登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
美国加州首个“物联网安全法案”已经被放到了州长办公桌上等待签字,但其本身遭到了安全研究人员的大量批评。专家指出,该法案明显是基于对此类问题的肤浅理解。该法案(SB-327)于2017年2月推出,比向美国参议院提出的《物联网网络安全改进法案》还要早半年。虽然后者已经蒙尘,但加州仍在积极推进,并于8月28-29日两天通过了州会和议院的批准。
如果没有公众或私营企业对其表示强烈反对,那在州长签署通过后,新法案将于2020年1月1日起生效。该法案主要规定了“连接设备的制造商们,应该为设备附上合理的安全功能”。
与大多数立法工作一样,该法案对于“合理安全性”的定义相当模糊,但在认证程序方面给出了详细说明。其写到——“若设备配备了局域网外的认证手段”,就必须满足两个标准之一:
(1)如果设备使用默认密码,则密码必须对每个设备是唯一的;
(2)当首次配置设备时,都必须提示用户设置自己的密码。
显然,法案为避免制造商对所有设备使用相同的默认凭证,而给出了硬性的规定。不过信息安全研究专家罗伯特˙格雷厄姆指出:
新法案的初衷是好的,但在当前的物联网市场下,它并不是特别有用、也无法解决困扰物联网设备的任何问题。
这是基于对‘增强安全功能’的误解,就像节食一样——人们要求你坚持多吃蔬菜,但无力解决你正在吃薯片的问题!
格雷厄姆在昨日的《法案分析》一文中写到:
节食的关键不是多吃,而是少吃一点,网络安全也是如此。其重点不在于增加‘安全特性’,而是移除‘不安全的功能’。
对物联网设备来说,这意味着在网络管理中删除侦听端口和跨站点/注入问题。
我们不希望在这些产品中增加防火墙和防病毒等任意功能,那样只会增加攻击面,是情况变得更加糟糕。
总而言之:“这项法律基于对问题明显肤浅的理解。它不会解决真正的威胁,反而会给消费者带来巨大的‘创新’成本”。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
“以前摆摊接电要四处找插座、拉电线,不安全还常被投诉。现在扫码就能用电,费用按实际使用结算,剩余的钱自动退回,真是太方便了!”6月16日,在位于河北永清县的第三届“廊洽时光”美食音乐节现场,流动商户王先生通过采用国网廊坊供电公司推广的共享用电模式,便捷地用上了稳定电源。只见他打开手
近年来,江苏省张家港市扬子江国际化工园创新建立了打通生产工艺链、污染控制链和监测监管链的系统化环境治理模式,为化工园区绿色低碳发展提供了有益探索。智能改造、低碳转型,升级绿色产业链扬子江化工园(以下简称园区)是长江流域最大的精细化工园区,建有国内最大的高性能涂料生产基地,生产过程
运达能源科技集团股份有限公司(下称“运达股份”),是国内最早从事风电技术研究与产品开发的大型国有控股上市公司,是全球领先的智慧能源技术解决方案供应商,拥有国家企业技术中心、浙江省海上风电技术重点实验室、博士后科研工作站、院士专家工作站、省级重点企业研究院等多个高能级创新平台,承担
在全球能源体系向“零碳智慧化”加速转型的宏大背景下,构建以新能源为主体的新型电力系统,已成为实现“双碳”目标的核心路径。这一转型不仅是能源结构的重塑,更是整个电力系统运营范式的深刻变革。数智化技术作为关键驱动力,正从源、网、荷、储全链条,全方位、深层次地重塑着新能源的运营体系。华
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
6月15日,浙江电网正式迎来一年一度的迎峰度夏用电负荷高峰。根据预测,今夏浙江最高用电负荷可能达到1.33亿千瓦,同比增长8%,这对浙江电力保供能力提出了严峻考验。为应对即将到来的用电高峰,浙江电网扛牢电力保供首要责任,以加强电网建设为重要抓手,持续补强网架结构,增强供电能力。6月14日,随
日前,巴西光伏企业MTRSolar在2025年的前六个月改造了大约50MW的分布式发电厂,许多工厂的设备和组件被氧化,随着时间的推移,效率会下降。“与建造新发电厂相比,对1MW发电厂进行全面改造的成本约为50%,但它以更高的经济性和效率保证了能源生产的连续性,”MTRSolar首席执行官ThiagoRios说。公司预计
