美国发布《将零信任原则应用于运营技术》指南,强化关键基础设施网络防护与物理流程安全

admin 2026-05-01 05:36:19 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

文章总结: 美国CISA联合多部门发布《将零信任原则应用于运营技术》指南,旨在加速零信任架构在OT环境中的采用,建立分区隔离、供应链安全及身份访问管理等关键防护能力,以应对基础设施技术缺口等挑战。指南强调零信任架构对防止威胁方破坏关键物理流程至关重要,但部署需谨慎避免中断系统运行。 综合评分: 76 文章分类: 网络安全,安全建设,IoT安全,云安全,政策法规


cover_image

美国发布《将零信任原则应用于运营技术》指南,强化关键基础设施网络防护与物理流程安全

原创

全球君 全球君

全球技术地图

2026年4月30日 17:20 北京

在小说阅读器读本章

去阅读

据CISA官网4月29日消息,美国网络安全与基础设施安全局联合国防部、能源部、联邦调查局及国务院发布《将零信任原则应用于运营技术》指南,旨在加速零信任架构在运营技术(OT)环境中的采用,建立分区隔离、供应链安全及身份访问管理等关键防护能力,以应对基础设施技术缺口、运维约束及安全要求等挑战。指南强调,零信任架构对于防止威胁方破坏关键物理流程至关重要,但部署需谨慎,避免中断系统运行。

科技战略

美国空军部发布《人工智能招聘与人才发展战略》,强化AI军事人才招募、留存与培训

据美国空军部4月28日消息,美国空军部公布《人工智能招聘与人才发展战略》,围绕招募、留存、培训三大方向,加快AI军事化应用,巩固全球竞争优势。该计划依据战争部AI战略制定,聚焦提升国家安全与作战效能。为吸引人才,军方将简化招聘流程、提供激励,并推行任务匹配战略;在留存方面,设立双轨职业发展模式,支持AI专家走技术晋升通道,减少流向私营部门;在培训方面,建立全员AI素养基准,改用技能验证机制,替代单纯课程完成。

美国发布《将零信任原则应用于运营技术》指南,强化关键基础设施网络防护与物理流程安全

据CISA官网4月29日消息,美国网络安全与基础设施安全局联合国防部、能源部、联邦调查局及国务院发布《将零信任原则应用于运营技术》指南,旨在加速零信任架构在运营技术(OT)环境中的采用,建立分区隔离、供应链安全及身份访问管理等关键防护能力,以应对基础设施技术缺口、运维约束及安全要求等挑战。指南强调,零信任架构对于防止威胁方破坏关键物理流程至关重要,但部署需谨慎,避免中断系统运行。

美国拟向台湾地区提供20亿美元军援,优先用于快速交付作战能力

据appropriations网站4月28日消息,美国国防部提交了2027财年预算申请,其中包括向台湾地区提供20亿美元军事援助,优先用于快速交付作战能力。20亿美元援助分为两部分:10亿美元通过“台湾安全合作倡议”提供直接援助,另外10亿美元用于补充“总统提取权”下转移美方装备后的库存。这笔资金将优先用于提升防空、反舰打击、战场态势感知等关键作战能力,同时支持无人系统、反无人机技术及战场医疗救治能力建设。

美国防部重新授权小企业创新与技术转让计划,加速前沿技术快速投入战场

据国防部官网4月29日消息,美国国防部签署《小企业创新与经济安全法案》,正式重新授权“小企业创新研究(SBIR)”和“小企业技术转让(STTR)”两项计划,加速国防部获取尖端技术的速度。该法案将简化合作流程,确保小企业在太空、人工智能、高超音速和量子等领域的创新成果快速转化为战场优势。

信息

白宫反对Anthropic扩大Mythos使用范围,AI网络安全模型管控趋严

据华尔街日报4月30日消息,Anthropic近期拟将具备较强漏洞发现和利用能力的Mythos模型使用范围再扩大约70家公司和组织,使获准使用实体增至约120家,但遭白宫反对。报道称,美方担忧该模型可能带来国家安全和网络安全风险,也担心Anthropic算力不足以同时保障新增用户和政府使用需求。该事件显示,强能力AI模型在网络安全领域的应用正受到更严格审查,政府对模型开放范围、使用对象和算力调度的干预明显增强。

