关注软件供应链：新型的攻击植入方式

来源 :信息网络安全 | 被引量 : 0次 | 上传用户：lyhmj

【摘要】

：

11月8日,以"万物互联背景下反病毒的新挑战"为主题的"2017国际反病毒大会"在天津举行。360企业安全集团副总裁张聪参会并发表了题为"关注软件供应链:新型的攻击植入方式"的演讲,提出防御软件供应链攻击需全面设防。张聪指出万物互联时代,被利用的不只是合法软件本身,智能硬件也可能因为开发制造阶段忽略软件安全问题,或者受到自身使用的开源系统影响而成为黑

【出处】

：

信息网络安全

【发表日期】

：

2017年12期

【关键词】

：

供应链攻击软件植入企业安全反病毒设防防御

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

其他文献

包括C-反应蛋白的心血管风险预测模型对女性的预测效应

背景:当高敏C-反应蛋白(hsCRP)成为心血管风险的独立预测因素,总体风险预测模型便纳入使用。目的:探讨和比较包括与不包括hsCRP的心血管风险预测模型。设计:观察性队列研究。

期刊

西苏格兰冠心病一级预防研究中端粒长度、冠心病风险和他汀类药物治疗：一项巢式病例对照研究

背景：生物学衰老的个体差异可影响对冠心病的易感性。本研究旨在明确平均白细胞端粒长度是否为冠心病的预测因素。方法：比较西苏格兰冠心病一级预防研究（WOSCOPS）中纳入的484例后

期刊

冠心病事件端粒长度巢式病例对照研究预防研究药物治疗苏格兰他汀类WOSCOPS

普伐他汀用于日本人群的心血管疾病一级预防(MEGA研究):一项前瞻性随机对照试验

【正】背景:日本人群中高胆固醇血症的循证治疗因缺乏该人群中的直接证据而受到阻碍。本研究旨在评估来自西方国家人群的他汀类药物治疗证据是否也适于日本人群。方法:在此项

期刊

普伐他汀MEGA日本人群心血管疾病随机对照试验一级预防高胆固醇血症循证治疗他汀类药物

网络协议分析系统的设计与实现

随着计算机网络通信技术以及信息产业的高速发展,计算机网络在人们的日常工作、生活及学习中扮演着越来越重要的角色。随着移动互联网络与互联网的不断融合,移动互联网安全问题越来越突出。网络协议作为计算机网络通信的核心框架日渐得到广泛关注。网络协议分析系统有助于排除网络故障,进一步优化网络。鉴于网络协议相关内容的研究意义及实用价值,文章对网络协议进行了较为详尽地分析研究。文章首先简要地介绍了常见的网络协议分

期刊

WinPcap数据包捕获协议分析网络协议分析系统

易华录、赛凡联合发布BD-VTL光存储虚拟職库

7月26日,易华录公司和赛凡公司联手在北京錄发布BD-VTL光存储虚拟磁带库.此次发布使易华录和赛凡分别在其全系列存储解决方案中再添重量级产品,并以此助力易华录和赛凡客户的

期刊

虚拟磁带库光存储存储解决方案数据存储重量级客户

信息安全国家重点实验室成功举办“第十五届国际数字取证和数字水印会议”

9月17日至19日，在中国科学院面向感知中国的新一代信息技术战略性先导专项支持下，由中科院信工所信息安全国家重点实验室主办、中国电子学会多媒体安全专委会协办的“第十五届

期刊

国家重点实验室数字水印数字取证信息安全国际十五中国科学院中国电子学会

基于两个方向二维核主成分分析的手指静脉识别

手指静脉识别是一种更优于指纹识别的生物特征识别技术,具有广阔的应用前景。核主成分分析法是一种非线性特征提取方法,克服了线性提取方法未能利用图像中高阶统计信息和多个像素间非线性相关性的缺点。二维核主成分分析法解决了一维操作中出现的矩阵过大导致计算量过大的问题,但却需要更多的系数来表达图像信息,压缩效果远不如一维操作方法。文章基于核主成分分析法,结合线性判决分析法和最大边界准则分析法,对图像的垂直和水

期刊

核主成分分析法线性判决分析最大边界准则分析手指静脉识别KPCALDAMMCfinger vein recognition

冠状动脉血流储备分数测量对稳定型/不稳定型心绞痛、非ST段抬高型/ST抬高型急性心肌梗死或不典型胸痛患者延期血运重建的作用

【正】本项研究确定根据血流储备分数(FFR)≥0.75而延期行冠状动脉血运重建的安全性。研究对象为一组连续、未经筛选的中等程度冠状动脉病变的冠心病患者,包括不稳定型心绞痛

期刊

不稳定型心绞痛血运重建不典型胸痛ST段抬高ST抬高冠状动脉血流急性心肌梗死冠状动脉病

软件潜在安全性缺陷测试案例的研究及思考

软件测试是能力成熟度模型集成(capability maturity model integration,CMMI)中验证(verification,Ver)与确认(validation,Val)过程域的重要表现形式,是保障软件可靠性的重要手段。近年来,随着软件规模和复杂程度的不断提高,软件测试技术也不断发展,然而程序设计语言本身固有的特性以及开发人员在编程时没有考虑周全使得许多漏洞无法在编译、运

期刊

软件测试软件能力成熟度模型集成软件潜在安全性缺陷软件可靠性software test software capability maturity mod

基于代码自修改的软件反跟踪技术结构

软件反跟踪是作为软件保护的一个附属物而产生,伴随软件技术不断进步而发展起来的。随着软件破解工具和云计算的不断应用,对软件反跟踪保护提出了更高的要求,文章设计了一种基于代码自修改的软件反跟踪技术架构,在对目标程序进行处理时把反跟踪代码、自修改代码、程序代码三者紧密结合形成更好的软件保护强度。

期刊

软件反跟踪代码自修改关键代码anti-tracking software self-modifying code critical code

关注软件供应链：新型的攻击植入方式

与本文相关的学术论文