登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
美国加州首个“物联网安全法案”已经被放到了州长办公桌上等待签字,但其本身遭到了安全研究人员的大量批评。专家指出,该法案明显是基于对此类问题的肤浅理解。该法案(SB-327)于2017年2月推出,比向美国参议院提出的《物联网网络安全改进法案》还要早半年。虽然后者已经蒙尘,但加州仍在积极推进,并于8月28-29日两天通过了州会和议院的批准。
如果没有公众或私营企业对其表示强烈反对,那在州长签署通过后,新法案将于2020年1月1日起生效。该法案主要规定了“连接设备的制造商们,应该为设备附上合理的安全功能”。
与大多数立法工作一样,该法案对于“合理安全性”的定义相当模糊,但在认证程序方面给出了详细说明。其写到——“若设备配备了局域网外的认证手段”,就必须满足两个标准之一:
(1)如果设备使用默认密码,则密码必须对每个设备是唯一的;
(2)当首次配置设备时,都必须提示用户设置自己的密码。
显然,法案为避免制造商对所有设备使用相同的默认凭证,而给出了硬性的规定。不过信息安全研究专家罗伯特˙格雷厄姆指出:
新法案的初衷是好的,但在当前的物联网市场下,它并不是特别有用、也无法解决困扰物联网设备的任何问题。
这是基于对‘增强安全功能’的误解,就像节食一样——人们要求你坚持多吃蔬菜,但无力解决你正在吃薯片的问题!
格雷厄姆在昨日的《法案分析》一文中写到:
节食的关键不是多吃,而是少吃一点,网络安全也是如此。其重点不在于增加‘安全特性’,而是移除‘不安全的功能’。
对物联网设备来说,这意味着在网络管理中删除侦听端口和跨站点/注入问题。
我们不希望在这些产品中增加防火墙和防病毒等任意功能,那样只会增加攻击面,是情况变得更加糟糕。
总而言之:“这项法律基于对问题明显肤浅的理解。它不会解决真正的威胁,反而会给消费者带来巨大的‘创新’成本”。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
4月15日,全国首个基于电鸿物联操作系统(以下简称“电力鸿蒙OS”)的输电智能运维场景在广东电网公司广州供电局500千伏从木丙丁线、110千伏科尖加石迁线等线路建成,这是“电力鸿蒙OS”发布以来首次在输电专业设备运维场景的工程化实践。输电线路及杆塔作为智能运维应用的重要场景,存在智能装备硬件种
近日,由国网区块链应用技术实验室建设运营的源网荷储数碳协同互动交易服务平台——“交易云”上线了绿电聚合、绿证聚合、电价预测、电碳抵扣等功能。实验室将依托该平台探索开展分布式绿证核发和交易代理,撮合各方主体开展绿证交易,推动分布式绿电聚合交易,助力提升可再生能源消纳能力。为贯彻落实
承接北京非首都功能疏解实现突破,高端高新产业加快落地,重大工程全面推进,现代化城市初具规模……七年奋斗,未来之城拔节生长。服务支撑高标准的城市规划蓝图变为高质量的城市发展现实画卷,一张世界一流电网与这座举世瞩目的城市共同成长。向上生长,星夜兼程,春日的雄安新区生机勃发。七年间,从
3月18日,市场监管总局会同中央网信办、国家发展改革委等18部门联合印发《贯彻实施〈国家标准化发展纲要〉行动计划(2024—2025年)》(以下简称《行动计划》),就2024年至2025年贯彻实施《国家标准化发展纲要》(以下简称《纲要》)提出具体任务,要求各地区各部门结合实际认真贯彻落实。2021年,党
2月20日,国网河南省电力公司组织新型电力系统配电物联领域标准宣贯培训交流活动,提升基层一线标准应用成效和标准化工作水平,助力配电网供电能力提升等工作高质量开展。近年来,国网河南电力建立健全科技搭台、专业主导、基层支撑、产业协作的四方协同科研体系,推进技术标准体系与科技创新体系紧密
据美国能源信息署发布的报告,过去几年与美国加密货币采矿业务相关的电力需求增长非常迅速。初步估计表明,加密货币挖矿的年用电量可能占美国用电量的0.6%至2.3%。(文章来源微信公众号:国际能源小数据ID:gh_fcc26c741888)这种额外的用电量引起了政策制定者和电网规划者的注意,担心其对电力成本、
“了解设备运行情况必须要到线路、进行设备调试必须要计划停电的时代一去不复返了!”内蒙古电力集团乌兰察布供电公司工作人员乔斌强在配电自动化实验室,一边操作设备,一边信心十足介绍着。1月17日,蒙西地区首个配电自动化实验室在乌兰察布建成投运。该实验室由监控区、调试区、仿真区三个区域组成
近日,庆阳市人民政府办公室发布了关于国家数据中心集群(甘肃·庆阳)“东数西算”产业园区数据中心建设指南的通知。庆阳市人民政府办公室关于国家数据中心集群(甘肃·庆阳)“东数西算”产业园区数据中心建设指南的通知各县(区)人民政府,市政府各部门,市管工业园区(集中区)管委会,中、省驻庆
