登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
美国加州首个“物联网安全法案”已经被放到了州长办公桌上等待签字,但其本身遭到了安全研究人员的大量批评。专家指出,该法案明显是基于对此类问题的肤浅理解。该法案(SB-327)于2017年2月推出,比向美国参议院提出的《物联网网络安全改进法案》还要早半年。虽然后者已经蒙尘,但加州仍在积极推进,并于8月28-29日两天通过了州会和议院的批准。
如果没有公众或私营企业对其表示强烈反对,那在州长签署通过后,新法案将于2020年1月1日起生效。该法案主要规定了“连接设备的制造商们,应该为设备附上合理的安全功能”。
与大多数立法工作一样,该法案对于“合理安全性”的定义相当模糊,但在认证程序方面给出了详细说明。其写到——“若设备配备了局域网外的认证手段”,就必须满足两个标准之一:
(1)如果设备使用默认密码,则密码必须对每个设备是唯一的;
(2)当首次配置设备时,都必须提示用户设置自己的密码。
显然,法案为避免制造商对所有设备使用相同的默认凭证,而给出了硬性的规定。不过信息安全研究专家罗伯特˙格雷厄姆指出:
新法案的初衷是好的,但在当前的物联网市场下,它并不是特别有用、也无法解决困扰物联网设备的任何问题。
这是基于对‘增强安全功能’的误解,就像节食一样——人们要求你坚持多吃蔬菜,但无力解决你正在吃薯片的问题!
格雷厄姆在昨日的《法案分析》一文中写到:
节食的关键不是多吃,而是少吃一点,网络安全也是如此。其重点不在于增加‘安全特性’,而是移除‘不安全的功能’。
对物联网设备来说,这意味着在网络管理中删除侦听端口和跨站点/注入问题。
我们不希望在这些产品中增加防火墙和防病毒等任意功能,那样只会增加攻击面,是情况变得更加糟糕。
总而言之:“这项法律基于对问题明显肤浅的理解。它不会解决真正的威胁,反而会给消费者带来巨大的‘创新’成本”。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
作为中国风电产业链的关键参与者,洛阳轴承集团股份有限公司(下称“洛轴”)以自主创新突破行业瓶颈,历时3年攻克的16MW级主轴承技术,标志着我国在大兆瓦风电轴承领域实现从追赶到引领的跨越。面对材料性能、产品精度及市场竞争的多维挑战,洛轴如何构建技术“护城河”?本期《风能》特邀洛轴党委书
6月30日,广东电网公司“两个工程”同步移交试点工程——中山110千伏源和智能变电站投运。据了解,该工程实现实体工程与数字工程(以下简称“两个工程”)同步投运,该工程在电网建设第一环节建成数字电网,实现实体工程与数字工程同步移交生产运行,可有效提高建设、移交、维护、检修效率,避免电网工程
北极星售电网获悉,6月30日,广东汕尾市发展和改革局发布关于公开征求《汕尾市支持新能源汽车产业高质量发展的若干政策措施(修订)(征求意见稿)》意见的公告。文件明确,所在地电网企业应支持充电桩业主安装独立电表,对已安装独立电表的充电桩统一按大工业用电峰谷电价计费并免收基础电费。电网企
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
6月30日,广东电网公司“两个工程”同步移交试点工程——中山110千伏源和智能变电站投运。据了解,该工程实现实体工程与数字工程(以下简称“两个工程”)同步投运,该工程在电网建设第一环节建成数字电网,实现实体工程与数字工程同步移交生产运行,可有效提高建设、移交、维护、检修效率,避免电网工程
7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持新能源发展。围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电
北极星储能网获悉,7月8日消息,天津市工业和信息化局市委网信办市发展改革委市科技局市财政局关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知,提到,围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电整机及关键部件,制
