作者: 联盟秘书处

  • 2020年重庆网络安全学术年会成功召开!

    2020年重庆网络安全学术年会成功召开!

    发布日期:2021-01-13
    图片

    2020年1月11日下午,由重庆信息安全产业技术创新联盟、重庆市软件技术创新战略联盟、重庆计算机安全学会、重庆市信息安全协会、重庆市商用密码行业协会主办,重庆信息安全产业研究院、重庆南华中天信息技术有限公司承办的2020年重庆网络安全学术年会召开。

    重庆市密码管理局副局长李黎明、市委网信办二级巡视员李进涛、市经信委原副巡视员刘伟、市科技局高新处调研员陈锋、綦江区大数据应用发展管理局局长李其刚、合川区科协副主席王志华、合川区网信办副主任吴先平、合川区网络安全产业发展中心副主任于群飞、市联盟办副主任李军等领导莅临大会,与全体参会人员欢聚一堂,共襄盛会。

    此次年会的主题为“零信任、新安全、新发展”。来自重庆市网络安全厂商、企业和高校等单位的网络安全相关工作者参加交流研讨。

    图片

    年会收到了中国计算机学会信息安全专业委员会主任严明、全国信息网络安全协会联盟秘书长/广东省网络空间安全协会会长黄丽玲、重庆市经济和信息化委员会原副巡视员刘伟等行业内相关专家及企业家的祝福。

    图片

    图片

    图片

    图片

    市密码局李黎明副局长作为指导单位代表进行致辞,指出密码作为网络安全的核心技术,是整个网络信任体系的基础支撑。零信任架构的“落地”方法如同“条条大道通罗马”,有多种框架和实现路径,但是采用密码技术,仍不失一条最简捷、最有效、最经济的路径之一。

    图片

    重庆信息安全产业技术创新联盟理事长、西南大学教授张为群代表主办单位进行致辞。他表示,网络安全学术年会促进了科技学术活动的开展,营造了浓厚的学术氛围,提升了学术交流能力和科研水平。他希望各组织进一步加强思想引领,活跃学术思想,加强互动交流,注重创新发展,推动重庆网络安全工作不断迈上新台阶。

    图片

    主题报告环节邀请到了重庆科技学院葛继科副教授、北京数字认证有限公司资深研发工程师夏冰冰博士、深信服安全解决方案资深顾问黄晓林、启明星辰西南区域技术总监朱毅,分别作了题为《零信任现状及发展》、《零信任安全实践的利器——密码技术应用与展望》、《零信任安全理念以及相关实践》、《数字化转型下的零信任实践》的特邀报告。年会还针对“零信任”的原理、技术、产品、市场、标准和发展等热点问题开展学术交流和研讨。

    图片

    图片

    图片

    图片

    未来,重庆信安联也将不忘初心,投身于我市信息安全产业建设工作,融合发展建言献策,贡献力量。

  • 利器行动 | 您急需的网络安全渗透工具top9来啦,请查收

    利器行动 | 您急需的网络安全渗透工具top9来啦,请查收

    发布日期:2020-12-18
    图片

    根据Statista的统计,在2019年,网络安全漏洞造成了全球2038万美元的损失。而Cybriant.com也认为,网络犯罪导致世界GDP在2019年折损0.8个百分点(总计约2.1万亿美元)。在网络化日益完善的今天,很多的企业在办公中很大程度上依赖着网络自动化,因此,作为网络信息安全行业的“标兵”岗位 — 网络安全渗透岗位渐渐变成了企业必备岗位,今天,为大家带来了作为“道德黑客”的网络渗透测试工程师们的必备工具top榜单前9位,一起来看~~~

    图片

    top1 NMap

    图片

    图片

    软件全称Network Mapper,NMap是一个开源且免费的安全扫描工具,可被用于安全审计和网络发现。它能够工作在Windows、Linux、HP-UX、Solaris、BSD(包括Mac OS)、以及AmigaOS上。Nmap可用于探测网络中那些可访问的主机,检测它们操作系统的类型和版本,正在提供的服务,以及正在使用的防火墙或数据包过滤器的信息等。由于它既带有GUI界面,又提供命令行,因此许多网络与系统管理员经常将它运用到自己的日常工作中,其中包括:检查开放的端口,维护服务的升级计划,发现网络拓扑,以及监视主机与服务的正常运行时间等方面。

    软件截图:

