香蒸焦蕉伊在线,亚洲成人av在线电影,999国产在线视频

漏洞多方協(xié)同披露機(jī)制研究

當(dāng)前漏洞的數(shù)量快速增長，危險(xiǎn)級別不斷提升。為了有效降低用戶面臨的風(fēng)險(xiǎn)，應(yīng)深入研究美國國家電信和信息管理局和 FIRST（公共漏洞披露平臺的管理者）頒布的《漏洞多方協(xié)同披露指南與實(shí)踐》，從機(jī)制、舉措方面總結(jié)指南與實(shí)踐在不同情況下對漏洞協(xié)同披露的流程，歸納產(chǎn)生的原因及有效的應(yīng)對措施，并結(jié)合我國的實(shí)際情況提出相應(yīng)建議。

發(fā)表于：9/11/2021

專題綜述｜深度偽造技術(shù)的發(fā)展及影響

2020年8月，美國會研究服務(wù)處發(fā)布《深度偽造與國家安全》和《人工智能與國家安全》兩大報(bào)告，明確指出深度偽造已成為對手信息戰(zhàn)的一部分，對手可利用深度造假技術(shù)對抗美國及其盟國，生成虛假新聞報(bào)告，影響公開披露的信息，瓦解公眾信任等。尤其是2020年美國大選將至，美各界對深度偽造信息也是嚴(yán)陣以待，采取各種措施圍追堵截。深度偽造技術(shù)在近幾年迅速興起，為國家間的政治抹黑、網(wǎng)絡(luò)攻擊、軍事欺騙、經(jīng)濟(jì)犯罪甚至恐怖主義行動等提供了新工具，為國家安全帶來很大沖擊，這一領(lǐng)域的發(fā)展和動向值得高度關(guān)注。

發(fā)表于：9/11/2021

公安機(jī)關(guān)：依法為數(shù)據(jù)安全保駕護(hù)航

《數(shù)據(jù)安全法》貫徹落實(shí)總體國家安全觀，立足我國數(shù)據(jù)安全工作實(shí)際，在規(guī)范數(shù)據(jù)處理活動、強(qiáng)化數(shù)據(jù)安全保障、促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展、健全數(shù)據(jù)治理體系等方面建立了系列制度，讓數(shù)據(jù)安全有法可依、有章可循，對維護(hù)國家安全、數(shù)據(jù)安全、落實(shí)大數(shù)據(jù)發(fā)展戰(zhàn)略具有重大意義，為全球數(shù)據(jù)安全治理提出了中國方案、貢獻(xiàn)了中國智慧。

發(fā)表于：9/11/2021

美國：武器系統(tǒng)網(wǎng)絡(luò)安全

美國防部武器系統(tǒng)的網(wǎng)絡(luò)安全問題一直以來是美軍關(guān)注的重點(diǎn)。美國政府問責(zé)署（GAO）近期審查發(fā)現(xiàn)，與過去的國防部采購項(xiàng)目相比，目前的采購項(xiàng)目在開發(fā)過程中進(jìn)行了或計(jì)劃進(jìn)行更多的網(wǎng)絡(luò)安全測試。然而，GAO 發(fā)現(xiàn)，多個采辦項(xiàng)目合同中未明確網(wǎng)絡(luò)安全要求，也未制定采用或拒絕以及驗(yàn)證的標(biāo)準(zhǔn)。國防部和各軍種已經(jīng)制定了一系列政策和指南來改善武器系統(tǒng)的網(wǎng)絡(luò)安全，但這類指導(dǎo)文件通常沒有具體說明如何在合同中明確網(wǎng)絡(luò)安全要求、驗(yàn)收標(biāo)準(zhǔn)和驗(yàn)證過程。GAO 審查發(fā)現(xiàn)，只有空軍發(fā)布了內(nèi)部指南，詳細(xì)說明了采辦項(xiàng)目應(yīng)如何定義網(wǎng)絡(luò)安全要求，并將這些要求納入合同。報(bào)告建議陸軍、海軍和海軍陸戰(zhàn)隊(duì)就如何將網(wǎng)絡(luò)安全要求納入項(xiàng)目合同提供指導(dǎo)。

發(fā)表于：9/11/2021

大數(shù)據(jù)環(huán)境安全稽查與風(fēng)險(xiǎn)評估系統(tǒng)研究

隨著IT產(chǎn)業(yè)爆炸式的發(fā)展，大數(shù)據(jù)技術(shù)已深入國家戰(zhàn)略、企業(yè)發(fā)展和個人生活的方方面面。然而隨著大數(shù)據(jù)技術(shù)的蓬勃發(fā)展，與之伴隨安全方面的研究相對落后，大數(shù)據(jù)的安全問題往往會對國家、政府、企業(yè)及個人造成嚴(yán)重危害。通過研究已有的大數(shù)據(jù)框架，結(jié)合當(dāng)前國內(nèi)外最新大數(shù)據(jù)安全標(biāo)準(zhǔn)和法規(guī)，設(shè)計(jì)了一種在大數(shù)據(jù)環(huán)境下的安全稽查與風(fēng)險(xiǎn)評估平臺。首先，以研究大數(shù)據(jù)資產(chǎn)監(jiān)管為基礎(chǔ)，對資產(chǎn)與安全能力進(jìn)行安全稽查；其次，結(jié)合稽查結(jié)果與大數(shù)據(jù)安全標(biāo)準(zhǔn)，完成風(fēng)險(xiǎn)評估以實(shí)現(xiàn)盡早發(fā)現(xiàn)平臺中所存在的安全威脅。

