随着大数据时代的到来，世界经济的发展脚步也随之加快，在人类享受大数据产生的快捷便利时，数据安全与开放也正在时刻博弈。
大数据运作的基础是数据的不断集合，我们每个人都成为数据的生产者。同时，基于数据生存的我们也被数据泄露所困扰着，也许我们只是浏览一个网页，填写一个简单信息表，但包括家庭住址、电话、通话记录等个人信息便被不法企业廉价贩卖，导致各种陌生电话来袭……从宏观上来看，数据的开放与共享是大势所趋，世界经济都将因大数据而快速腾飞，为了避免隐私公开透明化，各国也应关注数据主权、网络安全、信息孤岛、数据安全等问题，以免留下后患之忧。您有什么想法呢？如果您有何锦囊妙计可以安邦治国平天下，赶快来《共绘网》评论区参与讨论吧！
一共有人参与 条评论
如何应对网络攻击。频繁的网络攻击，具有极强的目的性和组织性，但这些组织者们显然低估了我国对于网络安全建设的重视程度。同时这也给了我们警示，在日常生活中应当重视网络安全，发现网络安全漏洞要及时补救，从而保障其他工作的顺利开展。国家安全部负责人给出以下建议：加强常态化网络安全教育和技能培训，提升网络安全敌情意识和防范技能。（AC君）
(1)中华人民共和国和俄罗斯联邦（以下简称“双方”），声明如下：双方欢迎在统一的机制框架内开展国际信息安全领域全球谈判，支持联合国2021－2025年信息安全开放式工作组的工作，愿在该工作组内发表共同立场。双方认为，应联合国际社会制定信息网络空间新的、负责任的国家行为准则，包括具有法律效力的规范各国信息通信技术领域活动的普遍性国际法律文件。双方认为由中方提出、俄方原则支持的《全球数据安全倡议》为工作组讨论制定数据安全等国际信息安全威胁的应对措施提供了基础。
(1)美国政府以解决“芯片荒”为由，希望半导体业者能够以“填问卷”的方式提供相关数据。台积电22日表示，将会在11月8日前提交资料给美国。根据台湾“中央社”报道，台积电“法务副总经理暨法务长”方淑华日前受访时称，客户是台积电成功的要素之一，台积电不会泄漏敏感资讯，尤其是客户的机密资料。美国商务部21日称，英特尔、英飞凌、SK海力士等公司都表示将在期限内提供数据，并鼓励其他公司跟进。至于是否动用强制措施，要看有多少企业回应，及提供资料的品质。 美国商务部长雷蒙多（Gina Raimondo） 9月23日在白宫举行“全球半导体峰会”时声称，美国现阶段需要更多芯片供应链的资讯，“提高透明性、找出瓶颈所在”。同时会议中也要求限期在45天内，也就是在11月8日前交出数据。 如果厂商不愿意交出数据，雷蒙多回应，“必要时会祭出制裁，但我希望不要走到这一步”。国际媒体普遍认为，可能会引用冷战时期的“国防生产法（Defense Production Act）”，强迫业者交出数据。 《彭博社》对此分析，多数企业并不愿回应这一要求，因为业者若揭露良率、客户名单等数据或机密资料，会让晶圆代工厂与客户谈判时处于劣势，也等于公开技术程度，因此晶圆大厂如台积电、三星，从来都不会揭露公开良率、客户名单等资讯，美国这么做，只是把这家业者逼入墙角。 曾担任“台湾安全会议”副秘书长的杨永明日前曾发表文章表示，此事非同小可，二十六项题目涵盖多重层面，许多涉及客户隐私资讯的商业机密，可能影响半导体产业的竞争与价格。虽说自愿性质，可是雷蒙多警告意味十足。杨永明指出，韩国媒体对此事热烈议论，韩国政府的产业通商资源部立即在29日与韩国半导体产业协会成立“半导体团结合作委员会”，意谓将由政府整合意见并出面与美国政府沟通。反观台湾地区，民进党当局经济主管部门负责人王美花声称这是自愿性的，企业自己会考量，至于民进党当局是否会介入协调，则是“看状况”。这种说法引发“在野党”忧心，官方若未能作企业的后盾，台积电恐被逼就范。杨永明指出，不了解民进党当局为何如此帮美国讲话，如此相信美国不会强迫。雷蒙多自己都语带威胁，且美国“长臂管辖”案例历历在目，台湾地区也是受害者之一。半导体产业撑起台湾经济命脉，但民进党当局反应迟钝不说，却转而攻击监督的民代，逻辑错乱，无以复加。（林静娴/编辑）
