登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
中间人攻击
今年7月中旬,黑客入侵了荷兰DigiNotar公司网站,盗取并伪造了531个著名域名的安全证书。入侵者利用伪造证书可以侵入不同人的电子邮件和Skype账户,并在他们的电脑中安装监控软件。
日前,南方日报记者就网络安全问题采访了多位国内权威的网络问题专家,他们说,在政治利益和商业利益的驱动下,近年来,黑客不断研发新的攻击方式,其中高级持续性威胁APT(AdvancedPersistentThreat)攻击成为了当前黑客运用的主要攻击手段。
APT将网络攻击提升到了一个更高的层次。从2009年以来,国际网络空间的APT攻击日益猖獗,无论是政府、大型基础设施还是信息安全厂商都深受其害。著名的“震网”病毒,就攻陷了伊朗的核设施设备;美国政府遭遇“维基泄密”,导致大量文件外泄;韩国农协银行被攻击;荷兰政府网站的CA证书被黑客伪造……
“可以看出,政府、企业无不成其攻击的对象,强大如美国者也难以幸免。”国内一名不愿透露姓名的网络安全专家在接受南方日报采访时说。
今年3月11日,美国老牌信息安全公司RSA遭到黑客攻击,主要安全产品SecurID被窃取。“这好比窃贼虽没进你的家,却偷走了你家防盗门的设计图。”
一时间全美上下风声鹤唳,RSA的多家企业用户——军火商洛克希德-马丁、通讯服务商L-3通信、军用飞机厂商诺斯罗普?格鲁曼等行业巨头纷纷连夜升级安全系统。由于此事涉及多家美国军火企业,奥巴马甚至连夜赶到五角大楼听取事件相关报道。
国内的网络安全问题专家向记者介绍了RSA被攻击的手法:黑客先向RSA公司的部分基层员工发出了名为“2011年招聘计划”的钓鱼邮件,该邮件利用了一个“零日漏洞”,一旦附件中的电子表格被打开,允许对电脑进行远程操控的木马程序就会进入系统。有了这样的木马,黑客就利用被感染的电脑,披上一件“RSA员工”的马甲,在内网中游荡并寻找权限更高的账号。最终,RSA的SecurID部分密钥核心技术被盗。
由于SecurID硬件部署量为4000万台,移动设备数量为2.5亿部,美国五角大楼也在使用RSA的电子密钥技术,美国约有80%的银行使用了这种类型的安全标牌,而RSA占据了50%的市场。
此外,网络黑客还可以通过“中间人攻击”的方式,直接攻入不同人的电子邮箱,只要他们愿意。
今年7月中旬,黑客入侵了DigiNotar公司的网站,该公司是荷兰一家互联网信托服务供应商,也是荷兰政府网站唯一的CA(CertificateAuthority)证书供应商。黑客入侵、盗取并伪造了531个著名域名的安全证书,涉及了Google、微软、雅虎、Twitter、Facebook、美国FBI、英国军情六处和以色列摩萨德等。入侵者利用这些伪造的证书,不仅可以侵入任何人的电子邮件和Skype账户,还可以在他们的电脑中安装监控软件。荷兰政府认为使用DigiNotar的证书风险太高,因此决定废除其所有的证书。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
5月22日,随着X2号机组完成改造之后的启动调试,三峡电源电站全电站工控系统技术升级改造圆满完成。三峡电站总装机容量达2250万千瓦,是当今世界上最大的水电站,也是名副其实的“大国重器”。三峡电源电站是三峡电站的“保安卫士”,装有两台单机容量为5万千瓦的机组,不仅能满足三峡工程安全运行的日
据央视新闻报道,当地时间2025年5月10日,为回应印度持续的挑衅行为,巴基斯坦已正式启动代号为“铜墙铁壁”的军事行动,行动期间,巴基斯坦对印度发起了网络攻击,虽然其导致印度约70%的电网陷入瘫痪的结果尚未证实,但是网络攻击的技战术可能带来的巨大影响不容忽视。2019年,委内瑞拉电网连续遭受网
4月27日至29日,第十六届中国国际核电工业展览会在北京国家会议中心举行。国家电投集团国核自仪在此间发布和睿全系列产品,标志着“和睿”品牌布局三大平台、八大产品体系战略已迈入成熟化产业应用全新阶段。随着中国核能安全发展、创新发展的步伐不断加快,核电技术服务核心能力得到持续增强。本次发
