改变了当前网络与业务分离的状态，是 5G 的代表性能力。在 5G 架构设计中，通过支.

2021-09-24 27页 5星级

中国评测：2021年商用密码应用安全性评估白皮书（66页）.pdf

不同行业的信息系统对密码技术的性能要求、商用密码应用场景、手段和管理方法等都不尽相同，因此面向不同行业的商用密码应用指导性文件有待加速出台。网络安全新形势下的商用密码产品还处于起步阶段，网络运营者尚在.

2021-09-24 66页 5星级

数字正义视阈下的互联网司法白皮书（33页）.pdf

点击查看更多数字正义视阈下的互联网司法白皮书（33页）.pdf精彩内容。

2021-09-24 33页 5星级

IMT-2030（6G）推进组：6G网络安全愿景技术研究报告（19页）.pdf

人工智能历经几十年的发展，在理论和应用方面持续创新与演进，成为新一轮产业变革的核心驱动力。随着机器学习、卷积神经网络、循环神经网络等深度学习算法的兴起，诸如图像识别、语音识别、自然语言翻译等人工智能技.

2021-09-24 19页 5星级

未来移动通信论坛：5G信息安全白皮书（46页）.pdf

区别于以往移动通信系统信任关系构建所依赖的用户与网络、用户与业务的二元信任模型，该安全架构通过统一认证的网络功能，支持网络与业务间新的信任关系构建，赋予用户与业务间信任关系新的内涵。a) 支持网络与业.

2021-09-13 46页 5星级

2021年网络安全行业发展模式与深信服SASE产品竞争优势研究报告（23页）.pdf

FWaaS 防火墙即服务适应了企业上云趋势下对于防火墙的需求、更加强调基于云原生的方式部署和云计算的使用场景。同时，去年的疫情导致的在家办公刺激了 FWaaS 兴起，FWaaS的采用率有所提高以适应在.

2021-09-13 23页 5星级

Menlo Security：2021手机安全报告（英文版）（27页）.pdf

这项调查是在美国、英国和澳大利亚的617名IT决策者中进行的，他们来自于拥有1000名以上员工的机构。在总体水平上，假设结果为50%，在95%置信限下，结果准确到3.9%。这些采访是由Sapio Re.

2021-09-13 27页 5星级

中孚信息-从保密到大安全书写成长新篇-210910（35页）.pdf

请务必阅读正文之后的信息披露和法律声明 Table_Main 证券研究报告 | 公司首次覆盖 中孚信息(300659.SZ) 2021 年 09 月 10 日 买入买入（首次首次） 所属行业：计算机.

2021-09-13 35页 5星级

天际友盟：SolarWinds供应链攻击事件总结报告（14页）.pdf

5.4.SUNSPOT 植入程序CrowdStrike 研究人员发现 SolarWinds 攻击者是通过一个被命名为 SUNSPOT 的工具来将 SUNBURST 插入到SolarWinds 更新包中.

2021-09-10 14页 5星级

欧洲网络与信息安全局（ENISA）：工业4.0网络安全-挑战与建议（英文版）（11页）.pdf

缺乏足够的信息安全专业知识和意识是阻碍采用工业4.0安全措施的主要障碍。人们参与部署新的解决方案通常只有lT或OT安全知识，而工业4.0和智能制造需要几个领域的专业知识，例如网络安全、嵌入式系统、OT.

2021-09-10 11页 5星级

威瑞森电信（Verizon）：2021年数据泄露（DBIR）调查报告（英文版）（119页）.pdf

图1、2、3和4都传达了真实情况的范围。无论是条形图的倾斜度，意大利面条图的线，点状图的点，还是小提琴图的颜色，它们都以自己独特的方式传达了我们这个行业的不确定性。柱状图上的斜度表示该数据点的不确定性.

2021-09-10 119页 5星级

FreeBuf咨询：2021企业安全建设预算调研（12页）.pdf

调研肯景篇。企业安全建设预算统计篇。2020年疫情对企业安全建设投入的影响。企业安全建设预算统计篇。企业安全建设支出/预算对比。企业安全建设预算统计篇。企业安全建设支出/预算IT占比。企川安全建设现术.

2021-09-09 12页 5星级

奇安信：2021应急响应典型案例集（62页）.pdf

第四章 蠕虫类事件典型案例蠕虫病毒也是一种常见的计算机病毒，具有较强独立性，可以不依赖宿主程序独立运行，具有传播更快更广以及更好的伪装和隐藏的特点，通常利用恶意链接、电子邮件附件、U 盘携带以及弱密码.

2021-09-09 62页 5星级

天际友盟：2021年上半年全球主要APT攻击活动报告（20页）.pdf

2020 年 12 月 13 日，安全公司 FireEye 发布报告，声称全球知名 IT 管理及监控软件供应商 SolarWinds 遭受供应链攻击。攻击者篡改了 SolarWinds Orion 平.