生物

世界卫生组织扩大全球生物制造劳动力网络,加强本土制药和其他卫生技术

据WHO官网4月29日消息,世界卫生组织(WHO)新设立生物制造区域培训中心网络。这是WHO生物制造劳动力培训计划的一部分,旨在加强生产疫苗、生物治疗药物和其他生物制品所需的人才。该区域覆盖非洲、美洲、东南亚、欧洲、东地中海、西太平洋六大区域,将与2022年WHO与韩国保健福祉部合作成立的全球生物制造培训中心(GTH-B)形成互补。

韩国科学技术院研发DNA分子计算机,突破2纳米半导体工艺极限

据中国科技网4月29日消息,韩国科学技术院工程生物学研究院科学家研制出一种基于DNA的分子计算机,其核心元件尺度远小于传统半导体器件,达到2纳米以下,且首次在同一分子系统内整合了信息存储与运算功能。这一突破为未来生物医学计算,尤其是精准疾病诊断奠定基础。

美国普林斯顿大学研发新型生物计算装置,将为类脑计算研究提供新思路

据国防科技要闻4月28日消息,美国普林斯顿大学研究团队开发出将活体脑细胞与先进电子器件融合的新型生物计算装置。该装置利用微米级金属导线和电极构成三维网状支架,并通过超薄环氧涂层实现与柔软神经元的柔性匹配,使数万个神经元能够在支架周围生长并形成三维网络。经过6个多月的测试,该系统能分辨不同位置和不同时间变化的电信号,未来有望用于图像、信号等模式识别,并为类脑计算研究提供新思路。

能源

美国空军选定三家微堆供应商为三个基地开发微堆系统,并计划2028年投入使用

据小堆观察4月30日消息,美国空军选定Radiant Industries、Westinghouse Government Services和Antares Nuclear三家微堆供应商,在其美国军事基地先进核能计划(ANPI)框架下,分别为Buckley太空军基地、Malmstrom空军基地和San Antonio联合基地(JBSA)开发和运营微堆系统。美国空军称至少有两家反应堆开发商宣布在2028年交付。这些选定项目标志着美国军方首次在完全由承包商拥有和运营的模式下,将特定商业反应堆开发商与特定基地任务进行匹配。据悉,Buckley太空军基地负责支持太空领域感知和情报行动,Malmstrom空军基地支撑着美国的洲际弹道导弹基础设施,JBSA承载着大型联合训练、网络和医疗任务。

海洋

美国国防高级研究计划局启动“深思”项目,研发新型无人潜航器

据国防科技要闻4月29日消息,美国国防高级研究计划局(DARPA)发布“深思”项目征询书,该项目聚焦无人潜航器颠覆性技术研发,旨在实现全海无人潜航能力。项目为期两年,计划于2026年11月启动,重点关注以下三大方向:一是采用新型材料、合金与结构设计,搭配先进制造工艺,实现装备自由形态设计、结构整合与多功能集成;二是搭建多级安全数字工程生态系统,支撑协同设计、持续集成、原型快速研制与验证;三是将无人潜航器设计、生产、测试周期从数年压缩至数月甚至数周,大幅缩小装备体积、降低成本,可从多种平台灵活部署。

加拿大海岸警卫队最新型北极巡逻舰下水,具备一定破冰能力

据Bairdmaritime网4月30日消息,加拿大欧文造船厂为加拿大海岸警卫队建造的两艘北极和近海巡逻舰(AOPS)中的首舰“唐杰克冰川”号已下水。该舰按照国际船级社协会极地5级标准建造,具备有限破冰能力,将执行加拿大专属经济区内的北极及近海巡逻任务,并承担渔业执法、搜救和破冰等多样化任务,以加强加拿大在北极地区的存在。其技术参数与海军同级的“哈里·德沃尔夫”级相同,长103米,宽19米,排水量6600吨,航速17节,第二艘“塞米利克冰川”号也在建造中。

