V模型——系统工程的\"生命周期地图\"" 网络安全文章

V模型——系统工程的\"生命周期地图\""

V模型通过V字形结构将设计拆解与测试集成严格对应,强调测试计划应与设计同步制定。文章厘清了验证与确认的区别,以及从单元到验收的逐层测试逻辑。针对敏捷开发,V模型演进出迭代式V模型,即将大V拆为多个Sprint小V。建议在安全关键领域采用此融合模式,兼顾严格测试与需求迭代,尽早发现缺陷以降低返工成本。
白宫发布《国家韧性战略》" 网络安全文章

白宫发布《国家韧性战略》"

白宫发布《国家韧性战略》提出美国优先韧性理念,以风险优先、现代化等为核心原则,覆盖国家安全、经济等四大领域,要求各方协同降低联邦依赖并强化供应链自主。美国防部同时发布后量子密码战略和量子传感计划,推进军队抗量子升级和情监侦能力建设。此外文档还涉及AI算力争夺、生物医药创新、能源储氢技术、海洋测绘、航空航天及先进制造等多领域科技进展。
2025年全球高被引科学家分布及人才发展启示" 网络安全文章

2025年全球高被引科学家分布及人才发展启示"

2025年全球高被引科学家名单显示,科睿唯安引入更严格审查机制打击学术不端,导致中国内地入选人次占比从20.4%降至19.7%。美国以37.4%保持领先,中国在工程学等应用学科优势明显但基础研究薄弱。文章建议我国强化学术诚信治理、加大基础学科投入、提升企业创新主体地位,以推动高水平科技自立自强。
中国通信学会标准化工作委员会通过数据智能应用标准工作组成立申请,工作组成员单位征集启动" 网络安全文章

中国通信学会标准化工作委员会通过数据智能应用标准工作组成立申请,工作组成员单位征集启动"

中国通信学会标准化工作委员会于2026年6月18日批准成立数据智能应用标准工作组,由中国信通院工业互联网与物联网研究所担任组长单位。工作组将聚焦数据智能应用的基础框架、关键技术、产品平台、行业场景和应用评测五大方向开展标准研制,旨在解决当前标准供给不足问题,促进数据要素价值释放和人工智能产业规范发展。现面向符合资质的企业单位、科研机构等征集成员,共同推进标准顶层设计。
“格物”评测|中国信通院启动物理AI实景实训空间与虚拟仿真平台能力评估工作" 网络安全文章

“格物”评测|中国信通院启动物理AI实景实训空间与虚拟仿真平台能力评估工作"

中国信通院于2026年6月正式启动物理AI实景实训空间与虚拟仿真平台能力评估工作,旨在规范人形机器人等具身智能产品的训练验证基础设施。评估对象涵盖实景实训空间、虚拟仿真平台等四类系统,重点检验场景真实性、任务可训练性、仿真可信度等六大能力维度。评估流程包括报名、材料提交、测试评审和结果发布四阶段,通过以评促建推动产业规模化落地。
山石网科协助国药太极涪陵“灯塔工厂”安全体系建设" 网络安全文章

山石网科协助国药太极涪陵“灯塔工厂”安全体系建设"

山石网科为国药太极涪陵制药厂全球首座中药工业灯塔工厂提供OT+IT融合安全解决方案,覆盖工业边界、内网监测、主机防护等全链条。方案包含工业防火墙、工控审计系统、主机安全管理等核心产品,实现工控协议深度解析、白名单管控、威胁检测等功能,满足GMP和等保2.0合规要求,并通过XDR平台实现全域威胁联动处置。
ACMCCS2025论文解读|CPUFuzzing的下一站不是更随机,而是更懂语义:从DiveFuzz看RISC-V验证的反馈升级" 网络安全文章

ACMCCS2025论文解读|CPUFuzzing的下一站不是更随机,而是更懂语义:从DiveFuzz看RISC-V验证的反馈升级"

论文《DiveFuzz:EnhancingCPUFuzzingviaDiverseInstructionConstruction》提出通过运行时操作数构造和上下文感知提升CPU模糊测试的语义多样性,实验显示在RISC-V平台上比DifuzzRTL快204倍、发现26个新漏洞。研究指出CPU模糊测试需从生成更多指令转向生成更具状态区分度的指令,未来需拓展微架构行为覆盖指标。
“断网下的自救\"——伊朗发生断网怎么发出消息?" 网络安全文章

“断网下的自救\"——伊朗发生断网怎么发出消息?"

