信息安全最新文章 基于區塊鏈的高可靠軍事信息隱蔽傳輸協議 網絡空間作為繼陸海空天之后的第五大主權領域空間，是國際戰略在軍事領域的演進。網絡空間中信息主導權的爭奪，對軍事通信的安全性、穩定性提出了更高的要求。以未來高對抗和高智能戰場需求為出發點，以當前區塊鏈和密碼學技術最新研究成果為基礎，設計了基于區塊鏈的高可靠軍事信息隱蔽傳輸協議HRBCCM。該協議以零知識證明混幣合約函數參數的數據結構和合法性驗證邏輯為設計基礎，提出了隱蔽通信交易的構造和識別算法，將信息的嵌入和提取過程與混幣合約運行原理進行完美融合，實現了高隱蔽性和安全性的信息傳輸。同時從魯棒性、可靠性、不可追蹤性及不可探測性四方面進行安全性分析，并且搭建了仿真測試環境，對HRBCCM的傳輸時間和隱蔽率進行了測試和評估。實驗結果顯示，與傳統方案相比其隱蔽性提升了20%，傳輸效率提高了40倍。最后，結合未來戰場強對抗和高智能化程度的特點，分析了HRCCM在平時公網條件下全球情報信息傳輸和戰時緊急狀態下可靠通信能力保障兩個典型應用場景，凸顯了協議的場景的適配性。 發表于：9/26/2023 基于知識圖譜技術的上市企業產業鏈風險預測 隨著產業互聯網的飛速發展，面對海量的產業數據，構建知識圖譜等自然語言處理應用需求逐漸增長。產業信息的有效管理和挖掘有助于及時發現所面臨的風險和機遇，產業鏈風險預測可以為監管部門提供產業風險預警手段。針對以上問題，本文以知識圖譜相關知識為科學依據，提出了基于知識圖譜技術的產業文本數據實體標注準則，對海量上市公司產業信息進行知識抽取，形成自上而下的三維產業知識圖譜。同時研究了上市企業產業知識圖譜特定產業鏈知識的內在聯系，總結規律并結合產業鏈往年時序圖特征信息實現圖譜推理，成功的對產業鏈中上市企業市值等信息進行了預測和分析。 發表于：9/25/2023 金融數據安全：應對新興技術挑戰的策略與實踐 隨著科技的快速發展和新興技術的廣泛應用，金融行業正面臨著前所未有的安全挑戰。金融數據的安全性對于金融機構和客戶而言至關重要，因為數據泄露或被黑客攻擊可能導致經濟損失、信譽受損以及其他嚴重后果。通過研究對金融數據安全帶來的影響和威脅，探討新興技術對金融數據安全所帶來的挑戰，并提出應對策略和解決方案。該研究成果對于確保金融數據的安全性、維護金融行業的穩定發展具有重要意義。 發表于：9/25/2023 起底美國情報機關網攻竊密的主要卑劣手段 近日，中國國家計算機病毒應急處理中心通報，在處置西北工業大學遭受網絡攻擊時，成功提取了名為“二次約會”的間諜軟件樣本。該軟件為美國國家安全局開發的網絡“間諜”武器，在遍布全球多國的上千臺網絡設備中潛藏隱秘運行。 發表于：9/21/2023 免費送書|好書推薦第七彈——《CTF實戰：技術、解題與進階》 本次電子技術應用為大家帶來的是ChaMd5安全團隊的《CTF實戰：技術、解題與進階》 發表于：9/19/2023 有獎看直播|工業生產網絡數據安全防護探討 倒計時一天！ 為了增強工業互聯網安全產業的研討氛圍，聚焦理論前沿和實踐熱點，凝聚產學研智庫資源，培育工業互聯網產業發展的學術環境，茲決定開展“網津大講堂”之工業互聯網安全系列講座，邀請產業界專家學者依托平臺開展技術交流。 發表于：9/15/2023 有獎看直播|工業生產網絡數據安全防護探討 倒計時二天！ 為了增強工業互聯網安全產業的研討氛圍，聚焦理論前沿和實踐熱點，凝聚產學研智庫資源，培育工業互聯網產業發展的學術環境，茲決定開展“網津大講堂”之工業互聯網安全系列講座，邀請產業界專家學者依托平臺開展技術交流。 