信息安全最新文章 基于Modbus协议新能源风电网络通信安全研究 “碳达峰、碳中和”的发展目标预示着我国将投入更多的新能源建设项目，提升新能源电力系统的网络安全是亟待解决的问题。使用国产密码产品，建立新能源安全防护体系，全面提升新能源网络安全综合防御的能力和水平是新能源行业的迫切需求。基于对新能源风力发电的现场侧风机主控系统使用的Modbus协议进行安全研究，使用形式化分析工具Scyther分析了Modbus通信协议的安全性，并结合渗透测试攻击方法验证对使用Modbus协议的风机主控设备的安全隐患，最后在此基础上提出新能源边界安全防护方案，对新能源风电通信安全提升有重要研究意义。 發表于：2022/9/1 面向电力行业的网络空间地图技术研究 针对电力网络中如何有效识别边界资产(已知资产和未知资产)并进行资产画像，如何对已知资产涉及的空间要素进行分类展示，如何对未知资产可信值进行计算，网络空间和现实空间的地图如何映射等问题，提出以电力关键业务网络和重要目标网络为主要探测对象，实时地掌握网络的重要对象、节点属性、存活状态、基础服务、拓扑结构等深度信息，结合未知资产的可信度，实现电力行业网络空间资产的数据分析展示，及构建电力网络的网络空间地图的目的。 發表于：2022/9/1 美国零信任制度研究及启示 梳理分析了美国国防部和联邦政府的零信任政策相关标准情况，介绍了我国零信任相关政策标准以及产业发展情况。在此基础上，提出了加快零信任体系架构相关国家标准研制、开展零信任试点示范工作、推动零信任安全评估体系建设、积极推动零信任产业发展等建议。 發表于：2022/9/1 浅析中国工业数据安全保护的法律法规 相较于传统工业较为封闭的生产运行环境，工业互联网时代的工业面临严峻的数据安全挑战。为了提供充分抵御网络威胁的保护措施，汇总了中国主要的有关工业数据安全保护的法律法规，以展示与分析中国数据安全法制保护建设具体情况，通过对代表性国外相关立法的借鉴，提出了加强工业数据安全保护的两个方向建议，即细化工业数据安全保护的立法、培养具有法学和技术双背景复合型人才。 發表于：2022/9/1 派拓网络：零信任加速提升医疗保健行业基础架构安全性 在医疗保健领域，网络安全一直是优先事项。然而，随着新的网络威胁和挑战层出不穷，医疗保健机构迫切需要采取有效措施保护其应用程序、基础架构和患者数据的安全。作为新一代网络安全防护理念，零信任是医疗保健机构提升网络安全的强有力策略，使其能够有效管理风险、保护敏感数据、改善患者体验，并支持以患者为中心的持续创新。 發表于：2022/8/24 保持热爱，奔赴下一个征程 | 绿盟科技TechWorld 2022技术嘉年华成功举行 当前世界百年变局和世纪疫情交织叠加，新一轮科技革命和产业变革深入推进，推动数字化转型日益成为顺应世界之变、时代之变、发展之变的重要任务。 發表于：2022/8/20 亚马逊云科技re:Inforce全球安全大会引领云上安全新风向 北京——2022年8月15日，日前，亚马逊云科技一年一度的全球云安全盛会2022 re:Inforce在美国波士顿落下帷幕。这是亚马逊云科技连续第四年举办全球安全大会，今年更是通过主题演讲、技术分享和动手实践等上百场活动，与全球客户分享亚马逊云科技在云安全和合规领域的最新洞察、成功经验及最佳实践，并发布多项新的安全服务及功能 ，帮助客户更有效地构建云上安全环境及满足合规要求。 發表于：2022/8/16 谷歌违反消费者法，罚款约2.88亿元! 澳大利亚联邦法院对于谷歌违反消费者法做出决断，谷歌被罚款人民币2.88亿元！ 發表于：2022/8/16 隐私保护与反垄断压力缠身的谷歌 再次暂缓停用cookie技术将带来哪些影响 7月28日，谷歌在更新计划中表示，将弃用第三方Cookie的时间推迟至2024年。谷歌Android安全与隐私产品管理副总裁安东尼·查韦斯表示，延后原因是需要更多时间来评估和测试新的隐私沙盒技术。谷歌于2020年1月宣布将在两年内停止支持第三方Cookie，并提出隐私沙盒计划。然而新方案一经提出就面临隐私与垄断的双重争议，究竟新方案能否在保护隐私的前提下达到满意的投放效果仍难定论。 發表于：2022/8/15 两部门严厉打击涉未成年人电信网络诈骗 新华社北京8月8日电 记者8日从国家网信办获悉，针对暑假期间未成年人上网时间增多的情况，国家网信办会同公安部深入清理网上涉诈有害信息，精准提示潜在受骗群众，从严从重打击不法分子，维护未成年人财产安全和身心健康。今年以来，已处置涉未成年人电信网络诈骗案件1.2万余起。 發表于：2022/8/9 Palo Alto Networks（派拓网络）发布《2022年Unit 42事件响应报告》 2022年8月4日，北京——全球网络安全领导企业Palo Alto Networks（纳斯达克代码：PANW）（派拓网络）最近发布《2022年Unit 42事件响应报告》。报告指出，投机的网络攻击者大量利用软件漏洞和弱点实施攻击。报告基于Palo Alto Networks（派拓网络）丰富的事件响应（IR）经验，为企业提供了许多专业见解，并通过600多个Unit 42事件响应案例，帮助企业CISO和安全团队了解他们所面临的主要威胁，以及如何决定优先事项。 發表于：2022/8/4 斗象陈玉奇：以数据计算分析，驱动金融行业网络安全最后一公里 以数据计算分析，驱动金融行业网络安全最后一公里 發表于：2022/7/29 中华人民共和国网络安全法（全文） 中华人民共和国网络安全法（全文） 發表于：2022/7/27 Palo Alto Networks（派拓网络）发布首份《Unit 42网络威胁趋势研究报告》 近日，Palo Alto Networks（派拓网络）发布首份《2022 年Unit 42网络威胁趋势研究报告》。在报告中，Palo Alto Networks（派拓网络）就2021年新出现的11,841个网络漏洞分享了专业见解，并揭示了今明两年需要注意的20个新兴高级威胁。 發表于：2022/7/27 【征稿】“关键信息基础设施网络安全解决方案100例”增刊 依托电子六所和工业控制系统信息安全技术国家工程研究中心的支持，为了回顾《网络安全法》颁布实施六年来，关键信息基础设施安全保护技术领域的长足发展，深入介绍和集中展现关键信息基础设施网络安全实践案例，《网络安全与数据治理》（原《信息技术与网络安全》）杂志社策划 “关键信息基础设施网络安全解决方案100例！”专刊征集出版及案例评选活动。专刊围绕关基八大方向，策划八大技术专栏，聘请产、学、研领域网络安全与数据治理审稿专家担任栏目主编，组织优秀案例的遴选和出版审核工作。所有申报的稿件在通过《网络安全与数据治理》的专家评审后，均可刊登在“关键信息基础设施网络安全解决方案100例”专刊中。 發表于：2022/7/22 <…85868788899091929394…>