    图片

    图片

    核心功能

    · 识别网络上的主机

    · 发现网络映射与清单,维护和管理资产

    · 产生针对网络中主机流量、响应时间等指标的分析

    · 根据既定的审计安排,识别目标主机上的开放端口

    · 搜索和利用网络中的漏洞以及风险

    下载链接

    https://nmap.org/

    图片

    图片

    top2 Wireshark

    图片

    图片

    Wireshark作为业界最好的工具之一,可以为广大网安er提供免费且开源的渗透测试服务。通常,您可以把它当作网络协议分析器,以捕获并查看目标系统与网络中的流量。它可以在Linux、Windows、Unix、Solaris、Mac OS、NetBSD、FreeBSD、以及其他操作系统上运行。Wireshark广受教育工作者、安全专家、网络专业人员、以及开发人员的使用和喜爱。那些经由Wireshark还原的信息,可以被其图形用户界面(GUI)或TTY模式的TShark工具来查看。

    软件截图:

    图片

    图片

    核心功能

    · 提供丰富的VoIP分析

    · 提供实时捕获和离线检查

    · 能够深入检查数百种协议

    · 可以运行在多种操作系统及其版本上

    · 可以捕获系统或网络数据,并通过GUI或TTY模式的TShark工具呈现

    · 能够读/写多种变体捕获文件(variant capture file)的格式

    · 可以通过gzip来压缩已捕获的文件,并能同时解压缩

    · 可以将不同颜色的现实规则应用到数据包列表上,以进行直观、快速的分析

    · 可以从蓝牙、PPP/HDLC、互联网、ATM、令牌环、USB等途径读取实时数据

    · 可以将结果导出为PostScript、CSV、XML或纯文本

    下载链接

    https://www.wireshark.org/

    图片

    图片

    top3 Metasploit

    图片

    图片

    作为一个安全项目,Metasploit可为用户提供有关安全风险或漏洞等方面的重要信息。该开源的框架可以通过渗透测试服务,让用户获悉各种应用程序、平台和操作系统上的最新漏洞,以及可以被利用的代码。从渗透测试角度来看,Metasploit可以实现对已知漏洞的扫描,侦听,利用,以及证据的收集。它提供可在Linux、Windows以及Apple Mac OS上运行的命令行和图形用户界面。虽然Metasploit是一种商业工具,但它附带有一个开源的有限试用版。

    软件截图:

    图片

    图片

    核心功能:

    · 提供网络发现

    · 具有命令行和GUI界面

    · 适用于Windows、Linux和Mac OS X

    · 可以运行在多种操作系统及其版本上

    · 提供模块化的浏览器

    · 支持基本发掘和手动发掘两种模式

    · 提供漏洞扫描器的导入

    · 为信息安全(InfoSec)社区提供免费的社区版

    下载链接:

    https://www.metasploit.com/

    图片

    图片

    top4 Netsparker

    图片

    图片

    作为一款商业化的安全测试工具,Netsparker是一个精确、自动化且易用的Web应用安全扫描程序。该工具可以被用于自动化地识别Web应用服务中的跨站点脚本(XSS)和SQL注入等安全风险。通过基于证据的扫描技术,它不仅可以生成风险报告,还能够通过概念证明(Proof of Concept),来确认是否有误报,并能减少手动验证漏洞的时间。

    软件截图:

    图片

    图片

    核心功能

    · 提供高级Web服务扫描、漏洞评估、HTTP请求生成器

    · 通过以证据为核心的扫描技术,实现精确的威胁发现

    · 全面支持HTML5,能够整合软件开发生命周期(SDLC)

    · 提供手动测试与报告

    · 可自动识别定制的404错误页面

    · 支持基本发掘和手动发掘两种模式

    · 支持反跨站点请求伪造(CSRF)令牌、反CSRF令牌、以及REST API

    下载链接

    https://www.netsparker.com/

    图片

    图片

    top5 Acunetix

    图片

    图片

    Acunetix是一款全自动化的Web漏洞扫描程序。它可以智能地检测、识别并报告超过4500种Web应用漏洞,其中包括XSS XXE、SSRF、主机头部注入(Host Header Injection)和SQL注入的所有变体。作为一种商业工具,Acunetix通过其DeepScan Crawler来扫描重AJAX(AJAX-heavy)客户端类型的单页面应用(SPA)和HTML5网站。用户可以利用它将检测到的漏洞导出至诸如:GitHub、Atlassian JIRA、Microsoft TFS(Team Foundation Server)等问题跟踪器中。

    软件截图:

    图片

    图片

    核心功能:

