用了N年电脑也未必知！

2020年国家网络安全宣传周活动举办

9月14日起，2020年国家网络安全宣传周活动在全国31个省区市统一开展，各地纷纷举行了形式多样的学习、宣传活动。国家网络安全宣传周以“网络安全为人民，网络安全靠人民”为主题，采用线上线下相结合的方式，通过有奖答题、网上逛展、课程学习、在线评价等活动，丰富了公民对网络安全重要性的认识及多种防护手段。

《2020网络安全人才发展白皮书》发布

9月15日，网络空间安全学科建设与人才培养论坛发布《2020网络安全人才发展白皮书》，《白皮书》从多个维度对网络安全人才培养和职业发展的整体形势进行全面分析，为院校、企事业单位的人才培养提供借鉴。该白皮书提到，调查发现，网络安全从业人员的岗位分布最多集中在技术岗位，占比41.3%;其次是研究和管理岗位，分别占比20%和18%。

《中国网络安全产业白皮书(2020年)》发布

9月16日，中国信息通信研究院在2020年国家网络安全宣传周上发布《中国网络安全产业白皮书(2020年)》，本次白皮书是中国信通院第六次发布的中国网络安全产业研究成果。据中国信通院统计测算，2019年我国网络安全产业规模达到1563.59亿元，较2018年增长17.1%，预计2020年产业规模约为1702亿元。

车联网网络安全成果发布在津圆满召开

9月24日，“车联网网络安全成果发布暨车联网安全前沿技术研讨会”在天津市顺利召开，会议发布了车联网网络安全系列研究成果，并围绕车联网网络安全政策法规新动态和前沿共性技术等主题展开。会上，来自于通信、汽车、安全等相关 领域的专家围绕车联网网络安全标准体系建设、网络安全漏洞管理、网络安全技术创新、网络安全防护实践等方面进行了分享和交流。
 

6. 任何物联网(IoT)设备

如果您的网络中包含在今年7月1日前安装的物联网设备，那么我们可以合理地对其进行两个假设。首先，它们具有由供应商设置的用户名和密码，并且该用户名/密码对应该是众所周知的类型;其次，更改用户名和密码介于困难与不可能之间。

当然，这两个假设都有例外，但这是针对绝大多数物联网设备的假设。而且由于第二种假设是出于你对第一假设无能为力，所以外部保护是你唯一的安全选择。

事实上，外部保护大致分三步走：首先，你应该对网络进行调查，以了解您的计算团队中到底存在多少这样(今年7月1日前安装)的物联网设备;然后，你应该尝试找出每个设备的默认凭据，即便我们可能做不了什么，但是了解登录字符串可以帮助安全分析人员了解许多攻击探测的目的。

最后，你应该将设备的合法端口和目标地址列入白名单。注意，许多物联网设备在相当广泛的范围内使用了临时端口分配。尽管如此，了解“真实”流量的特征将帮助您及时注意到旨在针对您的物联网设备的探测和接管尝试。

立法进行时

2018年，美国加州法律新法规定，从路由器到智能家居技术在该州建造的每个新设备都必须具有开箱即用的“合理”安全功能，法律特别要求每个设备都带有“每个设备独有的”预编程密码。它还要求任何新设备“包含一个安全功能，要求用户在首次授予设备访问权限之前生成新的身份验证方法”，在第一次打开是强制用户将其唯一密码更改为新的密码。

可以说，该新法为保证网络安全迈出了一小步，但却无法解决更广泛的安全问题。面对此类问题，还需要供应商、企业、用户、政府等多方面的共同努力。而作为普通用户的我们，能做的就是加强安全意识，尽早更改那些留存已久的默认配置，行动起来吧!

（编辑：烟台站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!