据媒体报道，近日包头市警方发布一起利用人工智能（AI）实施电信诈骗的典型案例，福州市某科技公司法人代表郭先生10分钟内被骗430万元。
Gartner于2022年首次发布《2022年中国安全技术成熟度曲线》，该曲线指出，随着国内数字化转型的推进，尤其是云计算、大数据、人工智能、物联网和电子商务的发展，企业机构数字资产保护已成为安全和风险管理领导者的关键任务。 国内法规日趋严格，安全的重要性更甚以往。这篇报告是全新的中国安全创新领域技术成熟度曲线。中国安全技术与市场，在技术成熟度、产品、供应商等方面与国际市场存在差异，因此本文针对国内特点筛选了一批创新安全技术和服务（见图一）。 （图一：2022年中国安全技术成熟度曲线） 中国的机密计算
终端准入控制Network Access Control（NAC）是一个非常“古老”的技术，从2003年提出到现在已经有十几年的历史。最初它只是网络安全领域的一个技术，主要控制用户终端设备对于网络的访问和控制。但是随着IoT、无线等新兴技术的兴起，基于移动化的万物互联成为了现代园区网络发展的趋势。
随着物联网（IoT）的迅速普及，其安全问题日益凸显。本文将探讨物联网设备的安全漏洞、攻击手段及其防御策略，并分析物联网安全标准的制定和实施对行业的影响。我们将通过实际的Demo代码模块演示如何提升物联网设备的安全性，辅以相关章节配图来增强理解。
2022年的Black Hat大会上，来自柏林工业大学的Dr. Altaf Shaik和Shinjo Park带来了议题《Attacks from a New Front Door in 4G & 5G mobile networks》，该议题对来自10个商业供应者和运营商共计数百个API进行了安全调查，结果表明这些API都有着不同程度的缺陷，并且或多或少都包含几个OWASP TOP 10严重的API安全威胁。攻击者可以轻松地利用这些API缺陷找到远程命令漏洞或代码执行漏洞，进而影响数十亿4G/5G网络终端设备的正常运行。
5月21-23日，由云南省人民政府指导，云南省文化和旅游厅、昆明市人民政府、腾讯公司共同主办，腾讯战略升级后打造的规格最高、规模最大的行业生态大会“全球数字生态大会”在昆明隆重举行。大会吸引了上百家顶级企业领袖助阵，上千家合作伙伴、近万名观众参会。 在此次大会上腾讯重磅发布了全栈IoT产品和服务，包括物联网基础设施的IoT平台、低功耗广域网络服务LPWA、安全守卫的设备身份认证TID、简化物联网终端开发、快速上云的系统TencentOS tiny、一站式物联网产业合作服务平台的腾讯云物联网市场。腾讯云
当你在认证 “学生身份”、“会员信息” 等身份时，当你通过第三方平台预订机票酒店或景点门票时，当你在各类会员页面、购物平台输入自己身份证号、手机号、地址时，隐私边界的被侵入是否总是在你的脑海中敲响一声警告：我的数据会不会被泄露？这个问题成为你互联网生活中一个悬而未决的疑问，但大多数时候，这只会是一场无能为力的自我叩问 —— 你无法知道你输入的信息会流向何方，你也无法知道黑灰产的数据又是从哪而来。
在上一篇文章中，我们给出了一种零知识证明的方法，解决用户身份属性的隐私问题，下面我们再来谈谈基于DID技术，我们都能在什么场景去应用。
密码算法和协议作为解决人、机、物的身份标识，身份鉴别，统一管理，信任传递和行为审计问题，是实现安全可信、可控的互联互通的核心技术手段。