    · 提供针对高风险漏洞的检测,且误报率较低

    · 通过集成漏洞管理,以便组织控制各类风险

    · 通过自动化扫描,来深入爬取和审查各种网站

    · 能够与时下流行的WAF,以及GitHub、JIRA、TFS等问题跟踪器相集成

    · 提供开源Web安全扫描和手动测试工具

    · 可以在Linux、Windows、以及在线环境中运行

    下载链接

    https://www.acunetix.com/

    图片

    图片

    top6 Nessus

    图片

    图片

    由Tenable Network Security公司开发和维护的Nessus,是针对安全从业人员的漏洞评估解决方案。它能够协助检测和修复各种操作系统、应用程序、乃至设备上的漏洞、恶意软件、配置错误、以及补丁的缺失。通过运行在Windows、Linux、Mac、Solaris上,用户可以用它来进行IP与网站的扫描,合规性检查,敏感数据搜索等测试。

    软件截图:

    图片

    图片

    核心功能:
    · 提供针对配置和移动设备的审计
    · 可以简单地定制报告摘要,突出显示扫描结果,并能够按照主机或漏洞进行排序
    · 能够识别可被远程攻击者访问到的机密数据系统的漏洞
    · 可以识别网络中的主机故障,并判定是否缺少补丁
    下载链接:
    http://www.tenable.com/products/nessus

    图片

    图片

    top7 W3af

    图片

    图片

    作为一个免费工具,W3af是一个Web应用攻击和审计框架。它通过搜索、识别和利用200多种已知的Web应用漏洞,来掌控目标网站的总体风险。这些漏洞包括:跨站点脚本(XSS)、SQL注入、未处理的应用错误、可被猜测的密钥凭据、以及PHP错误配置等。W3af不但适用于Mac、Linux和Windows OS,而且提供控制台和图形用户界面。

    软件截图:

    图片

    图片

    核心功能:

    · 能够将Web和代理服务器纳入其代码中,并支持代理
    · 能够将有效的负载,注入到HTTP请求的各个部分

    · 支持HTTP的基础和摘要式身份验证

    · 可以处理Cookie,伪造UserAgent
    · 支持HTTP响应缓存和DNS缓存
    · 能够使用分段的方式上传文件
    · 可以向请求添加自定义的头部

    下载链接:

    http://w3af.org/

    图片

    图片

    top8 Zed Attack Proxy

    图片

    图片

    Zed Attack Proxy(ZAP)是由OWASP开发的免费且开源的安全测试工具。它可以让您在Web应用中发现一系列安全风险与漏洞。由于支持Unix/Linux、Windows和Mac OS,即使您是渗透测试的新手,也能轻松地上手该工具。

    软件截图:

    图片

    图片

    核心功能:

    · 支持认证、AJAX爬取、自动化扫描

    · 支持强制浏览和动态SSL证书

    · 支持Web套接字与即插即用(Plug-n-hack)

    · 可以拦截代理

    · 支持基于REST的API

    下载链接

    https://www.owasp.org/index.php/OWASP_Zed_Attack_Proxy_Project

    图片

    图片

    top9 Burpsuite

    图片

    作为一个严控“入侵者”扫描工具,Burpsuite被部分安全测试专家认为:“如果没有它,渗透测试将无法开展。”虽然不是免费,但是Burpsuite提供丰富的功能。通常,人们可以在Mac OS X、Windows和Linux环境中使用它,以实现爬取内容和功能,拦截代理,以及扫描Web应用等测试目的。

    软件截图:

    图片

    图片

    核心功能:

    · 提供跨平台支持

    · 稳定且轻量级

    · 可以与几乎所有的主流浏览器协同使用

    · 可执行自定义的攻击

    · 用户界面设计精良

    · 可以协助爬取网站

    · 可以协助扫描Https/HTTP类型的请求和响应

    下载链接:

    http://portswigger.net/burp/

    图片

    上述所列的9大网络安全测试工具,是根据身边网络安全测试工作者多年工作中使用后的分析,所有软件无疑能够通过严格的渗透测试,减少您的个人数据与隐私被盗,以及被泄露的可能。与此同时,它们也能够为企业规避网络攻击,进而保护IT基础架构。

  • 热烈欢迎丨江苏易安联网络技术有限公司加入联盟

    热烈欢迎丨江苏易安联网络技术有限公司加入联盟

    发布日期:2020-12-16
    图片

    联盟大家庭又添新成员!

    热烈欢迎新伙伴加入联盟!