北极星储能网获悉,据天眼查显示,近日,昆明理工恒达科技股份有限公司出资400万元成立广东昆工新型储能科技有限公司,持股40%,所属行业为研究和试验发展。资料显示,广东昆工新型储能科技有限公司成立于2025年6月13日,法定代表人为王兆勇,注册资本1000万人民币,公司位于广州市,技术服务、技术开
北极星输配电网获悉,深圳证券交易所上市委员会将于6月17日审议北京昊创瑞通电气设备股份有限公司(下称“昊创瑞通”)创业板首发上市申请。昊创瑞通成立于2007年,专注智能配电设备及配电网数字化解决方案,核心产品包括智能环网柜、智能柱上开关和箱式变电站,广泛应用于国家电网等新型电力系统建设。
把握人工智能新机遇开启油气智能化发展新篇章中海油研究总院总工程师苏彦春2025年4月25日,中共中央政治局就加强人工智能发展和监管进行了第二十次集体学习。习近平总书记在会上强调,面对新一代人工智能技术快速演进的新形势,要充分发挥新型举国体制优势,坚持自立自强,突出应用导向,推动我国人工
在山东某工商业储能电站,业主曾长期面临故障排查难、运维滞后困扰。过去,单次故障运维需要耗费4小时以上进行人工排查。并且由于传统监控只到包级,电芯级隐患往往难以精准消缺。该电站部署阳光电源工商业电芯AI云预警系统后,通过电芯级故障精准定位,成功提升15%电池簇可用容量,并将故障定位时间缩
2024年6月20-21日,2024国家能源互联网大会在北京市昌平区未来科学城成功举办。本届大会由清华大学、北京未来科学城管理委员会主办,清华大学能源互联网创新研究院、北京未来科学城发展集团有限公司承办,清华四川能源互联网研究院、清华大学国家治理与全球治理研究院、清华大学碳中和研究院合作举办。
6月4日,南方电网公司2024年第四批信息化项目招标,本次招标最高限价6.4亿元,共开展第四批共5个标的、39个标包信息化项目的公开招标工作,涉及系统建设类22项、专题研究类7项、技术服务类8项、设备采购类2项。详情如下:南方电网公司2024年第四批信息化项目招标公告(项目编号:CG0000022001770742)1
近日,电气与电子工程师协会(IEEE-SA)批准并正式发布了由四川长虹集团牵头制定的《基于区块链的物联网零信任框架标准》国际标准,该标准是首个基于区块链技术在物联网安全应用方面的国际标准,填补了IEEE-SA在区块链与物联网安全方面的国际标准空白。标准的成功研发历时近3年时间,四川长虹集团作为
北极星电力软件网获悉,1月11日,天津市工信局发布开展网络安全技术应用试点示范工作的通知。基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全
北极星电力软件网获悉,12月18日,工业和信息化部等十四部门办公厅(办公室、秘书局、综合司)发布关于开展网络安全技术应用试点示范工作的通知。文件明确,适应数字产业化和产业数字化发展新形势,以新型信息基础设施安全、数字化应用场景安全、安全基础能力提升为主线,面向公共通信和信息服务、人力
最近,在盐城市公安局、盐城市人力资源和社会保障局、盐城市总工会联合举办的2022年全市网络与信息安全管理员职工职业技能竞赛中,盐城供电信通公司员工杨浩然、阜宁县供电公司员工邱锡鑫分别夺得个人第二名、第五名的好成绩,并被授予“盐城市技术能手”与“盐城市五一创新能手”称号。近年来,网络安
2月27日,国网浙江省电力有限公司首个院士工作站正式启用。为提升电力系统安全防护水平,加强专业人才储备,赋能电网数字化转型升级,去年3月,国网浙江电力积极申报院士工作站建设,经过线下沟通、线上申报、现场集中答辩等多个环节,最终获批建站,具体落点于国网浙江电科院。该工作站由中国科学院院
1月29日获悉,甘肃电网134座位于偏远地区的10千伏分布式光伏电站信息接入国网甘肃省电力公司配网调控系统。至此,甘肃省521座10千伏分布式光伏电站全部实现可观、可测、可控。甘肃省早期投运的134座分布式光伏电站分布在兰州、张掖、酒泉等9个市州的29个县区,占全省10千伏光伏电站总装机容量的40%。这