I. 简介 车辆网络的发展背景 随着信息技术和汽车技术的发展，车辆网络（Vehicle Network）作为一种新型的交通信息系统，逐渐发展起来。车辆网络是指车辆之间和车辆与基础设施之间的通信网络，可以实现车辆之间的信息交流和智能控制。 车辆网络的发展背景可以总结如下： 智能化汽车的兴起：随着汽车科技的不断发展，智能汽车已经成为一种新的趋势，智能化的汽车需要通过车辆网络来实现车辆之间的通信和数据传输。 智慧交通的发展：智慧交通是一个综合性的概念，包括了智能交通、智慧城市等多个方面。车辆网络作为智慧交
物联网引起了白宫和国会的关注，这其中包括对物联网连接设备安全的悲惨现状的担心，最近Mirai恶意软件传播到僵尸网络就是一个很好的例子。事实上，物联网设备缺乏安全性预示着一个崭新的世界。
物联网时代的到来让联网所带来的安全问题显得尤为突出 产品安全和嵌入式安全的理念一直都很复杂，不过我们至少对它们比较熟悉。但物联网(IoT)却对“产品”这一理念进行了颠覆，让联网成为了产品定义中不可或缺
万物互联时代，零信任的流行很大程度上源于网络边界泛化带来的安全风险。其“持续验证、永不信任”的理念，将传统的安全模式进行颠覆，能够有效帮助企业在数字化转型中解决安全难题，为很多企业所推崇和使用。
智慧医院是现代医疗领域的新兴概念，是通过先进的物联网技术和新兴技术联合人工智能，实现一体化医院运维监控管理，旨在提升医院的安全性、运行效率和服务质量。
最近（2021年3月28日），PHP 团队发现其 git.php.net 服务器被入侵，官方仓库中出现了两个恶意提交，并且这些提交伪造了 PHP 开发者和维护者 Rasmus Lerdorf 和 Nikita Popov 的签名。
诸如智能家居等形式的物联网设备正在深入人们的生活，在企业环境中物联网设备早已无处不在。因此物联网安全的重要性也越来越高，本文罗列了7个物联网应用的薄弱点供大家参考。
随着信息技术的飞速发展，网络已成为我们日常生活和工作中不可或缺的一部分。然而，这也带来了网络安全问题的日益突出。为了应对这一挑战，网络接入控制技术（NAC）应运而生，成为保护网络安全的第一道防线。
关于物联网资产识别研究的话题，我们介绍了资产识别的研究现状、物联网设备的特征以及基于先验知识的资产标记实践（文章链接见往期回顾），通过对问题的分析和标记实践后得知，要想解决好互联网上物联网设备识别的问题，必定是采用人工与智能的结合。本文是物联网资产发现的终篇，主要介绍如何通过机器学习聚类和人工标记结合快速准确的发现网络空间内的物联网资产指纹以及具体的识别效果。
迄今为止，绝大多数企业都还是以防火墙为基础划分出企业内网和公众网络的边界，并基于此构建安全体系。出差员工或者分支机构通过VPN接入企业内网。Google公司在2011年之前也是如此。正是2009年的APT攻击“极光行动”推动Google重新搭建整体安全架构，从而诞生了BeyondCorp项目。
近日，全球网络安全服务厂商赛门铁克( Symantec ) 宣布，2018 年黑客将首次使用人工智能 ( AI ) 和机器学习 ( ML ) 技术发动网络攻击，届时冰箱、电视、空调，甚至窗帘等物联网 ( IoT )设备也不能幸免。物联网设备被入侵后，黑客还会利用这些设备发动 DDoS 攻击。 物联网设备如何被攻击的呢？ 物联网设备通常配备有传感器，传感器被入侵后，黑客可以利用音频、视频或其他输入方式，让该设备执行黑客操作，而不是用户希望它们做的事情。除了用于发动 DDoS 攻击和索取赎金，黑客还可以利用这些
世界各地电力系统发展日新月异。一个多世纪以来，电力系统主要依靠化石燃料发电，并通过杂乱的电网输送给终端用户。公用事业只有一个简单的目标：以低成本提供可靠性高的电力。
