网络可信身份认证

身份认证技术是依靠软件进行身份认证，具有无法抵御旁路攻击、容易被木马/病毒攻击、无权限的客户端非法接入的问题。可综合利用UEFI技术和可信计算技术，在用户客户端进入操作系统前，实现用户客户端可信身份认证和安全接入控制，提高网络的安全性。

发表于：10/19/2021 2:34:36 PM

绿盟科技胡忠华：“一个中心、三项原则、四个要素”落实《关键信息基础设施安全保护条例》

10月11日，2021年国家网络安全宣传周开幕式、网络安全技术高峰论坛在西安举行。绿盟科技集团总裁胡忠华受邀出席开幕式，代表网络安全企业在网络安全技术高峰论坛上发表主题演讲。胡忠华表示，关键信息基础设施安全正面临场景变化、威胁升级、需求提高等挑战。为更有效地落实关键信息基础设施安全保护制度，绿盟科技建议从资产、应用、数据、身份四个要素着手，结合“全场景、可信任、实战化”三大安全原则，建立以安全运营为中心，针对关键信息基础设施的防护体系，实现网络安全主动防范。

发表于：10/19/2021 2:11:14 PM

《2021年中国网络安全产业分析报告》

2021年10月11日，在2021年国家网络安全宣传周“网络安全产业发展论坛”上，中国网络安全产业联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军发布并讲解了《2021年中国网络安全产业分析报告》（以下简称《报告》）。

发表于：10/19/2021 2:10:20 PM

一张鱼骨图在CCIA舞台上闪亮登场

由中国网络安全产业联盟（CCIA）主办的“2021年网络安全优秀创新成果大赛”总决赛在国家网络安全宣传周期间举办，观成科技凭借创新产品“观成瞰云-加密威胁智能检测系统（ENS）”荣获一等奖。产品的技术创新性、领先性和实用性吸引了在座的专家评委及现场观众，其独创的“鱼骨图”加密流量检测设计更是点睛之笔。我们通过“鱼骨图”一起来探索观成瞰云-加密威胁智能检测系统（ENS）的独特之处。

发表于：10/19/2021 2:08:38 PM

美国关键基础设施保护概述

近年来，世界各国纷纷出台政策、法规，将关键基础设施安全提升到国家安全的高度，并开始重视对其网络安全的保护。目前，全球已经有数十个国家正在制定或已经实施关键信息基础设施相关安全政策、法规和标准，深刻影响着国家安全、经济发展和社会机遇。

发表于：10/19/2021 2:07:28 PM

区块链在网络信任体系中的应用研究

信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。当前，区块链技术以不可篡改、不可伪造、可追溯等特点备受各界关注，在金融、政务、司法等领域广泛应用，也为网络信任体系的构建提供了新的思路。深入分析区块链技术在网络信任体系建设中的应用潜力，有望为新一代网络信任体系的建设提供参考借鉴，具有重要的研究价值与实践意义。

发表于：10/19/2021 2:05:04 PM

浅析电子签章应用安全与技术

随着信息技术的快速发展，电子签章作为数字办公系统的一种重要工具，应用范围越来越大，涉及的行业越来越广。当前电子签章的规范性不够完善，安全性令人担忧，而云密码技术与电子签章技术的结合必将促使电子签章向云端迁移，推动密码泛在化和安全服务化的发展。因此，从电子签章的规范化、安全化和云密码技术下电子签章的应用3个层面分析电子签章应用的安全与技术发展，提出了当前电子签章产品的设计思路和方向，以期为电子签章应用产品的设计提供技术参考。

发表于：10/19/2021 2:03:23 PM

沈昌祥院士：开创安全可信数字经济新生态

近日，由聊城市人民政府等指导，东昌府区人民政府、河姆渡主办，北京物联网智能技术应用协会等协办的第六届（2021）中国智能建筑节在聊城圆满落幕，来自政府及相关管理机构、行业协会、研究部门、头部企业等各领域的近2000位行业精英莅临现场，共话智建未来。峰会上，中国工程院院士沈昌祥发表了题为《开创安全可信数字经济新生态》的演讲。

发表于：10/19/2021 2:01:02 PM

知识产权安全是国家安全的主战场

没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。

发表于：10/19/2021 1:59:50 PM

Tor站点被劫持，REvil彻底凉了？

近日，REvil的Tor支付门户和数据泄露站点被匿名攻击者劫持，导致这个热门勒索软件的运营再次被终结。

发表于：10/19/2021 1:58:21 PM

实现自动化全链路数据安全治理的新模式

随着移动互联网、人工智能、云计算和大数据技术的飞速发展，互联网应用实现了日常生活场景的覆盖，我国数字经济也呈持续高速增长态势。未来数字经济建设的加速推进，人们的生产方式、生活方式及社会治理方式都将发生巨大变化。数字化在满足人民对美好生活向往的同时，数据泄露事件亦愈演愈烈，数据安全问题日益凸显。《数据安全法》和《个人信息保护法》的颁布实施，将与《网络安全法》构成我国数字经济新时代的法律保障体系，保护国家基础性战略资源，切实维护广大人民的切身利益。

发表于：10/19/2021 1:56:14 PM

商业 vs 开源：10大主流API检测工具

伴随云计算、大数据、人工智能等技术的蓬勃发展，移动互联网、物联网产业加速创新，移动设备持有量不断增加，Web应用、移动应用已融入生产生活的各个领域。在这一过程中，应用程序接口（Application Programming Interfaces，简称API）作为数据传输流转的重要通道发挥着举足轻重的作用。

发表于：10/19/2021 1:54:55 PM

美敦力因黑客问题紧急召回这种医疗设备

由于严重的网络安全风险，美敦力（Medtronic）正在紧急召回属于“MiniMed Paradigm”系列产品的胰岛素泵遥控器。

发表于：10/19/2021 1:53:36 PM

谷歌通知14000名Gmail用户受APT攻击

谷歌已向超过14000名Gmail用户发送电子邮件通知，称他们已成为由国家资助的APT黑客组织精心策划的鱼叉式网络钓鱼攻击的目标。

发表于：10/19/2021 1:52:26 PM

美国发布针对火车和飞机新网络安全法规

美国国土安全部部长亚历杭德罗·马约卡斯 （Alejandro Mayorkas） 周四表示，美国运输安全管理局即将出台法规（法规已发布，征集意见中），迫使美国最重要的铁路和机场运营商改进其网络安全程序，针对美国铁路和机场运营商发布新的网络安全法规。

发表于：10/19/2021 1:51:20 PM