更新时间: 试题数量: 购买人数: 提供作者:

有效期: 个月

章节介绍: 共有个章节

收藏
搜索
题库预览
Sentonas 表示,通过 Falcon AIDR,CrowdStrike 最终实现了“统一的提示词层防护”。他说:“接下来,我们希望进一步扩展这一能力,使客户能够在整个环境中检测、控制并响应 AI 的使用。” 更广泛的 AI 安全战略 公司表示,尽管 Falcon AIDR 为应对 AI 使用中最重大的新兴风险之一提供了一种全新方法,但该产品只是 CrowdStrike 更广泛 AI 安全战略中的一部分。 除通过 AIDR 保护 AI 交互层和提示词层之外,CrowdStrike 还依托其在身份、端点、云和数据保护方面的产品,在 Falcon 平台上提供了其他关键的 AI 安全能力。 Sentonas 表示:“这是一个非常广泛的问题,并不仅仅局限于攻击者设法操纵模型并入侵系统。” 例如,他指出:“还涉及权限过度分配的问题,以及组织所使用的身份系统并未为这个现代世界做好准备。” Sentonas 表示,如果组织未能关注覆盖整个 IT 环境的 AI 安全问题,就会看到“从真实攻击到配置错误的一整套问题,其中包括智能体被过度授权并导致数据泄露的情况”。 CrowdStrike 联合创始人兼首席执行官 George Kurtz 在上个月表示,公司在包括 AIDR 在内的一些关键新兴网络安全领域,看到了来自客户和合作伙伴的强劲需求。 他表示:“我们的目标是,让每一个 AI 智能体都受到 CrowdStrike 的保护。我们认为,这对 CrowdStrike 而言是一个巨大的市场机遇,也是一个庞大的总体可服务市场。”【缺少答案,请补充】(含图)
电信安全云堤·抗 D 团队联合水滴实验室对全球最新 DDoS 攻击事件进行持续监测分析,实时掌握来自全球的互联网 DDoS 攻击态势,及时对我国域内攻击发出预警。监测显示,2025 年 11 月以来,来自巴西、荷兰等境外国家的攻击源持续对我国北京、上海、深圳等地区发起 DDoS 攻击,金融、政务、互联网等行业成为主要目标。目前攻击仍在持续,相关单位需加强防护。 一、攻击态势:多区域多行业受影响 时间范围:2025 年 11 月初至今 攻击来源:主要来自巴西、荷兰等国家 国内受影响地区:北京、上海、深圳、广州、杭州等 重点攻击行业:金融、政务、互联网等 攻击规模数据:高峰时段 15 分钟内被扫描攻击目标超 100 个 C 类地址段,累计被扫描攻击目标达数千个 C 类地址段。 二、攻击方式:两种主要攻击模式解析 DDoS 攻击:即分布式拒绝服务攻击,通过大量的违请求占用目标服务器资源,导致其无法响应用正常用户请求。本次攻击主要采用以下两种模式: 1.攻击者首先通过随机向某段 IP 发起端口扫描,收到 ACK 包后针对目标端口发起新建连接,主要特征是流量较小,不易被监测到,但对整体网络负载影响明显,会产生一定的网络流量波动。 2.攻击者通过扫描方式发现目标 IP 开放的端口,随后构造 TCP 数据包,伪造成已经建立连接并需要立即处理的 PSH-ACK 数据包,并将数据包发送到目标服务器的指定端口,当目标服务器收到伪造的 PSH-ACK 包后,会检查自身是否存在对应的连接,由于并没有真正建立 TCP 连接,服务器无法找到匹配的连接,但仍然需要消耗资源处理这些数据包,服务器会被大量的 PSH-ACK 包淹没,资源耗尽,无法及时响应正常请求,从而导致拒绝服务。 攻击特征:攻击源 IP 和目的 IP 高度分散,单个目标 IP 流量较小但整体影响显著,主要针对 80、443 端口及分散高位端口发起攻击。 攻击案例数据:监测记录显示,11 月 7 日 5 时至 6 时许,来自巴西的攻击源持续向我国广东深圳地区某 IP 的 443 端口发起 SYN Flood 攻击,均为包长为 66 字节的小包攻击,攻击频率密集且持续时间长。【缺少答案,请补充】(含图)(含图)
