- 综合排序
- 最热优先
- 最新优先
- 来自专栏人工智能快报
空客利用增强现实工具加强工业网络安全
“新科学家”网站（www.newscientist.com）于2016年6月报道，增强现实（AR）“IT帮助台”可让生产工程师能够随时联系安全专家，运用他们的专长，以此支持工厂和工业厂房识别并减少工业控制系统上的网络攻击 网络安全研究人员Kevin Jones携团队在空客研究中心利用微软HoloLens增强现实头盔设计了“IT帮助台”系统。
76070发布于 2018-03-14 - 来自专栏python基础文章
网络安全协议（3）
这方面的例子如国内的安胜3.0操作系统、作为基于Linux核心的安全增强操作系统、达到国标GB17859的第3级标准。 评估等级分为EAL1、EAL2、EAL3、EAL4、EAL5、EAL6EAL7共七个等级。 EAL4是系统设计，测试和复查级。 ---- 3.国产操作系统的安全等级 相对来说，中国的安全操作系统研究起步较晚，但也开展了一系列工作。 ---- 该项目实现了所要求的全部功能，包括标识与鉴别、自主访问控制、强制访问控制、数据完整性保护、基于角色的最小特权管理、审计、可信通路、客体重用、密码服务、网络安全控制、设备安全控制等，具有新型的体系结构与安全模型 （3）Asianux操作系统 2008年，红旗软件（中国）、MiracleLinux公司（日本)和韩软公司（韩国）联合签署了安全Asianux操作系统联合开发协议，宣称Asianux将成为最先进的安全
73330编辑于 2023-10-15 - 来自专栏FreeBuf
2018年工业控制网络安全态势白皮书
2018年3月，为加强党中央对涉及党和国家事业全局的重大工作的集中统一领导，强化决策和统筹协调职责，根据中共中央印发了《深化党和国家机构改革方案》，将中央网络安全和信息化领导小组改为中央网络安全和信息化委员会 该标准于2018年3月15日发布，2018年10月1日起开始实施。 根据“谛听”网络空间工控设备搜索引擎收集的内部数据，经“谛听”网络安全团队分析，得出如图5-2、5-3和5-4的可视化展示，下面做简要说明。 图5-3 全球工控设备暴露Top-10 全球范围内，美国作为世界上最发达的工业化国家暴露出的工控设备仍然保持第一，巴西近年工业产值增长迅速位居第二，韩国在电子、半导体等产业均处于领先水平位居第三 图6-2 各协议攻击量占比（数据来源“谛听”） 图6-3 各国家攻击IP量排名（数据来源“谛听”） 多个蜜罐所采集的数据从IP地址进行分析，图6-3可直观地展现2018
1.7K30发布于 2019-05-09 - 来自专栏python基础文章
网络安全——传输层安全协议（3）
前言 通过之前文章对SSL握手协议与SSL记录协议有了一定的了解网络安全——传输层安全协议（2） 本章将会继续讲解SSL的其他协议 一.SSL密钥更改协议 SSL密钥更改协议用以通知参与各方加密策略的改变 五.SSL安全优势 1.监听和中间人攻击 2.流量数据分析式攻击 3.版本重放攻击 4.检测对握手协议的攻击 5.会话恢复伪造 6.短包攻击 7.截取再拼接式攻击 3.数字签名问题 基于SSL.协议没有数字签名功能，即没有抗否认服务。若要增加数字签名功能，则需要在协议中打补丁。这样做，在用于加密密钥的同时又用于数字签名，在安全上存在漏洞。
85220编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——网络层安全协议（3）
