网络安全

据CoinDesk消息，两款区块链设备成为CES 2020创新奖产品。数字货币支付公司Pundi X的区块链手机Blok On Blok （BOB）和科技公司IoTeX基于区块链的Ucam家庭安全摄像头分别在“移动设备和配件”类别、“网络安全和个人隐私”类别获奖。

据新京报消息，1月12日，北京市十五届人大三次会议开幕。审查北京市人民政府关于北京市2019年国民经济和社会发展计划执行情况与2020年国民经济和社会发展计划草案的报告。报告提到，2020年将大力发展数字经济，推动区块链和人工智能、大数据、物联网、工业互联网等前沿信息技术深度融合，建好国家网络安全产业园区。

久负盛名的网络安全公司卡巴斯基警告加密货币用户，预计会遭受来自朝鲜黑客的更多攻击，它们已开发了“增强功能”，可以通过流行的消息传递应用程序Telegram传播恶意软件。

据CoinDesk，网络安全公司趋势科技（Trend Micro）周三发布博客文章称，国际刑警组织（Interpol）曾领导了一项为期5个月的行动，该行动阻止网络罪犯利用MicroTik路由器漏洞安装cove cryptojacker，使得亚洲各地电脑路由器免受加密货币挖掘恶意软件的侵扰。

1月4日，由阿里研究院举办的“第五届新经济智库大会”在北京举行。美国著名的经济学家、未来学家乔治·吉尔德在演讲中表示，中国新型企业和创业型企业比其他所有国家的总和都要多，其中一个原因就是中国在企业精神方面取得了巨大的成功，恰恰是因为有阿里巴巴、腾讯这样的平台性的公司，这些平台性公司给小企业创造了很多的机会。到2023年世界上市值最大的企业将会是阿里巴巴、腾讯、百度和字节跳动和中国平安。另外我们看到也会出现很多区块链的公司，在未来这个时代竞争会非常的激烈，会有许多区块链的企业崛起,现在我们已经进入了区块链的时代。他认为，世界经济网络安全的危机，互联网黑客攻击不断发生，人们的相互信任在下降，要恢复世界经济的信心，必须要发展区块链。

据河南省政府官网，12月31日，河南省委网络安全和信息化委员会第一次会议暨省委宣传思想工作领导小组会议召开。会议强调，要抓住新一轮科技革命和产业变革的历史机遇，推动数字产业化、产业数字化，发展互联网平台经济，做大做强网络安全、区块链、大数据、人工智能等新一代信息技术产业，为数字时代河南高质量发展打造新优势、积蓄新动能。

据新华网消息，记者从31日召开的中关村科学城建设推进大会上获悉，作为全国科技创新中心核心区，中关村科学城将围绕底层关键核心技术，重点突破网络安全、操作系统、区块链等领域技术研发与应用瓶颈。

据人民网报道，人民网区块链研究院已启动《区块链应用蓝皮书：中国区块链应用发展研究报告 (2020)》编辑出版工作。为更广泛汇集社会各界研究力量和研究成果，《区块链应用蓝皮书（2020）》现面向社会公开征稿。

征集时间为即日起至 2020 年 2 月 28 日，主要方向为：1. 区块链基础技术创新研究（如：共识机制、智能合约、跨链技术、技术融合等）；2. 区块链技术在教育、养老、扶贫等民生领域的应用研究；3. 区块链技术在智慧安居、智慧交通、能源等智慧城市领域的应用研究；4. 区块链技术在工业互联网、网络安全、数字货币等数字经济领域的应用研究；5. 优秀企业的区块链应用案例及其应用前景研究等。

12月28日，全国政协委员、上海众人网络安全技术有限公司董事长谈剑锋表示，未来区块链的应用与发展将体现在四个方向：一是区块链是价值网络的基础，会逐渐成为未来互联网发展的重要组成部分；二是随着应用场景日益丰富，应用将推动着区块链技术不断完善，区块链与云的结合将更趋紧密；三是区块链虽在数学上具有完备性，但也存在安全问题，未来还需要从应用、工程和管理等层面加强安全，也需要标准提升可信程度；四是未来区块链技术需逐步适应监管政策要求，才能有效的发展应用。（人民政协网）

12月28日，在“区块链技术应用与发展”主题座谈会上，全国政协委员、上海众人网络安全技术有限公司董事长谈剑锋也表示，区块链技术从技术层面看，并不是一种单一的技术，而是多种技术整合的结果，包括密码学、数学、经济学、网络科学等；从社会层面看，与传统社会不同，区块链技术创造了一种全新的信任方式。（人民政协网）

12月28日，“2019年长江经济带产教融合发展联盟年会暨世界技能大赛网络安全与云计算赛项研讨会”在重庆举行，围绕技术应用、产业发展和人才培养对产教融合的现状和发展路径展开探讨，并举行了“区块链校企联合研究中心”成立仪式。

校企联合培养和研究对于技术落地、行业专业人才培养和推动产教融合模式创新升级具有重要意义。火币中国总裁助理、清华X-lab特聘导师，中国通信工业协会教育分会常务理事范进受邀出席大会并代表火币中国出席区块链校企联合研究中心成立仪式。他表示，人才培养是产业可持续发展的基础，火币中国将以“区块链校企联合研究中心”为平台，结合自身行业实践经验，为区块链高校教育和人才培养做出更大贡献。

