• ICE Futures • ICE Endex • ICE Clear • New York Stock Exchange - Common Access Point (CAP) • NYSE • NYSE Arca Equities • NYSE Arca Options • NYSE American Equities • NYSE American Options • NYSE Bonds • NYSE Chicago • NYSE National • National Market Systems (NMS) ICE Global Network also provides access to the National Market Systems (NMS – OPRA & CTA) hosted in the USLC as well as to over 150个领先的股票,期权,期货,固定收入和FX场地和交易服务。本文档并不是要成为ICE全球网络或托管服务的完整指南。它没有指定ICE和DMA源通过ICE Global Network提供的每个服务的应用程序级要求,即,它不涵盖支持服务,例如域名系统(DNS)解决方案,APIS和其他基于消息的要求。客户将需要直接与每个市场中心/应用程序提供商联系,以确保收到有关消息格式,身份验证方案以及成功连接或接收各个市场信息所需的任何其他信息。
摘要 —近年来,工业物联网(IIoT)应运而生,将工厂中的传感器、工业设备、产品和人员连接起来,实现情境感知和工业设备自动控制。身份解析系统是工业物联网的核心基础设施,它的作用类似于互联网上的域名系统(DNS),是工业物联网的入口,区别在于输入和输出。工业物联网中身份解析系统的输入是对象的标识符,输出是附加在标识符上的映射数据,包括产品配置文件、URL 或标识符的周围环境。然而,如何在工业物联网中部署身份解析系统尚未有定论。在本文中,我们对可能在工业物联网中使用的潜在身份解析系统进行了全面的概述。首先,介绍身份解析系统的概述,包括可用于评估身份解析系统的参考框架。然后,我们回顾了一些基于此参考框架的有影响力的身份解析系统。之后,我们从它们是否能满足工业物联网的要求和技术选择的角度进行比较。最后讨论了一些挑战和更广阔的视角。
活动概览 在 6 月份成功恢复 ICANN74 混合公开会议后,我很高兴地报告,我们三年来的第一次混合年度大会 ICANN75 进展顺利。我们将继续致力于举办安全、有效和包容的混合公开会议。在世界许多地方,COVID-19 疫情已经得到充分缓解,可以恢复面对面的聚会。因此,ICANN 组织 (org) 工作人员已恢复当地的面对面活动和商务旅行。我们的办公室已根据基于风险的计算分阶段重新开放,我们打算在新年全面重新开放所有 ICANN 组织办公室。在此期间,ICANN 组织完成了多个重大项目,包括启动“DNS 和命名安全知识共享和实例化规范 (KINDNS)”计划,该计划旨在推广域名系统 (DNS) 安全最佳实践,以及“数字非洲联盟”,旨在将利益相关方聚集在一起,扩大非洲互联网的发展。ICANN 还在非洲部署了首个 ICANN 管理根服务器集群,这将有助于改善非洲大陆的 DNS 基础设施。为支持社群的政策制定工作,ICANN 组织向通用名称支持组织提交了 WHOIS 披露系统设计文件,并在 ICANN75 上展示了该设计。在实施方面,我们制定了 ICANN 资助计划的初步实施计划,该计划基于新通用顶级域 (gTLD) 拍卖收益跨社群工作组最终报告的建议。ICANN 组织将继续向董事会和社区通报建立该计划的进展情况。
