一周

《2018年安卓應(yīng)用安全白皮書》發(fā)布：超98%有安全風(fēng)險(xiǎn)

本報(bào)訊 近日，騰訊安全科恩實(shí)驗(yàn)室對(duì)外發(fā)布了《2018年Android應(yīng)用安全白皮書》（以下簡(jiǎn)稱《白皮書》），深度剖析了Android應(yīng)用存在的安全風(fēng)險(xiǎn)及原因，并提出了針對(duì)性的解決建議。

《白皮書》基于騰訊安全科恩實(shí)驗(yàn)室自研的Android應(yīng)用自動(dòng)化漏洞掃描系統(tǒng)—ApkPecker，選取了2018年下載量較高的1404個(gè)APP應(yīng)用，進(jìn)行漏洞掃描發(fā)現(xiàn)：超98%的應(yīng)用存有不同類型的安全風(fēng)險(xiǎn)，主要原因包括系統(tǒng)開發(fā)隱患、漏洞監(jiān)測(cè)困難、避雷能力不足、修復(fù)管理滯后等。建議各大應(yīng)用廠商建立從APP開發(fā)到用戶交互的產(chǎn)品全生命周期的安全管理，開展實(shí)時(shí)的安全風(fēng)險(xiǎn)檢測(cè)與控制，避免造成不必要的損失。

數(shù)據(jù)顯示，2018年全球APP下載量近五成來源于中國(guó)。移動(dòng)應(yīng)用與社會(huì)大眾和各行業(yè)的關(guān)聯(lián)日趨緊密。然而，Android平臺(tái)的惡意程序數(shù)量也增長(zhǎng)迅猛，據(jù)G DATA最新的統(tǒng)計(jì)數(shù)據(jù)顯示，從2012年到2018年第三季度末，Android系統(tǒng)應(yīng)用發(fā)現(xiàn)超過320萬個(gè)新的惡意樣本，日均發(fā)現(xiàn)超過11000個(gè)。受開源組件安全隱患、開發(fā)過程漏洞入侵、應(yīng)用克隆等因素的影響，以漏洞為代表的安全威脅已滲透到了移動(dòng)應(yīng)用的開發(fā)及用戶交互等各個(gè)環(huán)節(jié)，成為移動(dòng)應(yīng)用行業(yè)發(fā)展的制約因素。

《白皮書》數(shù)據(jù)顯示，影音播放類Android應(yīng)用存在的安全風(fēng)險(xiǎn)數(shù)量最多，其次是通信社交和網(wǎng)上購物類應(yīng)用。相對(duì)于其他類型的移動(dòng)應(yīng)用，這三類應(yīng)用的產(chǎn)品功能和交互方式都較豐富，且具有較高的用戶黏性。存在其中的安全風(fēng)險(xiǎn)一旦爆發(fā)，影響的用戶量級(jí)和范圍將大大超乎預(yù)期。

與此同時(shí)，《白皮書》還結(jié)合安全風(fēng)險(xiǎn)的觸發(fā)場(chǎng)景，著重對(duì)數(shù)據(jù)泄露、組件間通信，以及SDK、Native第三方庫漏洞等頻繁出現(xiàn)在當(dāng)前移動(dòng)應(yīng)用中的安全風(fēng)險(xiǎn)進(jìn)行了詳細(xì)分析，指出在檢測(cè)的1404個(gè)樣本中，有74%的應(yīng)用存在拒絕服務(wù)攻擊風(fēng)險(xiǎn)。開發(fā)人員對(duì)公開組件外部輸入數(shù)據(jù)的校驗(yàn)和異常處理，是引發(fā)組件間通信惡意安全事件的主要原因，同時(shí)還將加大漏洞組合利用的風(fēng)險(xiǎn)，造成更大量級(jí)的信息泄露。

此外，移動(dòng)應(yīng)用后臺(tái)服務(wù)端存有的平臺(tái)、應(yīng)用、業(yè)務(wù)邏輯以及DDos/CC攻擊等風(fēng)險(xiǎn)也是引發(fā)Android應(yīng)用安全事件的重要誘因。由此，《白皮書》指出移動(dòng)應(yīng)用的安全風(fēng)險(xiǎn)并不是相互獨(dú)立和彼此割裂的，多種安全風(fēng)險(xiǎn)構(gòu)建成完整攻擊鏈的趨勢(shì)愈加明顯。Android移動(dòng)應(yīng)用安全需要整個(gè)產(chǎn)業(yè)閉環(huán)自上而下的共同維護(hù)與防御實(shí)踐。