（3）数据完整性 数据完整性。防止传输过程中数据被篡改，确保发出数据和接收数据的一致性。 ---- 3.预置共享密钥认证 IPSec也可以使用预置共享密钥进行认证。预共享意味着通信双方必须在IPSec策略设置中就共享的密钥达成一致。 （1）公钥加密 公钥加密，也叫非对称（密钥）加密（public key encryption），属于通信科技下的网络安全二级学科，指的是由对应的一对唯一性密钥（即公开密钥和私有密钥）组成的加密方法。 IPSec还支持3DES算法，3DES可提供更高的安全性，但计算速度更慢。 ---- 7.密钥管理 （1）动态密钥更新。IPSec策略使用“动态密钥更新”法决定一次通信中新密钥产生的频率。 （3）Diffie-Hellman算法。要启动安全通信，通信两端必须首先得到相同的共享密钥（主密钥），但共享密钥不能通过网络相互发送，因为这种做法极易泄密。
80430编辑于 2023-10-15 - 来自专栏智能时刻
【工业控制系统】ICS （工业控制系统）安全简介第３ 部分
因此，网络安全措施并不是 ICS 的主要考虑因素。然而，正如本系列的第一部分所讨论的，必须克服这种思维方式在互联网时代的持续存在，因为 ICS 环境现在更加互联并依赖于实时操作数据。 它通常放置在具有强制边界的专用 3 级子网中，以控制进出 AD 的通信。 为了工作场所的安全，工业环境中的工作人员定期参加安全会议并穿戴个人防护设备。将这些措施与安全远程访问连接所需的步骤联系起来有助于让远程用户相信它们的重要性。 此外，关键基础设施安全局 (CISA) 为“配置和管理工业控制系统的远程访问”[1] 提供了指导。尽管它于 2010 年发布，但该指南在今天仍然非常重要。 遵循最佳实践是一条很好的路线，但它仍然是有效 ICS 网络安全的关键组成部分。 在本系列的第四部分中，我们将研究跨 IT/OT 边界的安全通信。
2.4K30编辑于 2022-03-08 - 来自专栏华章科技
盘点工业物联网 3 大技术趋势
作者：胡典钢 来源：大数据DT 01 加速泛在连接 工业物联网通过自主感知数据采集、学习、分析和决策闭环，支撑工业资源泛在连接、弹性供给和高效配置，其中数据采集和泛在连接是基础。 工业物联网应用场景的差异化，对传感器体积、功耗提出了新的要求，小型化低功耗并且与芯片高度集成的传感器在一些工业场景得到广泛的应用，使得传感器具备数据处理、自校准、自补偿和自诊断功能，物联网终端更加的小型化 关于作者：胡典钢，资深工业物联网专家，顺丰物联网平台负责人，兼任顺丰集团职业发展评审委员和ZETA联盟工业物联网高级顾问，负责顺丰物联网平台建设及产品化工作。 在物联网、边缘计算、工业大数据领域从业10余年，有丰富的实践经验。 2016年受邀撰写专著《TestStand工业自动化测试管理》，广受业界好评，多次重印。 本文摘编自《工业物联网：平台架构、关键技术与应用实践》，经出版方授权发布。
1.6K10编辑于 2022-06-07 - 来自专栏hightopo
WebGL 3D 工业隧道监控实战
代码实现 场景搭建 整个隧道都是基于 3D 场景上绘制的，先来看看怎么搭建 3D 场景： dm = new ht.DataModel();//数据容器 g3d = new ht.graph3d.Graph3dView s3 = e.data.s3(),//获取事件对象的三维尺寸 r3 = e.data.r3();//获取事件对象的三维旋转值 setCenter(p3);//设置“目标”位置为当前事件对象的三维坐标值 setEye([p3[0], p3[1]+s3[1], p3[2] * Math.abs(r3[1]*2.3/6)]);//设置camera 的目标位置 } else ), p3[1]+s3[1], p3[2]]); } else { setEye([p3[0] *r3[1], p3[1]+s3[1], p3[2]]); } } }); } } } ], [0.1]); return form; } 结束语 这个工业隧道的
1.7K20发布于 2018-07-06 - 来自专栏智能时刻
【工业控制系统】深入了解 ICS612：ICS 网络安全：第 1 部分
