业界动态 Rambus 推出专为中国物联网市场打造的信任根（Root of Trust）安全IP ·支持中国国密SM2、SM3和SM4加密算法和最先进防篡改保护功能的信任根安全IP ·通过内置硬件安全性保护物联网和边缘设备 ·扩展一系列行业领先的安全IP解决方案产品组合，涵盖信任根、协议引擎和加密加速器内核 发表于：2021/4/21 下午3:54:00 【零信任】一文看懂零信任 近两年来，零信任（Zero Trust）和ATT&CK在安全圈着实火热，特别是前者，大厂摇旗呐喊，小厂也擂鼓助威，都说自己是零信任理念的先行者， IAM相关厂商说零信任架构里面，身份是新边界；NAC和防火墙厂商说策略检查点是零信任的关键部件；VPN厂商说他们除了加密也支持多因素认证，符合零信任的特征；数据安全公司说他们保护的就是敏感数据，和零信任的目标完全一致。总之，不扯上点关系都不好意思。 发表于：2021/4/21 下午3:51:56 V2X和车路协同研究：5G V2X将成为数字座舱标配 进入2021年，中国政府陆续发布了《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》和《国家综合立体交通网规划纲要》，提出在未来 15 年，通过实现北斗时空信息服务、交通运输感知全覆盖，使我国智能网联汽车（智能汽车、自动驾驶、车路协同）达到世界先进水平，明确了我国“车路协同+自动驾驶”的技术路线。 发表于：2021/4/21 下午3:48:31 【零信任】零信任背后的财富密码 Okta和Zscaler是美国典型的做零信任的网络安全公司。这俩公司的市值今年都翻了好几倍。以Zscaler为例，2018上市的时候市值16亿，今天市值到了180亿，两年时间市值翻了10倍！ 发表于：2021/4/21 下午3:43:13 【零信任】黑客攻击链 v.s. 零信任 黑客攻击链 v.s. 零信任 发表于：2021/4/21 下午3:34:46 【零信任】零信任时代，分支机构的网络安全该怎么搞 大中型企业一般都有分支机构，分公司、办事处、营业网点、连锁零售店、维修点等等。 一直以来，分支机构场景下的网络技术都没有什么变化，还是几年前的那些老技术。通过MPLS专线或者IPSec VPN，把分公司员工跟总部数据中心的业务系统连接在一起，如下图。 发表于：2021/4/21 下午3:29:16 【零信任】用零信任消灭勒索病毒 最早的勒索病毒源自美国国安局。一个叫“shadow broker”的黑客组织从美国国安局下属单位窃取数据的时候，顺手从国安局的武器库里偷出来一些黑客工具，直接就公开到了互联网上。 发表于：2021/4/21 下午2:51:24 【零信任】用"微隔离"实现零信任 零信任是新一代网络安全架构，主张所有资产都必须先经过身份验证和授权，然后才能与另一资产通信。 NIST白皮书总结了零信任的几种实现方式。其中，SDP技术是用于实现南北向安全的（用户跟服务器间的安全），微隔离技术是用于实现东西向安全的（服务器跟服务器间的安全）。微隔离是零信任架构的重要组成部分。 发表于：2021/4/21 下午2:43:59 【零信任】Airbnb的零信任架构实战案例 Airbnb是全球最火的短租平台。平台对外提供很多特别酷的民宿，有别墅，有城堡，有树屋……用户还可以在airbnb.com网站上共享自己的房间做短租。 发表于：2021/4/21 下午2:35:03 【零信任】揭秘零信任里的“隐身”黑科技 一个网络有多少IP和端口向外暴露，就有多少可以被攻击的点。暴露面越小，网络越安全。 零信任里面有一些可以实现“零暴露面”的隐身技术，可以让企业免疫网络攻击。 下面我就来介绍其中三种。 发表于：2021/4/21 下午1:33:00 <…3274327532763277327832793280328132823283…>