    图片

    图片

    图片

    图片

    图片

    图片

    图片

    图片

    图片

    图片

    图片

  • “重庆信安联·中国行”深圳站活动圆满完成

    “重庆信安联·中国行”深圳站活动圆满完成

    发布日期:2020-12-08
    图片

    2020年12月4日-6日,“重庆信安联·中国行”深圳站活动成功举行。

    此次活动由重庆信息安全产业技术创新联盟、重庆市信息安全产学研联合体、深圳市万众一芯科技文化发展有限公司主办,重庆信息安全产业研究院承办。深圳行活动参加了“推广中国芯,助力中国梦”IWCC第二届中国芯片节,考察了中芯国际集成电路制造(深圳)有限公司、深圳顺络电子股份有限公司等。

    图片

    图片

    图片

    IWCC第二届中国芯片节是中国芯片行业民营企业自发组织的规模最大,最具影响力的电子芯片行业峰会。本届芯片节 秉承“推广中国芯,助力中国梦”的初心和主旨,集芯片技术成果,产品发布和展示,高峰论坛,产业链交流合作为一体的行业盛会,大家共同探讨新技术新方案,“国产替代”趋势和前景,电子产业资源对接,供应链优化,拓展销售渠道和市场人脉,洞察行业信息和机会, 共话电子产业链协作和配合,形成有效资源融合和强大的产业集成链,助力电子中国芯片行业的迅速崛起!

    图片

    图片

    考察团成员、重庆邮电大学光电工程学院党委书记、重庆市电子学会常务理事杨虹以“开拓创芯 智享未来”为主题,向大家介绍了中国和重庆半导体的概况、形势和方略,并呼吁,在人才引进与培养方面,要产教融合协调发展。

    图片

    图片

    考察团成员、上海工业控制安全创新科技有限公司安全研究院执行院长赵辉做了“车轨级芯片设计中的功能安全”主题演讲,向大家分享了功能安全的内涵、半导体的功能安全、汽车芯片的安全设计、开发过程与认证实例等,让大家了解到功能安全在芯片和半导体设计中的重要作用和标准,为工业安全赋能。

    图片

    图片

    中芯国际集成电路制造有限公司(“中芯国际”,上交所科创板证券代码:688981,港交所股份代号:00981,美国场外市场交易代码:SMICY)是中国内地规模最大、技术最先进的集成电路芯片制造企业。主要业务是根据客户本身或第三者的集成电路设计为客户制造集成电路芯片。

    图片

    图片

    深圳顺络电子股份有限公司成立于2000 年,2007 年上市(代码:002138),是专业从事各类片式电子元件研发、生产和销售的高新技术企业。产品包括磁性器件、微波器件、敏感器件、精密陶瓷及模组类五大产业,广泛运用于通讯、消费类电子、计算机、汽车电子、新能源、网通和工业电子等领域。

    图片

    此次活动,得到了深圳万众一芯科技文化发展有限公司的大力支持;联盟也将促进渝粤两地企业间的合作和精准对接,助力我市信息安全产业高质量发展。

  • 数字双城记·智慧两地行区块链主题论坛在渝成功举办

    数字双城记·智慧两地行区块链主题论坛在渝成功举办

    发布日期:2020-11-28
    (文字来自于“金窝窝网络科技术”微信公众号)

    11月26日,数字双城记·智慧两地行系列活动——“区”动创新·“链”接未来区块链主题论坛在重庆渝中举行。此次主题论坛由重庆市大数据应用发展管理局、四川省经济和信息化厅、重庆市渝中区人民政府、成都市锦江区人民政府指导举办,重庆市区块链数字经济产业园管委会、重庆市渝中区大数据应用发展管理局、成都市锦江区新经济和科技局主办,重庆信息安全产业技术创新联盟协办并出席此次论坛。

    图片

    金窝窝网络科技创始人兼董事长汪鹏在演讲中说到,金窝窝多年以来深耕区块链行业,高度关注区块链、大数据、人工智能等新兴产业融合发展的机遇。目前,在大环境的影响下,区块链产业融合已经到了爆发的边缘,行业机遇已然来临。重庆信息安全产业技术创新联盟区块链专委会将继续关注和助力区块链和信息安全产业的应用和发展。

  • 2020南南合作与数字经济发展论坛在渝成功举办

    2020南南合作与数字经济发展论坛在渝成功举办

    发布日期:2020-11-27

    图片

    图片

    2020南南合作与数字经济发展论坛于11月25日在渝成功举办。

    图片

    论坛由中国国际贸易促进委员会重庆市委员会、重庆大学、重庆国际文化交流中心共同主办,邀请了联合国机构、发展中国家驻华使领馆、数字经济领域专家、国内高校和企业代表等参会,共同探讨了数字经济发展的机遇和挑战,探索南南合作的新模式、新途径。

