问题与思考 大规模协议数据与NSM ？ 数据收集 ？ 基于信标的检测与分析 NSM场景实例\ Web安全研究，0 Day挖掘，技术分享 ？ 突发事件，应急响应技术支持 ？ IoT智能硬件，包含固件安全、逆向分析、无线协议、智能APP等安全研究 ？ 机器学习，突破现有技术的不足，提升安全能力 ？ 企业级安全产品的安全研究和研发
物联网将传感、通信和信息处理整合成网路系统。把物品与互联网连接起来，实现智能化识别、定位、跟踪监控和管理，这必然会成为影响社会稳定、国家安全的重要因素之一 物联网运用大量感知节点（智能设备和传感器），将成为窃取情报、盗窃隐私的攻击对象，而且庞大节点以集群方式连接将对网络通信的依赖更加敏感，对分布式的物联网核心网络的管理平台安全性、可信性要求更高 另外，对数据传输的安全性和身份认证的可信性提出了更高的要求
安全监控简介 文件系统监控 网络监控 BASH监控 Nagios实现高级安全监控 OSSIM高级监控平台
概述 · 人员（P: PEOPLE） · 过程（P: PROCESS） · 技术（T: TECHNOLOGY） · 数据（D: DATA） · 小结
企 业 脆 弱 性 与 攻 击 面 企业脆弱性与攻击面 常见redis、weblogic、Jboos、 Kibana命令执行与空口令 中间件服务 系统、DB弱口令、Dirty内核 提权、永恒之蓝、RDP0708 系统安全 信息泄露（源代码、业务数 据）、APT攻击 人 常规owasp攻击、业务逻辑漏 洞攻击 Web/移动应用 常见弱口令、默认口令、邮件 伪造钓鱼、病毒勒索企业邮箱 默认口令、弱口令、0day 安全设备不安全 网络/安全设备 02 安 全 防 护 思 路 安全防护思路——前提 01 02 03 高层领导支持 向上管理、贴合业务 结果导向、灵活多变 兄弟部门配合 换位思考、互惠互利 问题驱动、沟通协调 专业安全团队 管理推动、技术驱动 厚积薄发、态势可视 安全防护思路 内审内控 权限控制：最小权限、职责分离 行为审计：访问频率、Bash行为 日志中心监控 应用日志：告警阻断攻击行为 网络日志：攻击分析、威胁发现 主机日志：爆破、提权、反弹shell 边界安全防护 缩小攻击面、对外服务探测、脆弱性检测、 应用防火墙、ACL白名单、失效策略删除 基线合规加固 数据库、操作系统、网络设备、 安全设备、中间件 安全管理 03 重 保 前 的 防 护 手 段 重保安全防护——预防整改阶段 重保安全防护——应急响应处置 《应急响应处置方案》 ？ 工作原则 ？ 信息安全事件分级 ？ 信息安全事件分类 ？ 组织机构职责 ？ 监测预警手段机制 ？ 应急响应方式方法 ？ 责任追究 重保安全防护——工作部署总结 监控巡检 C 安全预警 W 阻断封禁 B 优化总结 A 风险修复、上层汇报 策略优化、工具优化 威胁情报共享： 0day、IP信誉库、事件 安全意识宣贯： 钓鱼、数据泄露、私搭wifi 应用安全、业务安全 安全设备、网络设备 系统安全、数据库 网络层：IP地址拦截 应用层：恶意用户封禁 留几个思考问题安全设备不安全怎么办 APT攻击者入职后偷数据，甲方能防 多久 大型攻防演练行动能否从甲乙方对抗 变为甲乙方混战 THANK YOU 感谢聆听 招聘 岗位：安全开发 技能：Java Python 联系方式：lichenjs@cdeledu.com 安全+ 专注于安全行业，通过互联网平台、 线下沙？、培训、峰会、？才招聘等多种形式，致 力于创建亚太地区最好的甲乙双方交流、学习的平 台，培养安全？才，提升行业整体素质，助推安全 生态圈的健康发展