安全内参 12 月 1 日消息,在过去的大部分时间里,企业采纳自动化一直是一项缓慢而渐进的工程。然而,随着我们迈向 2026 年,这种稳步前行正迅速酝酿为一次变革性飞跃。2026 年将成为关键拐点,标志着全球经济从“AI 辅助”迈入“AI 原生”。我们不再只是增加新工具,而是在构建一种新的经济现实:AI 经济。 具备推理、行动和记忆能力的自主 AI 代理(注:也称智能体)将定义这一新时代。从在安全运营中心(SOC)中做告警分诊,到为企业战略构建财务模型,我们将把关键任务交由这些代理承担。 对领导者来说,2026 年的核心课题是如何治理并保护一种全新的、多层混合的劳动力体系。在这一体系中,机器和代理的数量已以 82 比 1 的比例远超人类员工。我们曾见证过在远程办公兴起下,从物理办公地点向数字连接的转移,如今我们正面临每一位员工浏览器中那个全新、尚未加固的“前门”。 生产力的改变也带来了新的风险类别。内部威胁可能呈现为“叛变的 AI 代理”,它能够在超越人工反应速度的情况下实施目标劫持、工具滥用和权限提升。同时,一个无声却攸关生存的倒计时正在加速:量子时间线不断向前推进,这让我们当前的数据在事后可能面临风险。 这种新经济需要全新的行动手册。被动防御已注定失败。要赢得未来,安全必须从后置防线上升为一种主动、前置的进攻力量。 在 AI 的推动下,仅仅保护企业网络已不足够。真正的挑战在于确保企业的数据和身份能够被完全信任。当组织真正做到这一点时,安全将从成本中心转变为推动企业创新的核心动力,为高速增长提供可信赖的基础。这就是我们将面对的严峻现实,以下来自派拓网络(Palo Alto Networks)的六项预测,将勾勒出这一全新格局。 预测一 新型欺骗时代:AI 身份面临的威胁 身份作为企业信任的基石,将在 2026 年的 AI 经济中成为首要战场。这一危机是我们此前所指出趋势的集中体现。当时我们预测新兴技术会带来“极其庞大的新攻击面”。如今,攻击面已不再是网络或应用,而是身份本身。最具冲击力的体现,就是“首席执行官替身”现象:由 AI 生成、能够实时模仿领导者指挥企业的完美替代体。 新欺骗时代的到来已几乎是必然,由多种力量共同推动。生成式 AI 已经能够实现高度逼真且实时的复刻,使深度伪造与现实难以区分。威胁之所以进一步增强,是因为企业本就难以管理庞大的机器身份,其数量如今已 82 倍于员工,远超人类员工。随着自主代理兴起(其设计为在无人工干预下执行指令),身份验证的脆弱性被推向极致:只要一个身份被伪造,就能触发整条自动化操作链条。 结果便是一场前所未有的真实性危机。在管理层面,领导者可能无法分辨一条指令究竟是真实命令还是完美伪造。在操作层面,当身份本身可以轻易被仿冒时,静态访问权限也随之失去意义。 在这样的新时代中前行,组织必须构建以安全为先的基础体系,把身份安全从被动防护提升为主动建立信任的机制,为企业中的每位人类、每个机器身份以及每个 AI 代理提供全方位保护。 预测二 新型内部威胁:保护 AI 代理 在过去十年里,首席信息官(CIO)一直在为人才短缺苦苦挣扎。我们把它称为“技能缺口”,但它更像一道难以跨越的深沟。