思科、飞塔、Juniper等11家企业联合成立网络弹性联盟

致力于提高网络、设备和关键基础设施的安全性，目前该联盟的重点将放在那些可能已经达到了生命周期，或者已经被忽视了安全补丁或更换的较旧的路由器、交换机和防火墙上。

换句话说，当源主机不能动态知道第一跳路由器的 IP 地址时，HSRP 协议能够保护第一跳路由器不出故障。终端主机将它们各自的数据包转发到该虚拟路由器上。HSRP 运行在 UDP 上，采用端口号1985。优先级低的另外一台处于hot standby/backup状态，不做数据包转发。VRRP组号VRRP协议的路由交换只有一种广播消息：advertisement通告消息：发送者只能是master，默认每1s发送一个通告消息。

2020年11月和2021年5月，欧洲媒体连续披露美国国家安全局网络监控电缆进而对法、德等欧洲盟友进行窃密的丑闻。斯诺登事件后，美国情报机构采取扶持网络监控企业、购买监控企业服务的方式，为美国全球监控遮丑、减压。2021年7月，以色列的NSO集团被曝出监控法国总统马克龙、欧洲理事会主席米歇尔等大批全球政要和高级官员手机，引发全球哗然。

ETI解决方案通过分析加密流量的不同方面，在不解密的情况下判断他们是否恶意。即使如此，企业也不能忽略了ETI所存在的潜力。Omdia相信，未来加密流量风险管理的最佳实践很可能是ETI与解密技术融合。举例而言，企业可以使用ETI解决方案对入站流量做一个第一步检测。

今年有望成为勒索软件攻击成本第二高的一年，威胁参与者依赖于新的欺骗性社交工程方法和武器化的AI。最近的米高梅泄密事件始于攻击者研究服务台员工的社交媒体个人资料，然后打电话给服务台，冒充他们获得特权访问凭据和登录。

根据Bishop Fox-SANS的调查 ，近75%的道德黑客认为大多数组织缺乏必要的检测和响应能力来防止攻击。埃斯顿表示，该调查应说服组织努力快速检测和响应攻击，以减轻损害。Web应用程序攻击、口令破解攻击和勒索软件攻击占25%。无线电研究所表示，这足以对安装在支架上的所有类型的有效载荷进行全天候维护。

随着《网络安全法》和《等级保护制度条例2.0》的颁布，国内企业的网络安全建设需与时俱进，要更加注重业务场景的安全性并合理部署网络安全硬件产品，严防死守“网络安全”底线。“HW行动”大幕开启，国联易安誓为政府、企事业单位网络安全护航！

一、发展动向热讯

美军网络任务部队历经数年发展，已具备全面作战能力。为了维持能力优势，美网络司令部不断探索网络空间作战能力提升途径，在政策条令、武器装备、攻击技术、作战力量、作战演训等方面采取了一系列重大举措来推动作战能力建设发展。本期“网安思考”推出《美军网络攻击能力发展研究》，供大家参阅。

思科于2024年3月6日修复了思科安全客户端VPN应用程序中的关键安全漏洞。立即更新以保护您的VPN连接免遭凭证盗窃、未经授权的访问和潜在的代码执行。该通报还详细介绍了思科小型企业无线接入点中未修补的缺陷。