5G基建作为新基建的领衔，被定调为“经济发展的新动能”。新基建根植于新一轮科技革命和产业变革，既有效推动技术创新突破，也助力传统产业转型升级，决定了国家的创新水平和经济发展素质，支撑了现代化数字经济体系的建设。
* 安全访问服务边缘（Secure Access Service Edge – SASE） 是Gartner 2019提出SASE概念，在SD-WAN之后将更多解决方案统一起来。 * Gartner估计到2023年，20%的企业会从同一个供应商来采购Web安全网关、云接入安全代理（CASB）、零信任网络访问（ZTNA）以及FWaas服务。到2024年，超过40%的企业会有清晰的战略来部署SASE。
IoT设备的搜索引擎 ？ 查找开放的端口和服务 ？ 允许攻击者查找开放的系统 ？ 攻击者可以找到的系统包括：电站, 核心基础设置, 或其他开放的服务 ？ 包含摄像头, 路由器, 服务器
没有账户，需要注册
母公司公司的总目标是什么?母公司要求该业务单位做什么?将业务单位的定位是什么(基础业务还是边缘业务)
随着人工智能的迅猛发展，知识图谱与大模型作为两大核心研究领域，各自彰显出独特的技术优势。知识图谱以结构化方式精准刻画实体关联，为知识表示与推理提供了可解释的框架;大模型则凭借海量数据训练展现出卓越的自然语言理解与生成能力，具备强大的泛化学习性能。
国内重点工业物联网平台四类厂商分类及选型指南
工业物联网平台发展重点： 一是行业深耕化，从通用型平台向“一米宽、百米深”的行业垂直平台转型，聚焦能源、交通、化工等领域的特定需求，沉淀场景化解决方案与行业Know-how，而非追求“大而全”的覆盖能力。 二是智能融合化，工业大模型与平台深度结合，实现工业知识的智能化重构、应用开发的低代码化升级，以及生产运营的自感知、自决策、自优化闭环管控，AI成为提质增效的核心变量。 三是生态协同化，平台不再是单一技术载体，而是串联产业链上下游的协同中枢，通过跨系统数据融合、产学研用金深度合作，形成“数据-算力-应用”的生态闭环，赋能供应链协同与产业集群升级。 四是部署灵活化，采用“平台化产品+私有化部署”结合的模式，兼顾中小企业轻量化需求与大型集团定制化诉求，支持公有云、私有云、边缘端的混合部署，平衡成本与安全性。
数据来源链：空气源热泵主机厂家、上下游产业链企业、市场经销商、第三方相关机构，所涉及到的金额均为2023年自然年收入， 均为不含税销售收入。
感觉ChatGPT横空出世仿佛是上辈子的事情，但自从生成 式人工智能（AI）革命全面展开，也仅仅过去了三年。从 那时起，无数新平台和用例如雨后春笋般涌现，品牌和用 户对生成式AI的理解也在稳步演变。
智能玩具和以儿童为中心的设备迅速从新奇品转型为主流假日产品，被市场誉为富有乐趣、寓教于乐以及日益具备对话能 力的儿童伴侣。近期媒体报道突出了人们对这一趋势既兴奋又不安的复杂情绪，父母们面临玩具对话、记忆过去交互以及 模拟社交或情感反应的挑战（赫斯和梅辛格，2025；拉德斯基，2025；苏金德，2025）。与此同时，该领域的早期安全 检测已经开始暴露出一些潜在风险。独立玩具安全研究指出，部分智能玩具收集儿童敏感数据，比如儿童的声音和对话， 在测试中，这些玩具产生了不适或发展不恰当的内容（穆雷等人，2025）。这些产品带来了关于屏幕时间和学习的老问题 ，也引入了关于数据收集、情感依托以及人工智能在儿童社交发展中的角色等新担忧。
2024年11月，自然资源部正式发文，明确允许地方政府运用专项债券资金收回收购存量闲置土地，优先覆盖企业无力开发、已供应未动工的住宅与商服类闲置用地，为盘活存量土地、优化土地供需格局提供了政策依据。
扫码咨询
或
客服咨询
用手机扫二维码
复制当前地址
方案库赚钱指南