从 IT 到财务,每个部门都能感受到这种压力,而在网络安全领域尤为严重,这里正面临 480 万名劳动力缺口,现有团队也深陷超过 70% 的告警疲劳。 随着企业计划在 2026 年前大规模部署 AI 代理,网络安全缺口的叙事将被彻底改写。企业广泛采用 AI 代理,将为安全团队带来梦寐以求的“力量倍增”。对于 SOC 而言,这意味着高效分拣告警、终结“告警疲劳”,并能在数秒内自动阻断威胁。对于 IT 和财务,这意味着以机器速度解决复杂工单,或快速处理端到端财务流程。AI 代理将显著缩短响应和处理周期,让人类团队从手动执行者转变为 AI 劳动力的指挥者。 但必须清楚的是:部署自主代理既是战略必然,也蕴含固有风险。 自主代理作为永不疲倦的数字员工,同时也是潜在的强大“内部威胁”。它们永不中断、不休息,但一旦配置不当,可能被授予关键系统的高权限访问,例如核心 API、重要数据或关键业务系统,而企业往往默认信任它们。如果企业在保护这些代理上的投入不及部署它们的力度,就是在无意中构建灾难性的脆弱点。 这将成为新的战场。成功的前提是拥抱自治,而 2026 年的关键预测由此产生,因为两大趋势将正面碰撞: 1.AI 代理攻击激增: 攻击者将不再以人为主要突破口,而是针对代理本身。通过精心设计的提示注入或利用“工具滥用”漏洞,他们可能接管企业最强大、最值得信赖的“员工”。一旦得手,攻击者不只是获得入口,而是拥有了一名自主的内部人员,可悄无声息地执行交易、删除备份,或横向渗透窃取整个客户数据库。 2. 对 AI 安全需求暴涨: 为应对这种风险,2026 年将迎来一种全新且不可替代的 AI 治理工具的大规模企业级采用。这一重要的“断路器”层会持续发现 AI 资产并管理其态势,并在运行时担当“AI 防火墙”。这是唯一能以机器速度阻断攻击的机制,它可以实时识别并阻截提示注入、恶意代码、工具滥用和 AI 代理身份冒充,并持续通过红队演练在攻击者之前找出漏洞。 这将成为代理式 AI 成功或失败的分界线。 2026 年将是一个巨大的分化之年。我们将看到两类企业崛起:一类建立在“自治且可控”的平台之上,另一类依赖未加固的自治系统并最终付出沉重代价。 预测三 新机遇:解决数据可信问题 在 2026 年,“数据投毒”将成为新的攻击前沿:攻击者秘密污染用于训练核心 AI 模型的海量数据,这些模型运行在现代 AI 数据中心所依赖的复杂云原生架构上。攻击者会在数据源头操纵训练集,植入隐藏后门,制造不可信的“黑箱”模型。这将标志着威胁从数据泄露向更深层次的演变。传统边界已不再有效,因为攻击被植入了支撑企业核心智能的数据本身。 这一威胁暴露出关键的结构性缺陷,且更多源于组织问题而非技术问题。如今,了解数据的人(开发者和数据科学家)与负责保护基础设施的人(首席信息安全官团队)彼此分属不同体系。这种割裂制造了最致命的盲区。 安全团队关注“传统威胁”,他们认为云基础设施是“安全”的,门锁完好。但他们无法洞察数据及 AI 模型本身,这正是数据安全态势管理(DSPM)和 AI 安全态势管理(AI-SPM)旨在弥补的可见性缺口。这些工具虽然已存在,但随着 AI 工作负载和数据量在 2026 年急剧增长,它们将成为云环境中绝对必要的能力。没有可见性,就谈不上安全。与此同时,数据团队虽理解数据,却难以识别隐藏的恶意操纵。 两支团队都无法看到完整图景,而这正是数据投毒成功的关键:它不需要破门而入,只需伪装成“正常数据”即可潜入。对领导者而言,这意味着一场信任危机:如果云端流动的数据不可信,那么依赖这些数据的 AI 更不可信。 