活动概览 在 6 月份成功恢复 ICANN74 混合公开会议后,我很高兴地报告,我们三年来的第一次混合年度大会 ICANN75 进展顺利。我们将继续致力于举办安全、有效和包容的混合公开会议。在世界许多地方,COVID-19 疫情已经得到充分缓解,可以恢复面对面的聚会。因此,ICANN 组织 (org) 工作人员已恢复当地的面对面活动和商务旅行。我们的办公室已根据基于风险的计算分阶段重新开放,我们打算在新年全面重新开放所有 ICANN 组织办公室。在此期间,ICANN 组织完成了多个重大项目,包括启动“DNS 和命名安全知识共享和实例化规范 (KINDNS)”计划,该计划旨在推广域名系统 (DNS) 安全最佳实践,以及“数字非洲联盟”,旨在召集利益相关方,扩大非洲互联网。ICANN 还在非洲部署了首个 ICANN 管理根服务器集群,这将有助于改善非洲大陆的 DNS 基础设施。为支持社群的政策制定工作,ICANN 组织向通用名称支持组织提交了 WHOIS 披露系统设计文件,并在 ICANN75 上展示了该设计。在实施方面,我们制定了 ICANN 资助计划的初步实施计划,该计划基于新通用顶级域 (gTLD) 拍卖收益跨社群工作组最终报告的建议。ICANN 组织将继续向董事会和社区通报建立该计划的进展情况。
使用当今的Internet,最终用户和自动化系统都依靠域名系统(DNS)将人类可读域名转换为IP地址,以进行机器之间的通信。该系统从1985年开始才近年来才看到了解决安全性和隐私问题的互联网标准。在客户端和分布式的层次范围内的机器中,我们找到了DNS解析器。由于其转发,查找和缓存的查询和响应的目的,除了客户和名称服务器之间的位置外,DNS解析器也成为实施这些安全性和隐私功能的关键点。这些功能的广泛采用,它们在实施方面的变化以及对客户和其他名称服务器的影响仍然是研究界的有趣主题。本论文的目的是分析野外服务器,并对在DNS解析器中配备的安全性和隐私机制进行全面调查。使用Internet测量方法,我们通过生成和观察我们自己的询问和从分解器中生成和观察自己的查询来探讨这些功能的采用和实施趋势。我们还调查了客户和DNS生态系统的整体如何受到解析器配置的影响。我们使用并改进方法来测量各种安全性和隐私功能的采用。基于这些测量结果,我们报告了随着时间的推移的当前采用和采用水平,调查异常并通过测量方法确定局限性。我们通过对查询模式进行分类,为流行的开源DNS解析器提供软件和版本。比较我们分析转发行为及其对安全性和隐私功能的可用性和有效性的影响。我们还将DNS解析器中的特征交叉分析以发现相关性,这可以帮助我们了解采用障碍和发现解决方案。
4D 四维 AAM 先进空中机动 AC 咨询通告 ACM 飞机一致性监视器 ADS 进场和离场调度器 ANSP 空中导航服务提供商 ARMD 航空研究任务理事会 ASTM 美国材料与试验协会 ATC 空中交通管制 BDD 行为驱动开发 CIWS 走廊综合气象系统 CLIN 合同项目编号 CNS 通信、导航和监视 ConOps 作战概念 CSS 网络安全服务 DMS 数据管理系统 DNS 域名系统 DOS 拒绝服务 DoDAF 国防部架构框架 ePIC 电子飞行员指挥 FAA 联邦航空管理局 FOCC 机队作战控制中心 FOD 异物碎片 GUI 图形用户界面 HIS 危险识别服务 HDV 高密度 Vertiplex IASP 综合航空系统计划 NASA 美国国家航空航天局 NC 全国运动 NEXRAD 下一代气象雷达 NIST 美国国家标准与技术研究所 NOTAM 飞行员通告 NUAIR 东北无人机系统空域整合研究联盟 PIC 指挥飞行员 PSU 城市空中交通服务提供商 RAS 风险评估服务 RESTful 表述性状态转移 RM 资源管理器 RMSS 资源管理和调度服务 RPIC 远程指挥飞行员 SDR 系统设计评审 SDSP 补充数据服务提供商 SIC 副指挥 SPD 系统性能仪表板 SQL 结构化查询语言 STS 地面轨迹服务 SvcV-1 服务视点一 SvcV-4 服务视点四 TAF 终端机场预报 TFR 临时飞行限制 TLOF 着陆和升空 UOE 城市空中交通运营环境 UAM 城市空中交通 UML-4 城市空中交通成熟度四级