2018年，区块链接棒AI成为最热门的技术名词，已有越来越多的科技公司宣布进军区块链市场，互联网公司中，迅雷、人人、快播、暴风、天涯、360、京东、美图、网易等公司都有区块链相关动作。此前一直有传言要入局区块链的美图终于有了进一步动作：1月22日，美图发布区块链方案白皮书，公布了应用区块链技术的思路：将区块链与AI结合，建立一个去中心化的、安全加密的身份通行证：美图智能通行证（MIP- Meitu Intelligent Passport），从而连通数字世界和现实世界，创造一个可信的区块链环境。这是一段很专
摘要：作为万物互联时代新型的计算模型，边缘计算具有的分布式、“数据第一入口”、计算和存储资源相对有限等特性，使其除了面临信息系统普遍存在网络攻击之外，还不可避免地引入了一些新的安全威胁。为此，从4个方面对边缘计算的安全需求进行阐述，同时对其主要安全技术的设计以及实现所面临的挑战进行分析，较为全面地指出了边缘计算在身份认证、访问控制、入侵检测、隐私保护、密钥管理中存在的具体安全问题。
短短不到十年间，因庞大的移动消费群体出现，中国在移动支付、互联网金融风控、生物特征识别等领域萌发出的旺盛生命力，催生了一批全球创新技术的引领者。在这些领域，中国市场已经毋庸置疑地拥有了全球领先的实践。那么，“下一站”将在哪里呢？
全文略读：人工智能、深度挖掘技术对历史、现状数据的综合分析，包括精确分类、主动识别以及趋势预测技术，将对普惠金融的实现甚至银行业态产生革命性影响。银行业态将由传统人工审核转向自助量化交易。因此，在千变万化的海量数据中准确把握趋势与规律、精确控制风险与深度挖掘... 人工对信息整合能力的低效加剧了信息不对称下的欺诈风险，各类黑天鹅事件更是在行业内不绝于耳。应用“大数据”实现征信服务，建立一套快速、智能、精确的一体化信用评价解决方案，已成为破解互联网金融风控难题的关键。 “互联网+”时代的银行业信息安全保障机
在服务众多的微服务体系中，使用单点登录方案是一个好的解决方式。也意味着每个面向用户的服务都必须和认证服务交互，这会带来琐碎的流量，同时方案实现起来较复杂。 分布式会话： 将用户认证信息存储在共享存储中，通畅由用户会话作为key来实现的简单分布式哈希映射，当用户访问微服务时，用户数据可以从共享存储中获取。 客户端令牌： 令牌在客户端产生，有身份认证服务进行签名，必须包括足够多的信息，以便在微服务中建立用户身份。令牌附加在每个请求上，为微服务提供用户身份认证。 这种方案安全性相对较好，身份验证注销是一个问题
微服务架构是一种将应用程序拆分为小型、自治的服务的方法，每个服务专注于独立的业务功能。这种架构可以提供灵活性、可扩展性和快速部署的优势。
物联网（IoT）的扩张对于物联网的垂直行业和移动网络运营商（MNO）来说是一个巨大的发展机遇，但是机遇与挑战并存。在最近的一次针对正在路上行驶的吉普车的黑客攻击表明，所有的物联网设备和部件都存在安全风险。在网络方面，数百万的自动化设备试图同时访问移动网络可能导致灾难性的网络中断。同时，对于开发人员来说，缺乏标准的嵌入式连接框架会导致没价值的花费和无意义的复杂工作。
测试结果虽然打钩，但是管理方面还是比较简单粗暴而且很多问题。打勾只是表示部分功能可实现。 技术限制问题，给操作系统、数据库、中间件、应用系统开发管理接口、账密接口、认证接口，其实相当难，以单一厂家根本实现不了。操作系统、数据库、中间件、应用程序，如果是商用产品，厂家一般不给你开接口，比如Linux，我测试的几家都是类似RSH方式。
在你开始使用物联网设备之前，使用双重身份认证、设备更新和禁用通用即插即用功能（UPnP ）等措施来保护你的物联网设备免受黑客攻击。
