近年来,针对港口的网络攻击事件时有发生,给全球港口行业网络安全敲响警钟.如2023年7月4日,日本名古屋港控制集装箱码头的中央系统由于受到勒索攻击出现故障,导致集装箱装卸作业暂停,影响进出日本的货物流通.我国港口在全球的地位举足轻重,对支撑国家"一带一路"等战略深化具有重要作用,但随着港口数字化转型带来的新风险、新型网络攻击事件增多等,对我国航运港口安全的影响加大.须重视防范港口网络安全、数据安全等风险隐患,完善制度机制,加快能力建设,强化协同应对,为我国港口的正常运行筑牢网络安全防线.

近年来,在利益驱动下通过传播挖矿木马程序,利用受害者主机算力进行挖矿获取虚拟货币的行为愈演愈烈.从攻击者视角分析了挖矿木马的暴力爆破、漏洞利用、木马植入、横向传播等典型攻击路径,基于挖矿协议的流量识别、威胁情报匹配、攻击链模型关联分析、AI基因模型监测等开展技术研究,结合研究成果进行了实际网络流量监测应用,为挖矿木马的防范和治理提供思考与借鉴.

当前,我国政府紧紧抓住以数字化、网络化、智能化为特征的信息化发展历史机遇,大力推动新型基础设施建设,5G、物联网、区块链、工业互联网等新技术新业态持续涌现,赋能我国数字经济全面升级.新基建浪潮下,5G作为新基建之首加速转型的同时,与物联网的并行发展和深度融合推动形成海量机器类通信(massive machine type of communication,mMTC),前瞻构建mMTC业务场景网络安全保障能力,对提升5G业务安全能力意义重大,尤其是面向当前5G相关业务起步形势,深入分析mMTC业务场景安全问题将对未来5G相关业务安全部署提供指导作用.系统地梳理总结mMTC业务场景概念演进历程,深入分析mMTC业务场景典型模式,并结合mMTC业务场景安全挑战分析提出安全需求,为未来开展mMTC业务场景网络安全保障工作提供参考.

随着区块链技术在金融、物流、溯源、医疗、交通等不同领域的应用探索,区块链基础设施系统的基础性和重要性日益凸显.区块链基础设施系统为区块链应用提供计算、存储、网络、通信等区块链基础资源和服务,其安全性也成为确保上层区块链业务和应用安全的根本保障.文章概述区块链的发展历程以及区块链基础设施的核心技术,分析其面临的传统和特有的安全风险,并提出相应的区块链基础设施安全防护操作建议,以推动区块链基础设施的安全可靠发展.

随着区块链技术在各行业领域的不断应用,其共识机制、私钥管理、智能合约等存在的技术局限性逐渐显现,区块链平台应用等安全事件层出不穷.作为网络时代的新一轮变革力量,区块链在与现有技术结合催生新业态新模式的同时,其面临的潜在风险也给技术应用和现有网络安全监管政策带来新的挑战.本文通过分析区块链技术的典型应用架构,从存储层、协议层、扩展层、应用层等关键层次剖析区块链应用架构安全风险,提出针对性的应对措施,提炼风险应对关键要素,并形成了完整的风险应对框架.