美军武器系统面临的网络威胁

2021年3月4日，美国政府问责办公室GAO发布《武器系统网络安全指南》，称国防部在改善武器平台的网络保护方面取得了重要进展，但仍需要在武器系统合同中提高对网络安全的要求。报告首先阐述了国防部将网络安全融入武器系统研制之初取得的进展；其次审查了国防部和各军种将武器系统网络安全要求纳入合同或指南的情况；最后为陆军、 海军和海军陆战队如何将定制的网络安全要求纳入采办合同提出了建议。

发表于：2021/10/19 下午2:39:49

关键词：
武器
网络威胁

网络能力与国家实力

该报告是国际战略研究所研究人员历经两年时间研究的成果，为15个国家的网络实力提供了一个重要的新的定性评估，并为理解如何对全球国家网络能力进行排序提供了一 个新的定性框架。报告旨在协助国家决策，例如指出对国家实力影响最大的网络能力。这些信息可以帮助政府和大公司计算战略风险和决定战略投资。这些研究是在网络空间国际对抗加剧的背景下进行的，它提供了大量的进一步证据，表明对许多国家来说，网络政策和能力已成为国际安全的核心。报告从7个方面评估15个国家的网络能力，包括战略和原则、治理、 指挥和控制、核心网络情报能力、网络赋能和依赖、网络安全和弹性、网络空间事务的全球领导地位、攻击性网络能力。鉴于原报告篇幅较长，本文节选美国和英国两个网络强国，对该两国上述能力进行详细介绍。

发表于：2021/10/19 下午2:37:17

关键词：
网络

基于移动互联网应用的儿童网络保护产业实践与完善

《中华人民共和国未成年人保护法（2020修订）》于2021年6月1日正式施行，其中一大亮点是增设了“网络保护”专章，以回应在数字时代妥善保护未成年人的迫切需要。儿童作为未成年人中更为脆弱的群体，对其网络保护的有效性也应更受关注。如果以儿童网络保护为主线，以移动互联网应用程序为切入点，通过梳理近年来国内外主流移动互联网应用的儿童保护实践做法，就可以发现当前移动互联网应用的儿童网络保护措施主要实现了防沉迷、内容管理的功能，而隐私保护、年龄识别作为儿童网络保护的发展方向与实践难点，仍需在制度体系、合规程度等层面上进行完善。

发表于：2021/10/19 下午2:36:15

关键词：
移动互联网
儿童网络

网络可信身份认证

身份认证技术是依靠软件进行身份认证，具有无法抵御旁路攻击、容易被木马/病毒攻击、无权限的客户端非法接入的问题。可综合利用UEFI技术和可信计算技术，在用户客户端进入操作系统前，实现用户客户端可信身份认证和安全接入控制，提高网络的安全性。

发表于：2021/10/19 下午2:34:36

关键词：
可信身份

绿盟科技胡忠华：“一个中心、三项原则、四个要素”落实《关键信息基础设施安全保护条例》

10月11日，2021年国家网络安全宣传周开幕式、网络安全技术高峰论坛在西安举行。绿盟科技集团总裁胡忠华受邀出席开幕式，代表网络安全企业在网络安全技术高峰论坛上发表主题演讲。胡忠华表示，关键信息基础设施安全正面临场景变化、威胁升级、需求提高等挑战。为更有效地落实关键信息基础设施安全保护制度，绿盟科技建议从资产、应用、数据、身份四个要素着手，结合“全场景、可信任、实战化”三大安全原则，建立以安全运营为中心，针对关键信息基础设施的防护体系，实现网络安全主动防范。

发表于：2021/10/19 下午2:11:14

关键词：
关键信息基础设施
条例

《2021年中国网络安全产业分析报告》

2021年10月11日，在2021年国家网络安全宣传周“网络安全产业发展论坛”上，中国网络安全产业联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军发布并讲解了《2021年中国网络安全产业分析报告》（以下简称《报告》）。