4D 四维 AAM 先进空中机动 AC 咨询通告 ACM 飞机一致性监视器 ADS 进场和离场调度器 ANSP 空中导航服务提供商 ARMD 航空研究任务理事会 ASTM 美国材料与试验协会 ATC 空中交通管制 BDD 行为驱动开发 CIWS 走廊综合气象系统 CLIN 合同项目编号 CNS 通信、导航和监视 ConOps 作战概念 CSS 网络安全服务 DMS 数据管理系统 DNS 域名系统 DOS 拒绝服务 DoDAF 国防部架构框架 ePIC 电子飞行员指挥 FAA 联邦航空管理局 FOCC 机队作战控制中心 FOD 异物碎片 GUI 图形用户界面 HIS 危险识别服务 HDV 高密度 Vertiplex IASP 综合航空系统计划 NASA 美国国家航空航天局 NC 全国运动 NEXRAD 下一代气象雷达 NIST 美国国家标准与技术研究所 NOTAM 飞行员通告 NUAIR 东北无人机系统空域整合研究联盟 PIC 指挥飞行员 PSU 城市空中交通服务提供商 RAS 风险评估服务 RESTful 表述性状态转移 RM 资源管理器 RMSS 资源管理和调度服务 RPIC 远程指挥飞行员 SDR 系统设计评审 SDSP 补充数据服务提供商 SIC 副指挥 SPD 系统性能仪表板 SQL 结构化查询语言 STS 地面轨迹服务 SvcV-1 服务视点一 SvcV-4 服务视点四 TAF 终端机场预报 TFR 临时飞行限制 TLOF 着陆和升空 UOE 城市空中交通运营环境 UAM 城市空中交通 UML-4 城市空中交通成熟度四级
第19届国际网络战与安全会议(ICCWS),南非约翰内斯堡,2024年3月26日至27日,在零 - 信任的Intranet认证问题问题Badenhorst上网络和确保网络资源的可信度是当今互连数字景观中组织的关键安全问题。零信任安全模型是设计和实施ICT系统的一种方法,即使传统上被认为是信任的网络,也可以自动信任客户和服务器。在公司Intranet中实现零值模型需要一种安全的方法来验证本地服务器的身份。在Internet上,对公共服务器的身份的信任是由著名的公共证书机构(CAS)建立的,该证书发行了数字证书以安全识别服务器。但是,局部Intranet服务器存在于网络的内部地址空间内。因此,不可自然地获得由公共CA有效签名的这些服务器的数字证书,而无需公开披露诸如Intranet服务器域名系统(DNS)记录之类的敏感信息。这使组织可以选择依靠端点管理系统在所有Corporatre浏览器上安装自定义CA根证书,或者在某些情况下完全忽略了问题。我们指定了解决此问题的解决方案必须满足的五个要求。在本文中,我们借鉴了在公司内部网络中部署网络安全设备方面的实践经验,以正式定义Intranet认证问题。然后,我们对与Intranet认证问题相关的现有候选解决方案和学术研究进行了全面审查。具体来说,针对公共密钥基础架构和端点管理的现有ICT系统被确定并评估了它们满足解决Intranet认证问题及其成本的既定要求的能力。我们的研究表明,符合Intranet认证问题的技术和安全要求的解决方案超出了较小的私营部门公司和公共部门组织,而不发达和新兴经济体中的公共部门组织无法实现。实施和管理所需的高成本和技术专长使这些解决方案不切实际。因此,通过依靠具有自签名证书的服务器,这些实体无意间使他们的服务器容易受到模仿,信息盗窃和未经授权的资源访问,从而违反了零信任模型的基本原理。我们得出的结论是,对于Intranet认证问题的简单,成本效益且易于管理的解决方案存在差距。