新闻资讯

公司动态、产品发布、行业观察与安全资讯，记录安盟信息在边界安全、工控安全与商用密码领域的每一步。

安盟信息最新动态与公告

共 411 条 · 第 2/42 页

工控安全纵深防御：从边界隔离走到生产网监测

只做边界隔离挡不住已经进入生产网的风险。本文按“分区分域、边界防护、网络监测、主机加固、安全运营”五层拆解工控纵深防御的工程落点。

关基保护要求不是一张检查表，而是四项可持续运转的能力。本文把识别、防护、检测、响应拆成可验收的工程动作，并给出常见的能力缺口。

勒索攻击的目标已经从“加密数据”转向“摧毁恢复能力”。本文按阻断入侵路径、早发现早隔离、可验证的恢复三段式，给出备份与业务连续性的建设要点。

供应链攻击的入口正在从运行时上移到构建与发布环节。本文讲资产与依赖清单、来源与完整性校验、构建发布可信、持续监测四个抓手。

容器安全不是一个扫描器就能解决的事。本文按镜像、编排、运行时、网络四层，给出云原生环境的安全基线、常见配置错误与加固要点。

SOC 的难点不是“采集不到”，而是“处理不完”。本文讲采集与降噪、分级研判、处置编排、复盘度量四个环节，以及可用的效能指标。

业务接口正在成为数据泄露的主要通道，而多数组织并不掌握自己有多少 API。本文按资产发现、鉴权与授权、运行时防护三个层次给出治理要点。

智能体从演示走向生产，瓶颈已不是模型能力，而是敢不敢放权。本文把工程实践收敛为三道关：权限怎么从提示词搬进代码、工具攻击面怎么收敛到可枚举、轨迹怎么留全，并给出可落地的控制要点。

大模型正从对话走向工具调用与自主执行，安全风险的重心也从内容输出转向实际行为。本文梳理提示注入、工具与供应链、数据与模型资产、过度自主权四类技术风险，归纳三条根因，并给出可落地的治理要点。

政务系统在等保合规基础上加速密码应用改造，安全与效率并重成为数字政府建设主线。