發(fā)表于：9/11/2021

漁翁信息牽頭的“車聯(lián)網(wǎng)安全”項(xiàng)目入選工信部試點(diǎn)項(xiàng)目

2021年8月18日，工信部網(wǎng)安局公示了車聯(lián)網(wǎng)身份認(rèn)證和安全信任試點(diǎn)項(xiàng)目名單。

發(fā)表于：9/11/2021

區(qū)塊鏈權(quán)益證明共識機(jī)制綜述

自區(qū)塊鏈技術(shù)被提出以來，共識機(jī)制作為其核心部分之一受到廣泛關(guān)注。在眾多共識機(jī)制中，根據(jù)節(jié)點(diǎn)權(quán)益情況以競爭記賬權(quán)的權(quán)益證明共識機(jī)制有著較低能耗和較高性能等特點(diǎn)。為深入研究這一共識機(jī)制，第一，闡述了權(quán)益證明的主要原理；第二，將權(quán)益證明機(jī)制按照區(qū)塊鏈系統(tǒng)結(jié)構(gòu)劃分為基于鏈結(jié)構(gòu)和圖結(jié)構(gòu)的權(quán)益證明共識機(jī)制，并分別介紹了Ouroboros、Algorand、Tendermint、Casper 和LaKSA 這 5 種基于權(quán)益證明的共識機(jī)制的特點(diǎn)、共識、性能與安全性；第三，分析了權(quán)益證明共識機(jī)制面臨的安全威脅，如無利害關(guān)系攻擊、研磨攻擊、長程攻擊、變節(jié)攻擊和 51% 攻擊，給出應(yīng)對措施；第四，總結(jié)了權(quán)益證明目前的發(fā)展現(xiàn)狀，并對未來發(fā)展提出了展望。

發(fā)表于：9/11/2021

網(wǎng)安智庫｜國內(nèi)外最新網(wǎng)絡(luò)安全發(fā)展態(tài)勢

國內(nèi)外最新網(wǎng)絡(luò)安全發(fā)展態(tài)勢

發(fā)表于：9/11/2021

記者調(diào)查：信息安全領(lǐng)域亟待“掃黑”

《中華人民共和國數(shù)據(jù)安全法》將于9月1日正式實(shí)施，我國網(wǎng)絡(luò)空間安全治理法律體系將進(jìn)一步完善。然而，近期記者調(diào)查發(fā)現(xiàn)，在論壇社群、電商平臺等網(wǎng)絡(luò)空間，仍有灰色數(shù)據(jù)交易藏匿于隱蔽角落，其中也包含針對個人信息等在內(nèi)的隱私數(shù)據(jù)交易。

發(fā)表于：9/11/2021

一文揭秘，黑客怎么看工業(yè)控制系統(tǒng)安全？

2010年，伊朗震網(wǎng)病毒事件爆光，揭開了工業(yè)控制系統(tǒng)（“工控系統(tǒng)”）的“神秘面紗”，也拉開了攻擊工控系統(tǒng)的序幕。隨后十年間爆發(fā)了眾多與工控系統(tǒng)關(guān)聯(lián)的安全事件，例如：針對電力、水利、能源、交通等基礎(chǔ)設(shè)施的定向攻擊或針對式攻擊（APT，advanced persistent threat），對社會秩序造成較大影響；針對生產(chǎn)制造等企業(yè)的定向攻擊，竊取商業(yè)機(jī)密，影響正常生產(chǎn)；撒網(wǎng)式攻擊，特別是2017年席卷全球的WannaCry勒索病毒，工控系統(tǒng)亦成為“疫”區(qū)，且在近兩年仍余波不斷。

