“白帽子”南京实操一台电脑开走汽车，专访吴云坤：工业互联网需要内生安全

安全专家抱着一台笔记本电脑，分分钟可以让你的汽车只听他的话没钥匙就能把车启动开走？11月4日，在南京召开的2020年工业互联网安全成果展上，这一幕让众多参观者细思极恐。而进入工业互联网时代，其实安全远不止“劫持”汽车、攻入账号这么简单，一旦大型工业企业被黑，可能分分钟会有千万级的损失。当日主论坛期间，奇安信集团总裁吴云坤接受记者专访时表示，工业互联网安全迫切需要从“零散建设”走向“全局建设”，架设内生安全框架，使其本身面对攻击时就具有免疫力，过去的“创可贴”式安全防护已经应对不了数字时代越来越复杂的安全问题。比如一家汽车企业，就直接停产了7甜，还有一家矿业企业，系统被攻击停摆后损失意千万计。吴云坤认为，工业互联网安全攻击呈现多样性，攻击理论和手段也日臻成熟。

刷脸时代我们的个人隐私或财产安全吗？专家解读

央视新闻10月26日报道，购物时“刷脸”支付、用手机时“刷脸”解锁，进小区时“刷脸”开门，坐高铁时“刷脸”进站……如今，越来越多的事情可以“刷脸”，也就是用人脸识别技术来解决。近日，由全国信息安全标准化技术委员会等机构成立的APP专项治理工作组，发布了一份《人脸识别应用公众调研报告》。报告显示，有九成以上的受访者都使用过人脸识别，具体用途当中“刷脸支付”最为普及。“刷脸”时代，我们的人脸信息安全吗？今年8月13日，杭州钱塘新区公安部门抓获两名犯罪嫌疑人，他们在多个网络平台盗取了数千条个人信息准备倒卖。

32支队伍3天“争霸” 今年首场国家级线下网络安全竞赛启动

人民网北京9月16日电 第四届“强网杯”全国网络安全挑战赛线下赛今日在河南省郑州市启动，这也是2020年第一场国家级线下网络安全竞赛。未来三天，在线上赛中脱颖而出的32支精英战队将在郑州国家高新区网络安全科技馆展开激烈的“王者之争”。9月16日，第四届“强网杯”全国网络安全挑战赛线下赛启动。据了解，本届“强网杯”全国网络安全挑战赛线下赛分为攻防混战和巅峰对决两个阶段。作为2020年国家网络安全宣传周的重要活动之一，本次大赛还开展了全程直播，由专业赛事解说人员面向大众对比赛进行点评、总结，并与业内大咖从产业视角介绍网络安全领域动态，提高公民网络安全意识。

田溯宁：5G网络是感知的网络，企业面临5G时代6大安全威胁

大河网讯 在席卷全球的5G浪潮里，如何应对产业数字化和数字产业化衍生的网络安全问题，以赋能产业创新与变革？9月14日，2020年国家网络安全宣传周高峰论坛上，亚信联合创始人、宽带资本董事长田溯宁发表了题为“无安全，不5G”的演讲。5G+AI+IoT的技术变革与融合，正在引发一场深刻的全产业创新与变革。未来，企业在5G网络上构建的数字化应用将为企业带来巨大商业收益。

国家计算机病毒应急处理中心：多款游戏存隐私不合规行为，《和平精英》在列

国家计算机病毒应急处理中心提醒广大手机用户首先谨慎下载使用违法、违规移动应用，避免手机操作系统受到安全威胁；其次，建议打开手机中防病毒移动应用的“实时监控”功能，对手机操作进行主动防御，第一时间监控未知病毒的入侵活动。

从“零信任”开始 行业大咖在南京共话网络安全

由南京市雨花台区人民政府、中国(南京)软件谷主办的”2020 LINKUP 网络安全峰会“9月6号 在南京召开。据了解，本次峰会以 "零信任的新安全发展 "为主题，会上中国工程院院士沈昌祥、东南大学网络空间安全学院执行院长程光等多名网络安全行业大咖，分享了网络安全新技术、新标杆、新动向及国内外前沿新趋势。“没有网络安全就没有国家安全，就没有经济社会稳定运行。一直以来，雨花台区、中国(南京)软件谷高度重视网络安全，现已形成包括信息安全在内的‘四大创新产业集群’。”南京市雨花台区人民政府区长张连春介绍，这里是全国首批、江苏唯一的国家软件和信息服务业示范基地，全国第二家中国软件名城示范区。并受邀作为江苏交易团重要参展机构、南京唯一参会者组团重磅亮相 2020 中国国际服务贸易交易会。