    “当成渝双骄遇见南南合作”圆桌会议探讨了成渝两地在区块链、信息安全等领域下一步合作的方向,加强在人才培养、网络安全等方面的“南南合作“。

    图片

    图片

    会议由中国网安区块链研发中心总经理、四川省区块链行业协会秘书长安红章和重庆信息安全产业技术创新联盟副理事长、重庆大学向宏教授共同主持,重庆南华中天信息技术有限公司创始人、CEO、重庆信息安全产业技术创新联盟副理事长刘传伟,重庆区块链公共服务平台负责人、汇链科技总经理、重庆信息安全产业技术创新联盟区块链专委会副主任夏勇,重庆电子工程职业学院人工智能与大数据学院院长武春岭教授,金窝窝数字经济研究院副院长张曦月等参加了会议。

    图片

  • 中国(重庆)区块链与数字化赋能发展高峰论坛在渝举行

    中国(重庆)区块链与数字化赋能发展高峰论坛在渝举行

    发布日期:2020-11-19

    11月18日,第三届万家登链主题论坛——中国(重庆)区块链与数字化赋能发展高峰论坛在渝举行。此次高峰论坛由中共重庆市渝中区委网络安全和信息化委员会办公室、重庆市渝中区大数据应用发展管理局、重庆市渝中区工商业联合会(总商会)、重庆市区块链数字经济产业园管委会指导举办,中国移动通信联合会区块链专业委员会、重庆市区块链应用创新产业联盟主办,金窝窝数字经济研究院、重庆市渝中区区块链协会承办,获重庆信息安全产业技术创新联盟等单位的支持。围绕“新变局·新动能·新价值”展开,400多名政府代表、企业相关部门负责人以及来自全国各地的区块链行业从业者参加了此次论坛。

    图片

    图片

    重庆市渝中区大数据应用发展管理局局长蒋学荣在论坛致辞中表示,从建立区块链数字经济产业园、组织区块链产业运用创新联盟,到成功召开2020重庆智博会等,重庆市一直以来都十分重视区块链产业的发展。十四五规划在即,重庆市也在不断搭建区块链技术服务平台,扶持、支持区块链广泛应用,深入实施大数据、智能化引领的创新驱动发展战略和行动计划,努力实现服务业现代化和社会治理现代化,全力推动区块链技术与产业的融合发展,为大众带来共享数字经济大发展的良好环境。

    据悉,本次论坛共分为两大议题:区块链的产业新赛道和数据要素化的实践创新。

    图片

    图片

    在首个议题中,二级教授、中国国家智库(CTTI)首席专家、金窝窝数字经济研究院院长、国家社科基金重大项目首席专家齐爱民以《区块链与数字中国》为题发表主题演讲。齐爱民表示,从“区块链1.0”到“区块链+”,区块链技术产生了深刻的变革。现阶段,全国紧抓区块链发展机遇,着力推动“区块链+”产业融合,逐步建立区块链产业园,推动区块链行业稳步向前。当前来看,区块链在数字化进程中发挥着越来越重要的作用,区块链产业的发展将在未来产生更加深远的影响。

    图片

    图片

    深圳市龙华区政务服务数据管理局副局长康柳从政务体系切入,为与会嘉宾详细讲解了“智慧龙华”的建设历程,并呈现了包括智慧检务移动应用平台、全民健康信息平台、交通管控平台等多个便民利民服务平台,为大众真实、完整地呈现了智慧龙华和数字政府建设三年多以来的实践和探索。康柳表示,目前,龙华区正在逐步形成数字经济、数字城区、数字治理“三位一体”的发展格局,并通过打造智慧城市产业集群,为实现数字经济内循环提供助力。

    教授、重庆大学信息学部办公室主任、国家重点研发计划项目评审专家叶春晓以《区块链加速数据要素化》为主题发表演讲。叶春晓表示,随着社会的逐步发展,数字化的知识和信息成为了关键生产要素,国家也将数据与土地、劳动力等传统要素并列为生产要素,数据在数字经济中起到了越来越重要的作用,推动数据生产要素化成为了重要的研究课题。可以预见,在此背景下,数据生产要素将成为关键要素,这将在未来数据推动经济发展、提升政务效率等方面打下坚实的基础。

