西安理工：基于碎片石墨烯氣凝膠的柔性壓阻式壓力傳感器研究進展

傳感新品

【西安理工：基于碎片石墨烯氣凝膠的柔性壓阻式壓力傳感器研究進展】

高性能柔性壓力傳感器對于實現(xiàn)電子皮膚和可穿戴設備至關(guān)重要。開發(fā)更靈敏的柔性壓力傳感器是研究人員的執(zhí)著追求。研究提出提出了一種簡單有效的策略來制造基于碎片石墨烯氣凝膠（FGA）/聚二甲基硅氧烷（PDMS）海綿的柔性壓阻式壓力傳感器。

以FGA為導電填料，NaCl顆粒為致孔劑，與PDMS共混，得到具有海綿結(jié)構(gòu)FGA@PDMS復合材料。然后，對復合FGA@PDMS進行FGA浸涂，得到FGA/FGA@PDMS海綿。

最后，通過絲網(wǎng)印刷工藝將叉指電極作為底電極，完成FGA/FGA@PDMS傳感器的制備。結(jié)果表明，所制備的柔性壓阻式壓力傳感器具有較高的靈敏度（0–10 kPa， 2235.84 kPa–1），恢復性好，響應時間更短（約120 ms），在1000次加載和卸載循環(huán)下響應穩(wěn)定。此外，我們還研究了FGA/FGA@PDMS傳感器作為可穿戴設備的適用性及其在實際傳感中的應用。手臂彎曲、手指、腳底等人體運動檢測表明傳感器具有良好的檢測能力。發(fā)光二極管串聯(lián)電路和基于藍牙的無線壓力傳感器驗證原型系統(tǒng)展示了該傳感器在實際應用中的潛力。

綜上所述，我們采用簡單有效的策略來制造基于FGA/PDMS海綿的柔性壓阻式壓力傳感器?；贔GA/FGA@PDMS的柔性壓阻式壓力傳感器具有低壓檢測的潛力。針對本文，可以考慮對壓力傳感器參數(shù)進行進一步優(yōu)化，以提高壓力傳感器的性能，并為其他海綿復合材料應用領域提供優(yōu)化思路。

傳感動態(tài)

【納芯微：2023年一季度營收大漲39%，磁傳感器和電源管理產(chǎn)品爆發(fā)】

2023年4月23日晚，納芯微（688052.SH）公布了2023年第一季度報告，公司2023年第一季度的營業(yè)收入達4.71億元，同比增速達38.87%。由于實施限制性股票激勵計劃使得股份支付費用大幅增加，公司2023年第一季度的凈利潤有156.65萬元，但是若剔除股份支付費用的影響，公司一季度歸屬于上市公司股東的凈利潤為10,000.07萬元，同比增長15.98%。

磁傳感器和隔離驅(qū)動大幅增長

作為一家高性能高可靠性模擬及混合信號芯片公司，納芯微圍繞下游應用場景組織產(chǎn)品開發(fā)，聚焦傳感器、信號鏈和電源管理三大產(chǎn)品方向，提供豐富的半導體產(chǎn)品及解決方案，并被廣泛應用于汽車、泛能源及消費電子領域，業(yè)績連續(xù)多年保持快速增長。

2022年，在傳感器方面，納芯微推出了磁傳感器產(chǎn)品并實現(xiàn)在客戶端的大規(guī)模量產(chǎn)，同時公司持續(xù)聚焦汽車電子市場應用，在電源管理方向推出了電機驅(qū)動、LED驅(qū)動、供電電源、功率路徑保護等多類新產(chǎn)品，因此磁傳感器、電源管理等產(chǎn)品逐漸成為了公司業(yè)務的新引擎。2023年第一季度，公司的磁傳感器、電源管理中的隔離驅(qū)動保持了強勁增長，使公司本季的營業(yè)收入整體上實現(xiàn)了快速增長。

研發(fā)實力快速提升新產(chǎn)品不斷推出

2022年，納芯微的研發(fā)人員人數(shù)同比增加158人，同比增長94.05%，研發(fā)人員平均薪酬為58.63萬元/人，同比增長22.16%。此外，公司不斷引進優(yōu)秀的研發(fā)人才，在成都、北京、天津等多地新建研發(fā)辦公室，與復旦大學、中國科學技術(shù)大學等多家高校及科研機構(gòu)均建立了深度緊密的合作關(guān)系。