發(fā)表于：9/11/2021

智慧電力網(wǎng)絡(luò)安全態(tài)勢感知能力建設(shè)與提升

在智慧電力快速發(fā)展的背景下，電力行業(yè)數(shù)字化轉(zhuǎn)型進(jìn)入跨越式的發(fā)展，新的應(yīng)用不斷涌現(xiàn)，整體網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大。物聯(lián)網(wǎng)、云平臺和數(shù)據(jù)中臺等新型數(shù)字基建平臺的建設(shè)，使網(wǎng)絡(luò)邊界從物理邊界向物理和虛擬邊界混合的模式演變。為保障電力生產(chǎn)、經(jīng)營管理和客戶服務(wù)等重要業(yè)務(wù)的正常開展，依據(jù)國網(wǎng)公司信息安全管理要求，國網(wǎng)上海市電力公司（SMEPC）構(gòu)建了綜合防線，覆蓋互聯(lián)網(wǎng)大區(qū)、管理信息大區(qū)和生產(chǎn)控制大區(qū)。為確保中國國際進(jìn)口博覽會等重大活動期間保電任務(wù)的萬無一失，力推“智慧保電”新模式，一批基于“互聯(lián)網(wǎng) +”“物聯(lián)網(wǎng) +”的高、新、尖技術(shù)將使保電工作更有把握。基于 SMPEC 態(tài)勢感知系統(tǒng)的實(shí)踐，闡述智慧運(yùn)維模型的創(chuàng)新點(diǎn)和應(yīng)用，探討以數(shù)據(jù)驅(qū)動運(yùn)維，聚焦從傳統(tǒng)運(yùn)維向智慧運(yùn)維轉(zhuǎn)型，對全國范圍內(nèi)電力行業(yè)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作有很好的借鑒意義。

發(fā)表于：9/11/2021

2021年中國網(wǎng)絡(luò)安全市場規(guī)模及發(fā)展趨勢預(yù)測分析

中商情報(bào)網(wǎng)訊：9月1日，《數(shù)據(jù)安全法》正式落地施行，將與此前已經(jīng)實(shí)施的《網(wǎng)絡(luò)安全法》及正在立法進(jìn)程中的《個人信息保護(hù)法》形成“三駕馬車”，共同為我國數(shù)字經(jīng)濟(jì)發(fā)展護(hù)航。目前，數(shù)據(jù)已成為數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素，我國信息安全將如何發(fā)展？

發(fā)表于：9/11/2021

零信任安全架構(gòu)及應(yīng)用研究

隨著網(wǎng)絡(luò)空間高速發(fā)展，大規(guī)模網(wǎng)絡(luò)引發(fā)的安全運(yùn)行防護(hù)復(fù)雜度激增。傳統(tǒng)的基于網(wǎng)絡(luò)邊界建立信任體系的安全防護(hù)模式逐漸失效，零信任網(wǎng)絡(luò)安全技術(shù)應(yīng)運(yùn)而生，并迅速成為當(dāng)前網(wǎng)絡(luò)空間安全技術(shù)研究熱點(diǎn)。從傳統(tǒng)邊界防護(hù)存在的問題出發(fā)，分析了零信任模型產(chǎn)生的原因、基本概念和優(yōu)勢，并闡述了零信任安全網(wǎng)絡(luò)架構(gòu)的組成要素和關(guān)鍵技術(shù)，最后探討了其在企業(yè)遠(yuǎn)程移動辦公方面的應(yīng)用，為新型數(shù)字化基建業(yè)務(wù)安全防護(hù)提供相關(guān)借鑒。

發(fā)表于：9/11/2021

重磅解讀｜美國《關(guān)于加強(qiáng)國家網(wǎng)絡(luò)安全的行政命令》

2021年5月12日，美國總統(tǒng)拜登簽署《關(guān)于加強(qiáng)國家網(wǎng)絡(luò)安全的行政命令》（以下簡稱“行政命令”），旨在采用大膽舉措提升美國政府網(wǎng)絡(luò)安全現(xiàn)代化、軟件供應(yīng)鏈安全、事件檢測和響應(yīng)以及對威脅的整體抵御能力。該行政命令承認(rèn)美國需要徹底改變其處理網(wǎng)絡(luò)安全和保護(hù)國家基礎(chǔ)設(shè)施的方式，對網(wǎng)絡(luò)事件的預(yù)防、檢測、評估和補(bǔ)救是國家和經(jīng)濟(jì)安全的首要任務(wù)和必要條件，也是拜登政府網(wǎng)絡(luò)安全政策的當(dāng)前核心。同時明確指出聯(lián)邦政府必須以身作則，所有聯(lián)邦信息系統(tǒng)應(yīng)達(dá)到或超過該命令規(guī)定和發(fā)布的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和要求。

發(fā)表于：9/11/2021

基于深度學(xué)習(xí)的入侵檢測系統(tǒng)綜述

隨著入侵者的攻擊手段日趨智能化、復(fù)雜化，傳統(tǒng)的機(jī)器學(xué)習(xí)技術(shù)對異常攻擊行為的檢測有效性在下降。近年來，深度學(xué)習(xí)以其獨(dú)特的學(xué)習(xí)機(jī)制，利用大數(shù)據(jù)和高算力達(dá)到學(xué)習(xí)的高準(zhǔn)確率。通過廣泛的文獻(xiàn)調(diào)查，目前已經(jīng)有很多基于深度學(xué)習(xí)設(shè)計(jì)的入侵檢測系統(tǒng)。本綜述在對傳統(tǒng)機(jī)器學(xué)習(xí)技術(shù)和深度學(xué)習(xí)技術(shù)進(jìn)行對比后，詳述了基于深度學(xué)習(xí)和數(shù)據(jù)集的入侵檢測系統(tǒng)。

發(fā)表于：9/11/2021