怕智能冰箱泄密？海尔获行业首张智能安全认证证书，放心用！

近年来，随着信息技术发展，智能冰箱逐渐普及。其中，在全面评估应用软件安全、用户数据安全等指标后，海尔冰箱率先获得智能安全认证证书。据了解，通过持续优化数据保护体系，海尔冰箱全方位守护用户隐私。以此为指导，在蝉联全球12连冠、实现一家独大的市场地位后，海尔冰箱也转型生态，基于“海尔冰箱全空间保鲜科技，一级健康保鲜标准”加码健康厨房场景，带给用户健康、品质生活的层层升级。

完善数据安全防护矩阵 明朝万达三项创新技术发明专利获批

明朝万达始终以守护用户数据价值为己任，致力于让安全真正服务于业务发展。在坚持科技创新的同时，注重技术与业务的深度融合，为客户提供量身定制的数据安全解决方案。明朝万达始终将技术创新作为企业的立足之本，截至2020年6月，公司已申请300余项发明技术专利，累计授权专利近100项，多项技术填补了国内空白并达到世界先进水平。

ISC 2020信创国密根证书库发布会：基于根证书计划 构建国密数字证书安全体系

我国《密码法》于今年1月1日正式实施，这无疑是构建国家安全法律制度体系、维护国家网络空间主权安全、推动密码事业高质量发展的重要举措。密码作为国家重要战略资源，广泛应用于关键信息基础设施、国民经济和社会发展各领域，是国家政治安全、经济安全、国防安全和信息安全的“命脉”。其中，数字证书作为用户访问安全的“基石”至关重要，各大操作系统和浏览器都需要完善的根证书库来解决“信任谁，谁来信”的问题。在发布会致辞环节，360集团董事长兼CEO周鸿祎表示“数字证书是网络空间信任体系的基石。网站、设备、文件若没有数字证书，那么设备就不可信，数据将可能被窃取。”

使用手机快充注意了！“BadPower”安全漏洞或致设备烧毁

“市面上现行大量快充终端设备存在安全问题，攻击者可通过改写快充设备固件控制充电行为，造成被充电设备元器件烧毁，甚至更严重的后果。”7月15日，腾讯安全玄武实验室发布的一份名为“BadPower”的安全问题研究报告称，该实验室对市面上35款支持快充技术充电器、充电宝等产品进行测试，发现其中18款存在安全问题。这是继“BadTunnel”“应用克隆”“残迹重用”“BucketShock”等在业内引起广泛关注的安全问题之后，该机构发布的又一份网络安全问题报告。

网络安全防范

网络安全策略是对网络安全的目的，期望和目标以及实现 它们所必须运用的策略的论述，为网络安全提供管理方向和支持，是一切网络安全活动的基础，指导安全活动的基础，指导企业网络安全结构体系的开发和实施。制定有关网络操作使用规程和人员出入机房管理制度；制定网络系统的维护制度和应危措施。目前主要防护措施有两类：一类是对传导发射的防护，主要采取对电源线和信号线加装性能良好的滤波器，减小传输阻抗和导线间的交叉耦合。

360重磅亮相中以(上海)创新园，共建“沪牌”科创新高地

以上海为代表的中国城市，正借科技革命和产业变革的强劲东风，打造世界性创新核心腹地。7月8日下午, 2020中以(上海)创新园项目入驻签约仪式暨以色列科技文化沙龙揭牌仪式在中以(上海)创新园正式举行，8家海内外科研企业落户创新园。

阿里云工业互联网“安全+”助力制造业可信升级

6月16日，“数智安全 智理未来“西湖论剑·网络安全线上峰会在杭州正式拉开帷幕，阿里云提出工业互联网“安全+”口号，并分享了阿里云对于工业互联网安全的理解与实践。针对这一特性，阿里云工业互联网安全平台将安全技术进行解构、重组，与业务场景的技术、产品进行深度打通、融合并实行联动，从而提升服务的内生安全能力，保障场景下的连接安全、边缘安全、数据安全以及设备安全。未来，阿里云仍坚持以物联网、区块链、大数据为载体，助力制造业企业构建产品全生命周期的可信安全服务平台，打造我国工业生产信用体系，为中国从制造大国向制造强国迈进提供坚实的基础支撑。