    中央财经大学法学院教授、博士生导师、金融科技法治研究中心主任邓建鹏以《通证经济的思考》为主题发表演讲。邓建鹏认为,在区块链领域,通证是区块链的特色应用,是数字世界的权益证明,是区块链项目顺利运行的重要原因。若缺失通证,激励效果可能降低,区块链的优势也将无法充分发挥。区块链是底层技术,通证是经济形态,二者的结合也将有利于数字经济的发展。通过权益证明通证化,从而实现资产上链,并融入市场,实现现实经济生活的消费和应用。

    在以“数据要素化的实践创新”为主题的研讨中,中国电信区块链实验室(重庆)负责人、物联(重庆)区块链专委会秘书长张璐以《基于区块链的数据融合思考》为主题发表演讲,张璐表示,数据的流转对个人生活影响巨大、对经济与社会发展至关重要。2020年,在疫情的影响下,数字经济的价值进一步显现,数据也在经济复苏中产生了强大的作用。站在数据的经济路口,我们也应该更好地利用数据资源,通过数据智能化来实现大数据服务社会、利国利民的目标。

    教授、重庆理工大学会计学院副院长、重庆信息技术智库主任程平以《中小企业财税数据智能化》为主题发表演讲。程平从区块链、大数据与会计行业的融合发展为例,为与会观众展示了一套详细完备的智能化财务管理体系。程平表示,“互联网+”时代的管理会计,最重要的特征就是与大数据智能化的融合。通过与大数据、区块链等高新技术的融合,从而实现财税数据智能化、税务数据智能化,推动高效安全的智能管理体系建成。

    教授、北京大学经济学博士、重庆工商大学区块链经济研究中心主任刘昌用则从数据资产化入手,强调了区块链与“密码共识”的关系。刘昌用表示,区块链的关键实际上是“密码共识”,是非对称密码和分布式共识的结合。在加密经济中,数据全开放,公钥能够完成所有任务,数据则通过加密和签名控制权限。在这样的体系下,链上数据公开可信,商业活动机遇链上数据实现自动化,并通过智能合约的方式实现高效商业。

    我们要做倔强的向日葵即使风吹雨打也要迎着太阳微笑着朝开暮落我们要做倔强的向日葵生活的悲欢离合让日子结成一粒粒籽搁浅在心灵的角落浮云流水。

    图片

    图片

    金窝窝网络科技有限公司副总裁、i生活首席运营官陈尤尤着力于中小企业数字化转型难题,针对中小企业当下面临的生存难、发展难等问题,全面介绍了基于区块链、大数据和人工智能的分布式商业新生态——金链,并着重推出专为商家实现降本增收的数字经营解决方案——i生活数商系统。陈尤尤表示,i生活数商系统通过六大功能,为商家实现降本、增收、引流,全流程打通、全智能操作,帮助中小企业实现数字化转型,将数据效能应用于商家经营的各个环节,实现效益最大化。

    图片

    图片

    在主题演讲之后,以“中小企业如何做好数字化转型这道必答题”和“数据要素化为中小企业带来换道超车新机遇”的主题的两场圆桌论坛相继展开。两组嘉宾围绕产业政策及行业发展趋势,以议题为切入点,各抒己见,为与会嘉宾带来了一场精彩的视听盛宴。

    作为2020年金窝窝举办的高级别权威线上线下大型区块链产业交流分享论坛,此次第三届“万家登链”主题论坛邀请到了多位政企领导、行业领袖、业内大咖和400余名来自全国各地的行业从业者亲临现场,为大众创建了交流合作、思维碰撞的优秀平台。

    作为重庆本土地区的知名区块链企业,金窝窝始终将帮助中小企业数字化转型发展放在第一位。多年以来,金窝窝践行推动数据要素化进程,通过融合“区块链、大数据、人工智能”三大核心技术研发的“J-BaaS中台”,金链服务体系,以强大的生态技术服务体系,推动中小企业数字化转型发展。同时,作为金窝窝专门为中小企业和实体商家量身打造的数字经济转型解决方案。i生活数商系统通过区块链、大数据、人工智能等技术,核心解决商业大数据的可信、可用、可流转,将数据效能应用于商家经营的各个环节,帮助商家沉淀用户数据与经营数据,从而为商家实现降本增收。

    我们要做倔强的向日葵即使风吹雨打也要迎着太阳微笑着朝开暮落我们要做倔强的向日葵生活的悲欢离合让日子结成一粒粒籽搁浅在心灵的角落浮云流水。

    图片

    文章来源自:上游新闻·重庆晚报,由“重庆信息安全产业技术创新联盟”整理发布。

  • “重庆合川信息安全产业城”荣登2020年网络安全技术应用试点示范公示名单!

    “重庆合川信息安全产业城”荣登2020年网络安全技术应用试点示范公示名单!

