研究调研 – 第 2 页 – 绿盟科技技术博客

从技术角度解读《数据安全法（草案）》二审稿

第十三届全国人大常委会第二十八次会议于2021年4月26日至29日对《中华人民共和国数据安全法（草案二次审议稿

本文中以等保2.0三个标准，摘录对数据安全、个人信息保护相关要求，同时对其进行技术层面的解读，以供参考。

PCB 一张小小的电路板，生活中处处离不开它，小到消费电子、家用智能设备，大到工控医疗、汽车电子、航空航天等，都有它的功劳。可以说它就是电子产品的 “幕后英雄”。

TCP反射攻击是一种较新型的攻击方式，本文针对大量的攻击流报文进行分析，并尝试对其中一部分反射服务器进行了反向探测，发现各种不同类型的反射服务器会形成具有不同特点的反射流。

一. 事件简介近期，我们的威胁捕获系统捕获到一个利用SonicWall “Virtual Off

将电缆调制解调器转换为SDR可能会涉及到一些深层的硬件修改，以便为每种模式使用适当的调制和带宽，并绕过大多数数字信号转换内容。

不难看出，虽然施耐德在服务端修复了很多漏洞，但是客户端由于很少人去进行深入研究，所以客户端仍存在着相对较多潜在的安全问题。

由于现在的上位机SCADA软件的基础组件还是主要由C/C++进行开发，所以不可避免还是存在一些内存破坏类漏洞。这类漏洞轻则造成拒绝服务，重则造成远程代码执行。尤其是关键工业生产行业中，就算无法成功利用也可以导致拒绝服务，会造成重大损失。

本文以某个国产的SCADA软件的工程文件作为例子，分析在解析工程文件中存在的漏洞和利用的思路。

即使现在私有5G网络的部署尚处在试点阶段，但此时正是关注私有5G网络安全问题的最佳时间点，从初始就将可能出现的安全风险消除掉，有助于后续大规模的应用于推广。

尽管CMMC有许多特殊的要求，但就大部分要求而言可以归纳为通用的考虑因素。本文的4方面的注意事项，为工控系统网络符合CMMC的相关要求做以指导和参考。

本文是物联网资产发现的终篇，主要介绍如何通过机器学习聚类和人工标记结合快速准确的发现网络空间内的物联网资产指纹以及具体的识别效果。