车网互动需要提升系统支撑能力,仍面临硬件革新、平台完善、运行安全等多重挑战。从用户体验角度看,车网互动技术包括智能有序充电和双向互动放电两大环节。目前业内认为,智能有序充电技术相对成熟,反向放电能力提升仍面临挑战。从整体运营角度看,V2G技术的关键突破点有两个:一是电池的耐久性,直
泛华战略新论产业园区作为经济发展的核心引擎,正迈向数字化、绿色化、融合化的新阶段。数字经济驱动产业升级,引入新兴技术改造传统产业,产业育城平台赋能,整合产业链、重构供应链,形成产业集群化、集群基地化、基地园区化、园区社区化、社区智能化、数字产业化、产业数字化的发展格局。同时,构建
随着新型电力系统建设的加速推进,数智技术与电力技术的融合赋能愈发凸显,智能化转型升级已成为燃煤电厂发展的重要方向。作为集团公司“十四五”期间首个百万千瓦级燃煤智慧电厂项目,新余第二发电公司围绕“无人干预,少人值守”目标,构建起覆盖设备全生命周期的智慧管理体系,将电厂由传统的工业生
北极星碳管家网获悉,近日,江苏省工信厅发布《江苏省零碳(近零碳)工厂培育建设工作方案(2025-2027年)》。文件明确:到2027年,培育50家以上省级层面,形成可复制、可推广的零碳(近零碳)工厂建设经验和模式。文件提出,自主减排是零碳(近零碳)工厂建设的重要前提。工厂应因地制宜开发、使用太阳能
2024年6月20-21日,2024国家能源互联网大会在北京市昌平区未来科学城成功举办。本届大会由清华大学、北京未来科学城管理委员会主办,清华大学能源互联网创新研究院、北京未来科学城发展集团有限公司承办,清华四川能源互联网研究院、清华大学国家治理与全球治理研究院、清华大学碳中和研究院合作举办。
6月4日,南方电网公司2024年第四批信息化项目招标,本次招标最高限价6.4亿元,共开展第四批共5个标的、39个标包信息化项目的公开招标工作,涉及系统建设类22项、专题研究类7项、技术服务类8项、设备采购类2项。详情如下:南方电网公司2024年第四批信息化项目招标公告(项目编号:CG0000022001770742)1
近日,电气与电子工程师协会(IEEE-SA)批准并正式发布了由四川长虹集团牵头制定的《基于区块链的物联网零信任框架标准》国际标准,该标准是首个基于区块链技术在物联网安全应用方面的国际标准,填补了IEEE-SA在区块链与物联网安全方面的国际标准空白。标准的成功研发历时近3年时间,四川长虹集团作为
北极星电力软件网获悉,1月11日,天津市工信局发布开展网络安全技术应用试点示范工作的通知。基础网络安全、云计算安全、人工智能安全、大数据安全、信创安全、商用密码、车联网安全、物联网安全、中小企业数字化转型安全、网络安全共性技术、网络安全创新服务、教育技术产业融合发展联合体、网络安全
北极星电力软件网获悉,12月18日,工业和信息化部等十四部门办公厅(办公室、秘书局、综合司)发布关于开展网络安全技术应用试点示范工作的通知。文件明确,适应数字产业化和产业数字化发展新形势,以新型信息基础设施安全、数字化应用场景安全、安全基础能力提升为主线,面向公共通信和信息服务、人力
最近,在盐城市公安局、盐城市人力资源和社会保障局、盐城市总工会联合举办的2022年全市网络与信息安全管理员职工职业技能竞赛中,盐城供电信通公司员工杨浩然、阜宁县供电公司员工邱锡鑫分别夺得个人第二名、第五名的好成绩,并被授予“盐城市技术能手”与“盐城市五一创新能手”称号。近年来,网络安
2月27日,国网浙江省电力有限公司首个院士工作站正式启用。为提升电力系统安全防护水平,加强专业人才储备,赋能电网数字化转型升级,去年3月,国网浙江电力积极申报院士工作站建设,经过线下沟通、线上申报、现场集中答辩等多个环节,最终获批建站,具体落点于国网浙江电科院。该工作站由中国科学院院
1月29日获悉,甘肃电网134座位于偏远地区的10千伏分布式光伏电站信息接入国网甘肃省电力公司配网调控系统。至此,甘肃省521座10千伏分布式光伏电站全部实现可观、可测、可控。甘肃省早期投运的134座分布式光伏电站分布在兰州、张掖、酒泉等9个市州的29个县区,占全省10千伏光伏电站总装机容量的40%。这
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
