新思科技发布《2020年DevSecOps实践和开源管理报告》

开源已经逐渐成为新一代软件开发模式，能有效推动产品快速迭代。但是开源风险的问题比较复杂，包括知识产权及合规风险，还有安全漏洞等，而且完善的开源治理体系还尚未构建起来。值得庆幸的是，现在有一些安全测试工具可以降低开源使用的风险。

发表于：2020/12/9 下午4:20:29

【德州仪器技术文章20201209】GaN功率级设计的散热注意事项

在任何电力电子转换器中，热设计都是一项重要的考虑因素。热设计经优化后，工程师能够将GaN用于各种功率级别、拓扑和应用中。此应用手册论述了TI LMG341XRxxx GaN功率级系列非常重要的权衡标准和注意事项，包括PCB布局、热界面、散热器选择和安装方法指南。还将提供使用50mΩ和70mΩ GaN器件的设计示例。

发表于：2020/12/9 下午4:10:06

正在消失的MCU与MPU之间的界限

曾有一段时间，微处理器（MPU）与微控制器（MCU）是截然不同的两种设备，微控制器完成”控制“相关的任务，根据外界信号刺激产生反应，微处理器主要执行处理功能，对数据处理和计算能力的要求较高。但如今由于内存架构的变化，两者之间的界限正在变得模糊。

发表于：2020/12/9 下午3:59:22

5G大炼钢铁，症结在哪？

　　5G给我们打开了一扇新世界的大门，同时也带来一系列待解的难题。

发表于：2020/12/9 下午3:55:47

富士康工厂遭勒索攻击：上千台服务器被加密，索要3400万美元赎金

感恩节的周末，富士康位于墨西哥的一家工厂遭受勒索软件攻击。攻击者在对设备加密之前已经窃取了大量未加密的文件。富士康是全球最大的电子制造公司之一，2019 年的营业收入达到了 1720 亿美元，在全球拥有超过 80 万名员工。富士康的子公司包括 Sharp Corporation，Innolux，FIH Mobile 和 Belkin。

发表于：2020/12/9 下午3:47:02

意大利国防巨头10GB机密数据遭内鬼窃取，两人已被逮捕

　　近期，意大利警方逮捕了两位因涉嫌从国防企业Leonardo S.p.A.处窃取10 GB机密与涉密数据的嫌犯。

发表于：2020/12/9 下午3:41:18

美国顶级安全公司遭国家黑客攻击，网络武器库失窃

　　FireEye于12月8日透露，其内部网络被某个“拥有一流网络攻击能力的国家”所突破。该公司解释称，黑客使用“全新技术”窃取了FireEye掌握的安全工具套件，这也可能成为全球新一波攻击浪潮的起点。

发表于：2020/12/9 下午3:36:08

2021：医疗保健领域安全预测

　新冠肺炎疫情的大流行使得2020年成为医学和信息技术的一年。医疗基础设施的临界水平显著提升，与此同时为了尽可能的减少解除我们周围的一切都在向着数字化方向发展，所有的这一切导致我们去年的许多预测比预期的提前实现了。

发表于：2020/12/9 下午3:27:04

基于TCM的网络安全访问模型

​　　摘要：分析Google公司的BeyondCorp安全访问模型，基于TCM标准的可信计算平台，借鉴 BeyondCorp企业安全方法，结合TNC可信网络接入、用户PKC证书验证和基于属，性证书的访问 控制，实现网络访问过程中的设备、用户身份认证和应用服务权限管理，从而提供一种适用于内 网的身份认证、授权和访问控制的网络安全访问模型，以解决“企业内网不可信”的问题。最后， 对该模型的安全性设计进行了描述。

发表于：2020/12/9 下午3:23:10

“互联网+”时代的“工业4.0”信息安全探索与实践

　　“互联网+”时代背景下，“工业4.0”系统高度集成了物联网、云计算、大数据等众多新形态的信息技术，这些都是实现“工业4.0”智能化的基础，是一项复杂的大型系统工程。从传感感知层、通信传输层、应用层到智能分析系统，“工业4.0”控制系统产品越来越多地采用通用协议、通用硬件和通用软件，以各种方式与互联网等公共网络连接。工业基础设施在享受开放、互联技术带来的进步与益处的同时，也面临越来越严重的安全威胁，病毒、木马等威胁正在向工业控制系统扩散，工业控制系统信息安全问题日益突出。近年来，随着越来越多的工业信息安全事件的出现，我国的工业基础设施正面临着前所未有的挑战。工业基础设施中关键应用或系统的故障将可能会导致人员伤亡、带来严重的经济损失、基础设施被破坏、危及公众生活及国家安全、环境灾难等严重后果。

发表于：2020/12/9 下午3:18:39