衛(wèi)盟軟件發(fā)布

《2019 Veeam 云數(shù)據(jù)管理報(bào)告》

本報(bào)訊 近日，云數(shù)據(jù)管理備份解決方案廠商Veeam software（衛(wèi)盟軟件）發(fā)布《2019 Veeam software 云數(shù)據(jù)管理報(bào)告》。報(bào)告顯示：有73%的企業(yè)承認(rèn)自己無法滿足用戶對(duì)不間斷訪問數(shù)據(jù)和服務(wù)的需求，60%的企業(yè)認(rèn)為在快速恢復(fù)應(yīng)用的業(yè)務(wù)要求和目前能實(shí)現(xiàn)的目標(biāo)之間存在差距。

據(jù)了解，《2019 Veeam software云數(shù)據(jù)管理報(bào)告》調(diào)查了來自13個(gè)國(guó)家的1500多名高級(jí)業(yè)務(wù)和IT主管，發(fā)現(xiàn)受訪者意識(shí)到了數(shù)據(jù)管理對(duì)其業(yè)務(wù)成功的重要性，并指明了當(dāng)今更高的生產(chǎn)力，以及未來推動(dòng)業(yè)務(wù)轉(zhuǎn)型的潛力。

報(bào)告顯示，在組建數(shù)據(jù)保護(hù)業(yè)務(wù)方面，越來越多的企業(yè)正在使用“軟件即服務(wù)”（SaaS）平臺(tái)，這些企業(yè)正利用云作為備份和恢復(fù)服務(wù)，其中，51%的企業(yè)使用“備份即服務(wù)”（BaaS），44%的企業(yè)使用“災(zāi)難恢復(fù)即服務(wù)”（DRaaS）。很明顯，企業(yè)已經(jīng)逐漸認(rèn)識(shí)到基于多云和混合的方法的優(yōu)勢(shì)，并將云的成本、可靠性、靈活性和數(shù)據(jù)安全性作為他們選擇云的主要原因。

高德聯(lián)合阿里云發(fā)布

智慧高速解決方案

本報(bào)訊 6月14日，在世界交通運(yùn)輸大會(huì)上，高德地圖聯(lián)合阿里云發(fā)布了智慧高速解決方案。據(jù)了解，這是繼去年發(fā)布城市大腦·智慧交通后，高德聯(lián)合阿里云再次針對(duì)智慧路網(wǎng)推出的一個(gè)解決方案。

據(jù)介紹，這套智慧高速解決方案的應(yīng)用能力覆蓋高速運(yùn)行監(jiān)測(cè)、異常事件發(fā)現(xiàn)處置、未來路況預(yù)測(cè)、公眾出行引導(dǎo)等方面，每一方面都有相對(duì)應(yīng)的一個(gè)或多個(gè)智慧應(yīng)用服務(wù)。

京東數(shù)科研究院發(fā)布《線上生活消費(fèi)數(shù)據(jù)報(bào)告》

本報(bào)訊 近日，京東數(shù)字科技研究院與中國(guó)人民大學(xué)國(guó)家發(fā)展與戰(zhàn)略研究院聯(lián)合發(fā)布《線上生活消費(fèi)數(shù)據(jù)報(bào)告》。

報(bào)告認(rèn)為，14億人口和1億多戶市場(chǎng)主體構(gòu)筑起穩(wěn)定中國(guó)經(jīng)濟(jì)的堅(jiān)實(shí)底盤，消費(fèi)已經(jīng)成為拉動(dòng)我國(guó)經(jīng)濟(jì)增長(zhǎng)的強(qiáng)勁引擎。

2018年，我國(guó)全年社會(huì)消費(fèi)品零售總額38.1萬億元，同比增長(zhǎng)9%，消費(fèi)支出對(duì)國(guó)內(nèi)生產(chǎn)總值增長(zhǎng)的貢獻(xiàn)率達(dá)76.2%，高于去年同期18.6個(gè)百分點(diǎn)，消費(fèi)已經(jīng)連續(xù)5年成為經(jīng)濟(jì)增長(zhǎng)的第一動(dòng)力。其中，線上消費(fèi)增速尤其突出。

報(bào)告顯示，2018年線上銷售額較2017年增長(zhǎng)增速超過30%。且從代際和區(qū)域角度來看，60歲以上的老年人及中西部地區(qū)人群成為拉動(dòng)消費(fèi)的全新增長(zhǎng)點(diǎn)。具體來看，60歲以上的老年人2018年線上銷售額較2017年增長(zhǎng)超65%;中部地區(qū)人群2018年線上銷售額較2017年增長(zhǎng)超40%，均高于線上消費(fèi)增長(zhǎng)的平均水平。

