信息安全最新文章 区块链想要发展 还得落地实体 比特币沉浮无了时，山寨币一跌不复返，“区块链”的声誉眼看难保。其实未必！ 發表于：2018/8/21 工控信息安全专题 工业控制系统安全是国家关键信息基础设施安全的重要组成部分。在工业互联网、中国制造2025、工业4.0等趋势驱动下，随着云计算、物联网、大数据技术的成熟，信息化与工业化进行了深度融合，在拓展了工业控制系统发展空间的同时，也带来了工业控制系统网络安全问题。 發表于：2018/8/20 NAF点乘算法的并行计算研究 分析了目前常用的NAF点乘算法，并提出了改进的并行NAF点乘算法，改进后的算法具有并行调度点加和点倍的特点，实验表明改进后的算法比原算法效率有明显提高。 發表于：2018/8/20 一种乘同余伪随机序列快速实现的FPGA设计 针对一类乘同余运算，提出了一种快速算法。采用1个32位乘法、2个32位加法、少量移位操作和1个最高位分离操作方法，避免了连续减法和除法运算。采用硬件语言设计了快速算法。在此算法的基础上，设计了基于FPGA的伪随机序列发生器。 發表于：2018/8/20 手机时代 如何才能保障资金安全 前不久，豆瓣网友“独掉寒江血”发帖称凌晨收到100多条短信，然后发现自己支付宝、余额宝、网银的钱已经不翼而飞，还被申请了不少贷款，而这个网友的手机并没有离开身边。 發表于：2018/8/20 莫让手机摄像头成隐私泄露“黑洞” 相关部门理当强化监管措施，注重对APP的审核监管力度，以免不法APP借助手机摄像头侵犯用户隐私。 發表于：2018/8/18 京东安全开源发布人工智能反黑客利器FUZE 通过这个工具，可以将成百上千个漏洞按重要程度排序，明确致命漏洞的处理顺序并尽快修复。FUZE相当于为企业增加了50个安全专家的工作效率，让原本需要上千小时的工作量，几分钟就可以完成。 發表于：2018/8/18 英特尔芯片再曝新漏洞：黑客可获任意内存信息，酷睿和至强处理器全部中招！ 继今年年初的Meltdown（熔断）和Spectre（幽灵）漏洞之后，研究人员在英特尔电脑芯片中又发现了严重安全漏洞。 發表于：2018/8/17 工业控制系统安全现状及防护策略解析 近年来，随着两化深度融合战略的持续推进，以及物联网等新兴技术在工业领域的应用，工业控制系统安全也倍受企业关注。工业控制系统作为能源、制造、军工等国家命脉行业的重要基础设施，在信息攻防战的阴影下面临着安全风险持续攀升的运行环境。据统计，过去一年，国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业控制系统软件安全漏洞，较2010年大幅增长近10倍，涉及西门子、北京亚控和北京三维力控等国内外知名工业控制系统制造商的产品。安全漏洞的涌现，无疑为工业控制系统增加了风险，进而影响正常的生产秩序，甚至会危及人员健康和公共财产安全。 發表于：2018/8/17 国产化工业控制系统的信息安全发展现状分析 震网病毒、乌克兰电网大停电事件、韩国核电站资料泄露等事件暴露了工业控制系统安全隐患对社会的危害，近年来，工业控制系统安全事件发生数持续增加，让我国的相关企业机构越来越重视工业控制系统的信息安全。但国产化工业控制系统的信息安全发展还存在一些问题。本文介绍了我国工业控制系统信息安全发展中存在的问题，对发展现状进行分析，并提出了一些建议。 發表于：2018/8/17 2018：工控安全关键年 在过去的一年中，工业控制系统与工业互联网在安全层面都得到了一定程度的积累。无论是工控系统本身的安全，还是工业互联网的安全，都应该在得到充分重视的同时，按照顶层设计的高度，得到切实有效的落实和发展。 發表于：2018/8/17 《工业控制系统信息安全防护能力评估工作管理办法》解读 为进一步贯彻落实《国务院关于深化制造业与互联网融合发展的指导意见》，督促工业企业做好工业控制系统信息安全（以下简称工控安全）防护工作，工业和信息化部于近日印发了《工业控制系统信息安全防护能力评估工作管理办法》（以下简称《管理办法》），旨在规范工控安全防护能力评估工作，切实提升工控安全防护水平。 發表于：2018/8/17 基于热噪声的自适应匹配真随机数发生器设计 通过对热噪声模型和灵敏放大器匹配机理的研究，提出一种可自适应匹配的真随机数发生器（True Random Number Generator，TRNG）设计方案。该方案首先在灵敏放大器中嵌入可配置NMOS阵列，通过调整阵列的等效宽长比实现灵敏放大器工作电流的平衡；然后在输出端增设负载隔离单元实现互补输出负载的匹配，提高序列随机性；最后通过动态补偿算法实现TRNG自适应校准，提高其适用范围。电路采用TSMC 65 nm CMOS工艺实现，实验结果表明TRNG在0.8 V~1.4 V电压和-40 ℃~120 ℃的环境下能正常工作，最大输出速率可达1 GHz，平均能效为0.165 pJ/bit。输出的随机序列通过了NIST-SP 800-22测试。 發表于：2018/8/17 IEC61850协议内容过滤的工控防火墙设计 IEC61850协议是电力系统自动化领域的全球通用标准，主要应用在变电站自动化领域，其安全性关系到整个电网的安全。本文针对该协议的安全性问题，设计了一种基于Iptables架构的工控防火墙。其主要包括前端web管理页面登入，添加和修改规则、后端Mongodb数据库记录日志，并且对IEC61850规约中的TCP三次握手包和MMS协议数据包进行深度检测，可以丢弃非法数据包。 發表于：2018/8/16 一种基于照相数据传送原理的工业网络隔离技术和产品 本文介绍了一种基于照相数据传送原理的工业网络隔离技术，由于采用了非网络化的数据传送系统，可以对现有和未来基于网络的病毒和黑客攻击进行有效阻断和隔离。经过近十年的研究开发已经形成了多个系列数十种产品，并在大规模的工业网络中长期应用，工作稳定可靠。在最近的WannaCry病毒攻击事件中，该技术成功地阻断了攻击，使隔离保护区内的DCS和生产装置安然无恙。 發表于：2018/8/16 <…371372373374375376377378379380…>