广东省培育半导体及集成电路战略性新兴产业集群行动计划(2023-2025年)为贯彻省委、省政府关于推进制造强省建设的工作部署,加快培育半导体及集成电路战略性新兴产业集群,促进产业迈向全球价值链高端,依据《广东省人民政府关于培育发展战略性支柱产业集群和战略性新兴产业集群的意见》(粤府函〔202
#tabs1.swiper-container{height:500px;overflow:hidden;}#tabs2.swiper-container{height:450px;overflow:hidden;}#tabs3.swiper-slide{float:left!important;}.lmNav{width:100%;height:100px;box-shadow:05px15px0rgba(10,76,181,0.20);text-align:center;border-bottom:1pxsolid#D6DFEA;}.lmNavu
北极星输配电网获悉,1月12日,四川大学、成都信息工程大学、西华大学与新津当地的格力钛、四川众信通用电力和中材成都签署了校院企地合作协议,并正式揭牌组建联合实验室,围绕智慧电网、钛酸锂电池、氢燃料电池、氢能储运装备等方面展开科技攻关。其中,成都信息工程大学软件工程学院与四川众信通用
9月15日,上海物盾信息科技有限公司与国铁吉讯科技有限公司战略合作暨物联网安全联合实验室签约仪式在京举行,物盾安全CEO汤晓冬、国铁吉讯副总经理张伟辉出席签约仪式。签约仪式上,上海物盾信息科技有限公司与国铁吉讯科技有限公司签署战略合作协议。双方就共同创新发展物联网安全产品研发、推进铁路
工信部近日发布通知,为进一步发挥标准对物联网基础安全的规范和保障作用,加快网络强国建设步伐,现将《物联网基础安全标准体系建设指南(2021版)》印。同时表示,请结合本行业(领域)、本地区实际,在标准化工作中贯彻执行。
日前,飞腾携手华电众信推出电力物联网安全联合解决方案,该方案由飞腾最新推出的新一代高效能桌面CPU芯片腾锐D2000提供核心算力支撑,将应用于以电力物联网全场景态势感知为代表的多样化网络安全场景,为电力物联网保驾护航。全场景态势感知护航电力物联网安全电力物联网作为国家关键信息基础设施,面
近日,北京六方云科技有限公司(以下简称“六方云”)再获数千万元融资,本轮融资由中科科创和拓金资本联合投资,密码资本担任独家财务顾问。六方云创始人兼董事长任增强告诉亿欧,本次融资用途主要是研发投入和市场投入。中科科创谢勇表示:六方云是中科科创在工业信息安全领域的重要布局。六方云团队
2019年11月20~21日,由中国电力科学研究院、国网信息通信产业集团、全球能源互联网研究院、南方电网数字电网研究院共同主办的,2019年电力信息通信技术大会在北京召开。大会旨在促进信息通信技术与电力业务融合,推动物联网技术在电力领域的落地应用,鼎桥出席大会并协办电力信息通信技术论坛,会上展
10月25日,国家电网有限公司泛在电力物联网应用成果基建“e安全”发布会在京召开。会议发布了基建人员信息库、移动应用、视频监控三项成果,开展了相关成果展示交流。国家电网有限公司副总经理、党组成员刘泽洪出席发布会并讲话。刘泽洪表示,基建全过程综合数字化管理平台是落实公司“三型两网、世界
10月25日,国家电网有限公司泛在电力物联网应用成果基建“e安全”发布会在京召开。会议发布了基建人员信息库、移动应用、视频监控三项成果,开展了相关成果展示交流。公司副总经理、党组成员刘泽洪出席发布会并讲话。刘泽洪表示,基建全过程综合数字化管理平台是落实公司“三型两网、世界一流”战略目
10月25日,国家电网有限公司泛在电力物联网应用成果基建“e安全”发布会在京召开。会议发布了基建人员信息库、移动应用、视频监控三项成果,开展了相关成果展示交流。公司副总经理、党组成员刘泽洪出席发布会并讲话。刘泽洪表示,基建全过程综合数字化管理平台是落实公司“三型两网、世界一流”战略目
近年来,物联网发展进入快车道,发电、电网、电工装备等企业也在积极探索,利用物联网实现人、机、物状态全面感知、信息高效处理、生产经营科学决策,提升业务运行效率和企业经营绩效。与传统互联网、工业物联网安全防御相比,电力行业物联网具有接入设备及企业多元、数量巨大、安全防护能力差异大,一
电子认证是以数字证书为核心技术的加密技术,它以PKI技术为基础,对网络上传输的信息进行加密、解密、数字签名和数字验证。电子认证是互联网信息交互中的核心环节,可以确保网上传递信息的保密性、完整性和不可否认性,确保网络应用的安全。目前,我国电力系统日益显示出“互联网”“物联网”等数字化
