收集1个最近两年信息安全方面的资料，如与信息安全相关的调研报告、重大信息安全新闻事件，概括主要内容，不少于800字

近两年来，信息安全领域发生了许多重大事件。2018年，美国通用电气（GE）公司遭受了一次恶意攻击，攻击者通过植入恶意代码收集了GE的重要信息，包括技术研发和客户数据。该公司面临了数百万美元的罚款，并被迫关闭部分信息系统。2019年，印度的两家基础设施企业—NTPC和NHPC受到了大规模的攻击。这些攻击导致公司信息被窃取，同时造成了数百万美元的损失。此外，2019年，网络安全公司Kaspersky发布的一项报告显示，自2016年以来，网络攻击的活动量在增加，并且攻击者正在采用越来越复杂的手段来窃取数据。此外，调查显示，大多数企业依然没有采取有效的措施来保护自己的数据和信息安全。因此，信息安全领域继续需要更多的研究，以确保组织的信息安全。

相关问题

信息安全的相关概念与技术

信息安全是指保护信息系统和信息不受未经授权的访问、使用、披露、破坏、干扰、篡改等威胁的能力。相关的概念和技术包括：

1. 加密技术：加密是指将原始数据转换为不易被理解的形式，以保护数据的机密性。加密技术包括对称加密和非对称加密两种方式。

2. 认证和授权技术：认证是指验证用户身份的过程，授权是指确定用户能够访问哪些资源的过程。相关技术包括密码、生物识别、数字证书等。

3. 防火墙技术：防火墙是指一种网络安全设备，用于过滤网络流量，防止未授权的访问和攻击，保护网络安全。

4. 漏洞扫描技术：漏洞扫描是指对系统、应用程序、网络等进行扫描，发现其中的漏洞并提供修补建议的过程。

5. 安全审计技术：安全审计是指对信息系统的安全状态进行检查和评估的过程，目的是发现潜在的安全问题并提供改进建议。

6. 社会工程学防范技术：社会工程学是指通过人际沟通等方式来获取信息或者进行攻击的技术。社会工程学防范技术包括安全培训、安全意识教育等。

综上所述，信息安全的相关概念和技术非常多样化，要保障信息系统和信息的安全，需要采用多重的技术手段和措施。

计算机网络与信息安全

计算机网络与信息安全是指确保计算机网络系统及其中的数据在面临偶然性或恶意行为时得到保护，以确保系统的连续和可靠运行，同时保障网络服务不中断。网络安全涉及的主要内容包括运行系统安全、信息系统安全、信息传播安全和信息内容安全。信息系统对安全的基本需求包括保密性、完整性、可用性、可控性和可核查性。

网络的信息安全可以分为信息的存储安全和信息的传输安全两个方面。信息的存储安全是指保护存储在计算机或网络中的数据不被未经授权的人访问、篡改或泄露。信息的传输安全则是保护在计算机网络上传输的数据不被未经授权的人获取、篡改或泄露。

为了提高网络的安全性，防火墙技术被广泛应用。防火墙可以根据安全策略对网络流量进行过滤和控制，以阻止未经授权的访问和攻击。防火墙可以分为不同的分类和体系结构。