DDoS攻击技术分析与防御

随着COVID-19的出现，各行各业需要适应远程工作以及对互联网连接变得日益依赖，越来越多类型的企业成为了DDoS攻击组织诱人且有利可图的目标。根据提供分布式拒绝服务攻击（DDoS）缓解服务的多家公司统计，2020年疫情驱动之下，DDoS攻击规模、频率，以及受害者数量和多样性均突破历史极值，2020年是DDoS攻击纪录频频被破的一年。阿卡迈公司在报告中表示：2020年出现了全球最大型DDoS敲诈勒索攻击，受害客户比以往任何一年都多，每秒百万包数（Mpps）突破历史纪录，正在遭受或即将遭受攻击而急需防护的新客户数量也创了历史新高。本文系统的对DDoS攻击进行技术分析和检测防御方法介绍，以便提升企业网络安全防护水平。

发表于：2021/3/31 下午5:37:56

全球经济的致命弱点之海上港口网络安全

2020年，航运业发生了多起严重的网络攻击事件，包括联合国海事局、法国集装箱运输公司CMA CGM、航运巨头MSC等纷纷遭到网络攻击。航运巨头MSC去年4月遭受了恶意软件攻击，致使日内瓦总部关闭长达5天时间。去年5月，伊朗位于阿巴斯班达尔的Shahid Rajaee港口的OT系统遭受了黑客攻击，攻击限制了所有基础设施的移动，从而造成大量积压，导致伊朗港口连续数日处于混乱状态，数十艘货轮和油轮等待卸货，而卡车在港口入口处排起了绵延数英里的长队。这说明了对港口计算机系统的网络攻击可能产生的多米诺效应。

发表于：2021/3/31 下午5:35:57

智能设备和物联网的三大关键安全问题

不安全的、与互联网连接的硬件设备的范围和危险程度在持续增加。物联网（IoT）设备交互方式的快速变化，创造了一个前所未有的安全漏洞定义的格局。对此，本文章讨论了与其有关的三个主要安全问题以及一些相应的修复方法。智能设备和物联网中存在的三个安全问题为：不安全的API接口、过时的固件更新机制、隐私保护不足。

发表于：2021/3/31 下午5:32:37

2020年全球云安全威胁榜单

近年来，网络犯罪组织和黑客对云服务的滥用与日俱增，不仅因为云服务提供了可靠的弹性托管基础架构，能够绕过传统的安全控制，另外一个不容忽视的诱因是：用户盲目地，或者过度信任云服务的安全性。这也导致越来越多的废弃软件（例如GuLoader或BazaarLoader）被采用（在最近的Ryuk勒索软件攻击浪潮中被用来投放恶意软件）。

发表于：2021/3/31 下午5:27:02

国内外零信任有何异同

零信任的出现将网络防御范围从广泛的网络边界转移到单个或小组资源，同时它也代表新一代的网络安全防护理念，打破默认的“信任”，秉持“持续验证，永不信任”原则，即默认不信任网络内外的任何人、设备和系统，基于身份认证和授权，重新构建访问控制的信任基础，确保身份可信、设备可信、应用可信和链路可信。本文旨在通过零信任技术在国内外的发展路线，帮助您对零信任这一安全理念有更为全面的了解。

发表于：2021/3/31 下午4:11:50

5G网络曝严重漏洞：可窃取其他用户数据

5G架构的网络切片与虚拟化网络功能存在安全漏洞，恶意攻击者可能借此跨越移动运营商5G网络上的各个不同网络切片，发动数据访问与拒绝服务攻击。

发表于：2021/3/31 下午3:18:38

一文看懂先进封装

一项技术能从相对狭窄的专业领域变得广为人知，有历史的原因，也离不开著名公司的推波助澜，把SiP带给大众的是苹果（Apple），而先进封装能引起公众广泛关注则是因为台积电（TSMC）。

发表于：2021/3/31 下午3:09:51

英特尔的孤注一掷

上周，英特尔新任首席执行官Pat Gelsinger举行了首次亮相大会，并宣布了一个旨在使全球最大的芯片制造商和设计企业重回正轨的战略，即“英特尔释放：工程设计的未来”。

发表于：2021/3/31 下午3:07:15

中国芯片“过热”下的启示

电影《流浪地球》中，太阳即将闪爆，地球文明面临毁灭，满带着人类文明的希望，人类带着地球踏上了流浪的旅程，途中，行星发动机熄火，于是人类进行了史无前例的饱和式救援行动，“5000台熄火的发动机，运送了76000块火石，派出了402600人”，平均下来5000台发动机，平均每个发动机都有十几块火石，300多人去启动。人类付出了巨大的牺牲和代价，重启了发动机，让地球进入继续流浪的旅程，为人类文明延续保留了希望。

发表于：2021/3/31 下午3:05:09

先进制程晶圆厂淘汰赛：20年锐减九成

前不久，Yole在其发布的一份调研报告中称，在过去的几十年里（自1965年以来），摩尔定律一直指导着全球半导体行业，先进制程的发展提高了性能和成本。2002年以后（130纳米），该行业经历了几轮整合，规模化效应深刻地影响了这个领域的发展。目前，先进制程是一个寡头垄断市场，仅剩下了少数关键参与者。

发表于：2021/3/31 下午3:02:19