企业莫踩网络安全“红线”

网络安全已成为任何一个企业不可僭越的“红线”。在近日举行的国务院政策例行吹风会上，国家互联网信息办公室强调，无论是哪种类型的企业，无论在哪里上市，必须确保国家网络安全、关键信息基础设施安全以及个人信息安全。

发表于：2021/9/16 上午10:17:19

关键词：
网络安全
红线

解码海底通信光缆网络

近年来，世界各地的海底通信光缆网络（以下简称“海底网络”）建设如火如荼，在巩固全球经贸联系方面贡献良多。在此背景下，美国顶级智库“战略与国际研究中心”（CSIS）于3月9日发布了一份题为《保护海底网络》的报告（以下简称“CSIS报告”），介绍了全球海底网络的现状、规划和威胁，并建议美国依托零信任等技术优势和现成的盟友体系来遏制中国在该领域的发展势头。CSIS报告的作者曾担任美国贸易代表办公室政策顾问，并参与撰写了2015年的美国国家安全战略，因此这份报告多少反映了美国在海底网络领域的政策取向。美国在5G、人工智能和无人机等关键技术领域打压中国早已世所共知，如今为何又将目光瞄向了海底网络？为探究个中奥秘，本文将试着揭示这一深藏于重重波涛之下但举足轻重的关键通信领域。

发表于：2021/9/16 上午10:15:59

关键词：
海底通信

IPv9是一个创新吗？

众所周知，我国对互联网没有主权和话语权，自从习近平主席在主持中央政治局实施网络强国战略的学习时强调：“要理直气壮维护我国网络空间主权，明确宣示我们的主张”讲话发表后，曾经沉寂多年的IPv9又慢慢活跃了起来，特别是一个《国家主权网络IPv9正式公布》的视频更是引爆了IPv9，将它从行业内引入了普通百姓的视线，民间关于中国IPv9是治理IPv6致命缺陷的利器，是能够使中国网络空间领域摆脱受制于人局面的法宝…这样的声音似乎成了主流，但业内有关IPv9的各种观点针锋相对，到底它是解决我国网络空间自主可控与信息安全的创新性神兵利器还是一场闹剧呢？作为置身这个行业的一员，不仅仅围观，更应该深入了解并保持自己的主见。

发表于：2021/9/16 上午10:08:08

关键词：
IPv9

开源软件的网络安全问题

开源软件网络安全的法律问题受到境外的进出口监管和境内《网络安全法》的双重考验。境外国家基于主权的出口规则穿透并从软件、源码、人员、平台等角度分别对开源进行监管，本国《网络安全法》的体系规则则对开源的繁荣与安全之间的平衡重新设定了评价机制。在两者多因素作用下， 开源软件的网络安全实践活动需要审慎调整以迎合或规避监管规则变化带来的深刻挑战。

发表于：2021/9/16 上午10:07:01

关键词：
开源软件
网络

美国国家安全局零信任安全模型指南解读

2021年2月25日，美国国家安全局（NSA）发布关于零信任安全模型的指南《拥抱零信任安全模型》（Embracing a Zero Trust Security Model）。这份指南篇幅不长总共7页，它的发布更多地是向外界明确传达出NSA对零信任的一种立场和态度：拥护零信任。

发表于：2021/9/16 上午10:05:35

关键词：
零信任安全

防范不知情办卡 工信部推出移动电话卡“一证通查”服务，让自己的身份在网络中更安全

9月14日，工业和信息化部推出全国移动电话卡“一证通查”便民服务，用户凭借居民身份证便可查询个人名下登记电话卡数量，如对查询到的电话卡情况有异议，可通过对应的电信企业查询明细信息并进行相应处理。

发表于：2021/9/16 上午9:51:34

关键词：
电话卡
安全

比分钱还难，芯片业的痛并快乐者

全球市场对半导体芯片的需求极其旺盛，这对芯片制造企业，特别是晶圆代工厂的产能提出了更多需求。但在总体产能供不应求的情况下，如何分配现有产能，如何扩建新产能，就成为了一个很重要的话题，也可以说成为了一门学问。

