⑴ 欧盟发布5G网络安全风险评估报告：攻击风险增加
C114讯 北京时间10月10日消息（艾斯）在欧盟委员会和欧洲网络安全局的支持下，欧盟成员国发布了一份欧盟对5G网络安全风险的评估报告。这一重大举措是执行欧盟委员会于2019年3月通过的安全建议的一部分，该建议旨在确保整个欧盟5G网络的高水平网络安全。
该报告基于所有欧盟成员国的国家网络安全风险评估结果。报告确定了主要威胁和威胁行为者，最敏感的资产，主要漏洞（包括技术漏洞和其他类型的漏洞）以及许多战略风险。
这一评估为确定可在国家和整个欧盟层面实施的缓解措施提供了基础。
欧盟对5G网络安全风险评估的主要洞察：
报告指出了一些重要的安全挑战，与现有网络的情况相比，这些挑战很可能在5G网络中出现或变得更加突出:
这些安全挑战主要与以下方面有关：
5G技术的关键创新（这同时也带来了许多特定的安全性改进），尤其是软件的重要组成部分，以及由5G支持的广泛的服务和应用程序；供应商在建设和运营5G网络中的作用，以及对单个供应商的依赖程度。
具体而言，预计5G网络的推出将产生以下影响：
·遭受攻击的风险增加，并且攻击者有更多潜在的切入点：由于5G网络越来越基于软件，与重大安全缺陷相关的风险越来越重要，比如供应商内部糟糕的软件开发流程。这还将使威胁行为者更容易恶意地在产品中插入后门，并使其更难被发现。
·由于5G网络架构的新特性和新功能，某些网络设备或功能变得越来越敏感，例如基站和网络的关键技术管理功能。
·与移动网络运营商对供应商的依赖相关的风险增加。这也将导致更多的攻击路径可能被威胁行为者利用，并增加此类攻击影响的潜在严重性。在各种潜在威胁行为者中，非欧盟国家或欧盟国家支持的行为者，被认为是最危险的行为者，也是最有可能瞄准5G网络的对象。
·在这种由供应商导致的被攻击风险增加的情况下，单个供应商的风险状况将变得尤为重要，包括供应商受到非欧盟国家干预的可能性。
·对供应商的重度依赖关系带来的风险增加：对单个供应商的重度依赖关系增加了潜在的供应中断风险，例如由于商业破产及其后果导致的供应中断。它还加剧了弱点或漏洞的潜在影响，同时威胁行为者可能会利用这些弱点，特别是在依赖关系涉及存在高度风险的供应商的情况下。
·对网络可用性和完整性的威胁将成为主要的安全问题：除了机密性和隐私威胁外，5G网络预计将成为许多关键IT应用的骨干，这些网络的完整性和可用性将成为国家安全的主要问题，从欧盟的角度来看，这也是一个重大的安全挑战。
所有这些挑战共同创造了一个新的安全范式，因此有必要重新评估适用于该领域及其生态系统的当前政策和安全框架，这对于成员国采取必要的缓解措施至关重要。
同时，欧洲网络安全局正在敲定一个与5G网络相关的具体威胁分布图，该分布图将更详细地分析报告中涉及的某些技术方面。
下一步
到2019年12月31日，合作小组将商定一个缓解措施工具箱，用以解决国家和整个欧盟层面已确定的网络安全风险。
到2020年10月1日，欧盟成员国应与欧盟委员会合作，评估安全建议的效果，从而确定是否需要采取进一步行动。该评估应考虑到统一的欧洲风险评估的结果和各项措施的有效性。
报告背景
在获得欧洲理事会的支持后,2019年3月26日，欧盟委员会通过了《5G网络安全建议》，呼吁欧盟成员国完成国家风险评估并审查国家安全措施，并在整个欧盟层面共同开展统一风险评估工作，同时就一个通用的缓解措施工具箱进行商议。
在国家层面，每个成员国都完成了5G网络基础设施的国家风险评估，并将评估结果发送给了欧盟委员会和欧洲国家网络安全委员会（ENISA）。国家风险评估特别审查了影响5G网络、敏感5G资产以及相关漏洞的主要威胁和威胁行为者，这些漏洞包括技术漏洞和其他类型的漏洞，例如5G供应链中潜在产生的漏洞。
