观点 | “十四五”网络安全迎来新发展阶段，六大视角剖析变革要素

2021年3月11日，十三届全国人大四次会议通过《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》，制定相应的目标和战略任务，深度学习解读该纲要对贯彻落实国家战略布局与重要举措意义重大。

发表于：2021/6/24 下午10:37:10

全球首份！清华大学智能产业研究院联合百度Apollo发布车路协同技术创新白皮书

今天！6月24日，清华大学智能产业研究院（AIR）与百度 Apollo 在北京亦庄举办联合发布会，共同推出全球首份车路协同技术创新白皮书《面向自动驾驶的车路协同关键技术与展望》（以下称“白皮书”）。

发表于：2021/6/24 下午9:19:45

零信任实战架构总结

　　零信任解决的是由于传统边界模型过度信任造成的安全问题，重点是Trust Area 内过度信任的问题，零信任打破了信任和网络位置默认的绑定关系，不像传统信任关系是静态不变的，而是动态持续监测各参与对象的安全状态、并对其重建信任评估，然后进行动态调整权限、降权、阻断等强管控手段。我自己认为，动态持续监控、根据对象安全状态进行调整权限，这个是零信任非常重要的功能，也是传统边界模型做不到的。

发表于：2021/6/24 下午8:50:14

北斗+5G！京沪高铁“黑科技”

京沪高铁作为中国客流量最大的高铁线路，开通运营十年来，安全运送旅客13.5亿人次，全线累计行程超过15.8亿公里。京沪高铁采取多种高科技手段确保旅客安全，其中就包括基于“北斗+5G”的铁路全自动无人机智能巡检专用系统。

发表于：2021/6/24 下午8:07:19

影响超过80万个SonicWall VPN的漏洞，目前仍未完全修复

去年 10 月，一个关键的 SonicWall 漏洞被披露。这是一个基于堆栈的缓冲区溢出漏洞（CVE-2020-5135），影响超过80万个SonicWall VPN。

发表于：2021/6/24 下午5:28:30

PLC安全编程实践TOP20

在工业网络安全领域，可编程逻辑控制器(PLC)传统上被认为先天不安全。但一项新的安全计划总结出了PLC编程的20个最佳实践，旨在将PLC重新构建为工业过程中的最后一道网络安全防线。

发表于：2021/6/24 下午5:25:00

对数字经济环境下数据安全与开放共享的思考

对数字经济环境下数据安全与开放共享的思考

发表于：2021/6/24 下午5:03:44

欧盟宣布成立应急响应部门：统筹欧盟网络安全力量 应对大规模网络攻击

近期一连串网络攻击给欧洲各国乃至欧盟机构造成沉重打击，迫使各国政府下定决心要联手反击。

发表于：2021/6/24 下午4:58:18

关键漏洞平均修复时间延长至205天

　　WhiteHat Security最新发布的报告《AppSec Stats Flash》显示，修复关键网络安全漏洞所需的平均时间从2021年4月的197天增加到了2021年5月的205天。

发表于：2021/6/24 下午4:52:21

云计算渗透测试的考虑因素及建议

云计算渗透测试是一种通过模拟恶意代码的攻击来主动检查云系统安全的方法。

发表于：2021/6/24 下午4:45:37