当2017年比特币在全球各种加密交易中达到19000美元的峰值时，加密数字货币就吸引了不仅限于技术爱好者和挖矿者/交易者的全世界范围的广泛关注。随后，使比特币成为可能的区块链技术也作为新兴主流技术之一进入了人们的视野，从产品营销人员到网络专家，都开始“吹捧”区块链改善业务流程的潜力，从记录保存和交易跟踪，到许多其他后台活动，如资产管理、采购、库存、财务报告和税务报备等。近年来，我国也开始了对区块链

最近看到Gartner的SusanMoore写的一篇短文，《TopActionsFromGartnerHypeCycleforCloudSecurity,2020》（《2020年Gartner云安全技术成熟度曲线的主要变化》），唤起了笔者追踪七大关键云安全技术的想法。（点击文末“阅读原文”，可参看英文原文）笔者关注的七大关键云安全技术包括：Microsegmentation（微分段），CASB（云

1、CAN总线的基本概念以及由来CAN（ControllerAreaNetwork）总线协议是由BOSCH发明的一种基于消息广播模式的串行通信总线，它起初用于实现汽车内ECU之间可靠的通信，后因其简单实用可靠等特点，而广泛应用于工业自动化、船舶、医疗等其它领域。要了解CAN总线协议，我们首先知道的一个概念是汽车ECU是指的什么？ECU（ElectronicControlUnit）电子控制器单元，又

防得好需要“可持续安全运营”，持续监控、动态调整，不断提升可持续安全运营能力，实现可持续安全。经历过2003年SARS的人，想必也会有类似的想法：“一鼓作气，新冠疫情就过去了！”现实却很骨感。医学专家预言Covid19比同出一门的SARS、MERS等冠状病毒都“聪明”。跨入2021年，Covid19各种变异，仅被列为高度关注的有四种，包括最近备受瞩目的Delta（δ）。即使在广州等地出现了Covi

任何国家的关键信息基础设施一旦遭到破坏、丧失功能或者数据泄露，都可能严重危及国家安全、国计民生和社会公共利益，因此对国家关键信息基础设施的安全保护意义重大。但是，在对关键信息基础设施进行安全保护之前，最重要的问题是首先要搞清关键信息基础设施的概念和定义，或者说，必须识别出哪些信息系统或设施属于关键信息基础设施，这个问题表面上看似简单，但在实践中却很复杂。为了更加深刻和透彻地认清这个问题，我们不妨将

一、概述信息技术广泛应用和网络空间兴起发展，极大促进了经济社会繁荣进步，但同时网络空间安全形势也日益严峻，国家政治、经济、文化、社会、国防安全及公民在网络空间的合法权益面临严峻风险与挑战。世界主要国家和地区高度重视网络空间安全，陆续出台了相关战略、规划、立法以及实施方案等，并开始加大对关键信息基础设施的保护力度。随着我国网络强国战略的深化和实施，关键信息基础设施在国民经济和社会发展中的基础性、重要

Gartner2020年的CWPP市场报告发布了，又该有一波代表厂商要开始解读了，2016—2020，从连续5年CWPP的MarketGuide中，我看到了IT技术演进对安全产品形态的巨大影响和客户价值导向这个永恒的原则。NeilMacDonald写了5年CWPP的MarketGuide，我也看了5年。2019年6月我还有幸在GartnerSecurity&RiskManagementSummit

背景起因随着网络信息技术的飞速发展，网络及与网络空间相连接的设施在为人们提供便捷服务、信息查询、娱乐交流的同时，在金融、交通、水利、能源、医疗卫生等重要行业和领域同样拥有至关重要的地位。近年来，国家的各项关键基础设施——从石油管道到电网，从民航到水运网，从交通到金融/银行系统，都逐步引入网络管理和监控系统，使得基础设施的性能水平大幅提高，为国民经济的发展起到了重要的支撑作用。现代社会高度依赖于重要