抵御量子威胁,三未信安重磅发布抗量子密码迁移平台SecQuan" 网络安全文章

抵御量子威胁,三未信安重磅发布抗量子密码迁移平台SecQuan"

三未信安于2026年6月17日发布抗量子密码迁移平台SecQuan,该平台通过资产发现、风险评估、方案规划、落地执行和效果验证五维闭环体系,帮助金融机构应对量子计算对传统密码体系的威胁。平台采用观察-并行-切换三步走策略,支持NIST国际标准与国密抗量子协议,已在多家银行完成试点,构建国密+抗量子的双重防护屏障。
解析美军边缘AI智能助手:EdgeRunnerPlatform" 网络安全文章

解析美军边缘AI智能助手:EdgeRunnerPlatform"

EdgeRunnerPlatform是EdgeRunnerAI公司为美军开发的边缘人工智能平台,可在离线或通信受限的军事环境中部署。该平台采用六层架构,通过模型压缩、硬件优化和智能体协同技术,在笔记本电脑、战术终端等设备上提供情报分析、文档处理、辅助决策等能力,并已获得美国海军IL6运营授权,应用于实际军事任务。
兰德观点:中美通用AI竞赛的“斗争”与合作" 网络安全文章

兰德观点:中美通用AI竞赛的“斗争”与合作"

兰德公司研究报告运用博弈论分析中美AGI竞赛,通过五阶段模型揭示对抗性均衡占主导但全域风险可促合作。核心发现包括:单次博弈呈现囚徒困境导致相互干扰;AGI超级武器加剧战略不稳定;重复博弈固化对抗逻辑;累积性全域风险(如技术误用)可能催生基于危机规避的合作。报告建议通过制度设计打破困境、设定技术应用红线、构建防扩散体系以实现可控竞争。
基于GB/T25000.51-2016软件功能性测试说明及用例设计" 网络安全文章

基于GB/T25000.51-2016软件功能性测试说明及用例设计"

该文档系统阐述了基于GB/T25000.51-2016标准的软件功能性测试框架,围绕功能完备性、正确性、适合性和依从性四大子特性展开。核心内容包括通过功能对照表验证功能覆盖,运用等价类划分与边界值分析确保计算精度,采用场景法评估用户体验流畅度,并强调对标行业标准进行合规性验证。文档详细介绍了三层测试用例设计架构及多方法组合策略,结合培训系统、支付流程等实例说明实践要点,最终要求形成具备法律效力的测试报告。
纵向200万像素?PixPin把长截图卷出了新高度!" 网络安全文章

纵向200万像素?PixPin把长截图卷出了新高度!"

PixPin新版推出超长截图功能支持数十万像素高度,解决长网页表格拼接问题;新增多张贴图自动对齐便于对比参考图;支持画中画摄像头录制增强教程演示效果;同时优化PDF保存页边距、文字标注箭头等细节。文章推荐在618活动期间以7折购买会员提升工作效率。
美国战略资本办公室向稀土企业提供5亿美元贷款,扩大本土稀土加工产能" 网络安全文章

美国战略资本办公室向稀土企业提供5亿美元贷款,扩大本土稀土加工产能"

美国国防部向稀土企业提供5亿美元贷款以扩大本土稀土加工产能,七国集团讨论前沿AI模型分层准入方案,法国将量子安全要求纳入产品认证体系。文档还涉及美元稳定币在尼日利亚的跨境使用、美军基因测序装备列装、核动力船技术认证、无人潜航器交付、高超声速导弹采购、GPS卫星增购等科技领域最新动态。
信息安全(CyberSecurity)之TARA分析" 网络安全文章

信息安全(CyberSecurity)之TARA分析"

本文系统介绍了汽车零部件TARA(威胁分析与风险评估)分析方法,包含5个关键步骤:分析准备、绘制DFD数据流图、STRIDE模型威胁分析、IL/TL风险评估、制定安全目标。重点阐述了DFD三级划分(Level0-Level2)方法和STRIDE模型在不同元素(进程、数据流等)的应用逻辑,提供了可操作的风险评估框架和网络安全需求制定指南。
2026全球数字经济大会密码“丰”会报名通道正式开启" 网络安全文章

2026全球数字经济大会密码“丰”会报名通道正式开启"

2026全球数字经济大会密码`丰`会将于7月2日在北京举办,主题为`密码赋能AI安全,创新应用智治未来`。会议将探讨密码技术在AI安全、数据要素流通等领域的应用,发布《商用密码工控产业应用发展研究报告》并举行密码创新应用大赛颁奖。活动面向密码行业人士开放报名,需通过官网注册填写信息。
金监局弱口令整治要查什么?7道防线细则与落地方法一次性讲清" 网络安全文章

金监局弱口令整治要查什么?7道防线细则与落地方法一次性讲清"

本文聚焦金融监管机构对弱口令治理的七项具体整治要求,旨在帮助金融机构快速、合规地完成安全加固。文章深入剖析了从多因子认证、口令复杂度与更新策略、弱口令校验、防爆破机制、加密传输存储、多维度访问控制到限制境外IP登录等七大核心防御措施,并针对传统方案改造难、成本高的痛点,提出了一种通过浏览器渲染层实现安全管控的创新落地路径。该方案无需改动任何存量业务系统,即可在统一入口处实现全流程覆盖与审计留痕,为金融机构提供了一条高效、低风险的合规捷径。
专题·智能体安全|启明星辰集团副总裁周涛:从大模型到智能体——AI安全治理体系的范式升级" 网络安全文章

专题·智能体安全|启明星辰集团副总裁周涛:从大模型到智能体——AI安全治理体系的范式升级"

该文系统分析从大模型到智能体的安全治理范式升级,指出智能体因具备自主执行能力导致风险从内容合规转向行为失控。文章提出六层威胁模型与六段式攻击链,并构建`入口干净-过程可控-执行受限`的全链路防护体系,最后提出覆盖网络系统安全、身份管理、数据业务、供应链、运营应急及效能评测的六维治理框架。
专家解读|王立梅:善治护权开新篇——《中国个人信息保护报告(2025年)》的实践图景与时代意涵" 网络安全文章

专家解读|王立梅:善治护权开新篇——《中国个人信息保护报告(2025年)》的实践图景与时代意涵"

《中国个人信息保护报告(2025年)》系统梳理了我国在立法、执法、司法等维度的年度进展,呈现规则精细化与全链条覆盖、重点行业专项治理与社会协同共治并进的治理路径。报告指出制度从原则性规范向可操作性深化,通过差异化施策化解治理张力,并推动政府、行业、社会多元参与,为数字中国建设提供权益保障基础。
【实战派推荐】提升渗透效率的2款工具" 网络安全文章

【实战派推荐】提升渗透效率的2款工具"

本文推荐了两款提升渗透效率的工具:YYBaby_v1.1SpringScanTools(针对Spring框架的漏洞扫描与利用图形化工具,支持自定义header和CVE-2025-41243检测)和Login_GG(基于JavaFX的本地默认账号密码检索工具)。文档强调工具仅限授权测试、CTF等合法场景使用,并附GitHub获取链接及SpecterAI系统广告。