直到最近，我们才以网络安全进入我们词汇的方式将机器连接在一起。多年来，控制规则并未发生根本性变化，但连接性的变化迫使我们将网络安全技能添加到我们的工具包中。 在 ICS 网络安全培训方面也是如此。与您的培训相关的经验最终取决于您在何种环境中工作以及获得成功所需的技能。 ICS 网络安全深入研究 所以现在让我们谈谈我们希望通过 SANS ICS612：ICS 网络安全深度课程实现的目标和学习经验。 了解如何对常见工业资产进行编程和操作是 ICS612 的基本必要组成部分，但我们认为如果不通过资产攻击实验室工作，这门课程将是不完整的。 我们认为，工业网络安全课程的正确组合需要学习如何让资产在正常运行条件下工作，通过实验室练习保护资产，并通过攻击实验室发现漏洞。了解如何防守和进攻不仅有趣，而且非常重要。
84120编辑于 2022-03-08 - 来自专栏网络安全技术点滴分享
英国政府工业战略重点扶持网络安全技术以推动经济增长
政府工业战略将支持网络技术推动经济增长英国拥有超过2000家网络安全企业，政府计划将网络安全作为优先领域以促进经济增长。 网络技术成为经济增长“首要目标”兰开斯特公爵郡大臣帕特·麦克法登将于5月7日在网络安全会议上宣布，网络部门将成为工党工业战略中“经济增长的首要目标”。该战略预计于下月发布。 麦克法登将向企业领袖和技术专家表示，对网络领域的投资将带来“双重红利”：既在英国创造就业机会，又通过提升网络安全“保护其他行业的增长”。 麦克法登强调，数字技术为英国全境带来“巨大经济机遇”，政府将通过工业战略“加速推进”网络领域发展。 英格兰西北部成为网络安全增长重点区域，集中了全英8%的网络安全企业和10%的从业人员，平均年薪达5.46万英镑。2024年该地区获得六笔超1亿英镑投资，占全英外部投资的49%。
29510编辑于 2025-09-12 - 来自专栏FreeBuf
Gartner：响应网络安全事件的3个必备工具
3. 明确职责，各司其职： 网络安全威胁不仅对企业内部安全防御体系是一个重大考验，更挑战内部安全团队的配合。 3. 详细记录响应流程 在处理勒索软件类型的安全事件时，应当与各主题专家（SME）合作，详细记录勒索软件响应流程。其中主要包括具体的指导、工具、示例、设置等，并应明确每个步骤的责任方。 设定事件情景和场景： 要想实现最高效的网络安全桌面演练，其结构应该设置为一个初始情景（例如，恶意软件），并跟随一系列为事件增加新信息的场景。这种结构复刻了真实事件的不确定性变化。 3. 总结 现阶段，企业面临的网络安全威胁日益增长，需要加强内部防御体系建设，以确保自身的网络安全。 最后，日常的模拟演练同样不可或缺，只有充分熟悉应对网络安全事件的流程，才能做到应对时的游刃有余！
60610编辑于 2022-06-08 - 来自专栏绿盟科技安全情报
2020年3月网络安全态势分析
2020年3月网络安全态势综述 01 漏洞态势综述 总体看三月份的新增漏洞呈上升趋势，新增高危漏洞113个，主要分布在微软、Adobe、Moxa、Videolabs实验室、VISAM、Siemens、 2020年3月绿盟科技安全漏洞库共收录237个漏洞, 其中高危漏洞113个，微软高危漏洞27个。绿盟科技收录高危漏洞数量与前期相比呈下降趋势。 ? 04 DDOS攻击态势综述 2020年3月份，我们监控到 DDoS 攻击次数为5.1万次，攻击总流量3223万 gb。2020年3月，攻击时长在5分钟以内的DDoS攻击占了全部攻击的35%。 根据2020年1月-2020年3月的DDoS攻击数据进行聚类分析，共发现8个团伙。最大团伙规模17万攻击源，发起攻击事件3.99万。 05 僵尸网络及蜜罐态势综述 在2020年3月份的DDoS僵尸网络活动中，主要攻击来自家族Mirai、Gafgyt、YoYo。