发表于：2021/10/19 下午2:10:20

关键词：
网络安全

一张鱼骨图在CCIA舞台上闪亮登场

由中国网络安全产业联盟（CCIA）主办的“2021年网络安全优秀创新成果大赛”总决赛在国家网络安全宣传周期间举办，观成科技凭借创新产品“观成瞰云-加密威胁智能检测系统（ENS）”荣获一等奖。产品的技术创新性、领先性和实用性吸引了在座的专家评委及现场观众，其独创的“鱼骨图”加密流量检测设计更是点睛之笔。我们通过“鱼骨图”一起来探索观成瞰云-加密威胁智能检测系统（ENS）的独特之处。

发表于：2021/10/19 下午2:08:38

关键词：
鱼骨图

美国关键基础设施保护概述

近年来，世界各国纷纷出台政策、法规，将关键基础设施安全提升到国家安全的高度，并开始重视对其网络安全的保护。目前，全球已经有数十个国家正在制定或已经实施关键信息基础设施相关安全政策、法规和标准，深刻影响着国家安全、经济发展和社会机遇。

发表于：2021/10/19 下午2:07:28

关键词：
关键基础设施保护

区块链在网络信任体系中的应用研究

信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。当前，区块链技术以不可篡改、不可伪造、可追溯等特点备受各界关注，在金融、政务、司法等领域广泛应用，也为网络信任体系的构建提供了新的思路。深入分析区块链技术在网络信任体系建设中的应用潜力，有望为新一代网络信任体系的建设提供参考借鉴，具有重要的研究价值与实践意义。

发表于：2021/10/19 下午2:05:04

关键词：
区块链
信任

浅析电子签章应用安全与技术

随着信息技术的快速发展，电子签章作为数字办公系统的一种重要工具，应用范围越来越大，涉及的行业越来越广。当前电子签章的规范性不够完善，安全性令人担忧，而云密码技术与电子签章技术的结合必将促使电子签章向云端迁移，推动密码泛在化和安全服务化的发展。因此，从电子签章的规范化、安全化和云密码技术下电子签章的应用3个层面分析电子签章应用的安全与技术发展，提出了当前电子签章产品的设计思路和方向，以期为电子签章应用产品的设计提供技术参考。

发表于：2021/10/19 下午2:03:23

关键词：
电子签章

沈昌祥院士：开创安全可信数字经济新生态

近日，由聊城市人民政府等指导，东昌府区人民政府、河姆渡主办，北京物联网智能技术应用协会等协办的第六届（2021）中国智能建筑节在聊城圆满落幕，来自政府及相关管理机构、行业协会、研究部门、头部企业等各领域的近2000位行业精英莅临现场，共话智建未来。峰会上，中国工程院院士沈昌祥发表了题为《开创安全可信数字经济新生态》的演讲。

发表于：2021/10/19 下午2:01:02

关键词：
安全
可信
数字经济

知识产权安全是国家安全的主战场

没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。

发表于：2021/10/19 下午1:59:50

关键词：
知识产权
安全

Tor站点被劫持，REvil彻底凉了？

近日，REvil的Tor支付门户和数据泄露站点被匿名攻击者劫持，导致这个热门勒索软件的运营再次被终结。

发表于：2021/10/19 下午1:58:21

关键词：
Tor站点
REvil

实现自动化全链路数据安全治理的新模式

随着移动互联网、人工智能、云计算和大数据技术的飞速发展，互联网应用实现了日常生活场景的覆盖，我国数字经济也呈持续高速增长态势。未来数字经济建设的加速推进，人们的生产方式、生活方式及社会治理方式都将发生巨大变化。数字化在满足人民对美好生活向往的同时，数据泄露事件亦愈演愈烈，数据安全问题日益凸显。《数据安全法》和《个人信息保护法》的颁布实施，将与《网络安全法》构成我国数字经济新时代的法律保障体系，保护国家基础性战略资源，切实维护广大人民的切身利益。

发表于：2021/10/19 下午1:56:14

关键词：
全链路
安全

商业 vs 开源：10大主流API检测工具

伴随云计算、大数据、人工智能等技术的蓬勃发展，移动互联网、物联网产业加速创新，移动设备持有量不断增加，Web应用、移动应用已融入生产生活的各个领域。在这一过程中，应用程序接口（Application Programming Interfaces，简称API）作为数据传输流转的重要通道发挥着举足轻重的作用。

发表于：2021/10/19 下午1:54:55

关键词：
API
检测工具