快速提升的研發(fā)實力使公司可以持續(xù)推出新產(chǎn)品，不斷滿足客戶的最新需求。在磁傳感器方面，納芯微推出了高精度、具有共模磁場抑制的磁角度傳感器，廣泛應用于汽車電子系統(tǒng)的方向盤轉(zhuǎn)角、閥門開度檢測等場景；推出了集成式電流傳感器并規(guī)模發(fā)貨，贏得眾多客戶認可；推出了車規(guī)線性磁傳感器并進入試量產(chǎn)階段，助力客戶實現(xiàn)系統(tǒng)功能安全；同時磁開關(guān)、磁輪速傳感器等方向研發(fā)進展順利。在電源管理方面，公司針對第三代半導體碳化硅、GaN等各種新型功率器件，陸續(xù)推出隔離驅(qū)動、非隔離驅(qū)動新品系列，助力汽車、泛能源行業(yè)客戶進行更高效的功率系統(tǒng)設計。

全球化布局海外市場一季度收入高增長

在服務好國內(nèi)客戶的同時，納芯微高度重視對海外市場的布局，致力于成為一家全球化的企業(yè)。2022年，公司開啟國際化布局，著力提高海外市場覆蓋度，與行業(yè)領先客戶保持深度合作，通過創(chuàng)新的技術(shù)和產(chǎn)品支持公司客戶滿足面向全球市場的需求。目前納芯微已在日本、韓國、德國三地設立了分支機構(gòu)，以便向海外客戶提供優(yōu)質(zhì)便捷的本地化支持服務。受益于全球化的布局，2022年，公司的海外營業(yè)收入較上年同期大幅增長。

2023年一季度，公司營業(yè)收入繼續(xù)保持快速增長，環(huán)比22年Q4增長19.47%，一季度的營收再創(chuàng)新高。納芯微優(yōu)異的財務表現(xiàn)為全年的營收奠定了非常堅實的基礎。憑借強大的研發(fā)實力和不斷增加的研發(fā)投入，期待公司在細分產(chǎn)品和下游應用領域繼續(xù)保持快速增長，2023年營收邁上新的臺階。

【工信部：開展車用芯片、操作系統(tǒng)、高精度傳感器等技術(shù)攻關(guān)】

據(jù)工信部網(wǎng)站4月24日消息，4月19日至21日，工業(yè)和信息化部黨組成員、副部長辛國斌在上海調(diào)研時表示，開展車用芯片、固態(tài)電池、操作系統(tǒng)、高精度傳感器等技術(shù)攻關(guān)。

近年來，我國新能源汽車產(chǎn)業(yè)發(fā)展取得顯著成效，形成一定的先發(fā)優(yōu)勢。今年一季度，新能源汽車市場延續(xù)良好發(fā)展態(tài)勢。同時也要看到，目前我國新能源汽車產(chǎn)業(yè)發(fā)展面臨環(huán)境復雜多變，市場發(fā)展不夠均衡，產(chǎn)業(yè)布局不夠優(yōu)化，智能化競爭加劇，實現(xiàn)高質(zhì)量發(fā)展仍需付出艱苦努力。

辛國斌強調(diào)，做好汽車產(chǎn)業(yè)穩(wěn)定運行、轉(zhuǎn)型升級工作意義重大。下一步，要繼續(xù)全力做好穩(wěn)增長工作，認真研究制定、適時出臺穩(wěn)定和擴大汽車消費的有效政策，更大力度、更高水平推動新能源汽車產(chǎn)業(yè)發(fā)展。

辛國斌還指出，要加強頂層設計，建立新能源汽車產(chǎn)業(yè)發(fā)展部際協(xié)調(diào)機制，統(tǒng)籌推進產(chǎn)業(yè)發(fā)展全局性工作。強化技術(shù)創(chuàng)新，支持產(chǎn)學研用深度合作，開展車用芯片、固態(tài)電池、操作系統(tǒng)、高精度傳感器等技術(shù)攻關(guān)。

完善政策體系，推動研究并盡快明確2023年后車購稅減免政策，制定加快充換電建設、公共領域新能源汽車推廣應用等支持政策。深化國際合作，加快規(guī)則對接和認證標準統(tǒng)一，建設海外政策、法規(guī)、標準等信息共享服務平臺，營造市場化、法治化、國際化營商環(huán)境。