97310发布于 2020-05-08 - 来自专栏网络安全技术点滴分享
保障家庭网络安全的3个实用技巧
3个保障家庭网络安全的技巧作者：Tony Perez | 2020年3月24日 无论愿意与否，我们如今都已成为自家家庭网络的“管理员”。 3. 培养良好在线习惯中小企业遭遇攻击的主因常源于不良用网行为。建议采取以下措施： 按用途分配浏览器：例如，专用浏览器访问社交网站，另一款处理工作，并限制金融操作时段。 成为负责任的网络守护者远程办公的普及打破了企业传统的网络边界，每个人都需为网络安全贡献力量。或许在这个过程中，您会意外发现网络技术的魅力所在。 发布于“安全”专栏，标签：Web与信息安全
32710编辑于 2025-08-14 - 来自专栏云基础安全
3分钟了解网络安全黑色产业链
我们以网站安全黑色产业链来看网络安全防护问题： ---- 一、网络攻击黑色产业链 2018年1月14日，在腾讯公司主办的2018年守护者计划大会上，《腾讯2017年度网络黑产威胁源研究报告》正式发布 网络安全问题已然是产业化作业，对互联网用户及企业机构都具备广泛的危害性。 国家也出台了《网络安全法》，覆盖了几乎所有提供互联网服务的企业，强制要求相关单位加强自身安全建设，确保互联网应用系统无漏洞，安全防护措施到位。
3.1K00发布于 2018-09-09 - 来自专栏京程一灯
讲给前端的网络安全（3）： 网络模型与攻击手段
这次基于 OSI 和 TCP/IP 这两个模型来介绍可能发生的攻击手段 ❝ 讲给前端的网络安全（1）：浏览器与网络的那些事 讲给前端的网络安全（2）：互联网的构成 ❞ OSI 和 TCP/IP 模型 本文会使用 OSI 模型的前三层（1〜3），与 TCP/IP 模型的后两层（3〜4）来讲解常见的网络攻击。 网络层（OSI Layer 3） 网路层，又称为 IP 层，主要用来识别不同主机的 IP 地址。 L3 可以攻击的手段相对少一些。 主要攻击的手段是伪造发包的来源 IP，让目的机器认为这个包是从其他机器来的，这种攻击被称为 IP 欺骗，是比较常见的 L3 攻击。比较简单的终端是无法阻止这种攻击的，需要在中途或来源断绝它。 传输层（OSI Layer 4, TCP/IP Layer 3） 传输层算是问题比较少的一层，这层主要需要配合前面的网络层进行攻击。
68020发布于 2020-12-15 - 来自专栏安恒信息
安恒信息受邀参加中国工业大数据大会 分享网络安全防护创新实践
4月26日，2018（第三届）中国工业大数据大会·钱塘峰会暨浙江省工业互联网推进大会在杭州国际博览中心举行。 作为浙江省工业互联网产业联盟的重要发起单位，杭州安恒信息技术股份有限公司应邀参加会议，安恒信息高级副总裁黄进发表主题为“网络安全防护创新实践，让企业放心拥抱工业互联网”的演讲。 ? 会上，黄进对工业互联网的安全现状做了分析与介绍，“随着技术的不断进步发展，数字化、信息化及智能化深度融入工业企业，在激发生产力的同时,网络攻击也逐步从传统意义上的虚拟空间渗透到工业生产系统中，给工业企业带来了严重威胁 他介绍了一种包含安全防护、安全监测、及时预警、应急处置的防护体系，这是一种基于闭环控制、主动防御的动态安全防护体系，能积极指导工业企业开展安全防护建设，以应对不断提升的网络安全威胁。 在未来，安恒信息将不忘初心，继续深耕工业安全领域，切实为国家关键信息基础设施安全、为客户的安全生产做出更大贡献，让工业企业放心拥抱工业互联网，助力智能制造强国。
74230发布于 2018-07-24 - 来自专栏AIoT技术交流、分享
工业机器视觉系统相机如何选型？（理论篇—3）
