安全资讯
持续跟踪全球网络安全法规、产品合规标准和实验室技术能力，为产品研发、认证及市场准入提供可执行的信息参考。
技术观察TLS 安全进化史
在互联网通信的时代，HTTPS 浏览网页、在线支付转账、APP 同步用户数据等场景已成为生活日常，无数敏感数据正通过无形的网络信号在客户端与服务器间高速流转。然而，这看似便捷的加密连接背后，实则暗藏危机：当你输入银行卡密码完成支付时，可能有不怀好意者正在窃听你的加密流量；使用网银登录账户时，或许中间人正悄然篡改你的传输数据。这些安全隐患随时可能引发隐私泄露、
阅读全文 →
技术观察TLS协议版本全解析与安全进化史
在当今数字化时代，TLS（传输层安全协议）作为互联网通信安全的基石，已深度融入从网页浏览、在线支付到移动应用、物联网设备等所有网络交互场景，其加密的可靠性与安全性正逐步契合各类国际安全标准中关于数据传输加密的规范要求。TLS 技术的版本迭代正通过持续优化握手性能与安全机制，在满足金融、政务、医疗等行业对通信链路可靠性要求的同时，推动整个互联网安全向更规范的标
阅读全文 →
法规解读CRA合规实战路线
欧盟《网络弹性法案》（CRA，Regulation EU 2024/2847）已于2024年12月11日正式生效。自2027年12月11日起，所有未取得CE标志的含数字元素产品将被禁止进入欧盟市场。 一、差距分析与产品分类 合规工作的起点是确定产品在CRA四级分类体系中的具体位置。决策逻辑如下：首先确认产品是否属于被排除领域；其次对照CRA关键产品清和重要产
阅读全文 →
法规解读欧盟CRA法规深度解读
2024年12月10日，欧盟《网络弹性法案》（Cyber Resilience Act，简称CRA，Regulation EU 2024/2847）正式生效。这部被业界称为"网络安全领域GDPR"的法规，要求所有向欧盟市场投放的含数字元素产品（Products with Digital Elements，PDEs）须在设计、开发、生产到退出市场的全生命周期
阅读全文 →法规解读CRA 产品分级制度：SBOM 之后的第二道分水岭
第一篇文章我们梳理了 SBOM——制造商进入 CRA 合规体系的第一道门槛。当企业理清产品的软件组成后，紧接着面临一个更实际的问题：我的产品到底属于哪个合规等级？ CRA（EU 2024/2847）没有采用"一刀切"模式。立法者认识到，智能灯泡和心脏起搏器的网络安全风险不在同一量级。因此，CRA 建立了四级产品分类体系，产品分级直接决定其合规路径——是自评即
阅读全文 →
法规解读SBOM：CRA 法案下制造商的第一道合规门槛
一、背景：从 SolarWinds 到 Log4j，供应链安全危机催生新规则 2020 年末的 SolarWinds 攻击事件至今令人记忆犹新——攻击者通过在 Orion 软件更新包中植入后门，渗透了包括美国财政部、国土安全部在内的数百家机构。一年后的 2021 年 12 月，Log4j 漏洞（CVE-2021-44228）将软件供应链风险推至顶点：一个广泛
阅读全文 →
行业资讯TLS1.2加密原理解析
一.初步认识TLS TLS（Transport Layer Security）即传输层安全协议，前身是 SSL（Secure Sockets Layer）。SSL/TLS经常一起出现,是工作在TCP 之上、应用层之下的加密通信标准，用于互联网数据传输加密、身份认证、防篡改。如常见的HTTPS可以理解为HTTP+SSL/TLS，为HTTP协议的明文传输进行加密
阅读全文 →
法规解读CRA倒计时：欧盟网络弹性法案进入强制实施快车道
2026年6月11日，欧盟《网络弹性法案》（Cyber Resilience Act, CRA）迎来了又一个关键里程碑——合格评定机构（CAB）通知框架正式启用。与此同时，距离9月11日第一项具有实质约束力的强制报告义务生效，已不足100天。对于向欧盟市场销售任何"带数字功能"产品的企业来说，一个必须严肃面对的现实是：CRA已经从立法文本走进了执法阶段。 一
阅读全文 →
法规解读欧盟出海合规大变局：EN 18031与CRA的关联
近两年，欧盟数字产品网络安全合规迎来结构性迭代：旧的无线设备安全规则持续强制执行，全新CRA网络韧性法案分阶段落地。双体系并行监管，让绝大多数IoT、智能硬件、软件出海企业产生同一个疑问： 做了EN 18031，还需要做CRA吗？两者是重复、替代、还是叠加关系？ 一、欧盟CRA法案：权威定义 & 关键时间节点 CRA（EU 2024/2847 网络韧性法案）
阅读全文 →
行业资讯MQTT协议初探
一、什么是 MQTT 协议 MQTT 全称消息队列遥测传输协议（Message Queuing Telemetry Transport），是一款基于发布 - 订阅模型的轻量化通信协议。协议专为物联网场景量身设计，适配窄带宽、网络延迟高、链路不稳定的通信环境，可在单片机、传感器等硬件资源有限的嵌入式设备上稳定运行。 二、MQTT 工作原理 MQTT 通信架构分
阅读全文 →
法规解读EN 18031：出口欧盟无线电设备绕不开的网络安全标准
2024 年 8 月，EN 18031 获 CEN/CENELEC 批准，2025 年 8 月 1 日强制执行。作为 RED 指令下的协调标准，采用后可获得符合性推定——不满足则无法取得 CE 标志，产品进不了欧洲。 标准分三部分： Part 1 覆盖所有联网无线电设备，Part 2 覆盖儿童护理、玩具、可穿戴设备，Part 3 覆盖金融交易设备。实验室归纳
阅读全文 →
法规解读欧盟CRA漏洞通报义务详解：24小时机制与重大安全事件
距离2026年9月11日强制生效不足三个月，制造商须立即建立合规响应机制 一、什么是漏洞通报义务 欧盟《网络弹性法案》（CRA）第14条规定的漏洞通报义务，要求制造商在发现产品存在正在被黑客积极利用的安全漏洞或发生重大安全事件时，必须在规定时限内向欧盟网络安全局（ENISA）和成员国计算机安全事件响应团队（CSIRT）提交分级报告。 该机制的核心逻辑是“快速
阅读全文 →需要结合产品判断适用要求？
提交产品类型、无线模块和目标市场，获取初步合规路径建议。