(0)如今网络安全漏洞正变得越来越严重，网络钓鱼、物联网攻击、恶意软件、SQL注入等更多的网络安全问题威胁到我们的工作与生活。区块链技术因其优势成为了网络安全的一道防线。接下来给大家科普一下，如何将区块链应用到网络安全呢？如何将区块链应用到网络安全：1.利用身份验证保护边缘设备。 “防篡改“区块链技术平台可以保障整个网络内设备的私有数据分发及认证安全。除此之外，这种技术还支持任何形式的网络通信，并且能够在任何边缘网络环境下工作，同时还能确保各种系统的安全。 2.防止数据盗窃和欺诈。 区块链技术提供了最有效的工具，以保护数据免受欺诈和盗窃。它通过使黑客的工作复杂化来做到这一点。为了破坏或摧毁一个区块链，黑客将不得不获取存储在世界上每个用户计算机上的所有信息。这就意味着数以百万计的计算机都拥有全部或部分数据的副本。黑客几乎不可能摧毁整个网络。如果他们击中几台的计算机，将有一些节点或未损坏的计算机正常运行，以保持记录和验证数据的网络上。毫无疑问，拥有许多用户的大型区块链网络受到黑客攻击的风险较低。这是由于渗透这种网络所需的复杂性。 3.对软件更新和下载有效性的验证。 入侵计算机的特洛伊木马、病毒和蠕虫以不同的形式出现。这些也越来越难以通过未经训练的眼睛来识别。近年来，勒索软件和恶意软件被伪装成合法的应用程序。区块链可以指定更新和下载的排他哈希。这使得用户更容易将预期下载的哈希与开发人员的哈希进行比较。因此，这极大地降低了通过伪装好的病毒感染系统的机会。 4.更安全的域名系统。 由于域名系统高度集中，黑客们通常会在域名系统上大展身手。许多谨慎的个人结合使用DNS和DDoS（分布式拒绝服务）攻击，使网站长期无法使用。基于区块链的系统有效地解决了这个问题。由于它们是分散的，黑客发现识别和利用单个漏洞点的难度更大。您可以在分布很广的分类账上存储域详细信息。不变的智能契约也为连接提供了动力，这样你就可以享受更多的安全性。（FC小羊）
(0)网络安全是中美战略博弈的一个重要问题。美国拜登政府于 3 月发布《临时国家安全战略指南》（Interim National SecurityStrategic Guidance），将网络安全事务提升为政府的当务之急。结合其对华政策的基调，美国拜登政府在涉及国家安全的网络议题上将延续特朗普政府时期的对华打压策略，从军事、情报、经济、技术、联盟等方面对我国采取更为强硬的举措，全面限制中国在信息通信技术（ICT）领域的发展，通过拉大双方在网络空间的实力差距增强美国的竞争优势。（文│ 上海国际问题研究院网络空间国际治理研究中心秘书长、研究员 鲁传颖）
(0)当前，数据安全防护的场景复杂。特别是新冠疫情对企业运行及人们的工作方式产生了巨大的影响，越来越多的设备在企业 的安全边界以外访问数据。在带来了工作便利的同时，也模糊了安全边界，增加了安全管控的难度。根据《电信和互联网行业数 据安全治理白皮书（2020年）》统计，中国软件评测中心网安中心在电信和互联网行业的威胁监测中，发现80%的安全漏洞或问 题与数据安全相关，其中非授权访问是主要的攻击手段，包括弱口令、授权绕过、未进行身份验证等。为了缓解日趋严重的数据安全风险，业界正在数据存储、处理和传输的系统认证和访问控制设计中广泛引入零信任的理念， 即无论是处于网络界限之内或是之外，系统都不应该自动信任任何人和设备。连接到组织系统的任何人和设备在获取访问权限之 前，必须首先验证其身份和权证。根据Forrester2020年二季度关于零信任产业的统计数据 ，零信任相关营收超过1.9亿美元的厂 商已超过10家，零信任已进入规模化产业发展阶段。同时，美国政府和军队都将零信任的实施作为优先事项。2019年以来美国国 防创新委员会、美国国家标准委员会等机构均发表了零信任相关的报告或标准。2021年5月，拜登政府上台后，发布《关于改善 国家网络安全的行政命令》，要求美国联邦政府专项安全的云服务和零信任架构，并强制要求在特定时间内部署多因素认证和加 密。同月，美国国防信息系统局（DISA）公开发布初始国防部（DoD）零信任参考架构，增强其网络安全并在数字战场上保持信 息优势。2019年以来，我国先后发布了《关于促进网络安全产业发展的指导意见（征求意见稿）》《零信任安全技术—参考框 架》《信息安全技术零信任 参考体系架构》等国家和行业标准，加强我国零信任架构部署和实施。（内容来源丨华为、国家工业信息安全发展研究中心）
(0)这一次，国安进驻滴滴，再联想到滴滴火急火燎的、偷偷摸摸的上市，并被美国SEC要求上交数据包和审计底稿，我们有理由相信滴滴已经破防了。 用户的个人信息、司机的行车信息、中国的道路信息……很可能在危险的悬崖上疯狂下探。 有延迟性，现在看到的可能是两年前的；比方说，地图上的一些军营、军区都是被隐藏起来的。 也就是说，所有公开的地图都用了一种加加密偏移算法，对地图上的敏感地点、真实坐标进行加偏移处理，之后才可能通过审批、准许公开。
(0)
手机扫描二维码访问