2019年全球晶圓代工產(chǎn)業(yè)或出現(xiàn)十年來首次負(fù)成長(zhǎng)

本報(bào)訊 近日，集邦咨詢旗下拓墣產(chǎn)業(yè)研究院最新報(bào)告統(tǒng)計(jì)，2019年第二季度全球晶圓代工需求持續(xù)疲弱，各廠營(yíng)收與去年同期相比普遍下滑，預(yù)估第二季度全球晶圓代工總產(chǎn)值將較2018年同期下滑約8%，達(dá)154億美元。市占率排名前三分別為臺(tái)積電、三星與格羅方德。

全球超算500強(qiáng)公布：

中國(guó)份額蟬聯(lián)第一

本報(bào)訊 6月17日，第53屆全球超算TOP 500名單在于德國(guó)法蘭克福舉辦的“國(guó)際超算大會(huì)”（ISC）上發(fā)布。TOP 500發(fā)布的榜單顯示，中國(guó)擁有219臺(tái)超算，美國(guó)擁有116臺(tái)超算;中國(guó)公司聯(lián)想、浪潮和曙光是全球最大的三家超算供應(yīng)商，分別交付了173、71與63臺(tái)TOP 500超級(jí)計(jì)算機(jī)，美國(guó)公司惠普、克雷、Bull等位列之后。

《5G試點(diǎn)城市白皮書》發(fā)布

本報(bào)訊 近日，賽迪顧問發(fā)布《2019中國(guó)首批5G試點(diǎn)城市通信產(chǎn)業(yè)發(fā)展?jié)摿ρ芯堪灼贰?duì)三大運(yùn)營(yíng)商最初（2018年）確立的18個(gè)試點(diǎn)城市（包含雄安新區(qū)）的電信業(yè)務(wù)總量、通信產(chǎn)業(yè)發(fā)展?jié)摿M(jìn)行深度梳理與分析，并對(duì)5G產(chǎn)業(yè)投資規(guī)模進(jìn)行了預(yù)測(cè)。

報(bào)告顯示，三大運(yùn)營(yíng)商確立的首批試點(diǎn)18個(gè)城市其中，直轄市4個(gè)，副省級(jí)城市8個(gè)，省會(huì)城市10個(gè)，計(jì)劃單列市2個(gè)，地級(jí)市1個(gè)。

中國(guó)首個(gè)智能網(wǎng)聯(lián)汽車信息安全標(biāo)準(zhǔn)發(fā)布

本報(bào)訊 近日，中國(guó)汽車工業(yè)協(xié)會(huì)發(fā)布了《智能網(wǎng)聯(lián)汽車信息安全評(píng)價(jià)測(cè)試技術(shù)規(guī)范（征求意見稿）》（以下簡(jiǎn)稱《規(guī)范》），這也是國(guó)內(nèi)首個(gè)智能網(wǎng)聯(lián)汽車的信息安全評(píng)測(cè)標(biāo)準(zhǔn)。

據(jù)介紹，《規(guī)范》基于風(fēng)險(xiǎn)轉(zhuǎn)化概率、風(fēng)險(xiǎn)可能計(jì)算、風(fēng)險(xiǎn)影響計(jì)算等多個(gè)評(píng)測(cè)模型，將對(duì)智能網(wǎng)聯(lián)汽車的汽車中央網(wǎng)關(guān)、移動(dòng)終端等共計(jì)13個(gè)單元進(jìn)行評(píng)測(cè)，并最終對(duì)OTA安全、數(shù)據(jù)安全、網(wǎng)絡(luò)安全等6大維度進(jìn)行安全測(cè)評(píng)。

2022年

有望誕生首臺(tái)類腦超級(jí)計(jì)算機(jī)

本報(bào)訊 近日，北京大學(xué)科技成果發(fā)布會(huì)暨人工智能產(chǎn)業(yè)論壇在雙創(chuàng)周北京會(huì)場(chǎng)主題展現(xiàn)場(chǎng)舉行。

據(jù)悉，2022年，有望誕生首臺(tái)類腦超級(jí)計(jì)算機(jī)，它將模仿生物大腦處理信息，處理速度和規(guī)模遠(yuǎn)超同類機(jī)型。根據(jù)歐盟推出的《人類大腦計(jì)劃》，到2022年首臺(tái)實(shí)時(shí)模擬人類大腦的機(jī)器就會(huì)出現(xiàn)，約20年后尺寸與人腦相當(dāng)又能精確模擬人腦功能的“類腦機(jī)”或?qū)⒚媸馈?/p>