推进绿色低碳发展,能源电力行业承担着主力军作用。新型电力系统具有清洁低碳、安全可控、灵活高效、智能友好、开放互动等特征。总体上看,新型电力系统不再是一个单一封闭系统,而是开放、互联的网络,面临更多安全风险。而电力基础设施是国家关键基础设施的重要组成部分之一,亟需针对新情况、新问题
继四川省雅江市探矿取得进展后,湖南省郴州市也探获一超大型锂矿床。湖南省自然资源厅7月8日披露,湖南省郴州市临武县鸡脚山矿区已探获超大型蚀变花岗岩型锂矿床,共提交锂矿石量4.9亿吨,氧化锂资源量131万吨。同时,该矿产伴生铷、钨、锡、铌、钽等多种战略矿产,均达中型以上规模。能源资源安全是关
7月9日,国务院新闻办公室举行“高质量完成‘十四五’规划”系列主题新闻发布会。国家发展改革委主任郑栅洁介绍,“十四五”时期,能源综合生产能力进展超过预期。“十四五”规划把创新提到前所未有的重要位置,加上大型LNG运输船全球领先;全球第一座第四代核电站石岛湾基地投入商业运行。“用能”更
近日,北京恩力动力技术有限公司(下文简称“恩力动力”)与宁波均普智能制造股份有限公司(下文简称“均普智能”)正式签署战略合作谅解备忘录。此举标志着双方将围绕被视为下一代电池技术核心的固态电池等前沿领域,建立深度战略合作伙伴关系,共同把握全球新能源产业升级的巨大机遇,并加速全球市场
7月9日,国务院新闻办公室举行“高质量完成‘十四五’规划”系列主题新闻发布会。国家发展改革委主任郑栅洁介绍,“十四五”时期,能源综合生产能力进展超过预期。“十四五”规划把创新提到前所未有的重要位置,加上大型LNG运输船全球领先;全球第一座第四代核电站石岛湾基地投入商业运行。“用能”更
日前,调研机构WoodMackenzie公司在最新发布的《美国储能监测季度报告》中指出,由于可能受到政策不确定性持续影响,美国电池储能市场部署量或将在2026年面临下降29%风险。WoodMackenzie公司分析师在调查时发现,尽管美国三个细分的储能市场创下了历年来第一季度的装机新记录,但如果不利政策得以实施
北极星储能网获悉,7月7日,美国能源部发布《美国电网可靠性和安全性评估报告》,其中明确指出,到2030年,美国电厂退役加上电力负载增长将导致该国停电风险增加100倍,特别是人工智能驱动的数据中心增长,将威胁到美国能源安全。美国能源部的分析表明,如果维持目前发电厂退役时间表和新增装机量,大
我国固态电池再获里程碑式进展。近日,由奇瑞参股的安徽安瓦新能源宣布,其自主研发的GWh级新型固态电池生产线首批工程样件成功下线。至此,我国目前的GWh级固态电池生产线有望增至7条,并且超过30条固态电池中试线几乎齐头并进。这些项目的推进,一方面标志着国内固态电池产业快速发展,另一方面已预
北极星储能网获悉,近日,特斯拉全球最大充电站OasisSupercharger在美国加州投运,这也是特斯拉承诺已久的未来电动汽车充电站,配备光伏和离网电池储能。去年,特斯拉宣布启动了名为“Oasis”的充电站项目,拟建设一个配套光伏发电和电池储能系统的新型超级充电站,可在加利福尼亚州LostHills实现离网
7月8日,天合光能发布关于变更公司副总经理的公告,公告显示,天合光能副总经理丁华章先生因工作调动原因不再担任公司副总经理一职,调整后丁华章先生继续在公司子公司天合富家担任董事的同时,还拟进一步担任天合富家的副总经理,并将聚焦于天合富家的运营管理工作。同时,公司聘任财务负责人吴森先生
在全球电池储能行业经历动荡与整合的背景下,一则收购消息引发广泛关注——FlexGen电力系统公司已出价收购正处于第11章破产保护程序中的竞争对手、美国系统集成商Powin。这起收购案不仅关乎两家企业的命运,更折射出美国储能市场的竞争格局与发展趋势。Powin的困境与破产进程总部位于俄勒冈州的Powin,
美东时间7月4日,《大而美法案》(OneBigBeautifulBillAct,OBBBA)经总统特朗普签署通过,成为正式法律,其中法案内容大幅收紧2022年《降低通膨法案》(InflationReductionAct,IRA)中的光伏相关补贴规定,本文将解析本次OBBBA光伏相关法规,分析其对美国光伏市场所带来的影响。光伏补贴结束节点确定提
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!