All Node List by Editor

杜邦和德高化成加强合作，为全球细小间距直视型RGB LED封装领域带来共同认证的光学级环氧树脂。

杜邦电子与工业事业部（简称“杜邦”）与天津德高化成新材料股份有限公司（简称“德高化成”）宣布达成独家合作协议，利用双方的专业知识和资源，向全球客户提供共同认证的光学级环氧树脂。

过去几年里，全球细间距LED显示屏产业实现了健康增长。虽然2020年的新冠肺炎流行直接影响了全球经济，但用于室内和室外的细间距显示屏市场满足不断变化的消费者需求和行业变革。这些显示屏具有高效节能、耐用和高亮度的特点，行业研究人员预计，未来五年，全球小间距显示屏市场的复合年增长率将达到25%。1

这种合作是一种强大的战略联合，可以充分发挥两家公司各自的优势。多年以来，德高化成在填料选择、处理及树脂均一混合分散方面积累了深厚的专业知识和独特的技术体系。将这些专业优势整合到光学级环氧树脂材料的开发和生产过程中，有助于为细间距直视LED应用市场提供更优质的材料。通过此次合作，杜邦将能够通过其全球网络加速这些可模塑固体环氧材料的推广，使客户能够从更多类型的杜邦LED和其他显示材料（包括Duroptix光学封装材料和模封粘合剂）中获益。

德高首席执行官谭晓华说：“与杜邦公司加强合作关系将使我们能够集中我们的综合经验和资源，为全球更广泛的客户提供创新的解决方案。”

“这种合作增强了我们提供创新光学材料的能力，对我们现有的产品组合是强有力的补充。”杜邦电子与工业事业部全球业务总监陈璐说：“我们很高兴能带来一系列先进的封装材料，以满足客户在不断增长的市场中的需求，包括直视RGB LED显示屏和其他LED显示屏应用。”

感兴趣的客户可以联系相应的客户经理，以了解更多有关产品的信息。

关于杜邦电子与工业

杜邦电子与工业事业部是新技术和高性能材料的全球供应商，致力于半导体、电路板、显示器、数码和柔版印刷、医疗保健、航空航天、工业和运输行业。顶尖的研发科学家和应用专家团队在世界各地的先进技术中心与客户紧密合作，提供解决方案、产品和技术服务，以实现下一代技术。

关于杜邦

杜邦公司（纽交所代码：DD）提供以科技为基础的材料、原料和解决方案，致力于成为全球创新推动者之一，为各行各业和人们的日常生活带来革新。我们的员工运用多样化的科学技术和专业经验，协助客户推进他们的创意，在电子、交通、建筑、水处理、健康保健和工作防护等关键市场提供必要的创新。如需了解更多有关杜邦公司及其业务和解决方案的信息，请浏览：www.dupont.com。投资者可以在网站investors.dupont.com的投资者关系栏目获取信息。

基于最近宣布的与Microsoft®的合作计划，意法半导体软件扩展包全部集成在STM32Cube生态系统内

横跨多重电子应用领域的全球领先的半导体供应商意法半导体(STMicroelectronics，简称ST;纽约证券交易所代码:STM) ，加大对基于Microsoft®Azure RTOS平台的下一代智能物联网设备的开发支持，发布面向产品研发团队的功能丰富的STM32Cube扩展包系列的首个软件包。

意法半导体和微软于2020年宣布，开发者可以从意法半导体的STM32Cube *生态系统直接使用Azure RTOS套件。基于这项合作计划，新软件包提供更多的应用代码示例，帮助工程师克服常见的开发挑战，缩短产品上市时间。 软件包免版税，开发人员可以立即使用和自定义代码示例。

意法半导体副总裁、微控制器事业部总经理Ricardo de Sa Earp表示： “STM32生态系统是业界公认的市场领先的嵌入式开发生态系统，ST将不断增加新的软件和开发工具，以期为客户项目带来高价值。有了最新的STM32Cube扩展包，当客户开发运行Azure RTOS的新产品时，可以最快的速度把新产品推向市场。”

该系列扩展包的首个软件包X-CUBE-AZRTOS-H7让使用意法半导体 STM32 MCU产品家族中性能最高的STM32H7微控制器(MCU)系列开发项目的工程师赢在起跑线上。意法半导体将在2021年发布类似的支持其他STM32 MCU的软件包。