航空

美国国防部将投入1020亿美元推动空中力量建设,以确保空中优势

据armyrecognition网站4月30日消息,美国防部在《2027财年国防预算》文件中指出,将拨款1020亿美元推进空中力量建设,旨在确保空中优势。拨款将用于采购F-35、F-15EX、B-21轰炸机、KC-46A加油机及无人系统等,强化隐身突防、远程打击和网络化作战能力。该计划强调整合四至六代战机及协同作战飞机,以提升在印太和欧洲战区的穿透力、持久战力与分布式生存能力。

美国国防部明确界定14种“关键”武器弹药并计划加速生产和扩产

据insidedefense网4月25日消息,美国国防部“军需加速委员会”(MAC)明确界定出12种“关键”传统弹药和2种“新兴能力”弹药,拟在2027财年签署多年期合同增加采购,同时计划在未来7年内持续扩大生产。14种关键弹药包括12种“关键”传统弹药和2种“新兴能力”弹药,具体为防空反导类的增程型“爱国者-3”导弹(PAC-3 MSE);“萨德”(THAAD)拦截导弹;“标准-3”Block IIA型导弹;“标准-3”Block IB型导弹;“标准-6”型防空导弹。空面打击类“战斧”巡航导弹;低成本巡航导弹(LCCM);海上打击型“战斧”巡航导弹(MST);增程型“贾斯姆”远程空对地导弹(JASSM-ER);“拉斯姆”远程反舰导弹(LRASM)。空空作战类AIM-260联合先进战术导弹(JATM);先进中程空空导弹(AMRAAM)。新兴导弹低成本高超音速打击武器;增量1型“精确打击导弹(PrSM)。

美国拟在2027财年拨付46亿美元,推进“哨兵”洲际导弹全面换装部署

据armyrecognition网站4月26日消息,美国在2027财年国防预算为“哨兵”洲际弹道导弹项目拨付46亿美元,用于全面替换服役超五十年的民兵III核导弹,稳固本国陆基核威慑力量。该导弹项目前身是陆基战略威慑计划,不止完成导弹迭代,还同步升级发射设施、指挥体系与核通信网络,搭载新型制导系统与模块化架构,抗干扰能力和后期升级空间大幅提升。按照规划,“哨兵”导弹2028年开展首飞测试,2030年代初形成作战能力,过渡期内两款导弹将长期并行服役。

美国空军推进“超声速攻击巡航导弹”高超声速导弹量产,提升对固定高价值与时敏目标的打击能力

据armyrecognition网站4月27日消息,美国空军在2027财年预算规划中,申请4.04亿美元资金,用于开展HACM高超音速攻击巡航导弹首批量产工作,标志该武器项目正式从研发测试阶段迈入采购列装阶段。HACM为美澳联合研发的超燃冲压动力空射高超音速巡航导弹,定位高对抗作战环境,主要打击固定高价值与时间敏感目标。美军规划2027财年打造初始作战能力,优先适配F-15E战斗机,后续将逐步兼容多款战机,拓宽部署应用范围。

美拟首次动用“暗鹰”高超声速导弹对伊朗实施打击行动

据bb网站4月30日消息,美国中央司令部已请求向中东运送“暗鹰”高超声速导弹,以对伊朗实施打击行动。美国中央司令部认为,需要更远射程的系统来打击伊朗境内深处的发射装置。如果请求获得批准,这将是美国高超声速导弹的首次部署。

航天

美国太空军2027财年预算710亿美元,进一步推进商业融合太空采办体系

据airandspaceforces网站4月28日消息,美国太空军2027财年预算总额710亿美元,其中25亿美元明确用于商业服务与商用现货(COTS)采购。美太空军2024年发布首份商业太空战略,推动“政府—商业混合架构”,全面确立商业优先采办模式。美太空系统司令部推进采办改革,优先选用商业解决方案,加速能力交付。太空军商业太空办公室(COMSO)牵头落地多项计划,仙女座(RG-XX)项目投入18亿美元,依托商业企业构建天基态势感知能力;每年投入5亿美元支持小企业创新(SBIR/STTR)。