火币中国历来重视区块链的行业教育，通过企业培训、行业专业课程、校企合作研究和高校授课等方式进行多层次的行业教育覆盖，此次“区块链校企联合研究中心”的成立是火币中国推动高校区块链教育的重要举措，对人才培养和“区块链+教育”行业实践具有重大意义。

12月27日晚，全球首档区块链跨年演讲“玲听2020”在杭州举行。平安金融壹账通区块链业务总经理陆一帆在演讲中表示，区块链价值在于打破数据孤岛，使数据可溯源，可穿透，可验证。但是，传统区块链在数据隐私和网络安全等方面还存在诸多问题，可信计算、哈希上链、加密上链等隐私保护方案都是通过牺牲区块链价值来达到隐私保护，无价值无意义。 他指出，如果为了保护隐私而将区块链拆成很多个分链，实际上就等于重新制造数据孤岛，大幅降低效能，严重影响区块链的扩展，最后将变成消除区块链价值的利器。平安金融壹账通采用全加密框架和3D零知识体系，在不“共享”数据的前提下实现“共享”数据的价值，解决数据利用和隐私保护间的矛盾。

12月13日，湖南省委常委会召开会议，深入学习贯彻习近平总书记关于网络安全工作的重要指示精神，传达全国安全生产电视电话会议、信访工作专题研讨班、全国市域社会治理现代化工作会议精神。省委书记杜家毫主持会议并讲话。会议指出，湖南发展互联网产业有基础、有潜力，要抢抓5G、区块链、人工智能等产业发展机遇，加快自主可控计算机及信息安全产业链、马栏山视频文创产业园建设，进一步提升互联网岳麓峰会等品牌影响力，形成人才培养、技术创新、产业发展的良好生态。

网络安全公司趋势科技（Trend Micro）最新报告显示，加密黑客现在正在利用所谓的恶意软件删除程序来隐藏用户计算机上的恶意代码，以便在用户不知情的情况下挖掘加密货币。该报告称，这种方法在已在包括巴西，印度，孟加拉国和科威特在内的多个亚洲和南美国家中流行。

网络安全研究人员警告称，即时支付比特币来获取被Ryuk勒索软件锁定的文件，仍然可能导致数据丢失。这意味着Ryuk受害者们面对两难处境：如果他们拒绝向攻击者发送比特币，他们将完全失去对数据的访问权，但如果他们付钱，黑客提供的解密工具可能是无效的。软件公司Emsisoft表示，攻击者需要负责更新自己的加密工具，而他们最新提供的解密工具可能会破坏文件。Emsisoft因此发布提醒：“我们希望尽快、尽可能广泛地传播这一消息，这样受影响的组织就可以避免数据丢失。”

据ambcrypto报道，Dash Core Group首席执行官Ryan Taylor在最近的一次活动中讨论了该公司提高Dash在2019年估值的新计划。Taylor强调了工作量证明挖矿的财务激励计划，并强调PoW机制带来的利润非常少。他解释说，在价格快速上涨期间，PoW的矿工无法利用这一点，因为他们虚高的利润花在了新型设备和运营上。这导致减少了进入交易所流通的硬币数量。类似地，在崩溃期间，由于矿工试图通过出售所产生的收入来弥补损失，影响甚至更为严重，这导致价格严重下跌。为了解决这种情况，Taylor建议Dash Core Group可以在生态系统中引入权益证明元素，以最大程度地减少此类价格异常。Taylor列出了一系列计划中的改变，以便为持有人提供更好的排放率。但是，他强调说，降低PoW采矿的区块奖励的是当务之急，以使崩溃期间的抛售压力最小。此类提议的更改提出了引入股权证明的想法，或者寻求在主节点网络和Chainlocks上进行开发以实现网络安全。

12月9日，工信部副部长陈肇雄在2019年中国网络安全产业高峰论坛上的讲话中指出，要持续支持网络安全关键技术手段建设，积极开展5G、人工智能、区块链等新兴重点领域网络安全技术研发布局，构建多领域、多层次的网络安全创新技术体系，不断提升核心技术创新和保障能力。（新京报）

湖南日报发文“创新法治中国 推进中国之治”。文中指出，迈向数字文明新时代，提高国家治理水平离不开技术与制度深度融合。人工智能、云计算、区块链等现代科学新技术既为社会治理提供了“科技支撑”，也对网络安全、隐私保护形成了威胁，需要创新法治体系，从立法、执法和司法层面积极创新回应。

今日，英国区块链协会杂志（The Journal of the British Blockchain Association）公布2019年最佳研究论文名单，包含计算机科学，网络安全或密码学；加密经济学或区块链经济学；数字资产/代币，银行或金融；人文，社会科学或公益区块链四大类别，共计8篇文章。新加坡新跃社科大学教授李国权论文《新加坡对数字通证公开发行的支持：现状与影响》成功入选。

今日中午，首都网警发布网络安全预警通报称，据国家网络与信息安全信息通报中心监测发现，互联网SSL协议实现组件OPENSSL部分版本存在重大安全隐患，可能导致信息泄露等风险。以上问题涉及电信、金融、能源、医疗等多个重要行业部门，以及部分高校、企业邮件系统和多款网络设备。在通信数据被截获的情况下，攻击者可利用上述漏洞获取用户账号口令、业务系统数据、邮件内容等敏感信息。OPENSSL是实现SSL协议的一款开源软件，其提供了多种密码算法、常用密钥以及数字证书封装管理等功能。