美国成功举行“网络风暴 2020”，对关键系统的潜在攻击仍是重点-低调大师

美国成功举行“网络风暴 2020”，对关键系统的潜在攻击仍是重点

2020-08-17 886

2019年11月，美国首次与台湾省共同举行网络风暴演习，集合至少15个国家及地区，共同演练应对来自北韩的网络攻击和针对金融系统的黑客活动等问题。而今年的网络风暴演习虽然因为疫情而延期，但也在上周完成。

Cyber Storm：网络风暴演习，这是由美国国土安全部(DHS)主导的演习系列，每两年举办一次，每次演习5天。从2006年开始实施，迄今已举行过7次。

据悉，今年演习共计2000多名参与者，由DHS主导，测试了医疗保健，制造业和其他关键领域企业。

虽然演习中没有攻击特定的系统，但它为参与者提供了应对可能影响美国基础设施的大规模协同网络攻击的演习机会。 Brian Harrell称之为“最广泛的”网络安全模拟。

CISA基础设施安全副总监Brian Harrell则认为：“我们比以往任何时候都更加互联，这意味着我们国家的关键基础设施受到网络攻击的风险越来越大。” 而此次演习的目的就是评估网络安全准备情况并调查事件响应。

此外，这次演习还强调了信息共享和分析中心及组织(国际安全援助委员会和国际安全援助组织)的关键作用;各实体需要充分了解它们对第三方服务的依赖;值得一提的是，尽管没有透露网络演习攻击场景的具体细节，但此次演习确实不涉及选举安全问题，核心方案实际上还是集中在互联网的一些关键流程和基础设施上，特别是DNS(域名系统)证书颁发机构、BGP(边界网关协议)。

至于更多细节可以查看PDF：《CYBER STORM 2020:NATIONAL CYBER EXERCISE 》

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202008/623995.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

当5G遇上电网，会擦出怎样的“火花”？

过去，电力改变了人类社会的生产生活方式。未来，5G将推动人类社会新的数字化生产和生活方式。那5G与电网这两大超级基础设施在新时代路口相遇会擦出怎样的“火花”? 时值深圳经济特区建立40周年，8月17日，“点亮深圳，5G智慧之城”主题发布会在深圳福田香格里拉大酒店正式启动。在会上，南方电网深圳供电局副总经理谢宏作了“5G+全栈国产化+智能电网助力打造5G智慧之城”的演讲，分享了5G、AI、云与智能电网融合发展实践成果，以及电网行业推动5G部署的举措。助力“5G智慧之城”，先行先试打造5G智能电网深圳供电局致力为深圳中国特色社会主义先行示范区和粤港澳大湾区核心城市提供优质的供电服务，始终紧跟特区发展脉搏。随着5G时代到来，5G、云、AI等技术深度融合将加速推动智慧城市升级，为城市发展和经济转型带来了新机遇。面向5G数字经济时代，深圳市政府针对5G建设和AI与云生态建设，出台了一系列卓有成效的激励政策，统筹协调，正全力铺设5G高速公路，全方位打造智慧城市。稳定高效的电力供应一直都是支撑社会经济发展的关键因素。深圳供电局积极融入和服务“双区”建设，将深圳电网从1979年负荷仅0.76万...

2020-08-17

658

一次协同攻击中，曾为移民，税收，退休金和福利提供重要服务的加拿大相关政府网址被盗，攻击者目标是窃取COVID-19救济金。最近，加拿大政府宣布了应急响应金(CERB)以作为全国新型冠状病毒救助。这项福利为符合条件的居民提供了高达2,000加元的资金补助。从CERB网站上可以看到，可以通过使用GCKey的“加拿大我的服务”帐户以某种方式回答筛选问题，以访问系统。一位受影响的居民说，欺诈者设法代他取出10,000加元，并将资金转入其他账户。在线门户网站GCKey是一个单点登录(SSO)系统，公众可以使用该系统访问多种加拿大政府服务。此外，GCKey还充当用户登录加拿大税收局(CRA)系统的替代访问途径。上周末，加拿大政府首席信息办公室发布了一份声明，提醒公众注意GCKey系统中的网络攻击。据称，攻击者使用“凭据填充”技术，成功进入了9,041个GCKey帐户(总计有1,200万个账户)。凭据填充攻击是攻击者以自动方式尝试将先前泄露的用户名-密码组合攻击另一个网站，以试图找到共享相同凭据的帐户。这就是为什么安全专家强烈建议，不要在不同网站上使用相同的用户名和密码组合。因为如果一...

2020-08-17

625

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。