    发布日期:2020-11-13

    根据《工业和信息化部办公厅关于开展2020年网络安全技术应用试点示范工作的通知》(工信厅网安函〔2020〕190号),经组织开展评审核验,现将2020年网络安全技术应用试点示范名单予以公示。请社会各界监督,如有异议,请以书面形式反馈。

    公示时间:2020年11月9日至2020年11月16日

    联系单位:工业和信息化部网络安全管理局

    地 址:北京市西城区西长安街13号

    传 真:010-66022774

    工业和信息化部网络安全管理局

    2020年网络安全技术应用试点示范公示名单

    一、新型信息基础设施安全类

    (一)5G网络安全

    图片

    图片

    (二)工业互联网安全

    图片

    图片

    (三)车联网安全

    图片

    (四)智慧城市安全

    图片

    (五)大数据安全

    图片

    (六)物联网安全

    图片

    (七)人工智能安全

    图片

    (八)区块链安全

    图片

    (九)商用密码应用

    图片

    (十)电信网络诈骗防范治理

    图片

    二、网络安全公共服务类

    (一)安全防护

    图片

    (二)安全运营

    图片

    (三)威胁情报

    图片

    (四)安全培训

    图片

    三、网络安全“高精尖”技术创新平台类

    图片

  • 重庆信息安全产业研究院重庆大学面试交流会

    重庆信息安全产业研究院重庆大学面试交流会

    发布日期:2020-10-19

    图片

    面试交流会时间及地点

    图片

    时间:2020年10月21日(星期三)14:00-17:30

    地点:重庆大学A区主教学楼1808

    图片

    研究院简介

    图片

    重庆信息安全产业研究院(以下简称研究院)是重庆市科委支持下成立的科研事业单位,在工信部中国电子工业科学技术交流中心、重庆市经信委和重庆市网信办的宏观指导下开展工作。研究院通过联合产、学、研、用、资等行业顶尖单位打造技术创新平台,实现为重庆市信息安全产业化建设和发展提供技术支撑和决策建议服务,为重庆市网络与信息安全建设和行业应用管理提供解决方案和技术支持。

    图片

    人才需求

    01

    系统集成工程师

    任职资格:

    1、具备良好的政治素质和良好品质,遵纪守法,诚实守信、廉洁自律、身心健康;

    2、通信工程、电子信息工程、计算机相关专业本科以上学历,硕士优先;

    3、信息化及大数据行业3年以上工作经验;

    4、了解信息化项目建设思路,参与过信息化及大数据平台项目的引导、策划、方案编写及建设工作;

    5、熟悉流量清洗、云计算、IDC安全等相关技术以及市场发展趋势,能够完成综合解决方案编写;

    6、能够面对客户进行解决方案沟通宣讲,并成功引导客户,并有较强的抗压能力和临场应变能力;

    7、具备较强的文字功底、逻辑思维能力、沟通表达能力、和良好的团队合作精神;

    8、具备项目生成、项目运作能力,有相关成功经验者优先。

    02

    芯片设计研发工程师

    岗位职责:

    1. Mini & MicroLED前瞻制程研发;

    2. Mini &MicroLED相关制程材料评估;

    3. Mini &MicroLED 结构/制程设计;

    4. 新应用设备评估;

    5. Mini &MicroLEDLED新技术专利撰写;

    6. 新产品的开发及工艺导入;

    7. 进行产品开发项目,贯通至量产。

    任职资格:

    1、材料、物理、化学、微电子、光电等专业,本科及以上学历;

    2、2-5年相关岗位工作经历,具备GaN & 四元红光LED半导体行业工作经验者优先,进行产品开发专案,贯通至量产;

    3、進行Mini & Micro LED晶粒制程开发与制程参数建立,Mini & Micro LED 产品开发/相关制程经验,具备新材料开发与导入量产;

    4、具备研发专案导入量产经验优先,具有良好的沟通和团队协作能力,并具备一定的管理能力;

    5、Photo Mask Design, Planning & 相关软件操作,具 SPC / P-FMEA / QC Control 能力;

    6、独立作业能力, 针对发生的问题具有分析能力,能快速处理紧急事件,疑难问题,诚信正直。

    03

    网络信息安全解决方案工程师

    岗位职责:

    1.根据业务发展需要,提供信息安全解决方案,提升安全防护的能力和水平;

    2.具有较好的产品意识,将日常工作中的安全问题提炼、加工成安全解决方案并组织方案实施;

    3.研究信息安全相关国内、国际标准,将这些标准融会贯通应用于公司的信息安全管理的各项工作;