互联网的出现和普及使得传统身份有了另一种表现形式，即数字身份，除自然人以外，机构组织、智能设备、虚拟网络都可以作为实体并拥有数字身份，这些实体作为数字化社会的重要组成部分，共同构建了数字生态，数字社会身份体系如下图所示。
对物的认证目的在于使数据能安全可靠地传递，这里的安全是指不被非法获取，可靠是指能鉴别假冒欺骗等行为，对物的认证其实是对数据来源的认证。
如今，在中国用户看来，指纹识别、刷脸，甚至声纹、虹膜等先进的识别认证方式，已经不再是那么令人惊艳的“黑科技”了——“生物识别认证”在中国已实现了广泛的应用普及。这种全球领先的应用规模优势，也使得中国在该领域的标准化探索，成为了ISO国际标准制定的主要参考。
EMQX 始终十分关注安全性，通过大量开箱即用的安全功能为广大物联网用户提供持续增强的安全保障，包括 MQTT over TLS/SSL、基于国密算法的传输加密认证集成方案，以及用户名/密码、LDAP、JWT、PSK 和 X.509 证书等多种身份认证功能。
Gartner的最新报告指出，近20%的企业机构在过去三年内至少观察到一次基于物联网的攻击。为了应对这些威胁，Gartner预测全球物联网安全支出将在2018年达到15亿美元，相比2017年的12亿美元增加了28%。
MQTT Broker 是用于连接物联网设备，完成消息传递的重要组件。MQTT Broker 的选型，是物联网应用构建过程中最为基础也是最为关键的一步。本文将从物联网应用普遍场景和项目需求出发，提供一些通用的选型思路和关注点，帮助读者了解如何选择一款最适合自己的 MQTT Broker。
实体无法复制功能（Physicalunclonable function）,又称物理不可仿制功能、物理不可复制函数、物理不可复制功能，简称 PUF，是一种硬件的安全技术，它利用自然的生产环境生产出唯一辨识码，可用于防止半导体的篡改、窃取智慧产权，相较于传统方法，不需要将私钥存储在硬件中，免去了金钥遗失的风险，也显著提高了安全等级。今日，芯片中的实体无法复制功能，被广泛应用在高标准安全要求及加密中。——维基百科
腾讯公司副总裁丁珂受邀参加了5G安全高峰论坛，并发表了题为《5G新时代，构筑产业互联网安全新保障》的演讲，探讨了5G时代新的安全风险，并分享了腾讯基于自身20年来服务超10亿用户的海量业务安全运营经验和大量前沿安全攻防技术积累而探索的5G安全能力建设前瞻模型。
导语： 在现代应用程序开发中，微服务架构已经成为一种流行的架构模式。为了管理和控制微服务之间的通信，服务网格技术应运而生。MegaEase是一家专注于服务网格领域的公司，他们提供了强大的解决方案来简化微服务通信并增强系统的安全性和稳定性。本文将全面解析MegaEase，探讨他们在服务网格领域的优势和创新。
公安部第三研究所在2017年国家网络安全宣传周上，展示了网络电子身份标识（eID），今天我们来聊一聊eID。 什么是eID？ 类似于FIDO联盟的干掉密码的说法，一句话总结是：在网络上干掉直接输入身
随着物联网与人工智能、云计算和大数据的深度融合，人们的日常生活也开始从移动互联网步入物联网时代，智能门锁便是其中的重要一环。但陌生指纹开锁、照片骗过人脸识别等消息不时曝出，让智能门锁的安全性屡受质疑。
在之前的一篇文章"快速给内部网站添加身份认证"中，介绍不用改动业务代码，直接在JANUSEC应用网关上开启身份认证的实现方案。不过，很快就有朋友提出问题来了：“你这只能支持第三方APP的扫描登录呀，我们内网使用的是LDAP认证，能支持么？”、“光LDAP还不行，用的是静态口令，还得加上双因子认证才保险”...