STM32H7系列包含100多款单核双核产品，处理性能更是取得了Arm® Cortex®-M处理器MCU基准测试的最好成绩，并具有强大的图形处理功能和硬件网络安全保护功能。

X-CUBE-AZRTOS-H7可以在 http://www.st.com/x-cube-azrtos-h7网站免费下载。

技术详情

STM32生态系统为开发者提供嵌入式软硬件开发资源。STM32Cube软件包和软件工具包括功能强大的STM32CubeMX配置工具、 STM32CubeIDE集成开发环境、 STM32Cube MCU专用包，以及专门的 STM32Cube扩展包。意法半导体还提供各种硬件开发工具，包括经济划算的STM32 Nucleo 开发板、简单易用的探索套件和功能齐全的评估板。

用户可以通过STM32Cube工具使用Microsoft Azure RTOS套件。X-CUBE-AZRTOS-H7软件包兼容STM32CubeMX和STM32CubeIDE，可以在图形界面直接配置Azure RTOS中间件栈，并随附大量支持NUCLEO-H723ZG、STM32H747I-DISCO、STM32H743I-EVAL 和 STM32H735G-DK开发板的应用程序代码示例。

Azure RTOS套件集成了开发可靠、节能的智能产品所需的基本组件，其中包括内存空间占用很小的适合资源受限应用的Azure RTOS ThreadX实时操作系统，以及支持RAM、闪存和移动盘等各种存储媒体的FileX容错文件系统，还包括工业级TCP/IP网络协议栈和USB协议栈。

Common Criteria (CC) EAL4+认证的IP层安全(IPsec)和套接字层安全(TLS and DTLS)协议，以及FIPS 140-2认证软件加密库。用户还可以直接从微软获得包括IEC 61508 SIL4、IEC 62304 Class C和ISO 26262 ASIL-D在内的安全预认证。

了解更多信息，下载STM32Cube工具和软件，请访问STM32Cube生态系统。

阅读博文请访问https://blog.st.com/x-cube-azrtos-h7/

关于意法半导体

意法半导体拥有46,000名半导体技术的创造者和创新者，掌握半导体供应链和最先进的制造设备。作为一家独立的半导体设备制造商，意法半导体与十万余客户、数千名合作伙伴一起研发产品和解决方案，共同构建生态系统，帮助他们更好地应对各种挑战和新机遇，满足世界对可持续发展的更高需求。意法半导体的技术让人们的出行更智能，电力和能源管理更高效，物联网和5G技术应用更广泛。详情请浏览意法半导体公司网站：www.st.com。

作者：联想凌拓云安全团队

新冠疫情下，人们的生活发生了极大的改变，足不出户就可以远程办公、在线问诊以及线上听课，生产、服务、消费等场景都变得在线化。随着线上需求的激增，中国企业也向数字化、智能化的方向加速转型，利用无服务器、容器和机器学习等新技术，将工作负载从数据中心迁移到云端。然而，中国企业在享受云端数据管理的高性价比、高扩展性及灵活性的优势时，云安全问题也随之而来。

整体来看，大多数中国企业上云的过程是分布实施的，这意味着企业的IT环境会变成混合云、多云的架构，复杂性大幅提高，网络暴露面加大，企业所面临的云安全威胁也与日俱增。知己知彼，方能百战不殆。为了更好的防范云勒索病毒攻击，我们先来了解一下什么是云勒索病毒。

什么是云勒索病毒？

勒索病毒（又称勒索软件）是一种能够感染系统和设备的恶意软件进程。部署勒索病毒通常是为了阻止被攻击的企业对其数据、应用和环境的访问。一旦系统被勒索病毒感染，恶意进程就开始加密文件。然后，该企业会收到要求支付赎金的消息。否则数据就会保持加密状态，无法继续使用自己的信息。

此外，勒索病毒也可能会试图访问更多系统，扩大网络传播范围。由于云环境通常是为了方便访问和使用而构建的，因此云环境一旦被勒索病毒感染，就可能造成重大损失。

勒索病毒为什么瞄准云？

首先，企业数据正在向云端迁移。云称得上是一座“数据金矿”。试图将数据转化为可操作的洞见或出售信息的企业注意到了这一点，网络犯罪分子也注意到了这一点，并且他们也意识到大量涌入云端的数据非常有价值。云计算供应商为全球企业和个人提供服务，而且他们所提供的也不仅仅是简单的软件即服务（SaaS）产品。有一些公司会使用数据库即服务（DBaaS）将整个数据库转移到云端。也有一些企业机构使用基础设施即服务（IaaS）将整个基础设施转移到云端。所有这些服务都承载了业务连续性所需的宝贵数据，因而吸引了勒索病毒攻击者的注意。