挑战已不仅是保护云,而是实时理解并保护从第一行代码到其上运行应用的一切要素。 有效防御需要将这两个领域统一到同一平台。首先必须具备整体可观测性:借助 DSPM 和 AI-SPM 贯穿开发者工作台到整个应用生命周期,清晰掌握数据风险、态势和权限。第二步是实现真正的运行时防护,这正是现代云运行时 agent 和软件防火墙发挥作用之处。它们作为随应用分发的“代码化防火墙”,能够在恶意数据进入网络、在应用之间流动或被 AI 模型处理时进行识别和阻断。 2026 年,能够让可观测性与安全深度融合的组织将获得优势。这样的统一平台不仅是可信 AI 的基础,更关键的是,它提供了支撑代理式 AI 进行超大规模分析的“燃料”:一个完整且统一的真实源。通过消除人为孤岛,我们为 AI 自主发现并阻断高级威胁提供所需的数据,从而构建未来的安全云原生基础设施。 预测四 新法律责任:AI 风险与高管问责 在 2026 年,AI 驱动的竞争将撞上法律现实的高墙。围绕“AI 失误后谁来负责”的争议,将从理论讨论转变为法律判例,形成一种全新的、直接面向高管的责任标准,用于治理 AI 企业。
新华社上海12月10日电(记者陈爱平)上海市通信管理局10日介绍,截至2025年12月,上海市已累计建设开通涉海服务5G基站2300余个,5G网络沿海、近海、远海覆盖率分别达90%、70%、50%,一条海上信息“高速公路”已初具规模,助力海洋强国建设。 上海市通信管理局局长戴斌在10日举办的2025“5G 揽海”融合应用发展大会上介绍,受益于信息通信基础设施建设不断夯实,上海在船舶智能制造、5G智慧港口、海上航保、航运物流、海洋能源开发等场景打造了一批“5G 揽海”标杆案例。 具体来看,涉海5G应用场景主要覆盖绿色港口自动化生产、智能远程监管、智能引航与船岸协同、数字孪生航运管控、海上安防与应急搜救、航运碳排监测与能耗管控、低空跨海物流智能组网、海洋新能源设施运维等领域,这些应用为5G技术赋能海洋经济高质量发展提供了清晰的实践路径。 作为通信基础设施建设者,中国铁塔股份有限公司上海市分公司副总经理董海鸥介绍,未来五年,上海将重点补充长江口航道、远海作业区、海岛周边等信号覆盖薄弱区域,计划落地35座专用基站,部署约100个5G网元,结合现有沿海、涉海5G基站的成熟布局,实现“岸基+海域基站”多频协同,实现对沿海、近海、远海区域形成立体式5G网络覆盖。 上海海事局局长邱铭说,上海将推动“5G 揽海”与智慧航道、智能港口、绿色航运等专项规划深度融合,统筹海上网络与岸基设施建设,推进跨行业资源共享与功能复用,打造集约高效、覆盖广泛的上海新型基础设施体系。同时,依托“5G 揽海”跨行业、跨部门合作机制,加强省市之间、行业之间、部门之间、企业之间的常态化对接与协同攻关,共同构建政产学研用紧密结合的创新共同体。【缺少答案,请补充】
11月25日,经国务院同意,工业和信息化部、国家发展改革委、商务部、文化和旅游部、中国人民银行和市场监管总局联合印发《关于增强消费品供需适配性进一步促进消费的实施方案》(以下简称《方案》),以消费升级引领产业升级,以优质供给更好满足多元需求,实现供需更高水平动态平衡,其中明确提出:拓展多元兴趣消费供给。积极发展宠物周边、动漫、潮服潮玩等兴趣消费产品。在严控风险、确保安全的前提下,有序扩大低空旅游、航空运动、私人飞行、消费级无人机等低空消费供给。大力发展休闲和运动产品。聚焦山地、水上、冰雪、汽摩、航空等运动热点,支持有条件的地方建设航空飞行营地、特色运动装备器材产业园。