网络安全行业报告-PDF版

魅族 Flyme 安全中心：魅族 Flyme 安全隐私白皮书（37页）.pdf

在我们参与统计的手机中，商业办公类软件日均获取手机识别码的次数最多，平均每天获取 2.1 次；尽管系统工具类、生活服务类、交通位置类、通讯社交类应用日均获取手机识别码的次数不多，但也存在获取行为。在剪.

2021-07-28 37页 5星级

奇安信：2021中国企业数字安全建设白皮书（23页）.pdf

安全设备的部署及相对应的威胁发现能力可以在一定程度上展现企业的数字安全建设成熟度。在接受调研的企业中，所有企业均部署了本地安全防护，11.4%的企业没有部署云安全防护，11.4%的企业没有部署威胁感知.

2021-07-26 23页 5星级

Gartner：零信任体系结构和解决方案（英文版）（21页）.pdf

零信任安全体系结构建立了一个动态的基于数字身份的周界，具有基于身份的模式、资源安全访问、持续信任评估和自适应访问控制四个关键功能，帮助企业实现了具有全面身份的新一代网络安全体系结构，动态授权、风险度量.

2021-07-21 21页 5星级

奇安信&智联招聘：2021网络安全人才报告（19页）.pdf

从招聘单位（注：招聘单位即“政企机构”，后文同）的机构性质来看，在网络安全人才招聘需求的政企机构中，招聘需求最多的是民营企业，用人需求占网络安全人才招聘总量的 57.2%；其次是上市公司，占比10.8.

2021-07-20 19页 5星级

思科：2021全球网络趋势报告（18页）.pdf

全球疫情爆发后，许多 IT 主管都将云服务作为提高业务弹性的手段。越来越多的组织开始采用多云模式来降低成本，提高灵活性，并预防和分散灾难性故障带来的风险。多云模式是指将应用、工作负载和数据分布在多个本.

2021-07-20 18页 5星级

中国网络安全产业联盟：2021年中国网络安全市场与企业竞争力分析报告（16页）.pdf

指企业在当前商业模式下呈现出的总体能力，是企业所拥有的资源到经营成果的转化。竞争力强的企业，通常能高效地调动和运用相关资源，形成较高的竞争壁垒，在市场中不断获得可观的经营回报。从我国网络安全企业的运营.

2021-07-20 16页 5星级

虎符智库：2021安全前瞻报告（32页）.pdf

疫情成为数字化变革的催化剂，给网络安全带来连锁反应:数字化建设使网络安全成为战略重点，尤其是随着我国新基建的全面加速，5G、工业互联网等数字技术得到逐步部署，新一代信息技术在推动数字经济发展、助力社会.

2021-07-20 32页 5星级

勒索病毒应急响应自救手册2.0（28页）.pdf

当确认服务器已经被感染勒索病毒后，应立即隔离被感染主机，隔离主要包括物理隔离和访问控制两种手段，物理隔离主要为断网或断电；访问控制主要是指对访问网络资源的权限进行严格的认证和控制。1） 物理隔离物理隔.

2021-07-20 28页 5星级

炼石：图解22种密码应用模式（79页）.pdf

电子签章，与数字证书一样,是用来做为身份验证的一种手段，泛指所有以电子形式存在，依附在电子文件并与其逻辑关联，可用以辨识电子文件签署者身份，保证文件的完整性，并表示签署者同意电子文件所陈述事实的内容。.

2021-07-20 79页 5星级

奇安信：网络安全行政执法案例（130页）.pdf

从公安机关披露的涉及互联网行业的网络安全行政执法案例信息来看，互联网公司/企业违法违规有两大原因：机构本身犯罪与建设运维管理疏失。主要表现为：一些互联网公司机构涉黄、涉赌、非法联网等利用网站或APP传.

2021-07-20 130页 5星级

数据安全治理专业治理委员会：数据安全治理白皮书3.0（179页）.pdf

制订安全策略来管理和监视所有可访问特定数据集的应用用户和管理权限。监控AD成员资格的变化或个别权限的更改是非常重要的，以确保它们符合业务角色、数据类型或数据存储位置相关的要求。检测数据修改、权限提升和.

2021-07-20 179页 5星级

云安全联盟：用户自治数字身份安全白皮书（60页）.pdf

2020 联合国电子政务调查报告数据显示，我国电子政务发展指数从 2018年的 0.6811 提高到 2020 年的 0.7948，取得历史新高。其中，作为衡量国家电子政务发展水平核心指标的在线服务指.

2021-07-16 60页 5星级

2021年中国网络安全产业格局与发展趋势分析报告（43页）.pdf

安全 SaaS 厂商竞争壁垒的提高体现在以下三个方面，分别为：基于轻量化部署所带来的边际成本的显著降低，基于数据在线所带来的网络效应，以及基于云原生架构所带来的安全能力的动态迭代。以全球安全 SaaS.

2021-07-15 43页 5星级

去中心化应用：DApp安全指南（41页）.pdf

北京时间 2020 年 08 月 05 日，DeFi 期权平台和保险项目 Opyn 的看跌期权（OpynETH Put）智能合约遭到黑客攻击，损失约 37 万美元。Opyn 是一个通用期权协议，于今年.

2021-07-15 41页 5星级

云安全联盟：多云安全风险图谱（11页）.pdf

当前企业数字化和云计算技术发展都在加速，企业面临混合云、多云管理等复杂场景时，缺乏整体统一的多云安全架构，容易导致云上应用缺乏整体的安全规划、缺乏一致的安全策略编排、难以快速对齐云计算新技术演进带来的.

2021-07-15 11页 5星级

云安全联盟：软件定义边界（SDP）和零信任（21页）.pdf

零信任是设计实现网络安全架构一种的理念，在这种架构下，服务只有在用户、设备甚至每一个网络数据包都被充分地检查、认证和授权后才能被访问。即便如此，访问授权也应授予其最小权限。实现零信任架构需要如下几个部.

2021-07-15 21页 5星级

云安全联盟：软件定义边界架构指南（35页）.pdf

SDP 技术最关键的组成部分之一是要求并强制实施“先认证后连接”模型，该模型弥补了 TCP/IP 开放且不安全性质的不足。SDP 通过单包授权（SPA）实现这一点。SPA 是一种轻量级安全协议，在允许.

2021-07-15 35页 5星级

云安全联盟：软件定义边界在IaaS中的应用（47页）.pdf

业务人员需要安全访问在IaaS环境中运行的企业应用系统，如人力资源管理系统、财务、采购、费用、供应链等。这些应用可能是供应商提供的系统，可能是内部IT开发人员开发的应用系统，也可能处于生产环境或者测试.

2021-07-15 47页 5星级

云安全联盟：数字货币交易所Top 10安全风险（21页）.pdf

最常见的加强 API 安全性的方法：（1）使用令牌。建立可信的身份，再通过使用分配给这些身份的令牌来控制对服务和资源的访问。（2）使用加密和签名。通过 TLS， XML Encryption， 零知识.

2021-07-15 21页 5星级

云安全联盟：数字货币溯源技术白皮书（11页）.pdf

数字货币溯源技术包括两个方面：一是利用数字货币交易中输入和输出地址的映射关系查询数字货币的来源和流向；二是利用大数据分析技术分析出数字资产地址对应的背后实体。由于区块链的特性，所有数据均公开可查。例如.

2021-07-15 11页 5星级