9月7日,2019世界物联网博览会在江苏无锡开幕。作为大电网安全控制领域唯一一个项目——大电网一体化安全智能管控平台在展区亮相。大电网一体化安全智能管控平台是国家电网有限公司西北分部将物联网与大电网深度融合的成功实践。平台通过应用泛在物联、数据挖掘、边缘计算等前沿技术,在国内首次将电网
4月23日,博威合金发布关于投资建设太阳能电池片及组件扩产项目增加投资项目并追加投资金额的公告,公告显示,拟在美国增加2GWTOPCon电池片扩产项目。此前,博威合金计划在越南投资建设3GWTopCon太阳能电池片扩产项目,在美国投资建设2GWTopCon组件扩产项目,总投资金额预计190000万元。此次追加在美国
2024年4月19日,美国国际贸易委员会(ITC)发布公告称,对特定光伏连接器及其组件(CertainPhotovoltaicConnectorsandComponentsThereof,调查编码:337-TA-1365)作出337部分终裁:对本案行政法官于2024年3月6日作出的初裁(No.20)不予复审,即申请方不满足美国国内产业地位的科技要素,终止本案对美
近日,美国内政部宣布批准一个商业规模的海上风电项目,预计将在马萨诸塞州海岸建造,建成后将为90多万户家庭提供绿色电力。自美国政府首次提出建设商业化海上风电场已过去二十多年,截至目前,美国仅在今年初投运了该国首座商业化海上风电场。尽管美国政府一再强调将助推海上风电产业发展,但高通胀和
北极星电池网获悉,特斯拉供应商澳大利亚锂矿公司PiedmontLithium当地时间4月15日宣布,已从美国北卡罗来纳州监管机构获得拖延已久的拟建卡罗莱纳锂矿项目的建设和运营许可,条件是缴纳100万美元的复垦保证金。北卡罗来纳州环境质量部的能源、矿产和土地资源司在对Piedmont于2021年提交的申请进行审查
作为行业领先的光伏并网以及储能逆变器ODM服务商,盛能杰重磅亮相2024年美国太阳能及储能展,展示其最新的储能逆变器SE5/6/7.6/10/11.4KHB-UL系列。此款机型根据美国市场量身定制,无论是发电效率,还是安全可靠性能,都表现卓越,尽显强者气场。美国太阳能及储能展/SolarStorageLIVEUSASE5/6/7.6/10/1
在日前举办的2024年美国储能峰会上,电池储能开发商和运营商探讨了美国储能市场面临的挑战和机遇。2024年美国储能峰会在德克萨斯州奥斯汀举办,汇集了美国各地的储能行业利益相关者。在“寻找新的市场机会”的小组讨论中,小组成员对美国储能市场新机遇、项目开发以及消防安全进行了探讨。可再生能源开
在《削减通削减法案》出台之前,美国能源部预测,到2040年美国部署的储能系统规模与2022年相比将有四倍差异。美国能源部政策办公室首席副主任CarlaFrisch说:“在《削减通削减法案》发布之前,美国能源部的国家实验室预计到2040年将部署约50GW储能系统。在该法案发布之后,根据我们以及其他分析机构的
北极星太阳能光伏网获悉,近日,美国科技巨头微软公司与美国可再生能源开发商LeewardRenewableEnergy公司签订了两份200MW购电协议,微软公司将从Leeward公司购买合计400MW的光伏电量,该光伏电量将由Leeward可再生能源公司旗下位于德克萨斯州弗里奥县的莫罗湖太阳能公司和位于德克萨斯州布拉佐里亚县的
在最近的新闻发布会上,美国财政部长珍妮特·耶伦暗示将采取措施保护国内太阳能制造业。耶伦在向记者谈论政府减少清洁能源供应方面对中国极度依赖的计划时,提到了《通货膨胀削减法案》(IRA)。她表示:“所以,我们正在努力培育产业,例如太阳能电池、电动电池、电动汽车等,我们认为中国的大规模投
据CNBC报道,首批大规模货运卡车电动汽车充电站之一将在洛杉矶和加利福尼亚州长滩的主要港口附近开业,助力卡车运输向电动汽车卡车运输和净零运输转型。710号州际公路沿线的Lynwood智能充电站由总部位于瑞典的货运公司Einride和电动汽车充电基础设施公司Voltera建造,拥有65个充电桩,每天可为200辆汽
4月4日,LG新能源宣布,其在美国亚利桑那州计划投资55亿美元的电池厂已开始建设,预计将于2026年投产。LG新能源表示,计划在新工厂生产用于电动汽车的46系列圆柱形电池和用于储能系统的磷酸铁锂(LFP)软包电池,预计每年的生产能力将分别达到36吉瓦时和17吉瓦时。
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!