其次，云服务对业务连续性至关重要。为了取得成功，勒索病毒攻击者必须针对绝对关键且不可替代的工作负载，否则被攻击的企业就没有支付赎金的动力。由于疫情限制，企业的工作模式逐渐转为远程办公形式。为了给员工提供虚拟工作空间，许多公司倾向于放弃传统（且速度较慢的）虚拟专用网络（VPN）。许多IT团队更倾向于使用虚拟桌面基础架构（VDI）来自主管理虚拟机（VM）的部署，或运用云端托管桌面即服务（DaaS）产品。所有这些关键业务都是攻击者的目标。

最后，云资源由多人共享。如果攻击者设法加密云存储供应商的服务器，而恰巧被攻击的服务器也在为许多云用户提供资源时，攻击者就会提高单次攻击的赎金。然后，那些共享同一台服务器资源的云端用户迫于业务压力，不得不屈服支付赎金。而当攻击者获得高额利润后，又间接刺激了勒索病毒攻击的增长。

云勒索病毒的攻击类型及应对建议

与本地系统不同，由于云的共享资源和Internet可访问性，云更容易受到服务和环境的影响。为了更好地预防和防范云风险，企业需要全面了解勒索病毒的攻击方式。联想凌拓发现，在以下三种情况中，云容易遭到勒索病毒攻击：勒索病毒同步至云文件共享服务、RansomCloud攻击（针对云数据的勒索病毒攻击）和勒索病毒攻击云服务供应商。同时，我们基于上述三种情况也提供了针对性的建议，帮助企业筑牢云端数据管理防线。

一.勒索病毒同步至云文件共享服务

勒索病毒通常先感染本地计算机，然后再到达云端。勒索病毒在本地机器上渗透进同步到云端的文件共享服务。该恶意进程会对被侵入的机器所存储的文件进行加密，然后将被破坏的文件传播到云端。这种类型的攻击使得企业网络面临巨大的风险，一旦感染扩散到云端，企业的整个云共享系统就会遭到威胁。然后，勒索病毒就可以进行网络传播，感染其他联网机器。如果勒索病毒蔓延到没有备份的文件，被攻击的企业可能就需要被迫支付赎金。

为此，我们建议企业从三个维度来防范云勒索攻击：在主动防御方面，企业应部署结合ONTAP的CryptoSpike防勒索病毒解决方案以保护关键的共享文件存储，拒绝勒索病毒攻击，并使用能够防御勒索病毒、保护本地文件的新一代杀毒软件；在操作系统方面，企业应采用最新安全补丁持续更新操作系统（OS）；在网络服务方面，企业应使用网络过滤服务拦截受感染网站。如不幸遭受攻击时，企业应分三个步骤做好响应对策：首先，企业应立即断开被感染的设备和系统与互联网的连接；然后，企业应迅速联系IT和安全专家来获取技术支持；最后，企业可使用第一方或第三方解决方案来采取备份和灾难恢复策略。

二.RansomCloud攻击

RansomCloud是一种以Office 365等云端电子邮件服务为目标的新型勒索病毒。攻击者会使用钓鱼邮件来获取电子邮件账户。钓鱼邮件看起来跟正常的电子邮件一样，来诱导和欺骗受害者点击文件来破坏他们的系统，或诱导受害者为攻击者提供自己的账户访问权限。一旦攻击者获得电子邮件账户的访问权限，他们就可以使用勒索病毒对受害者的电子邮件信息进行加密并对受害者进行金钱勒索。此外，攻击者还经常使用电子邮件账户发起新的攻击、冒充账户所有者、诈骗受害者的家属并向受害者的联系人传播恶意软件。

面对RansomCloud攻击，我们建议企业从两方面着手：首先，在员工培训方面，企业应该为员工提供相关攻击的培训和最新教育资源，来帮助各级员工了解如何识别、避免和报告网络钓鱼；其次，在受到攻击时，企业可采取电子邮件备份和灾难恢复策略，确保数据在受到攻击时仍然可用。