【青島高新區(qū)深耕儀器儀表產(chǎn)業(yè) 塑造“青島制造”新優(yōu)勢】

近日，青島市政府辦公廳印發(fā)《青島市精密儀器儀表產(chǎn)業(yè)園發(fā)展若干政策》，將以政策撬動加快推動精密儀器儀表企業(yè)向位于高新區(qū)的青島市精密儀器儀表產(chǎn)業(yè)園集聚，借此提升產(chǎn)業(yè)鏈完整度和競爭力，打造北方儀器儀表產(chǎn)業(yè)總部基地。

精密儀器儀表產(chǎn)業(yè)是青島面向未來重點布局發(fā)展的新興產(chǎn)業(yè)之一。4月6日，青島市精密儀器儀表產(chǎn)業(yè)園揭牌，產(chǎn)業(yè)園總占地2903.5畝。根據(jù)政策，園區(qū)將重點發(fā)展工業(yè)測控系統(tǒng)與裝置、實驗分析儀器、傳感器及核心元器件三大領域，并圍繞這三大領域開展延鏈、補鏈、強鏈。

一直以來，青島高新區(qū)高度重視精密儀器儀表產(chǎn)業(yè)發(fā)展，并引進了青島市精密儀器儀表產(chǎn)業(yè)鏈主企業(yè)——?？怂箍抵圃熘悄芗夹g(shù)（青島）有限公司（以下簡稱“?？怂箍怠保０l(fā)揮“鏈主”引領作用，青島高新區(qū)積極發(fā)揮資源優(yōu)勢，加大龍頭、領軍企業(yè)的招引，“補鏈、延鏈、強鏈”，推動產(chǎn)業(yè)高質(zhì)量發(fā)展。

“十條措施”推動產(chǎn)業(yè)集聚

儀器儀表是工業(yè)生產(chǎn)的“倍增器”、科學研究的“先行官”，也是中國制造走向“中國智造”的關(guān)鍵核心。

“我們常說推動制造業(yè)高質(zhì)量發(fā)展，那高質(zhì)量產(chǎn)品如何完成？這需要對制造全過程進行嚴格精密測量，并依據(jù)測量數(shù)據(jù)不斷改進和完善工藝，包括材料加工工藝、零件加工工藝和裝配工藝。誰的測量數(shù)據(jù)更精準、更全面，誰的產(chǎn)品質(zhì)量就更勝一籌。”青島市精密儀器儀表產(chǎn)業(yè)鏈主企業(yè)、?？怂箍抵圃熘悄芗夹g(shù)（青島）有限公司智能制造研究院執(zhí)行院長隋占疆表示。

從這個意義上說，精密儀器儀表產(chǎn)業(yè)是制造實現(xiàn)突破的基礎支撐和核心關(guān)鍵。

作為青島面向未來重點布局發(fā)展的新興產(chǎn)業(yè)之一，精密儀器儀表產(chǎn)業(yè)備受重視。近日，青島市政府辦公廳印發(fā)《青島市精密儀器儀表產(chǎn)業(yè)園發(fā)展若干政策》（以下簡稱“政策”），政策共涵蓋十條支持措施。青島將連續(xù)三年由市財政每年出資1億元用于園區(qū)建設，同時從加速優(yōu)質(zhì)項目集聚、支持企業(yè)規(guī)模化發(fā)展、支持企業(yè)加強科技創(chuàng)新、鼓勵產(chǎn)品推廣應用等方面給予支持。

根據(jù)政策，新入園的精密儀器儀表企業(yè)申請租用研發(fā)、辦公用房或生產(chǎn)廠房的，可依條件連續(xù)獲得5年房租補貼。對滿足條件的投資企業(yè)和項目，竣工投產(chǎn)后按照設備投資的20%給予最高1000萬元的一次性獎補。對園區(qū)內(nèi)具有獨立法人資格并納統(tǒng)的精密儀器儀表制造企業(yè)，年營業(yè)收入首次達到5000萬元、1億元、3億元的企業(yè)，分別給予不同數(shù)額的一次性獎勵。對實施技術(shù)改造并達到一定標準的規(guī)模以上的制造業(yè)企業(yè)，按照企業(yè)年度設備投資不超過16%的比例給予獎補……