    4、结合工作内容,总结经验,撰写网络信息安全相关技术规范、标准。

    任职要求:

    1、计算机或信息安全相关专业本科以上学历,两年以上网络与信息安全相关工作经验;

    2.熟悉基本的机器学习算法和区块链技术,了解机器学习和区块链技术在信息安全行业的应用模式;

    3.熟悉大数据相关知识,熟悉信息安全相关数据通过大数据方式提升安全监测能力;

    4.具有良好的密码学、安全协议等理论基础,熟悉信息安全相关的国内、国际标准并有一定的理解;

    5.具备良好的沟通能力和团队协作能力,文档撰写能力强,有较强的责任心、事业心、抗压能力,有较强的文字功底和英文读写水平。

    04

    大数据工程师

    工作职责:

    1、以业务应用视角,综合位置、DPI流量、人工智能识别、通信等可获取数据资源,设计大数据模型建设方案;

    2、通过技术手段,实现对互联网信息、位置、DPI流量、通信等数据的有效采集或获取,完成这些数据的清洗、分析和加工,确保数据准确性和一致性;

    3、熟练应用Python/SQL,实施大数据挖掘模型建设,通过多种评估方法持续优化变量选择和模型规则,不断提升模型的实际应用效果;

    4、理解数据运营业务场景,通过机器学习模型系统部署固化,向运营一线提供数据能力,推动形成端到端的应用流程,逐步实现数据能力的产品化沉淀。

    任职要求:

    1、全日制本科及以上学历。信息化及大数据相关行业三年以上经验;

    2、熟悉数据挖掘和数据仓库相关的理论原理,熟悉数据挖掘建模流程,熟练使用Python/SPSS Modeler等工具;

    3、熟练应用Python、SQL等,对多数据源进行获取、爬取。熟悉互联网和通信行业B、O域数据者优先;

    4、具备较强的数据产品思维,推动数据产品的能力建设;

    5、对数据产品的落地运营有较深刻理解者优先,能全流程参与从业务需求梳理、产品规划、售前跟进、产品上线的闭环流程;

    6、有电信运营商、互联网行业数据分析/挖掘建模的成功实践案例;

    7、具备良好的客户需求理解能力、良好的沟通和表达能力;

    8、工作态度积极主动,具备一定的抗压能力;

    9、具有良好的团队合作意识、团队协作能力。

    05

    网络信息安全攻防工程师

    岗位职责:

    1、 跟踪前沿安全动态,研究前沿安全技术;

    2、开展漏洞挖掘与分析、安全研究、工具开发、源码审计等工作;

    3、 进行安全攻击行为的分析及跟踪等安全保障工作;

    4、 日常信息安全事件处理及安全事件应急响应。

    任职要求:

    1、计算机或信息安全相关专业本科以上学历,两年以上网络与信息安全相关工作经验;

    2、精通APP和Web网站渗透测试技术、攻击方法、手工检测及防御方法,能够挖掘常见OWASP漏洞;

    3、至少熟悉一种编程或脚本语言,如C、C++、java、Python、Perl等,具有安全工具开发能力;

    4、对网络信息安全有浓厚兴趣,能承担较大压力,执行力强、学习能力强;

    5、在白帽子众测安全平台提交过漏洞的优先或者有APP逆向能力的优先。

    06

    行业销售经理

    岗位职责:

    1、负责行业线、重点客户的关系拓展和维护,推动公司产品和技术在行业业务的落地,完成行业业务指标;

    2、推动所负责区域细分行业市场的拓展计划,达成年度销售目标和市场目标;

    3、负责重大项目的支撑与管理,负责各行业专项工作开展与行业样板点建设。

    任职要求:

    1、本科及以上学历,3年以上行业销售工作经验。有成功项目经验,有网络安全、弱电、系统集成行业、IT智能化类行业背景销售经验者优先;

    2、有行业目标客户资源,熟悉行业客户组织架构及业务决策流程,并有某些细分行业项目落地和市场拓展成功经验者优先;

    3、具有出色的行业渠道和客户开拓能力、公关能力、谈判能力,反应敏捷;

    4、较好的抗压性,能适应出差。

    图片

    简历投递邮箱:zhaopin@cisiri.com

    图片

  • 热烈欢迎丨深圳华北工控股份有限公司加入联盟

    热烈欢迎丨深圳华北工控股份有限公司加入联盟

    发布日期:2020-10-13

    联盟大家庭又添新成员!

    热烈欢迎新伙伴加入联盟!

    图片

    图片

    图片

    图片