本文以伊朗断网事件为案例,详细分析了开源工具MasterDnsVPN如何利用DNS协议(UDP53端口)在国家级网络隔离环境下实现跨国通信。文章还原了U盘传递开源代码、伪装域名传输数据等具体操作步骤,指出该工具虽传输速度缓慢但成为当时重要的应急通信手段,强调了基础协议和开源精神在极端网络环境下的价值。
【研究报告】基于俄乌和美以伊冲突的高价值目标防护与防空反导体系运用研究" 网络安全文章

【研究报告】基于俄乌和美以伊冲突的高价值目标防护与防空反导体系运用研究"

该研究报告基于俄乌冲突、中东博弈及红海行动等现代战争案例,系统分析了高价值目标防护与防空反导体系的实战运用。报告指出当前防空体系面临成本失衡、饱和过载和持续作战能力三大危机,提出未来需构建分布式部署、多层物理硬化、低成本软硬杀伤结合及AI驱动全域指挥的综合防护架构,以提升体系韧性和持续作战能力。
【理论专著】全域联合作战电磁空间控制理论与网电一体战法" 网络安全文章

【理论专著】全域联合作战电磁空间控制理论与网电一体战法"

本报告系统重构了全域联合作战电磁空间控制理论,提出电磁空间是贯通陆海空天网的物理枢纽,重点探讨网电一体跨域融合机理与体系破击战法。报告创新提出认知电子战、自适应动态频谱机动及分布式智能蜂群压制等智能化交战规则,通过剖析俄乌冲突、中东战场及美军军演案例,确立以电磁主导多域的战役指导思想,对优化战区级电磁力量编成具有标准化指导价值。
【研究报告】局部海上冲突背景下无人水面艇作战效应及海战体系演化研究" 网络安全文章

【研究报告】局部海上冲突背景下无人水面艇作战效应及海战体系演化研究"

该研究报告聚焦局部海上冲突背景下无人水面艇(USV)的作战效应及海战体系演化。报告基于俄乌冲突、红海危机等实战案例及美军演习数据,指出USV已从辅助平台跃升为核心非对称突击力量,通过狼群战术、跨域防空等模式深刻改变海战规则,驱动海战体系向分布式、网络化、智能化方向演变,并对传统大型水面舰艇构成严峻生存挑战。报告最后为特定地区海上防御体系的智能化重构提供了战略启示与实施路径。
【研究报告】美以伊冲突背景下美军战时后勤物资跨区域采购体系运行效能评估研究" 网络安全文章

【研究报告】美以伊冲突背景下美军战时后勤物资跨区域采购体系运行效能评估研究"

本研究评估美以伊冲突背景下美军战时后勤物资跨区域采购体系运行效能,发现其依托防务物流局、运输司令部等机构,通过紧急采购条款、竞争豁免机制提升响应速度,但面临成本效益低、供应链韧性不足等问题,并指出智能化、无人化后勤建设为未来发展方向。
美国陆军经验教训中心发文《无人机声学探测系统——乌克兰与新兴技术》" 网络安全文章

美国陆军经验教训中心发文《无人机声学探测系统——乌克兰与新兴技术》"

该文档分析乌克兰利用低成本声学传感器网络探测低空无人机的实战经验,系统涵盖SkyFortress、Zvook和FENEK三种技术方案,通过边缘机器学习识别声学特征并三角定位目标。文章建议美国在北约东线和印太战区部署类似系统,提出标准化消息格式、私营制造合作及指挥控制集成等具体方案,旨在提升低成本预警能力并节约拦截资源。
【研究报告】联合全域指挥控制框架下美军电磁战斗管理体系演进与能力评估" 网络安全文章

