4月9日,美国国家安全局(NSA)发布《在数据支柱中推进零信任成熟度》(Advancing Zero Trust Maturity Throughout the Data Pillar),为成熟的数据安全提供了建议,增强数据在静态和传输过程中的安全性,并确保数据仅限授权人员访问。《在...4月9日,美国国家安全局(NSA)发布《在数据支柱中推进零信任成熟度》(Advancing Zero Trust Maturity Throughout the Data Pillar),为成熟的数据安全提供了建议,增强数据在静态和传输过程中的安全性,并确保数据仅限授权人员访问。《在数据支柱中推进零信任成熟度》是NSA发布的零信任系列文件之一,进一步讨论如何实现《采纳零信任安全模型》(Embracing a Zero Trust Security Model)中的全面零信任安全框架,以及在数据支柱中如何采取数据风险识别,以抵御恶意行为者不断增强的网络渗透及数据获取能力。展开更多
日前,美国国家安全局(National Security Agency,NSA)发布了IPv6安全指南(IPv6 Security Guidance)(以下简称“指南”),旨在帮助美国国防部(United States Department of Defense,DoD)和其他系统的管理人员识别并减轻过渡到IPv6过程中...日前,美国国家安全局(National Security Agency,NSA)发布了IPv6安全指南(IPv6 Security Guidance)(以下简称“指南”),旨在帮助美国国防部(United States Department of Defense,DoD)和其他系统的管理人员识别并减轻过渡到IPv6过程中的相关安全问题。近年来,美国互联网已开始从传统的IPv4过渡到IPv6。在过渡期间,一些机构继续使用IPv4,而另一些机构运行双栈(同时运行IPv4和IPv6协议)作为过渡解决方案,最终实现纯IPv6(IPv6-only)网络。指南表示,IPv6提供了更大的地址空间来满足当前和未来的需求,但它对网络安全有广泛的影响,各机构应谨慎应对。展开更多
文摘4月9日,美国国家安全局(NSA)发布《在数据支柱中推进零信任成熟度》(Advancing Zero Trust Maturity Throughout the Data Pillar),为成熟的数据安全提供了建议,增强数据在静态和传输过程中的安全性,并确保数据仅限授权人员访问。《在数据支柱中推进零信任成熟度》是NSA发布的零信任系列文件之一,进一步讨论如何实现《采纳零信任安全模型》(Embracing a Zero Trust Security Model)中的全面零信任安全框架,以及在数据支柱中如何采取数据风险识别,以抵御恶意行为者不断增强的网络渗透及数据获取能力。
文摘日前,美国国家安全局(National Security Agency,NSA)发布了IPv6安全指南(IPv6 Security Guidance)(以下简称“指南”),旨在帮助美国国防部(United States Department of Defense,DoD)和其他系统的管理人员识别并减轻过渡到IPv6过程中的相关安全问题。近年来,美国互联网已开始从传统的IPv4过渡到IPv6。在过渡期间,一些机构继续使用IPv4,而另一些机构运行双栈(同时运行IPv4和IPv6协议)作为过渡解决方案,最终实现纯IPv6(IPv6-only)网络。指南表示,IPv6提供了更大的地址空间来满足当前和未来的需求,但它对网络安全有广泛的影响,各机构应谨慎应对。