前言 目前，IoT 技术还处于起步阶段，与金融、电子商务等其他行业相比，安全性尚未得到充分理解和明确定义。 开发一款IoT 产品时，不论是像可穿戴设备这样的小型产品，还是像油田传感器网络或全球配送作业这样的大型IoT部署，从一开始就必须考虑到安全问题。 要了解安全的问题所在，就需要了解IoT 设备的攻击方法，通过研究攻击方法提高IoT产品的防御能力。 八大安全问题 作为国内最早从事智能硬件安全攻防研究的团队，基于长期的智能硬件安全攻防实践，360攻防实验室对智能硬件设备的安全隐患进行了系统的分析和梳理，总结
特殊时期，社区等单位的管理提出了“零接触”新需求。如何基于物联网开发平台和腾讯连连小程序快速上线面向家庭/社区单位的产品服务，实现疫情管控“零接触”数字化管理？本文是周佳鑫老师在「云加社区沙龙online」的分享整理，详细带大家了解物联网项目开发流程、腾讯云物联网开发平台技术优势，以及如何借助loT Explorer和腾讯连连小程序快速开发上线新型体温检测产品。
IoT时代，所有设备都将内置一个智能芯片和智能OS，所有设备都能通过各种网络协议进行通信，而且是724小时相连，能够产生真正海量的大数据；并且，伴随大数据应用的逐步升级，也会让机器变得更加智能，甚至具备自己的意识。万物互联的背后，用户所使用的联网设备，都有可能存在安全漏洞。目前，国内智能硬件的生产和研发都处于起步阶段，以互联网创业公司为主，很多创业公司都参考国外标准的基础架构，然后快速实现产品使用流程、上线、众筹及发布，在整个阶段没有过多地考虑安全的问题。然而，安全问题会给用户带来极大的困扰，甚至对互联网造成一定的威胁。IoT所暴露的安全问题越来越多，被关注度也与日俱增。2015年7月，菲亚特克莱斯勒美国公司宣布召回140万辆配有Uconnect车载系统的汽车，黑客可通过远程软件向该车载系统发送指令，进行各种操作。例如减速、关闭引擎、让刹车失灵等，严重危害人身安全。在2015年8月的黑帽大会和世界黑客大会上，包括汽车在内的各种智能设备都被爆出安全漏洞，黑客利用安全漏洞可以控制智能手机、汽车、交通红绿灯，甚至搭载有智能狙击镜的高级狙击步枪。在2016年的RSA2016大会上，隐私顾问Rebecca Herold表示，大量IoT设备的发布，没有任何安全和隐私控制。一些暴露在互联网上的IoT设备被感染了蠕虫病毒，并定期发起拒绝服务攻击。
网络安全协议是一组规则和标准，用于保护网络通信的安全性和完整性。这些协议通过加密、认证和数据完整性检查等技术手段，确保数据在传输过程中不被窃取、篡改或伪造。网络安全协议广泛应用于互联网、局域网和其他类型的网络，以确保个人、企业和政府机构的数据安全。
当冯春培在台上回忆“初心”的时候，人们突然意识到，3年间，自己忽略了身边的巨变——这个世界已经有超过12亿台设备接入了IFAA相关方案。
黑灯瞎火的夜。一胖一瘦两个小伙分别拿着平板和手机，在某知名新能源汽车周围鬼鬼祟祟地打转。
最近几年经常能听到IM应用的开发者讨论国产信创方面的技术问题，在某些场景下，国密算法是硬性要求，所以学习一下国密算法还是很有必要的。
2017中国移动全球合作伙伴大会上，中国移动在物联网分论坛期间正式发布了NB-IoT安全白皮书，提出了NB-IoT安全技术需求和安全架构以及五方面推进NB-IoT安全体系建设的建议。包括推进业务分级保护、加快安全标准体系建设、健全入网安全测评、深化安全法制建设、建立安全生态联盟，有效应对风险和挑战。 以下是安全白皮书要点摘录： 蜂窝物联网的主要应用场景有两类：一是智慧城市、智能家居、环境监测等行业应用，对速率要求不高，但需要待机时间长、模组成本低、覆盖能力强的物联网技术，NB-IoT 是此场景常用的技术。二
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