⑵ 几几年欧盟正式实施欧盟网络安全法将欧盟网络与信息安全决定被称
《欧洲网络安全法》于2019年6月27日。欧盟正式实施欧盟网络安全法将欧盟网络与信息安全决定是《欧洲网络安全法》于2019年6月27日正式实施。欧盟理事会通过在整个欧盟内实现高度共同网络安全的立法，以进一步提高公共和私营部门以及整个欧盟的网络安全。
⑶ 2019网络安全的十大趋势
2018年，很多轰动的数据泄露和勒索软件攻击震惊了企业界。Juniper Research公司估计，在未来五年内，网络犯罪分子窃取的数据量会增加高达175%。再加上全球经济的不确定性，2019年对于网络安全专业人士来说将是充满挑战的一年。
1.实施GDPR
欧盟的通用数据保护条例（GDPR）要求在欧盟运营的每一家企业都要保护欧盟公民的隐私和个人数据。如果不合规会受到很高的处罚，GDPR对个人数据的构成的规定非常宽泛，因此，这会是一项非常繁重的工作。Ovum在2018年7月一份有关数据隐私法的报告中指出，三分之二的企业认为他们将不得不调整自己的工作流程以实现合规，一半以上的企业担心他们可能会因为不合规而被罚款。
2.管理托管和非托管设备
随着用户使用的移动设备（包括托管的和非托管的）的数量和范围不断增加，企业网络在降低相关风险方面面临着艰巨的挑战。物联网已经把很多联网的设备（其中很多设备几乎没有或者根本没有内置安全性）连接到以前的安全网络中，导致易被攻击的端点数量呈指数增长。企业应把握好这一趋势，对非托管设备的使用进行一定程度的控制，并为托管设备建立明确的协议。
3.做一个完整的清单
Ponemon在2018年进行的一项调查发现，尽管97%的安全专业人士认为由不安全设备引起的网络攻击对他们的企业来说可能是灾难性的，但只有15%的企业拥有与其系统相连的物联网设备的清单，不到一半的企业拥有允许他们断开与被视为高风险设备的连接的安全协议。企业必须对这些漏洞主动采取措施。今年，我们希望看到有更多的企业遵循NIST的最佳实践建议，为所有连接设备建立实时清单。不仅是那些通过有线连接的设备，还有通过Wi-Fi和蓝牙连接的设备。
4.有目标的网络钓鱼攻击
对于黑客来说，个人数据是越来越有利可图的宝藏。可以从暗网上买到从Facebook等社交媒体网站的攻击中挖掘出来的数据，然后利用这些数据为 社会 工程攻击工程师提供成功瞄准个人所需的信息。这导致了APT（高级持续威胁）组织能够发起越来越复杂的攻击。现在很少有人会陷入“尼日尔爾利亚”骗局，但如果网络钓鱼电子邮件来自可信来源或者引用了你认为垃圾邮件发送者不会拥有的个人数据，那这就很难被发现。卡巴斯基公司认为，鱼叉式网络钓鱼将是2019年对企业和个人最大的一种威胁。
5.勒索软件和挖矿劫持
虽然勒索软件攻击在减少，但在某种程度上已经被挖矿劫持（劫持计算机以挖掘加密货币）所取代。这些攻击采用与勒索软件类似的战术，但需要较少的技术专业知识。恶意软件是在用户不知情的情况下在后台工作，因此很难估计这个问题的真实规模，但所有证据都表明这一问题越来越严重。
2018年（WannaCry、NotPetya）发生的轰动的攻击也表明，尽管随机的低级勒索软件攻击数量在减少，但复杂的有目标的攻击在一段时间内仍是问题。我们预计，2019年挖矿劫持和有目标的勒索软件攻击仍然会持续增长。
6.用户访问权限
有效的管理用户权限是强大的安全措施的基石之一。授予用户不必要的数据访问权限或者系统权限会导致意外和故意滥用数据，并给外部攻击留下漏洞。识别和访问管理（IAM）系统是应对这种风险的主要途径，它为管理员提供了监视和评估访问的工具，以确保符合政府法规和公司协议。在这一新兴领域中的很多解决方案仍处于起步阶段，但它们已经证明了自己的业务价值。我们预计在未来一年会有越来越多的解决方案。
7.端点检测与响应（EDR）