2021-09-09 20页 5星级

Imperva：2021全球DDoS威胁报告（英文版）（13页）.pdf

分布式拒绝服务(DDos)攻击已经成为过去20年来网络威胁领域的一个重要特征。正如2021年lmperva2021年全球ddosthreatlandscape报告所显示的那样，攻击的规模、数量、频率和复杂性都在不断演变。没有改变的是攻击者对关键基础设施的关注。不仅DDos攻击的数量每月都在增加攻击数量增加了4倍而且自2020年以来，DDos攻击的数量和包数也在增加，分别为2倍和3倍。在我们编写这份报告的时候，lmperva以1.02 tb / s (Tbps)和1.55亿个包/ s (Mpps)的吞吐量缓解了迄今为止最大的DDoS攻击。此前，Ilmperva在2020年8月和9月分别阻止了高达646千兆比特每秒(Gbps)和936千兆比特每秒的攻击。尽管这些攻击发生在本报告的范围之外(2021年上半年)，但它们强调了一个明显的趋势，即攻击时间更短、规模更大，平均攻击持续时间仅为6分钟。再加上传输控制协议(TCP)使用的增加，攻击者显然明白，防御能力低或没有防御能力的组织很容易成为攻击目标。对于那些没有随时待命防御的人，较短的攻击可以让攻击者在防御生效之前制造最大的破坏。当攻击者采用这种“冲洗和重复”的方法时，组织就很难减轻和管理攻击。就目标行业而言，2021年攻击者的重点是计算和IT、企业业务和金融服务行业。最后，值得注意的是，在2021年上半年(2021年上半年)，每天都是ddos攻击者的好日子:每周每天的攻击量都居高不下。计算机和lT是最具针对性的行业计算和IT行业的应用层(L7)攻击占所有应用层攻击的29%。金融服务是超过22%的应用层DDoS攻击的焦点。网络DDos攻击者喜欢周五周五是一周中DDoS攻击最流行的一天，但与2020年相比，这一周的DDoS攻击总体呈上升趋势，而2020年周日是DDoS攻击最流行的一天。TCP攻击呈上升趋势用户数据报协议(User Datagram Protocol, UDP)反射/放大仍然是攻击者使用的主要协议，但TCP攻击已显著增加。缺乏ddosdefence的组织很容易被低容量的TCP SYN攻击干掉，这使它们成为攻击者的完美武器选择。与2020年相比，2021年上半年的SYN和大规模SYN洪水的流量要大得多。大型SYN攻击主要出现在网站上，而较少出现在网络上。DDos攻击已经成为威胁领域的一个重要特征。什么最初主要是作为一种抗议和破坏的形式，现在已经演变成网络罪犯的大生意。如今，只要花上一杯好咖啡的钱，任何人都可以发起DDos攻击，而100美元足以摧毁一个网络。正如今年的报告所显示的，DDoS攻击在规模、数量、频率和复杂性方面都在不断演变。没有改变的是攻击者的重点:他们的目标最依赖的基础设施。这可能是面向客户的应用程序、云服务、网络基础设施或ISP。随着各组织继续追求数字化转型，推动这一转型的技术云服务、移动网络和loT设备正成为目标。新的带菌者一直在武器化。

2021-09-09 13页 5星级

天际友盟：2021上半年数字风险防护报告（37页）.pdf

随着互联网的迅猛发展，数字化转型已成为全社会无法回避的挑战，2020 年席卷全球的新冠疫情更是加速了这一进程。然而，数字化转型的同时也带来了各种各样的数字风险，企业、机构等各类主体的数字资产也面临着更.

2021-09-09 37页 5星级

Cynet：2021年对小型安全团队首席信息安全官的调查报告（27页）.pdf

当我们查看防范网络威肋1的四大挑战时， 47/o的受访者认为他们防范网络威胁攻击的主要挑 战是因为缺乏足够的技能或经验，真次是现有的安全团队人数及技术手段已经无法满足日渐增多的网络威胁防范需求(43/.

2021-09-09 27页 5星级

新思科技（Synopsys）：2021开源安全和风险分析报告（27页）.pdf

开源的可持续性在Black.Duck审计服务团队2020年审计的1,500多个代码库中，居然有91%使用了在过去两年中没有发生任何开发活动的开源依赖项，这意味着91%的被审代码库中包含在过去两年中没有.

2021-09-09 27页 5星级

悬镜：2021软件供应链安全白皮书（54页）.pdf

目前，我国在国家信息建设中关键软件技术方面还无法实现完全自主研发可控，诸多核心行业的关键基础软件长期依赖进口，这为我国的软件供应链安全留下了难以估量的安全隐患。软件供应链上的任一环节出现问题，都有可能.

2021-09-09 54页 5星级

绿盟科技：数据安全前沿技术研究报告（49页）.pdf

同态加密(Homomorphic Encryption，HE)概念最早由 Rivest 等人在 1978 年提出 26。它是一种特殊加密算法，其形式化可表述为：假设 A 和 B 是两个待加密的明文， .

2021-09-08 49页 5星级