2020年“信创”火了？一文看懂什么是信创

2019 年，一个全新的市场——信创产业开始进入了大家的视野；进入 2020 年，在复工复产、“新基建”全面启动的背景下，各地信创项目开始大面积铺开，信创产业也随之出现了一个现象级的风口。最近，权威媒体互联网周刊根据专业标准评选的 2020 信创产业独角兽 100 强引起了广泛的关注。独角兽企业也许大家都了解，那么大家都知道信创是什么吗？信创产业是数据安全、网络安全的基础，也是“新基建”的重要内容，将成为拉动经济发展的重要抓手之一。信息技术应用创新发展是目前国内的一项战略，也是当今形势下国内经济发展的新动能。以上，就是关于信创的大致介绍。早前，华泰证券研报指出，2020 年是信创产业全面推广的起点，未来三到五年，信创产业将迎来黄金发展期。

开展网络安全志愿服务 助力传播网络安全正能量

新冠肺炎疫情发生以来，潍坊市网络空间安全协始终以高度的责任感和使命感，扎实做好疫情防控、网络安全应急支撑、网络安全教育宣传等各项工作。协会安排专人值守，进行安全态势感知监测和在线远程技术支撑服务，并随时待命到现场进行网络安全应急响应，全力保障疫情期间各会员单位及及政府、医疗机构等关键信息基础设施安全稳定运行。疫情期间协会已协助多家会员单位紧急进行了Oracle Coherence远程代码执行漏洞、Crysis勒索病毒“海贼王”变种、Apache-Tomcat-AJP漏洞等漏洞修补和病毒防御，并协助会员单位进行了视频监控系统安全漏洞排查，以防止境外APT组织的攻击。

数脉链已向慢雾科技提交代码安全审计，主网预期可待

本文共计1231字，预计阅读时间1分钟。近日，数脉链与专注于区块链生态安全的慢雾科技正式达成合作关系。数脉链本着对“数据存、管、用”三大核心产品研发技术的信心，肩负着技术合作伙伴以及生态链上合作伙伴的信任，联合慢雾科技对CyberVein主网代码进行安全审计，借此确保数脉链代码的安全性和功能的有效性。慢雾科技十分看重合作项目方的研发实力，数脉链于前不久已向慢雾提交了CyberVein主网代码进行安全审计。数脉链由新加坡CV Technology基金会创建于2017年。

从失控的红绿灯到虚假灾难警报——智慧城市漏洞揭秘

近日，研究人员发现著名的交通安全设备制造商SWARCO出产的交通信号灯控制器存在一个严重漏洞，可能已被黑客利用，将破坏整个城市的红绿灯信号。SWARCO是一家总部位于奥地利的公司，专门研究交通管理，交通安全，道路标记，以及其他常见的智慧城市解决方案。其产品已在全球70多个国家/地区部署。

辣眼睛！多家网站被植入暗链，打开后不可描述！

正规站点当然不会愿意添加它们的链接，于是这些非法网站就利用各种网站漏洞，各显神通地把自己的链接强行加到正规站点里，就是俗称的“暗链”。2020年4月初，浙江绍兴上虞区某网络有限公司门户网站被黑客植入了色情网站的暗链，未采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施。公安机关根据《网络安全法》第二十一条第(二)项、第五十九条的规定，对上虞某网络有限公司作出行政警告处罚并责令其限期改正。

企业内网危机“灭火器”，360安全卫士独家上线“横向渗透”防护功能

从境外APT组织“海莲花”、GlobeImposter勒索病毒，再到最近闹得满城风雨的WannerRen勒索病毒，“横向渗透”这种在复杂网络攻击被广泛使用的手段，已成为不法黑客瞄准企业目标，以点破面的惯用伎俩。如不及时发现，最终面临的将可能是企业内网设备的停摆与瘫痪，严重威胁企业数字资产安全。

日事清V8发布会 | 毛文强：日事清的系统架构、安全防护和开发模式

大家好，我是日事清的技术负责人——毛文强。可能对于大家来说，技术人员总是略带一些神秘的色彩，他们总是面对黑黢黢的屏幕，敲一些旁人看不懂的英文，但是却能把一个个idea转变成切实可见的网站、应用……实际上，在日事清V8产品的背后，有这样一支技术团队，他们绝大多数的工作并不能被大家感知到，忘记他们的存在也许是对他们工作的最高评价。整个日事清系统架构设计的目的是让大家可以更加稳定、更加平滑地使用日事清，帮助大家获得工作效率上的提高。日事清的研发过程践行了devops的理念，打破了部门墙的限制。信息技术的发展日新月异，在日事清用户量迅速增长的阶段，技术部门也会进行长远规划和不断优化，满足未来5年10年大家协作的需求，实现我们一起的共赢。