端点检测和响应是一种新兴的技术，它连续监视接入点，对高级威胁做出直接响应。EDR解决方案主要侧重于检测入口点的事件，包括防止网络感染的事件、调查任何可疑的活动，以及恢复系统完整性的补救措施等。传统的端点保护平台（EPP）主要是预防性的。EDR增强威胁检测远远超出了传统EPP解决方案的能力，并使用行为监视和人工智能工具去主动搜索异常情况。网络威胁的性质已经发生了变化，我们期望能够有一波新的安全解决方案，能够把传统的EPP与新兴的EDR技术结合起来。
8.深度虚假视频
眼见不一定为实。自动化的人工智能技术已经开发出来，能够创建和检测深度虚假视频。这类视频可能描述了一个从事非法或者色情活动的名人或者政治家，也可能是一个发表煽动性言论的国家元首。即使图像被证明是假的，但也会造成持久的名誉损害，或者严重的不可挽回的后果。这不仅突出了事实检验的重要性，而且这项技术还令人感到隐隐的担忧。深度虚假视频经常会像病毒一样传播，这使其成为传播恶意软件和发起网络钓鱼攻击的绝佳工具。在接下来的一年里，我们都应警惕这种恶劣的趋势。
9.云安全
把服务和计算解决方案迁移到云端给企业带来了很多好处。然而，这也打开了新的风险领域。令人担忧的是，网络安全技能方面的差距仍然很大，新一代网络犯罪分子正在积极 探索 利用基于云的服务，寻找漏洞。很多企业仍然不确定他们应在多大程度上负责保护数据，即使是最好的系统也可能因为违反协议而被攻破。我们需要重新定义云的安全性并采取主动措施。
10.用户认识
在上述几乎所有的领域中，最终都取决于用户认识。木桶的容量取决于最短的那块木板，如果我们想保护好我们的数据和网络，那么我们都必须承担风险。最重要的是，我们希望所有用户都能提高认识，并在限制威胁和补救方面开展更全面的教育。知识就是力量，它就在我们的掌握之中。
（原标题：这十个网络安全趋势，谁都躲不掉！但结果取决于……）
无线网络的标准有6种，分别是：
1、802.11a
高速WLAN协议，使用5G赫兹频段。最高速率54Mbps，实际使用速率约为22-26Mbps。与802.11b不兼容，是其最大的缺点。
2、802.11b
最流行的WLAN协议，使用2.4G赫兹频段。最高速率11Mbps，实际使用速率根据距离和信号强度可变 （150米内1-2Mbps，50米内可达到11Mbps）。802.11b的较低速率使得无线数据网的使用成本能够被大众接受。
3、802.11e
基于WLAN的QoS协议，通过该协议802.11a,b,g能够进行VoIP。也就是说，802.11e是通过无线数据网实现语音通话功能的协议。该协议将是无线数据网与传统移动通信网络进行竞争的强有力武器。
4、802.11g
802.11g是802.11b在同一频段上的扩展。支持达到54Mbps的最高速率。兼容802.11b。该标准已经战胜了802.11a成为下一步无线数据网的标准。
5、802.11h
802.11h是802.11a的扩展，目的是兼容其他5G赫兹频段的标准，如欧盟使用的HyperLAN2。
6、802.11i
802.11i是新的无线数据网安全协议，已经普及的WEP协议中的漏洞，将成为无线数据网络的一个安全隐患。802.11i提出了新的TKIP协议解决该安全问题。
(4)欧盟网络安全技术扩展阅读
无线网络应用领域
1、网络媒体
由于无线网络的频段在世界范围内是无需任何电信运营执照的，因此WLAN无线设备提供了一个世界范围内可以使用的，费用极其低廉且数据带宽极高的无线空中接口。用户可以在Wi-Fi覆盖区域内快速浏览网页，随时随地接听拨打电话。
2、掌上设备
无线网络在掌上设备上应用越来越广泛，而智能手机就是其中一份子。与早前应用于手机上的蓝牙技术不同，Wi-Fi具有更大的覆盖范围和更高的传输速率，因此Wi-Fi手机成为了移动通信业界的时尚潮流。