精密儀器儀表產(chǎn)業(yè)初具規(guī)模

青島市精密儀器儀表產(chǎn)業(yè)園的揭牌為青島高新區(qū)打造精密儀器儀表產(chǎn)業(yè)集群再添“生力軍”，政策的出臺則為產(chǎn)業(yè)發(fā)展注入了強勁動能。

在產(chǎn)業(yè)園揭牌當天，朗森精密儀器智能制造、偉隆智能閥門制造等6個精密儀器儀表產(chǎn)業(yè)項目簽署合作協(xié)議，至此，青島高新區(qū)精密儀器儀表產(chǎn)業(yè)初具規(guī)模，集聚了一批產(chǎn)業(yè)鏈上下游重點企業(yè)。全球最大的三坐標測量儀器制造商?？怂箍担瑖鴥?nèi)單相電能表產(chǎn)量最高的生產(chǎn)企業(yè)鼎信通訊，微電機檢測系統(tǒng)連續(xù)5年國內(nèi)排名第一的艾普智能……

作為青島市十大戰(zhàn)略性新興產(chǎn)業(yè)鏈——精密儀器儀表產(chǎn)業(yè)鏈鏈主企業(yè)，海克斯康在精密計量領域擁有200多年的豐富經(jīng)驗，擁有全球測量精度最高、測量范圍最大和產(chǎn)品線最廣的計量產(chǎn)品和方案，在工業(yè)傳感器領域和工業(yè)軟件領域擁有14項全球首創(chuàng)產(chǎn)品，8項“世界之最”測量技術(shù)。

青島艾普智能儀器有限公司先后攻克線圈單點破損檢測、線圈搭線/垂線檢測等行業(yè)難題，采用全新的快速無損技術(shù)替代了傳統(tǒng)的耗時有損質(zhì)量控制方式，創(chuàng)新性地將原先只能在實驗室才能開展的質(zhì)量檢測方式引入到生產(chǎn)線中，填補了國內(nèi)行業(yè)空白，降低成本的同時提升了產(chǎn)品質(zhì)量。

青島漢泰智能科技有限公司專注于通用測試測量領域儀器的研發(fā)生產(chǎn)，先后推出了手持頻譜分析儀、數(shù)字示波器、任意信號發(fā)生器、程控電源、汽車診斷儀等一批擁有自主知識產(chǎn)權(quán)的產(chǎn)品和設備。其生產(chǎn)的示波器突破壁壘，遠銷80多個國家和地區(qū)……

企業(yè)是產(chǎn)業(yè)發(fā)展的主體，企業(yè)做大做強是產(chǎn)業(yè)發(fā)展的根本支撐。未來，青島高新區(qū)將繼續(xù)以服務企業(yè)發(fā)展為抓手，推進產(chǎn)業(yè)集聚，實現(xiàn)產(chǎn)業(yè)高質(zhì)量發(fā)展。

塑造“青島制造”新優(yōu)勢

儀器儀表行業(yè)是推動經(jīng)濟發(fā)展、科技進步的重要力量。近年來，我國儀器儀表行業(yè)發(fā)展取得了顯著成就，行業(yè)規(guī)模不斷擴大。根據(jù)市場調(diào)研在線網(wǎng)發(fā)布的2023-2029年中國儀器儀表行業(yè)發(fā)展戰(zhàn)略規(guī)劃及投資價值分析報告，2018年中國儀器儀表行業(yè)的總產(chǎn)值達到了3.12萬億元，比2017年增長了8.3%，比2015年增長了59.3%，表明中國儀器儀表行業(yè)正在以較快的速度發(fā)展。2018年中國儀器儀表行業(yè)企業(yè)規(guī)模以上產(chǎn)值占比超過90%，表明中國儀器儀表行業(yè)的經(jīng)濟實力正在不斷增強。

與此同時，中國儀器儀表行業(yè)的銷售額也在不斷增長。2018年，中國儀器儀表行業(yè)的總銷售額達到2.47萬億元，比2017年增長了7.7%，比2015年增長了51.9%，表明中國儀器儀表行業(yè)的市場需求正在不斷增強。中國儀器儀表行業(yè)技術(shù)水平也在不斷提高，2018年，中國儀器儀表行業(yè)的技術(shù)水平比2015年提高了30.7%，表明中國儀器儀表行業(yè)的技術(shù)水平正在不斷提高。

