搜索--e-works数字化企业网

文章
新闻
资料
视频
活动
特别报道
书屋
智能制造
VIP智库
专家
报告

e-works为您找到 407 条结果

相关性
发布时间

你知道如何安全使用移动设备吗？

美国国土安全部(以下简称“DHS”)首席信息安全官办公室于2014年8月发布了DHS4300A-Q2(敏感系统手册附件Q2)文件，该文件提供了在国土安全部（DHS）信息技术（IT ）计划里安全使用移动设备的技术和规程，包含了DHS部门以及美国国家标准与技术研究院（NIST）、国家安全局（NSA）和国防部（DoD）等其他联邦单位已经在使用的许多安全技术和规程。身份访问管理在针对敏感无线系统的DHSIT安全规划手册和DHSIT安全体系结构指南应用程序基础设施设计第三卷中有进一步详细介绍。端到端安全通信端到端安全意味着整个消息从发送设备到接收设备都被加密。对于蓝牙LE4.0，安全模式1的第3级被认为是安全性最强的模式，因为它需要认证配对和加密。NISTSP800-121“蓝牙安全指南”提供了详细的安全建议以及漏洞信息。比如生物识别和智能卡、环境适配的安全策略、近场通信安全政策等。

来源：中国保密协会科学技术分会

2018-01-03

RFID电子标签安全问题研究

RFID标签的安全问题主要包括以下诸方面。一个安全的RFID系统必须拥有一个安全的RFID标签，从而保护用户的隐私信息或相关经济实体的商业利益。1.4数据秘密性问题安全的物联网方案应该可以保证标签中包含的信息只能被授权读写器识别。 2.6信息传输安全技术解决信道数据的安全传输基本方法是提出相应的安全协议。 3.总结RFID电子标签自身的安全设计存在缺陷，但完善的RFID应用系统可以弥补缺陷并保证RFID电子标签安全运行。目前针对物联网电子标签安全的种种努力仍在进行，RFID电子标签只是信息媒介，在RFID电子标签自有的安全设置基础上，加上应用系统更高级别的安全设计可以使RFID电子标签的安全问题减少到最低范围。

工业互联网

来源：中国论文网

2018-01-03

跨越工控安全缺失的十年

尽管如此，从安全控制角度出发，依然有着明显的重大进展。令人振奋的是，过去2年中，尤其是刚刚过去的这几个月，我们见证了ICS安全意识和优先级的快速上升。业内新初创公司的涌现，对老牌安全公司的新关注，CISO与董事间讨论层次的上升，吹散了安全领域的一丝阴霾。 ”2.沦为规定指令/标准必须被实现的受害者关注ICS安全很好；发展NERCCIP之类规定，强制该领域安全控制也很好。 3.试图将IT安全“方钉”强行塞进ICS网络的“圆孔”中IT安全工具部署为脆弱的ICS网络设计的。二、跨越ICS信息安全那缺失的10年我们失去了10年时间，而现在威胁已在敲门。我们显然没有时间像IT安全过去10年做的那样从分层/深度防御策略做起。

网络与安全

来源：安全牛

2017-11-16

工控系统安全防护必由之路

信息网络安全和工控系统网络安全防护理念对比图1信息网络安全和工控系统网络安全防护理念对比2016年对于我国工业控制系统信息安全市场来说，应该是收获颇为丰厚的一年。其中指出，工业控制系统应用企业应从安全软件选择与管理、配置和补丁管理、边界安全防护、物理和环境安全防护、身份认证、远程访问安全、安全监测和应急预案演练、资产安全、数据安全、供应链管理、落实责任11个方面做好工控安全防护工作 24项信安标委归口国家标准获批发布2016年8月29日，全国信息安全标准化技术委员会归口的《信息安全技术具有中央处理器的IC卡嵌入式软件安全技术要求》、《信息技术安全技术信息安全管理体系要求》、《信息技术安全技术信息安全控制实践指南建设专业化安全服务团队，强化信息安全人才队伍建设。建设一支服务企业的专业化的安全服务团队，通过资源合理投入配置，集中解决专业安全人才缺乏，工控安全问题繁杂等问题。如可在基于可信计算的系统安全免疫、工控设备信息安全漏洞的监测/检测、工控系统安全防御和安全审计等方面，实现工控系统的安全自主可控。我们一直在路上，披荆斩棘摸索前行，走出一条工控系统安全防护必由之路。