3、日常休闲
无线网络的覆盖范围在国内越来越广泛，高级宾馆、豪华住宅区、飞机场以及咖啡厅之类的区域都有Wi-Fi接口。当我们去旅游、办公时，就可以在这些场所使用我们的掌上设备尽情网上冲浪了。
4、客运列车
2014年11月28日14时20分，中国首列开通WiFi服务的客运列车——广州至香港九龙T809次直通车从广州东站出发，标志中国铁路开始WiFi（无线网络）时代。
列车WiFi开通后，不仅可观看车厢内部局域网的高清影院、玩社区游戏，还能直达外网，刷微博、发邮件，以10—50兆的带宽速度与世界联通。
⑸ 欧盟推出“安全星座”计划发展太空互联网，这项计划实施起来有哪些难题
欧盟推出“安全星座”计划发展太空互联网，这项计划实施起来有哪些难题？下面就我们来针对这个问题进行一番探讨，希望这些内容能够帮到有需要的朋友们。
索尼CSL和JAXA的协作致力于创建低路轨通讯卫星和无人飞行器中间根据光通讯的信息服务，进而完成平流层的通讯。彼此模拟一个构建在千兆以太网路线上的、具备自由空间光通讯误码率的试验环境。在这类低品质的环境下，一般互联网技术通讯没法进行。但测试数据却以446Mbps的速率，完好无损地被取得成功传送。这一结果显示，自由空间的光通讯也是有很有可能完成类似路面信息服务的高品质和快速通讯。
⑹ 国外的网络安全法律法规对我们有何启示
在实践上，应加强公私部门合作，加大网络安全保障力度。
可借鉴英国、欧盟等的做法。
成立网络犯罪中心，科学合理地划分各个部门的职责；建立情报事务处理部门，负责网络安全威胁信息的搜集与研判；建立网络安全国际合作部门，负责加强国际网络安全合作。
加强公私部门之间的联动机制，发挥公私部门的优势。引导私营部门成立网络安全小组或协会，加强业内之间、业内与政府之间的网络安全威胁信息共享与沟通，提升应对网络威胁和攻击的能力；同时可加强产学研和政企合作，通过企业与高校合作、政府与企业合作、政府与高校合作等多方机制，培养高学历、高水平的网络安全人才。
一、关键信息基础设施的运营者还应当履行下列安全保护义务：
1.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查；
2.定期对从业人员进行网络安全教育、技术培训和技能考核；
3.对重要系统和数据库进行容灾备份；
4.制定网络安全事件应急预案，并定期进行演练；
5.法律、行政法规规定的其他义务。
二、网络安全法下列用语的含义：
1.网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。
2.网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。
3.网络运营者，是指网络的所有者、管理者和网络服务提供者。
4.网络数据，是指通过网络收集、存储、传输、处理和产生的各种电子数据。
5.个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
法律依据：《中华人民共和国网络安全法》
第二十五条 网络运营者应当制定网络安全事件应急预案，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险；在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
第二十六条 开展网络安全认证、检测、风险评估等活动，向社会发布系统漏洞、计算机病毒、网络攻击、网络侵入等网络安全信息，应当遵守国家有关规定。
第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。