支持各地因地制宜建设智慧体育场馆、智能体育公园等。据工信微报介绍,这是党的二十届四中全会召开后首个印发的关于促消费政策文件。 《方案》提出,到2027年,消费品供给结构明显优化,形成3个万亿级消费领域和10个千亿级消费热点,打造一批富有文化内涵、享誉全球的高品质消费品;到2030年,供给与消费良性互动、相互促进的高质量发展格局基本形成,消费对经济增长的贡献率稳步提升。 《方案》部署了5方面19项重点任务。一是拓展增量,加速新技术新模式创新应用,包括加快布局新领域新赛道、推广高效响应制造新模式、强化人工智能融合赋能等。二是深挖存量,扩大特色和新型产品供给,包括促进绿色产品扩容迭代、推动农村消费品提质升级、大力发展休闲和运动产品、推动健康产品创新发展、扩大历史经典名品影响力、拓展多元兴趣消费供给等。三是细分市场,精准匹配不同人群需求,包括丰富婴童产品供给、加强优质学生用品供给、扩大“她经济”“潮品”供给、优化适老化产品供给等。四是场景赋能,培育消费新场景新业态,包括积极推动消费品首发、有序发展平台消费、规范发展共享消费等。五是优化环境,营造良好发展环境,包括强化财政金融支持、举办特色活动、维护市场秩序等。 下一步,工业和信息化部将会同相关部门做好《方案》宣贯工作,强化协同联动,指导各地区和行业协会抓好贯彻落实,持续打造消费新产品新场景新热点,进一步促进释放消费潜力。【缺少答案,请补充】
近日,国家市场监督管理总局、国家标准化管理委员会批准发布了《民用无人驾驶航空器系统运行识别规范》、《民用无人驾驶航空器唯一产品识别码》、《民用无人驾驶航空器实名登记和激活要求》等无人机相关强制性国家标准。其中,华为、中兴等参与《民用无人驾驶航空器系统运行识别规范》和美团、亿航等参与起草的《民用无人驾驶航空器唯一产品识别码》则将于2027年1月1日起施行(《民用无人驾驶航空器实名登记和激活要求》(GB46761—2025)和《民用无人驾驶航空器系统运行识别规范》(GB46750—2025)将于2026年5月1日起实施(这2项无人机强制性国家标准将于明年5月1日起实施);《民用无人驾驶航空器唯一产品识别码》将于2027年1月1日正式施行)。鉴于《民用无人驾驶航空器实名登记和激活要求》(GB46761—2025)距离实施时间已不足5个月,下面让我们先来学习下这两部强制性国标全文中的《民用无人驾驶航空器实名登记和激活要求》。 《民用无人驾驶航空器实名登记和激活要求》(GB46761—2025)确立了民用无人驾驶航空器实名登记和激活的总体流程,规定了实名登记和激活的技术要求,描述了相应的测试方法,适用于对中国境内从事飞行或相关活动的民用无人驾驶航空器(含以飞行玩具模型航空的名义生产、销售和使用,实际功能、指标参数达到民用无人驾驶航空器标准的产品)实施实名登记和激活的管理,但不适用于自备动力系统的飞行玩具和模型航空器,以及警察、海关、应急管理部门辖有的无人驾驶航空器的实名登记和激活管理。 需要注意的是,上述飞行玩具是最大飞行真高不超过30m,最大起飞重量小于0.25kg,最大飞行水平距离不超过100m,最大飞行速度不超过18km/h,且无线电发射设备符合微功率短距离技术要求,不搭载拍摄和测控设备,全程靠人工操作进行飞行的遥控玩具。 模型航空器也称航空模型,是指有尺寸和重量限制,不能载人,不具有自动的高度保持和位置保持飞行功能的无人驾驶航空器,包括自由飞、线控、直接目视视距内人工不间断遥控、借助第一视角人工不间断遥控的模型航空器等。模型航空器的技术规格为:总升力面积不超过500dm²,最大起飞重量不超过25kg(含燃料、动力电池),活塞发动机气缸工作容积不超过250cm3,电动机电源空载电压不超过72V,喷气发动机推力不超过250N。【缺少答案,请补充】
