零信任实战架构总结

　　零信任解决的是由于传统边界模型过度信任造成的安全问题，重点是Trust Area 内过度信任的问题，零信任打破了信任和网络位置默认的绑定关系，不像传统信任关系是静态不变的，而是动态持续监测各参与对象的安全状态、并对其重建信任评估，然后进行动态调整权限、降权、阻断等强管控手段。我自己认为，动态持续监控、根据对象安全状态进行调整权限，这个是零信任非常重要的功能，也是传统边界模型做不到的。

发表于：2021/6/24 下午8:50:14

杀软之父John McAfee狱中自杀

6月23日消息，杀毒软件之父之一的John McAfee死在了西班牙巴塞罗那的监狱中，享年75岁。CNN、《卫报》等媒体表示，警方认定为自杀。

发表于：2021/6/24 下午8:40:30

EUV光刻的“致命弱点”

几家供应商正在推出下一代检测系统和软件，以定位极紫外（EUV）光刻机工艺引起的芯片缺陷问题。

发表于：2021/6/24 下午8:29:47

148页深度报告！前道设备全产业链梳理，全面分析九类前道设备|附完整报告下载

目前中国半导体国产设备自给率仅约12%，其中前道设备中含金量最高的关键九类设备的国产化率皆<10%，甚至在高端工艺中的国产化率近乎为0。国产前道设 备商还有极大的增长空间，前道设备也已成为国家的重点扶持方向。目前国产九类前道设备技术逐渐成熟，多数达14nm先进制程，其中国产商最具潜力的领域 包括刻蚀、CVD、PVD、清洗、量测等，国内增存量替代空间大。

发表于：2021/6/24 下午8:14:05

北斗+5G！京沪高铁“黑科技”

京沪高铁作为中国客流量最大的高铁线路，开通运营十年来，安全运送旅客13.5亿人次，全线累计行程超过15.8亿公里。京沪高铁采取多种高科技手段确保旅客安全，其中就包括基于“北斗+5G”的铁路全自动无人机智能巡检专用系统。

发表于：2021/6/24 下午8:07:19

影响超过80万个SonicWall VPN的漏洞，目前仍未完全修复

去年 10 月，一个关键的 SonicWall 漏洞被披露。这是一个基于堆栈的缓冲区溢出漏洞（CVE-2020-5135），影响超过80万个SonicWall VPN。

发表于：2021/6/24 下午5:28:30

PLC安全编程实践TOP20

在工业网络安全领域，可编程逻辑控制器(PLC)传统上被认为先天不安全。但一项新的安全计划总结出了PLC编程的20个最佳实践，旨在将PLC重新构建为工业过程中的最后一道网络安全防线。

发表于：2021/6/24 下午5:25:00

对数字经济环境下数据安全与开放共享的思考

对数字经济环境下数据安全与开放共享的思考

发表于：2021/6/24 下午5:03:44

欧盟宣布成立应急响应部门：统筹欧盟网络安全力量 应对大规模网络攻击

近期一连串网络攻击给欧洲各国乃至欧盟机构造成沉重打击，迫使各国政府下定决心要联手反击。

发表于：2021/6/24 下午4:58:18

关键漏洞平均修复时间延长至205天

　　WhiteHat Security最新发布的报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的平均时间从2021年4月的197天增加到了2021年5月的205天。

发表于：2021/6/24 下午4:52:21