https://linux.cn/article-11874-1.htmlhtml
下一场网络战争首先针对的多是电力供应,乌克兰和美国已经遭到过这样的攻击——乌克兰基辅曾经被俄罗斯黑客的攻击形成电力中断,2019 年 3 月,犹他州、怀俄明州和加利福尼亚州的电网控制系统遭到拒绝服务(DoS)攻击。基于这一点 Linux 基金会项目 LF Energy 公布了其最新项目 Grid eXchange Fabric(GXF)项目。前端
荷兰配电系统运营商 Alliander 将其建立为开放式智能电网平台(OSGP)。GXF 是一个可扩展的、与技术无关的工业物联网(IIoT)平台。它使电网运营商可以安全地收集数据并监控、控制和管理电网上的智能设备。具体来讲,能够经过如下方式使用:linux
用户或操做员使用一个 web 应用程序来监视和/或控制设备。web
应用程序经过 web 服务链接到 GXF。它们分为多个功能领域,如公共照明、智能计量和电能质量第三方开发人员可使用 web 服务开发或集成新的应用程序。小程序
平台安全地处理全部这些应用程序请求,并使用各类功能和服务来执行这些操做。对于用户/操做员命令到各类智能设备的“翻译”和通讯,平台使用开放协议。安全
该平台支持各类基于 IP 的数据通讯技术和协议,以与设备进行通讯。服务器
这一点很重要,由于电网运营商已经在他们的电网中添加了 IIoT 设备。每一个设备都须要很是不一样的工具和过程来确保互操做性。GXF 的目的是经过建立抽象数据访问的单个通用方法来下降访问这些设备的整体复杂性和相关维护成本。简而言之,这是一种将系统集成到电网中的方法。微信
GXF 还提供了一组安全建议,以防止黑客关闭你的灯。其中包括:网络
经过 TLS 通讯架构
IPSec 虚拟专用网
全部服务器和层之间的防火墙
来自承认证书颁发机构(CA)的证书
对整个平台的全部操做进行审计跟踪
基于角色的访问控制(RBAC)
LF Energy 执行董事舒利·古德曼博士说:“咱们拥有使咱们的电网更高效、更好地保护环境所必需的工具,但咱们正面临全球范围的系统集成问题。”电网运营商须要一种方法来消除不一样数据访问协议的噪音,从而直接从智能设备中获取看法。随着 GXF 的加入,咱们将利用咱们社区共享的专业知识来迎头解决这个问题。”
GXF 是一项基础性举措。广义而言,GXF 将被用做一个通用链接层,用于收集和指导 IIoT 资产监控和分析的数据。它还将使能源网络运营商可以跨多个用例建立高级业务应用程序,但这项工做还须要完善。使用开源方法,这将比使用专有软件进行零碎处理更容易、更安全。
一些 GXF 功能已经存在。例如,Alliander 已经在使用 GXF 来管理荷兰的公共路灯。其余电网运营商已经应用 GXF 做为前端系统,从而在智能电表和网络运营商之间实现了最大的数据灵活性,而一些网格运营商已使用 GXF 来管理微电网。
来源:ZDNet
近期,境外黑客组织声称将于 2 月中旬对我国发起网络攻击,以我国多家视频监控系统做为攻击目标,并公布了其掌握的一批相关视频监控系统在用境内IP地址。经分析,我国视频监控系统存在必定的漏洞安全隐患和数据泄露风险,可能成为境外黑客发起攻击的薄弱环节。
来源:CNCERT 微信公号
详情连接: https://www.dbsec.cn/blog/news.html
过去多年中不少 DIY 玩家都认为 CPU 发展是在挤牙膏,每一年推出的新一代 CPU 处理器 IPC 性能提高有限。那 CPU 挤牙膏升级的根源是什么?Intel TSCG 高级副总裁、硅工程总经理、CPU大牛Jim Keller 给出了解释。
来源:快科技
详情连接: https://www.dbsec.cn/blog/news.html
如下是对 2020 年 12 大技术趋势的预测。IEEE 计算机协会自 2015 年以来一直在预测技术趋势,其年度预测因权威性而受到普遍关注。在每一年年末,协会还使用计分卡或报告卡对年度预测进行评级,这个评级也吸引了与预测自己同样普遍的受众。
来源:网易科技
详情连接: https://www.dbsec.cn/blog/news.html
(信息来源于网络,安华金和搜集整理)
订阅“Linux 中国”官方小程序来查看