继江西直升机小青龙无人直升机取得TC后,又一款取得TC的无人机来了,这次是顺丰旗下的——据通航圈自民航局适航审定管理系统获悉,11月25日,顺丰集团丰翼科技旗下江西丰羽顺途科技有限公司方舟ARK80无人机系统成功获颁型号合格证(编号:TC0104A-HD)。据通航圈了解,这也是全球首个升力多旋翼无人机的TC。至此,我国已取证的无人机(含载人无人机,无人驾驶eVTOL)已达18个型号,其中一半(9个型号)来自大疆。其中,2025年已有6款无人机成功取得TC,分别来自极飞、大疆、联合飞机、江西直升机和江西丰羽顺途科技(而今年这6款中,4型的TC由民航中南局完成审定,最近的2型则由民航华东局完成审定)。 据TC数据显示,方舟ARK80无人机系统最大起飞重量(海平面附近)为120公斤,最大载重根据不同的电池模式为20~30公斤,最大飞行海拔高度为3300米,最大航程根据不同的电池模式为30~60公里,地面控制站的最小飞行机组为2人/机,最大人机比为2人/10机。 根据TC数据,方舟ARK80的使用限制如下:在今年5月的第九届世界无人机大会上,方舟(ARK80)无人机作为丰翼科技新一代升力多旋翼中型物流无人机正式发布。据丰翼科技介绍,方舟80沿用方舟系列无人机百万架次安全运行设计方案,内置冗余传感器、单动力失效保护、降落伞等多重安全机制,全面保障飞行安全。历经3000h+、50余项严格测试验证,方舟80具备高防护等级、全天候飞行能力、良好抗风性能与耐用性,满足大部分使用场景的严苛环境要求。配备整机降落伞系统,为飞行安全提供终极保障。【缺少答案,请补充】(含图)
据内蒙古日报消息,12月5日,呼和浩特市现代信息技术学校“翼联蓝天”无人机技术研究团队成功完成了全球首款23公斤级LY-3200H型氢能动力联翼垂直起降无人机的首飞试验。据介绍,该机型采用独特的联翼翼气动布局,并搭载由清研易氢动力技术有限公司研制的2千瓦氢燃料电池系统,实现了清洁能源在中小型无人机领域的创新应用。此次成果转化由内蒙古宝升高新科技有限公司负责推进,标志着我国在氢能无人机技术研发与产业化方面取得重要突破。 据通航圈智库了解,2024年,呼和浩特市现代信息技术学校夏季风带领的团队研发的“基于联接翼布局的新型垂直起降无人机”通过科技成果鉴定,获评“国内领先”。同一年,呼和浩特市获批28平方公里试飞空域,低空经济产业示范园正式运营,并建立低空飞行监测控制安全技术、无人机反制等3家重点实验室。夏季风带领团队目前已成功研发3型无人机,获得19项国家专利,部分成果已实现产业化。在园区另一侧,内蒙古宝升高新科技有限公司完成该技术的落地转化,建成自治区首条高性能工业级无人机总装总测生产线,预计年产值可达1亿至1.5亿元。 今年6月,团队联合内蒙古工业大学等单位,申报了面向黄河流域环境监测的联翼eVTOL无人机研发项目,将联挂翼技术拓展至生态治理领域;7月,与上海交通大学、清研易氢等多家单位共同揭榜自治区科技“突围”项目,开展eVTOL航空氢动力系统技术攻关。当前,团队正依托学校在联接翼垂直起降无人机方面的技术积累,与清研易氢能源科技合作,研制全球首款氢能动力联接翼垂直起降无人机。除了此次试飞,团队还拟在四川凉山开展森林防火巡查试点,为绿色航空与应急巡检开辟新路径。【缺少答案,请补充】(含图)
1