来源：e-works

2017-10-24

关于移动应用的安全性实践

此时通过明文传递用户名密码便是一个安全性隐患。或者说，如果有人监听注册API，那么很快就可以窃取到很多用户的账户信息，而且可以偷偷利用这些账户信息随时获取甚至更改用户数据。听起来，安全性问题基本解决了。然而实际上，在步骤3用户需要去验证数字证书时，如果这个验证过程被欺骗了呢？试想这样一种场景，如果在最开始，攻击者就拦截掉客户端与服务端的通信。在Android端，我们利用OkHttp3提供的CertificatePinner实现证书绑定至此，我们可以利用更为安全的https协议来传输用户名和密码来继续上面的注册流程。当然，每种安全方法都有漏洞，Request签名的方法意味着我们必须在客户端保存好加密算法和密钥，可以通过代码混淆、密钥存储到.so文件等方法来提高破解难度，这里就不再细述了。小结上文中，从注册流程开始，介绍了我们在数据安全性方面采取的一些策略和相关实现代码，希望能对读者有帮助。

来源：Glow Tech Blog

2017-08-29

移动运维技术之安全管理模型

移动通信网络：根据网络架构、协议及网络的特点，选择安全可靠的移动接入方式，并对移动通信网络采取必要的安全措施，保证稳定可靠的传输服务，减少安全风险，防止对企业安全接入及应用系统的攻击。勤智运维集合用户应用场景，设计了一套安全体系，从网络安全、数据传输安全、服务端安全、移动端安全四个方面提供移动运维的安全管理方案，采用技术手段来规避和减少风险，通过对IT操作行为和内控审计制度进行关联，网络安全除了通过防火墙、网闸等硬件设备保证网络的安全外，还可建立虚拟专用网（VPDN）提高企业数据传输的安全性。数据传输安全数据内容采用256位AES高强度的数据加密体制，AES（高级加密标准）是目前业内公认的最安全对称密码算法。传输线路采用SSL（安全套接层）通道加密技术。运维服务安全发展纵观全球企业移动信息安全的发展趋向，军工、金融、通讯等行业领域已经有了很多成熟的安全管理机制。运维服务领域，也可根据实际需要进行引入和整合，提升运维服务安全。

来源：勤智数码

2017-07-17

IEEE802.11w无线安全协议剖析

为了在一定程度上消除这个安全隐患，802.11w诞生了。强健安全网络能力RSNCapability字段占两个字节，用于描述发送方的安全性能。 1.2RSN安全框架RSN全称RobustSecurityNetwork，即强健安全网络[32]，是IEEE802.11i工作组致力于制定2004年IEEE通过的802.11i安全标准时定义的新名词。但是若选择的操作模式不合适，即使底层的加密算法很强大，还是容易出现安全问题。由于涉及到实现的安全性，操作模式的选择变得极其重要。这种相同密钥不同IV的方法的安全性已经通过密码学专家的确认。AES与CCM不仅具有可靠的理论基础，而且经受了长期实践的检验，备受网络安全界专家的青睐。

网络与安全

来源：FreeBuf

2017-05-19

工业物联网下的安全思维

工业物联网架构中，制造端与管理端的讯息必须无缝链结，因此以太网络的高兼容性成为工业物联网架构中极重要的一环，不过在消费性领域困扰用户的信息安全问题，工业应用也未能避免，如何在布建工业以太网络同时，兼顾信息安全问题就信息安全范围来看，工业现场环境的信息安全防护，有时挑战更比在企业端办公室的防护来得大，这与两者的设置思维有关，由于工业现场系统要求以「稳定」为最优先，在没有必要的情况下是毋须变动也几乎不允许变动，这样的既定思维传统一般企业在信息安全面向，仍多依赖防病毒软件的保护，但在工厂现场端却甚少考虑此一问题，工厂现场端所使用的软件系统，与办公室应用端系统的差异并不大，但在使用心态不同下，工厂现场端的信息安全挑战更为庞大，虽然「实体隔离」与「最小授权」的做法可能仍有漏洞，但在现场端的安全防护，这仍是最基础的必要作法；至于如何确保系统的安全，标准规范仍是最必要的项目，在工控系统中所强调的标准，多是涉及系统稳定的实际安全需求，但对于信息安全部分仍付之阙如，由于工业以太网络的导入，以及实际应用环境的逐渐多元化，信息安全政策的建构及系统安全的标准，可能是后续发展的重点项目，也将会是市场后续发展的重要课题。