美国T-Mobile联合SpaceX公司推出“超级宽带计划”,融合地面5G与’星链”网络提供企业级服务

据fierce-network网站4月19日消息,美国T-Mobile联合SpaceX公司推出“超级宽带计划”( SuperBroadband )混合宽带方案,融合5G地面网络与LEO卫星覆盖,为企业级航空及海事场景提供无缝连接。该服务基于2022年起合作的T-Satellite项目,此前已实现短信、基础数据功能(峰值4Mbps),目标提升至150Mbps,但受限于FCC频谱申请驳回暂未全球扩张。该计划的推出将为行业企业用户打造全新的天地一体的企业级网络解决方案。

新材料

德国稀土磁铁回收厂正式启用,年产能约为100吨钕铁硼磁铁

据稀土产业研究4月29日消息,德国普福尔茨海姆稀土磁铁回收厂正式启用。该厂由英加资本和技术主导,回收工艺采用伯明翰大学磁性材料小组开发的磁性废料氢处理技术(HPMS),重点回收钕铁硼永磁体,规划逐步形成稀土磁体再生制造能力。HPMS技术利用氢气使烧结钕铁硼磁体碎裂成松散、退磁的氢化粉末,再机械分离涂层、胶水等杂质,实现高回收率。该厂最初预计年产能约为100吨钕铁硼磁铁,未来将进一步提升至每年约350吨。

先进制造

印度公司推出用于战场环境的医疗机器人,可对伤员实施现场手术

据科芸智库4月29日消息,印度SS Innovations公司在印度新德里举行的全球多专科机器人手术大会上发布医疗机器人。该机器人基于重型自主无人机开发,配备两个具有七个自由度的微型机械臂和5毫米手术器械。借助无人机平台,该机器人可快速抵达传统医疗队难以进入或高风险的区域,到达现场后,创伤外科医生可通过SSi Mantra手术指挥中心远程操控该机器人实施止血、伤口修复、胸腔减压、弹片取出和现场缝合等手术。SS Innovations公司表示,创伤救治的“黄金一小时”决定伤员生存率,该机器人将创伤稳定处置能力直接送达前线伤员身边,有望改变战场急救与灾害医疗响应模式。

美国国防高级研究计划局发布“物理智能”技术征询书,提升极端环境下机器人自主响应能力

据DARPA官网4月29日消息,美国国防高级研究计划局发布一份信息征询书,探索将感知、计算与执行功能直接嵌入材料与结构的“物理智能”技术,使机器人系统在不依赖持续外部通信和集中计算的情况下,能够实现实时感知、适应与行动。该技术旨在解决传统机器人依赖大量数据处理所导致的延迟、能耗与脆弱性问题,推动开发更快、更节能、更具韧性的下一代硬件系统。

-END-

由国际技术经济研究所整编

转载请注明

研究所简介

国际技术经济研究所(IITE)成立于1985年11月,是隶属于国务院发展研究中心的非营利性研究机构,主要职能是研究我国经济、科技社会发展中的重大政策性、战略性、前瞻性问题,跟踪和分析世界科技、经济发展态势,为中央和有关部委提供决策咨询服务。“全球技术地图”为国际技术经济研究所官方微信账号,致力于向公众传递前沿技术资讯和科技创新洞见。

地址:北京市海淀区小南庄20号楼A座

电话:010-82635522

微信:iite_er


免责声明:

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景,旨在提升网络安全防护能力,具有明确的技术研究属性。

任何单位或个人未经授权,将本文内容用于攻击、破坏等非法用途的,由此引发的全部法律责任、民事赔偿及连带责任,均由行为人独立承担,本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布,若存在版权侵权或其他异议,请通过邮件联系处理,具体联系方式可点击页面上方的联系我

本文转载自:全球技术地图 全球君 全球君《美国发布《将零信任原则应用于运营技术》指南,强化关键基础设施网络防护与物理流程安全》

记某SRC高危漏洞挖掘 网络安全文章

记某SRC高危漏洞挖掘

文章总结: 本文记录了某SRC高危漏洞挖掘实战。作者从登录框提取JS接口Fuzz未果后,转变思路横向收集同系统互联网资产,利用旁站弱口令获取有效用户ID。通过分
评论:0   参与:  0