三.勒索病毒攻击云服务供应商

为了增加每次攻击的收益，攻击者往往直接针对云供应商，试图利用漏洞来更大范围渗透系统。然后，攻击者就可以要求更多被攻击的企业支付赎金。因此，企业与云服务供应商合作时，也需要建立一种结构化的合作方式共同防范勒索病毒攻击。

因此，我们建议企业在与云服务供应商合作时，要做到以下两点：首先，企业要有明确的需求。由于服务供应商通常都有自己的勒索病毒恢复计划，因此，企业要求自己的供应商提供他们的计划，从而评估该供应商面对重大灾难（包括勒索病毒攻击）的响应能力。另外，企业要制定应对服务中断的后备计划。为了确保业务连续性，企业应该自行制定一份关于如何在供应商服务中断期间继续运营的计划。例如企业可以制定使用多家云供应商的多云策略，以确保企业在故障期间也能够恢复正常运行。企业还可以在基于IaaS架构的服务商环境以及本地的私有云环境中部署CryptoSpike防勒索病毒解决方案以确保关键共享文件存储免受勒索病毒攻击，并以此制定一项利用本地资源或第三方恢复解决方案的混合云策略。

放眼未来，随着中国企业数字化转型的加速，企业的IT基础架构将全面进入“云时代”。而在“云时代”，企业固定的防御边界也不复存在。中国企业只有建立全面的云安全策略，才能从容面对诸如云勒索病毒等“云威胁”，打造安全稳定的IT架构，借助云端优势，在数字化时代脱颖而出。

关于联想凌拓科技有限公司

联想凌拓科技有限公司是一家专注于智能数据管理解决方案及服务供应商，以中国客户需求为导向，凭借领先的技术基因，结合本地化人才优势、研发创新实力、业务覆盖和服务网络，致力于不断推出领先的智能化数据管理技术，帮助中国客户释放数据的惊人潜力，全面打造现代化IT架构，加速企业实现数字化转型。

欲了解更多联想凌拓的相关资讯，欢迎访问公司官网 http://www.lenovonetapp.com/

近期，MediaTek与中国移动联合在北京现网下进行NB-IoT R14标准的多载波增强试点验证，率先完成三载波下100台终端并发FOTA业务的大容量测试，进一步验证了更高传输速率、更低时延的业务满足度。随着NB-IoT规模化部署，多载波增强技术将提升小区容量和吞吐量等性能，结合中国移动已全网开启NB-IoT R14速率增强、功耗优化RAI等功能，将更好的支持大容量并发应用场景，推动NB-IoT更广阔的市场发展前景。

NB-IoT R14标准引入的多载波增强技术，增加了在非锚点载波上进行寻呼和随机接入的功能，让网络更好的支持大连接，并减少随机接入的冲突概率，可更有效率的提升网络容量。

此次联合测试基于MediaTek MT2625商用模块，在本次测试环境下，以FOTA文件300KB下载为例，在极好点下，三载波能够实现100台终端平均8分钟完成业务（相同条件下，单载波能够实现约30台终端业务）。NB-IoT三载波小区约达到单载波小区3.3倍业务容量，能够有效支撑后续窄带移动物联网的大并发业务。

MediaTek的 NB-IoT 芯片具有高整合度和双模优势，拥有完整的物联网软硬件开发平台，可适用于各类NB-IoT终端。MediaTek与中国移动在 NB-IoT 领域紧密合作，已推出NB-IoT 通用模组、一站式解决方案并完成 R14 速率增强测试，未来双方将继续密切协作，共同推进物联网产业的发展。

关于MediaTek

MediaTek是全球无晶圆厂半导体公司，在移动终端、智能家居应用、无线连接技术及物联网产品等市场位居领先地位，一年约有15亿台内建MediaTek芯片的终端产品在全球各地上市。MediaTek力求技术创新并赋能市场，为5G、智能手机、平板电脑、智能电视、语音助手设备、可穿戴设备与车用电子等产品提供高效能低功耗的移动计算技术、先进的通信技术、汽车解决方案以及多媒体功能。MediaTek致力让科技产品更普及，因为我们相信科技能够改善人类的生活、与世界连接，每个人都有潜力利用科技创造无限可能（Everyday Genius）。了解更多资讯，请浏览：www.mediatek.com 。