【研究报告】联合全域指挥控制框架下美军电磁战斗管理体系演进与能力评估"

该报告系统分析美军在联合全域指挥控制框架下的电磁战斗管理体系演进,涵盖顶层架构、核心系统开发及实战应用。重点解析EMBM-J云原生系统与陆军EWPMT工具的战术融合,通过演习案例评估认知电子战与AI赋能效果,指出体系面临的技术集成与预算挑战,并对未来战争形态提出前瞻判断。
《AI时代云安全发展报告——DDoS攻击趋势与防御演进》即将发布!" 网络安全文章

《AI时代云安全发展报告——DDoS攻击趋势与防御演进》即将发布!"

《AI时代云安全发展报告——DDoS攻击趋势与防御演进》报告系统梳理了AI驱动下DDoS攻击新特征、防御技术新路径、市场竞争新格局与产业长期发展趋势,内容涵盖AI重塑云上攻防逻辑、DDoS风险演变特点、智能防御落地方案及市场规模测算,可为云平台运营、政企安全建设等提供数据参考与实践指引。
首都机场旅客端“一体化”平台与国家网络身份认证公共服务平台成功对接" 网络安全文章

首都机场旅客端“一体化”平台与国家网络身份认证公共服务平台成功对接"

首都机场旅客端一体化平台与公安部国家网络身份认证平台成功对接,成为国内首家支持网证认证的民用机场。该合作通过数字身份基础设施提升实名认证安全性,旅客可通过国家网络身份认证APP申领网证后一键授权完成核验。平台同步升级智能推荐功能,根据旅客身份和行程提供个性化服务,并为首次认证用户发放10类专属权益券。
wifiscope:不接入任何WiFi,探测周围设备并全部“可视化”" 网络安全文章

wifiscope:不接入任何WiFi,探测周围设备并全部“可视化”"

wifiscope是一款基于网卡监听模式的开源无线安全工具,无需接入WiFi即可被动捕获802.11空口数据,实现周围无线环境的可视化。它能识别所有AP的SSID、加密方式、信号强度及客户端设备信息,并通过行为分析检测IoT设备、验证网络隔离有效性。工具适用于酒店、企业环境及授权红队测试,揭示无线空间持续暴露结构信息的安全风险。
ActiveDirectory攻击面扩展:WSUS与Veeam视角" 网络安全文章

ActiveDirectory攻击面扩展:WSUS与Veeam视角"

本文从ActiveDirectory攻击面扩展视角,重点分析了企业环境中WSUS更新服务与Veeam备份服务器的安全风险。详细介绍了WSUS中未经身份验证的RCE漏洞CVE-2025-59287的利用方式,以及Veeam中允许域用户通过反序列化缺陷获取服务器控制权的CVE-2025-23120漏洞,并阐述了如何通过这些入口点进行横向移动和虚拟化环境渗透。
从\"内容治理\"到\"行为治理\":中国智能体治理框架深度解析与绿盟科技实践" 网络安全文章

从\"内容治理\"到\"行为治理\":中国智能体治理框架深度解析与绿盟科技实践"

本文解析《智能体规范应用与创新发展实施意见》,指出AI治理正从内容治理转向智能体行为治理。结合绿盟科技实践,文章将政策映射至权限控制与行为围栏,梳理出评测、运行时防护、供应链安全、合规审计与平台治理五大AI安全赛道,建议企业采用安全左移理念构建可信智能体体系以应对越权风险。
周鸿祎:中国必须拥有自己的Mythos" 网络安全文章

周鸿祎:中国必须拥有自己的Mythos"

周鸿祎在ISC.AI2026大会上发布360AI安全`倚天屠龙`两大核心能力:漏洞自动化挖掘智能体`图龙锋`和网络安全自动化防御系统`仪天阵`。针对Anthropic的Mythos模型带来的网络安全变革,他警告AI使漏洞发现规模化将改写行业规则,并提出中国需走智能体路线而非单纯依赖算力。360联合产业伙伴发起`磐石之盾`计划,将AI安全能力开放给信创企业和关键基础设施单位。