一键操作实现核电机组自动化启停,200万组/秒的数据流全天候捕捉设备“生命体征”,核电厂融合通信网络让信息传输驶入高速公路……记者从4月27日举办的第十六届中国国际核电工业展览会上获悉,我国首个核电工业操作系统——中广核“智能核电”正式发布,对我国核电工业智能化转型升级具有重要意义。“
在德国汉诺威工业博览会期间,华为与菲尼克斯电气中国公司签署了合作备忘录,双方将在工业数智化领域展开技术创新合作。华为公司副总裁肖然,菲尼克斯电气集团执委、中国公司总裁顾建党签署备忘录。华为云副总裁康宁、华为制造军团副总裁周欣,菲尼克斯集团董事会成员、自动化业务总裁UlrichLeidecke等
北极星碳管家网获悉,工业和信息化部教育部市场监管总局印发轻工业数字化转型实施方案的通知,通知要求,到2027年,重点轻工企业数字化研发设计工具普及率达到90%左右,关键工序数控化率达到75%左右,打造100个左右典型场景,培育60家左右标杆企业,制修订50项左右国家标准、行业标准,形成一批数字化
近日,中国华电集团有限公司自主研发的“华电睿”系列五大类14款电力工控系统全部通过公安部第三研究所“公安部网络安全等级保护评估中心”的安全可信第三方检测认证。中国华电紧密围绕国家能源安全战略,聚焦能源领域电力工控系统核心软硬件“卡脖子”问题,联合央企单位、高校、科研院所和用户企业,
北极星售电网获悉,3月27日,工业和信息化部等三部门发布关于印发轻工业数字化转型实施方案的通知。文件明确,快绿色化转型。聚焦皮革、造纸、塑料、电池、陶瓷、日用玻璃等重点行业,推广应用绿色低碳、节能环保工艺和设备,融合应用数字技术加强能耗、水耗、污染物排放和碳排放智能监测和控制,建设
春潮奔涌,万象更新3月5日十四届全国人大三次会议在京隆重开幕国务院总理李强作政府工作报告碳达峰碳中和、新型储能高水平科技自立自强、人工智能+……一系列与能源相关的“两会热词”引人关注这些热词既是透视未来发展路径的“风向标”也是指引我们砥砺奋进的“参照系”关于“两会热词”看看华能各单
在今年全国两会期间,华能集团、华电集团、哈电集团、中广核等电力央企的“掌门人”们聚焦能源领域,围绕“新型能源体系”“新质生产力”“新能源+”等话题发表看法,并指出“十五五”期间的发展方向。全国政协委员,中国华能集团有限公司董事长、党组书记温枢刚立足国之所需、两链所困,以国家级实验
推动科技创新和产业创新深度融合为保障国家能源安全提供有力支撑全国政协委员,中国华能集团有限公司董事长、党组书记温枢刚习近平总书记在参加江苏代表团审议时指出,科技创新和产业创新,是发展新质生产力的基本路径。同时强调,抓科技创新和产业创新融合,要搭建平台、健全体制机制,强化企业创新主
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
在推进新能源占比不断提升的新型电力系统构建进程中,煤电正经历着历史性的角色嬗变。今年,国家发展改革委、国家能源局联合印发《新一代煤电升级专项行动实施方案(2025#x2014;2027年)》(以下简称《实施方案》),新一代煤电升级专项行动正式启动,旨在推动传统煤电向“清洁降碳、安全可靠、高效调
编者按:5月20日,2025年世界计量日中国主场活动在广州举办。本次活动以“计量顺时代之需,应民生之盼”为主题,由国家市场监管总局主办,广东省市场监管局、南方电网公司承办。自有电网起,便有了电能计量。在我国,电能计量表发展先后历经了感应式电能表、机电一体式电能表、电子式电能表等阶段,电
5月20日,国家发改委召开5月份新闻发布会。国家发改委政策研究室副主任、委新闻发言人李超在回答“在人工智能和其他产业融合方面,有哪些支持经济发展的亮点?”这一问题时表示,科技要能够为人类造福,早在2018年,习近平总书记就提出要以人工智能技术推动各产业变革,要推动人工智能在人们日常工作、
5月19日,云南省科技厅发布关于《2025年度省技术创新中心建设申报工作的通知》。其中,在重点领域中提到,围绕硅光伏产业提质升级,在钙钛矿薄膜电池、叠层电池等技术攻关和中试,光伏制造、光伏发电、光伏设备循环利用、光储融合发电系统等方面布局。在绿色能源产业方面,提到要围绕新型能源体系建设