隨著中國經(jīng)濟的市場規(guī)模不斷擴大，儀器儀表行業(yè)的發(fā)展前景將變得更加廣闊。

錨定精密儀器儀表賽道，青島市精密儀器儀表產(chǎn)業(yè)園的揭牌和一系列政策的出臺，彰顯了青島市和青島高新區(qū)發(fā)展精密儀器儀表產(chǎn)業(yè)的決心和力度。根據(jù)規(guī)劃，到2028年，青島市精密儀器儀表產(chǎn)業(yè)園目標營收規(guī)模突破300億元，“四上”及高新技術(shù)企業(yè)數(shù)量達到180家以上，國家級、省級創(chuàng)新平臺達到20個以上，上市企業(yè)達到8家以上。培育一批細分領域隱形冠軍，打造一批供應鏈穩(wěn)定、要素鏈完備、創(chuàng)新鏈活躍、“根植性”和競爭力強的現(xiàn)代產(chǎn)業(yè)集群，塑造“青島制造”新優(yōu)勢。

【歌爾股份緊盯的智能硬件，是一門怎樣的生意？】

疫情褪去、經(jīng)濟回暖，歌爾股份有限公司（下稱歌爾股份，002241.SZ）業(yè)績?nèi)绾危?/p>

近日，歌爾股份接連披露2022年財報和2023年一季報，數(shù)據(jù)顯示，該公司營業(yè)收入分別同比增長34.10%、19.94%；歸屬于上市公司股東凈利潤（下稱歸母凈利潤）分別較上年同期下降59.08%和88.22%。

值得關(guān)注的是，去年11月，歌爾股份曾收到來自境外某大客戶對公司一款產(chǎn)品的停產(chǎn)通知。市場普遍分析認為，該事項對公司之后的生產(chǎn)經(jīng)營會形成一定挑戰(zhàn)。

對此，歌爾股份相關(guān)負責人向《投資時報》研究員表示，前述事項，主要與公司某一款智能聲學整機新產(chǎn)品項目生產(chǎn)過程中出現(xiàn)波動有關(guān)。在該事項發(fā)生后，公司管理團隊積極應對，與客戶密切溝通并推動后續(xù)解決。

對于未來發(fā)展，歌爾股份方面始終持積極樂觀態(tài)度。一方面，該公司堅信上述偶發(fā)事件不會削弱公司核心競爭力，亦不會改變公司長期穩(wěn)定、健康發(fā)展大趨勢。另一方面，該公司認為，雖然全球宏觀經(jīng)濟下行壓力仍存在，經(jīng)濟復蘇動力不足，但公司精密零組件和智能硬件業(yè)務仍有繼續(xù)成長的機會。

歌爾股份相關(guān)負責人向《投資時報》研究員表示，公司將堅持“精密零組件+智能硬件整機”產(chǎn)品戰(zhàn)略，把握傳密光學器件和模組、傳感器、微系統(tǒng)模組、VR虛擬現(xiàn)實、AR增強現(xiàn)實等領域內(nèi)的新產(chǎn)品機會，以及關(guān)注和跟進在汽車電子、微顯示等領域內(nèi)的新業(yè)務方向和機會。

公司長期穩(wěn)定發(fā)展趨勢不變

歌爾股份主營精密零組件、智能聲學整機和智能硬件三類業(yè)務，主要服務于全球科技和消費電子行業(yè)領先客戶，為客戶提供精密零組件和智能硬件的垂直整合產(chǎn)品解決方案，以及相關(guān)設計研發(fā)和生產(chǎn)制造服務。

《投資時報》研究員注意到，或是由于上述業(yè)務特性，歌爾股份對于所服務的部分大客戶具有一定依賴性。以近幾年數(shù)據(jù)為例，該公司來源于前五大客戶銷售金額合計占當期總銷售金額的比重，從2019年69.26%一路攀升至2022年87.91%。且該公司第一大客戶長期貢獻四成以上銷售額。

去年11月，歌爾股份被境外大客戶通知暫停生產(chǎn)一款智能聲學整機產(chǎn)品。彼時，關(guān)于這一大客戶的身份，大部分猜疑聲音均指向“蘋果”，由此引發(fā)的各種猜測或也對該公司正常生產(chǎn)經(jīng)營造成一定挑戰(zhàn)。