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
日前,美国住宅太阳能行业现在可能正处于崩溃的边缘。面对宏观经济挑战以及州和联邦政策的变化,美国住宅太阳能市场正急剧下降,而最新的《一大美丽法案法案》草案使市场变得更糟。该法案的最新草案对清洁能源不利,对户用光伏的损害尤其严重,削减联邦税收抵免的时间远超预期。2024年,美国住宅太阳能
美国亚马逊网络服务(AWS)公司与Talen能源公司签署了一项长期协议,将从宾夕法尼亚州的萨斯奎汉纳核电站(装机1920兆瓦)购买电力。该协议有效期至2042年,支持AWS日益增长的无碳能源需求,以满足其人工智能和云业务的运营。(来源:国际能源小数据作者:ESmallData)该项目包括200亿美元的投资,预计
储能已经进入全球化时代。能源转型背景下,全球储能需求快速增长。根据中关村储能产业技术联盟(CNESA)DataLink全球储能数据库的不完全统计,2024年,全球新增投运新型储能项目装机规模达到74.1GW/177.8GWh,已连续7年在新增电力储能装机中占据最大比重,2024年达到历史新高的89%。在全球化背景下,中
从引发行业巨震的136号文,到后来的394号文、411号文,除了“强制配储”政策的退出,政策的有形之手与市场的无形之手,始终在协力重塑中国电力市场格局,同时也深刻影响了新能源储能市场的“底层逻辑”。当行业由“政策驱动”迈向“价值驱动”之时。2025年6月12日,在SNEC2025展会现场,阳光电源举办主
北极星储能网讯:据《纽约时报》报道,近期美国本土电池制造业因政策与市场双重不确定性,多个项目面临放缓或重新评估。报道称特朗普政府及共和党议员正推动限制与中国有关的电池企业获取联邦税收补贴以及对华关税政策。这一系列举措加剧了中美电池产业链的脱钩趋势,也动摇了电池企业的在美扩张计划。
近日,国家发展改革委办公厅公布《绿色低碳先进技术示范项目清单(第二批)》,宁波远洋“740TEU纯电动集装箱海船研究与应用”项目成功入选。这不仅是浙江省海港集团、宁波舟山港集团绿色港口建设的标志性成果,也为全球沿海零碳运输提供了可复制、可推广的“中国方案”。由宁波远洋发起建造的740标准
北京航空航天大学官网“学校领导”一栏最新信息显示,闫晓军已任北京航空航天大学副校长。稍早前,闫晓军已经以北航副校长的身份出席了北航2025年招生就业工作会。公开资料显示,闫晓军,男,1973年生,教授,博士生导师。闫晓军1995年获北京航空航天大学航空发动机专业工学学士学位,并免试推荐攻读研
虚拟电厂现在很热,热到什么程度,我做了张图,列举了一部分企业的背景来源:全国开展虚拟电厂业务的,或者做虚拟电厂平台的公司,数百家肯定是有的。赚到钱的也有一批,当然目前赚钱的方法各异:比如有的是在股票二级市场发公告,搞路演,用虚拟电厂做市值管理的;有的是纯卖平台的;有的是用虚拟电厂
国际能源研报(2025年6月)(来源:中能传媒研究院作者:杨永明中能传媒能源安全新战略研究院)本期核心观点❖进入6月,俄乌冲突进入关键阶段,双方博弈持续升级,美伊核谈判陷入僵局,中东局势骤然紧绷,地缘政治风暴瞬间席卷全球原油市场,国际原油价格大幅上涨。截至目前,中东局势仍陷于紧张漩涡中
日前,OPIS报告交易指标显示,本周全球多晶硅(GPM)报18.917美元/公斤或0.040美元/瓦,跌幅为1.64%。在供需持续失衡的情况下,买卖双方仍在达成价格协议,因此全球硅料谈判仍然困难重重。目前多晶硅月产量保持在5000公吨以上,库存估计约为25000公吨,足以支持约12GW的下游制造能力。一位市场参与者证
当前,我国新型电力系统加快建设,新能源逐步向主体电源演进,终端消费电气化水平不断提升,电力远距离配置能力不断增强,新时代电力发展成效显著。与此同时,电力供需平衡压力叠加系统安全稳定风险,电网转型发展问题亟待破解。新时代电网发展要统筹把握好网架结构与支撑电源、新能源与传统机组、交流
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!