在科技飞速发展的当下,电网运维领域正经历着深刻变革,无人机巡检技术已成为保障电网安全稳定运行的关键力量。国网江苏省电力有限公司方天公司勇立潮头,积极推动大疆第三代无人机固定机场在江苏电网的规模化推广应用,以科技创新为驱动,引领无人机巡检工作迈向新高度。固定机场作为无人机巡检的重要
北极星售电网获悉,5月16日,浙江省人民政府发布印发《关于支持人工智能创新发展的若干措施》(以下简称《措施》)的通知。《措施》指出,加强电力配套保障。鼓励符合条件的算力中心参加省内电力中长期交易,与新能源、核电等低价优质电源直接达成交易。贴近万卡算力集群布局分布式可再生能源,通过微
从保定市中心往西北方向驶去,窗外的风景从楼宇逐渐变成连片的果园,桃花、梨花争相盛开,不远处的工地上更是一派生机勃勃的繁忙景象。那里,便是集团保定西北郊热电厂二期项目(以下简称“保定二期项目”)现场。占地15.14公顷的工地上塔吊林立、机械轰鸣、焊花闪耀,总投资30.26亿元的“能源心脏”正
北极星储能网获悉,5月15日,远东电池正式推出21700-5000mAh全极耳电芯,集高能量密度、低内阻、超强倍率性能与全极耳技术于一体,为智能家居、电动工具、电摩、人形机器人、eVTOL等领域注入全新动力,助力终端设备实现续航与性能的双重飞跃。全极耳通过优化集流体与极耳的连接方式,大幅缩短电子传输
“系统监测到江北光伏发电出力激增,建议立即调整设备功率。”4月20日7时,在国网江苏省电力有限公司调度控制中心,新型电网运行控制系统的智能终端发出预警。此时距午间用电高峰还有4个小时,系统已推演出未来12个小时的电网运行趋势,精准锁定相关线路的潜在过载风险。近年来,新型电力系统加速构建
今年全国两会是在“十四五”规划收官之年召开的重要会议,对于全面建设社会主义现代化国家具有重要意义。今年的政府工作报告提出,“协同推进降碳减污扩绿增长,加快经济社会发展全面绿色转型”,深刻揭示了新型能源体系在经济社会高质量发展中的重要地位。党的十八大以来,习近平总书记提出“四个革命
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
近日,甘肃省人民政府发布关于张锋刚等同志职务任免的通知,甘肃能化总经理、副总经理等领导班子调整,详情如下:关于张锋刚等同志职务任免的通知各市、自治州人民政府,甘肃矿区办事处,兰州新区管委会,省政府各部门,中央在甘各单位:甘肃省人民政府决定:张锋刚任甘肃能源化工投资集团有限公司总经
5月27日,中广核烟台招远400MW海上光伏项目实现全容量并网,成为全国首个建成投运的桩基固定式海上光伏电站。该项目采用华为智能光伏解决方案,配备数千台华为逆变器,预计年均发电量达6.94亿千瓦时,不仅为胶东半岛提供了强有力的绿色能源支撑,更对我国海上光伏产业的发展有重要的示范引领作用。在莱
为切实提升网络信息安全防护技能,确保演练期间关键业务系统及数据安全,5月21日,国能龙岩发电有限公司从提高网络安全防控意识,自觉规范上网行为等方面着手,全力做好集团公司网络安全攻防演练工作。该公司要求各部门高度重视网络安全攻防演练工作,提高政治站位,加强网络安全宣贯教育,提高全员安
日前,国家发展改革委、国家能源局、工业和信息化部、市场监管总局联合印发《关于公布首批车网互动规模化应用试点的通知》,将9个城市以及30个项目列入首批车网互动规模化应用试点范围,标志着车网互动从前期的探索研究、局部示范阶段,迈入推进规模化应用试点落地的新阶段。车网互动是指电动汽车与电
5月12日,中电联(北京)数智科技有限公司成立会议在北京举行。中国电力企业联合会党委副书记、专职副理事长王抒祥出席会议并讲话。王抒祥指出,在电力行业数字化、智能化高速发展的全新形势下,中电联党委作出成立中电联(北京)数智科技有限公司的决定恰逢其时。面对新形势新任务,数智科技公司要充
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!