對此，歌爾股份相關(guān)負責人向《投資時報》研究員稱，“前述事項，主要與公司某一款智能聲學整機新產(chǎn)品項目生產(chǎn)過程中出現(xiàn)波動有關(guān)。在該事項發(fā)生后，公司管理團隊積極應對，與客戶密切溝通并推動后續(xù)解決。穩(wěn)定改善客戶關(guān)系，保障其他業(yè)務合作正常開展，公司增加計提了相關(guān)資產(chǎn)減值準備，因而導致2022年度凈利潤出現(xiàn)下滑?！?/p>

該公司相關(guān)負責人進一步表示，2022年受歐美宏觀環(huán)境經(jīng)濟下滑、通貨膨脹、消費不振等影響，整個A股市場呈疲軟態(tài)勢。同時，消費電子行業(yè)不景氣，全球經(jīng)濟下行與消費者需求疲軟等因素影響下更換周期拉長，也影響了整個電子消費行業(yè)業(yè)績。但公司堅信，此次偶發(fā)事件不會削弱公司的核心競爭力，不會動搖公司的業(yè)務基礎，不會改變公司長期穩(wěn)定、健康發(fā)展的大趨勢。

【全球物聯(lián)網(wǎng)網(wǎng)絡攻擊激增 | 行業(yè)觀察】

物聯(lián)網(wǎng)(IoT)已成為我們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠帧Ｈ欢?，隨著物聯(lián)網(wǎng)設備的使用越來越多，近年來針對這些設備的網(wǎng)絡攻擊有所增加，利用各種可利用的漏洞。

造成這一增長的一個因素是大流行期間教育和醫(yī)療保健等各個部門發(fā)生的快速數(shù)字化轉(zhuǎn)型。這種由業(yè)務連續(xù)性需求驅(qū)動的轉(zhuǎn)型通常在沒有適當考慮安全措施的情況下發(fā)生，從而留下漏洞。

網(wǎng)絡犯罪分子意識到，物聯(lián)網(wǎng)設備是網(wǎng)絡中最脆弱的部分之一，大多數(shù)設備都沒有得到適當?shù)谋Ｗo或管理。對于相機和打印機等物聯(lián)網(wǎng)設備，其漏洞和其他此類未受管理的設備可能允許直接訪問和嚴重侵犯隱私，使攻擊者能夠在企業(yè)網(wǎng)絡中初步立足，然后在被破壞的網(wǎng)絡內(nèi)部傳播。

在2023年的前兩個月，幾乎每周，平均有54%的組織成為這些攻擊的目標，平均每個組織每周遭受近60次針對物聯(lián)網(wǎng)設備的攻擊——比2022年高出41%，是兩年前攻擊數(shù)量的三倍多。這些受到攻擊的物聯(lián)網(wǎng)設備包括各種常見的物聯(lián)網(wǎng)設備，如路由器、IP攝像機、DVR（數(shù)字視頻錄像機）、NVR（網(wǎng)絡視頻錄像機）、打印機等。音箱和IP攝像頭等物聯(lián)網(wǎng)設備在遠程工作和學習環(huán)境中變得越來越普遍，為網(wǎng)絡犯罪分子提供了大量潛在的切入點。

這一趨勢在所有地區(qū)和部門都可以觀察到。歐洲是目前遭受針對物聯(lián)網(wǎng)設備的攻擊最多的地區(qū)，平均每個組織每周遭受近70起此類攻擊，其次是亞太地區(qū)64起，拉丁美洲48起，北美37起（自2022年以來增幅最大，為58%），非洲每個組織每周遭受34次物聯(lián)網(wǎng)網(wǎng)絡攻擊。

教育和研究部門目前正面臨著前所未有的針對物聯(lián)網(wǎng)設備的攻擊激增，每個組織每周遭受131次攻擊，是全球平均水平的兩倍多，比去年增長了34%，令人震驚。其他行業(yè)的攻擊也在激增，與2022年相比，大多數(shù)行業(yè)都出現(xiàn)了兩位數(shù)的增長。