发表于：2021/9/16 上午9:51:00

关键词：
芯片

广州警方破获全省首例非法入侵常规摄像头黑客案件

黑客控制他人家中摄像头在线偷窥隐私

发表于：2021/9/16 上午9:48:37

关键词：
摄像头
黑客案

“无密码”“无密码”“无密码”

“无密码”和“零信任”是网络安全的热门话题，也是每个企业的终极安全目标。

发表于：2021/9/16 上午9:45:30

关键词：
无密码
网络安全

最新研究显示:海上钻井平台网络安全状况堪忧

工业网络安全公司Naval Dome与荷兰皇家壳牌（Royal Dutch Shell）的海上部门合作进行了针对海上深水钻井平台的网络安全风险研究，形成的研究报告在8月16日于休斯顿举行的海上技术大会上发布。报告认为，深水钻井平台通常没有做好保护自己免受网络攻击的准备，钻机需要的不仅仅是防火墙和杀毒软件。面对网络攻击泛化和勒索肆虐的态势，深水钻井平台面临真正的网络安全挑战和明显的应对不足。

发表于：2021/9/16 上午9:42:44

关键词：
钻井平台
网络安全

爱恨交加--塔利班的社交媒体困境

在本月早些时候控制阿富汗几天后，塔利班在其首次新闻发布会上对Facebook进行了猛烈抨击，以回应一个有关言论自由的问题。

发表于：2021/9/16 上午9:39:12

关键词：
塔利班
媒体困境

Yole：汽车半导体格局或被重塑

据Yole披露，在诸多因素的推动下，汽车行业正在正在经历戏剧性的变化。

发表于：2021/9/16 上午9:39:10

关键词：
汽车半导体

中国产变压器“硬件后门”妖言再起“

Weiss称，2020年5月的总统行政命令（EO）13920旨在防止在关键的大规模电网应用中引入中国制造的产品，该命令还旨在解决硬件供应链问题，因为中国已经安装了绕过所有网络安全保护的硬件后门。然而，这两种情况都没有发生。因此，中国有能力在他们选择的时间“控制”我们的电网和其他关键基础设施。这是又一次的危言耸听，还是肆意的妖言惑众？

发表于：2021/9/16 上午9:37:34

关键词：
变压器
硬件后门

社交媒体需要塔利班还是塔利班更需要社交媒体？

自1996年塔利班最初夺取政权以来，阿富汗的社交媒体格局发生了相当显著的变化。当时，塔利班大概是这个国家唯一使用手机的人。他们发现手机在组织攻击方面很有用。然而，当时大多数阿富汗人买不起智能手机。此外，移动网络也不发达。此外，低识字率限制了人们使用移动设备的能力，即使他们有移动设备。自从2001年失去权力后，塔利班不时地在他们仍然统治的地区控制社交媒体。有一次，他们强迫该地区的网络运营商每天只开通2个小时的网络。如果互联网服务提供商不遵守，塔利班威胁要炸毁他们的传输塔，这些公司不能冒这个风险，因为塔利班过去曾毫不犹豫地炸毁过其他的传输塔。

发表于：2021/9/16 上午9:36:10

关键词：
塔利班
媒体

Fortress家庭网络漏洞致使智能家居网络对黑客”门户洞开“

Rapid7研究人员Arvind Vishwakarma发现了Fortress S03 WiFi家居安全系统的两个漏洞，可以让网络攻击者远程解除该系统的安全防御，使家庭容易被非法侵入。Arvind表示，“这些漏洞可能导致对控制或修改系统行为的未经授权访问，以及对存储或传输中的未加密信息的访问。”这两个未修补的安全漏洞可以让未经认证的网络攻击者关闭窗户、门和动作传感器监控。

发表于：2021/9/16 上午9:35:07

关键词：
家庭网络
智能家居
漏洞