数字图像是机器视觉系统工作的前提和基础，工业机器视觉系统把成像子系统的信号转换为反映现实场景的二维数字图像，并对其进行分析、处理，得出各种指令来控制机器的动作。 通过对人眼结构及特性的研究发现，人眼对红(R）、绿(G)、蓝(B）3种颜色特别敏感，不同强度的RGB混合后刺激视网膜上的锥状体，使人眼可以感知自然界中的几乎所有色彩。 工业机器视觉系统中提及的图像通常就指数字图像。 3、成像系统模型 工业或研究领域的成像系统多种多样，常见的有工业CCD/CMOS相机、工业显微镜、生物显微镜、X射线成像仪、红外成像仪、热成像仪等。 5、镜头与相机的选型 工业机器视觉系统中，镜头与相机的选型非常重要。
2.5K20发布于 2021-05-08 - 来自专栏网络安全观
美军网络安全 | 第3篇：JIE联合区域安全栈JRSS
JIE的9大关键领域如下（通过合并JIE的6项关键能力和8个现代化领域）：1）网络现代化（网络规范化）；2）网络安全体系架构（单一安全架构-SSA/CCA）；3）身份和访问管理（IdAM）；4）企业运营 本系列第二篇（美军网络安全 | 第2篇：JIE网络安全架构SSA（单一安全架构））介绍了其中第2项：网络安全体系架构，即单一安全架构（SSA/CCA），主要是从安全思想和理念层面描述。 这一篇（即第3篇），将从更落地的层面，继续介绍网络安全体系架构的落地架构JRSS（联合区域安全栈）。 JMS功能架构如下： 3）JRSS套件 JRSS有非常明确的“套餐”思维。JRSS基本能力套件如下： 部级安全套件； 基地级安全套件； 管理和分析套件。 与其对应，JRSS网络安全防护事实上的控制重点也因此不断向边缘、向“端系统”推移，在最靠近安全威胁的地点强化控制，提升安全统管与自治水平。 （3）缩减攻击面，加大安全资源密度。
1.6K10发布于 2021-02-26 - 来自专栏机器人网
揭秘3D打印的工业革命：你须知3D打印知识
3D打印常用术语 众所周知，3D打印机并不是建筑师创造的。事实上，绝大多数3D打印机制造商甚至都不知道自己的机器可以应用于建筑行业。 3D打印能干什么？ 3D打印通常是采用数字技术材料打印机来实现的。常在模具制造、工业设计等领域被用于制造模型，后逐渐用于一些产品的直接制造，已经有使用这种技术打印而成的零部件。 该技术在珠宝、鞋类、工业设计、建筑、工程和施工（AEC）、汽车，航空航天、牙科和医疗产业、教育、地理信息系统、土木工程、枪支以及其他领域都有所应用。 ●3D打印：由模具制造转向工业化 在我们以往的印象当中，3D打印在模具制造方面非常普遍，而且为制造业注入了一股飞速发展的力量，事实上确实如此。 3D打印的交通工具概念 ●3D打印：3D打印店变成零售商 假如有一天，你所在的城市的3D打印店，可以定制自己设计的形象，就像在商场洗照片一样方便，这是不是非常爽。
1.7K60发布于 2018-04-20 - 来自专栏剑指工控
罗克韦尔自动化收购以色列AVENT数据安全公司，挺进工业网络安全服务领域
JZGKCHINA 工控技术分享平台 罗克韦尔自动化公司（NYSE）2020年1月8日宣布，已签署协议收购Avnet数据安全有限公司，一家位于以色列的网络安全提供商，在提供网络安全服务方面拥有超过20 在过去的10年里，Avnet的SCADA部门专注于与实时、关键任务工业控制系统（ICS）相关的安全问题，在更广泛的安全社区中发挥着积极的作用。 Avnet经验丰富的网络安全专业人员将渗透测试、实时SCADA/自动化系统和遥测技术的背景结合起来。 当你计划你的网络安全计划和预算，这是一个很好的时间考虑如何操作SCADA和ICS适合你的网络安全战略。让我们的团队进行网站评估是了解您当前的安全态势和规划您的网络安全战略的第一步。 工业网络安全是罗克韦尔自动化服务业务中增长最快的部分之一。随着制造业的发展，这种联系比以往任何时候都更加紧密，传统的物理安全策略已经不足以保护生产运营。
54220发布于 2021-11-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号