一家全球領先的網(wǎng)絡安全解決方案提供商此前的報告顯示，由于學校網(wǎng)絡上存儲了大量個人數(shù)據(jù)，黑客更喜歡將學校作為“軟目標”，從而使學生和學校都容易受到攻擊。向遠程學習的轉(zhuǎn)變極大地擴大了網(wǎng)絡犯罪分子的攻擊面，因為將大量不安全的物聯(lián)網(wǎng)設備引入學校網(wǎng)絡使黑客更容易破壞這些系統(tǒng)。此外，學校缺乏對強大的網(wǎng)絡安全預防和防御技術(shù)的投資，這使得網(wǎng)絡犯罪分子更容易進行網(wǎng)絡釣魚攻擊和部署勒索軟件。

頂級攻擊

雖然物聯(lián)網(wǎng)漏洞利用的威脅環(huán)境包含數(shù)百個漏洞，但在針對企業(yè)網(wǎng)絡的掃描和攻擊嘗試中，有些漏洞比其他漏洞更為廣泛。根據(jù)CheckPoint Software Technologies Ltd.的數(shù)據(jù)，以下是自2023年初以來發(fā)現(xiàn)的五大漏洞：1、MVPower DVR遠程代碼執(zhí)行，該漏洞平均每周影響49%的組織；2、Dasan GPON路由器身份驗證繞過，每周影響38%的組織；3、Netgear DGN命令注入，每周影響33%的組織；4、D-Link多個產(chǎn)品遠程代碼執(zhí)行，每周影響23%的組織；5、D-Link DSL-2750B遠程命令執(zhí)行，每周影響14%的組織。

常見的注入攻擊

命令注入是物聯(lián)網(wǎng)設備中一個重要且經(jīng)常被利用的漏洞。攻擊者可以利用易受攻擊的應用的特權(quán)，向程序中注入命令。物聯(lián)網(wǎng)設備的廣泛采用使得這類漏洞成為網(wǎng)絡犯罪分子的主要目標。

漏洞掃描器廣泛用于識別和利用Web應用和API中的弱點。雖然這些工具具有合法用途，但攻擊者也可能將其用于惡意目的。兩個日益流行的工具包括帶外安全測試(OAST)和“Interact.sh”。

掃描技術(shù)可以作為一種過濾工具來確定潛在的受害者。當攻擊復雜性較低時，掃描已成為攻擊者首選的初始步驟。這個過程需要向一大群人發(fā)送一個簡單的有效載荷，易受攻擊的目標會響應初始請求，確認其脆弱性。這種方法屬于主動掃描，是企業(yè)斜接矩陣的第一步——網(wǎng)絡犯罪分子使用的攻擊策略和技術(shù)的分層框架。

掃描使攻擊者能夠驗證其目標的漏洞，并確保只有其收到實際的惡意負載。研究結(jié)果表明，在為期一周的測試期間，至少有3%的網(wǎng)絡受到這種掃描方法的影響。在物聯(lián)網(wǎng)設備上使用這種攻擊方法的主要漏洞包括Netgear DGN命令注入、Netgear R7000和R6400 cgi-bin命令注入、FLIR AX8熱像儀命令注入，以及多個物聯(lián)網(wǎng)命令注入。

防止物聯(lián)網(wǎng)攻擊

隨著組織在日常運營中越來越依賴物聯(lián)網(wǎng)設備，必須保持警惕，并積極主動地保護這些設備?？梢圆扇∫恍┐胧﹣硖岣呶锫?lián)網(wǎng)安全性，包括從信譽良好的品牌購買物聯(lián)網(wǎng)設備，優(yōu)先考慮安全性；在設備內(nèi)部實施安全措施，然后再投放市場；實施密碼復雜性策略，并在適用時使用多重身份驗證(MFA)；確保連接的設備更新為最新的軟件，并保持良好的設備運行狀況；對連接資產(chǎn)實施零信任網(wǎng)絡訪問配置文件；以及盡可能分離IT和物聯(lián)網(wǎng)網(wǎng)絡。

隨著技術(shù)的不斷進步，網(wǎng)絡攻擊的復雜性和頻率也在不斷提高。通過實施強大的安全措施，隨時了解最新的威脅和最佳實踐，組織可以更好地保護自己及其物聯(lián)網(wǎng)設備免受網(wǎng)絡犯罪分子的侵害。

審核編輯黃宇