网络与安全

来源：OFweek物联网

2017-03-04

为什么安全应该首先防范内部威胁？

这其中的原因可能不完全是显而易见的，所以需要花点时间来理解为什么那些具有新闻价值的安全攻击实际上可能会影响企业的安全态势。然后，将解释为什么面向内部的方法更为有效。具有新闻价值的安全漏洞的现实当宣布有一个大型安全漏洞时，组织将会发生什么？那会这个消息会在社交应用软件Slack上讨论，还是通过电子邮件从首席执行官那里发送给整个公司，并发出警告消息？ 1.确定组织安全目标首先，第一步是与团队进行诚实的对话：安全对组织意味着什么？对于一些公司来说，如果是在受监管的行业，或者如果客户需要，可能意味着需要维持某些安全标准。 •组织拥有什么类型的敏感数据将这些答案写在工作表中，例如云安全策略设置中提供的表格。一旦组织清楚了解什么是最重要和适用于其业务，就可以确定首要任务，需要天天坚持，这样就会实现和管理它们。组织可以通过查看其环境中发生的情况，以及确定需要完成的工作的优先级，持续主动地维护其安全目标。

网络与安全

来源：机房360

2017-02-25

工业控制网络安全需求解读

目前从国家的层面来讲对工业控制网络安全是非常重视的，因为工业网络安全从本质上讲是基础设施安全，一旦出现重大的网络安全事故，影响和损失无法估量。所以从市场角度来讲，目前正处于工控安全市场爆发的前夕，企业需要去培育市场、把握用户的需求，把质量可靠的安全产品推广出去。这个过程一般都有一个试用及摸索的阶段，但是，工控安全的前景不可估量。记者：企业为工业控制系统部署传统的信息安全防护产品会存在哪些问题？与传统的信息安全防护体系相比，工控安全系统存在哪些专业性特点？公司先后成为了工业控制安全技术国家工程实验室理事会理事，工业控制系统信息安全产业联盟成员。为建立我国自主的工控安全防护体系，提升工控安全核心竞争力贡献了力量。所以说，这就是我们要加强网络基础设施安全的原因。除了经济和政治的影响因素，最重要的还是人身安全，对于控制系统来讲，它的最大问题就是会涉及到人身安全。

网络与安全

来源：e-works

2016-06-20

共 41 页总数：407 条

«
1
38
39
40
41
»

全年活动计划

信息搜索中，请稍候...

资料

系列微信

数字化企业网

PLM之神

e-works制信科技

MES百科

工业自动化洞察

智能制造IM

AI智造圈

智能工厂前线

工业机器人洞察

智造人才圈

工业软件应用

智能制造网博会

ERP之家

供应链指南针

旗下机构

中国光谷产业联盟

广西两化融合促进中心

广西工业创新促进会

e-works 公众号

e-works APP

旗下其他网站

广西两化融合门户

广西新品推介交易平台

特色服务

两化融合贯标

© 2002-2025 武汉制信科技有限公司版权所有 ICP经营许可证：鄂B2-20030029-1（于2003年首获许可证:鄂B2－20030029）
鄂公网安备：420100003343号法律声明及隐私权政策投诉举报电话：027-87592219

关于我们 | 联系我们 | 隐私条款

ICP经营许可证：鄂B2-20080078
（于2003年首获许可证:鄂B2－20030029）
鄂公网安备：420100003343号
© 2002-2025 武汉制信科技有限公司版权所有
投诉举报电话：027-87592219

需求中心

扫码查看

联系我们

返回顶部