發表于：9/14/2023 免費送書|好書推薦第六彈——《腦洞大開：滲透測試另類實戰攻略》 本次電子技術應用為大家帶來的是劉雋良的《腦洞大開：滲透測試另類實戰攻略》 發表于：9/5/2023 防火墻已死？至少本世紀不會！ 在過去一年里，我和上百家大型企業就SASE進行了交流。我對云端交付的網絡和安全服務如何深入改變企業很感興趣，同時也深有體會。盡管如此，我依然堅信防火墻對于數字業務領域仍十分重要。 發表于：8/31/2023 有獎看直播|工業生產網絡數據安全防護探討 為了增強工業互聯網安全產業的研討氛圍，聚焦理論前沿和實踐熱點，凝聚產學研智庫資源，培育工業互聯網產業發展的學術環境，茲決定開展“網津大講堂”之工業互聯網安全系列講座，邀請產業界專家學者依托平臺開展技術交流。 發表于：8/30/2023 免費送書|好書推薦第五彈——DevSecOps 好書推薦第五彈——DevSecOps 這是一本體系化講解DevSecOps敏捷安全的實戰性著作，為企業應對軟件開發方式敏態化與軟件供應鏈開源化帶來的安全挑戰提供了解決之道，它能有效指導企業快速將安全能力完整嵌入整個DevOps體系，在保證業務研發效能的同時實現敏捷安全內生和自成長。 發表于：8/29/2023 基于區塊鏈的分布式標識密碼管理* 基于標識的密碼算法（如SM9等），需要可信第三方密鑰生成中心KGC為用戶生成標識私鑰，存在密鑰托管、單點故障的風險和問題。提出了一種分布式標識密碼管理方案，多個參與方分別產生部分標識私鑰發送給用戶，用戶本地運算產生標識私鑰，避免了密鑰托管的問題；同時身份標識狀態等數據可信上鏈，可以去中心化查詢用戶身份標識及有效性，解決了KGC單點失效及信任的問題，提高了系統可用性和安全性。經分析表明，方案在運行效率和帶寬要求方面均具有明顯優勢。 發表于：8/25/2023 網絡空間測繪資產數據價值評估模型的建立及應用 現有網絡空間測繪系統具備端口響應信息獲取、網絡資產暴露面梳理、資產關聯分析以及聚合統計等功能，并且積累了幾十億計規模的網絡資產數據，但尚缺乏對于網絡空間測繪資產數據價值的評估，無法定量地確定網絡資產數據價值。提出了網絡空間測繪資產數據價值評估模型，可以評估每條網絡資產數據的價值，并依據價值評分確定數據價值重要度等級。網絡空間測繪資產數據價值評估模型可在某組織機構的網絡資產暴露面程度梳理、網絡資產屬性變化跟蹤監控以及不同平臺網絡資產數據價值對比等方面進行應用，同時，能為安全研究人員和資產管理人員對掌握其所關注的網絡目標資產安全狀況變化趨勢提供便利。 發表于：8/24/2023 一種新的基于形式概念分析的漏洞分析預處理方法 漏洞分析技術已經成為企業應對安全問題的一個研究重點，通過對系統中已有漏洞進行分析，可以幫助企業和相關工作人員熟悉漏洞的特點與產生原因，甚至可以快速、高效地發現未知漏洞，避免資產損失。針對漏洞分析技術中漏洞預處理過程展開研究，提出一種新的基于形式概念分析的漏洞分析預處理方法，實現了對已有漏洞根據其特征快速進行聚類，并以圖形化界面直觀展示給用戶的功能。實驗表明新的漏洞分析預處理方法可以快速、準確地獲得漏洞之間的所有關聯，為用戶進一步分析漏洞提供基礎，符合企業及相關人員使用需求。 發表于：8/24/2023 有獎看直播|“諦聽”工控網絡安全：實踐與思考 為了增強工業互聯網安全產業的研討氛圍，聚焦理論前沿和實踐熱點，凝聚產學研智庫資源，培育工業互聯網產業發展的學術環境，茲決定開展“網津大講堂”之工業互聯網安全系列講座，邀請產業界專家學者依托平臺開展技術交流。 發表于：8/8/2023 ?…29303132333435363738…?
