信息安全最新文章 基于字節序列頻域采樣的惡意軟件分類 近年來，利用機器學習直接從文件字節序列中提取特征并進行惡意軟件分類的方法受到了廣泛關注。但惡意軟件字節序列較長，直接輸入模型進行訓練，時間和空間開銷巨大，難以適用大數據場景下的海量文件樣本。針對該問題，提出基于字節序列頻域采樣的惡意軟件分類方法，通過離散傅里葉變換設計頻域采樣策略保留字節序列中的主要低頻成分，合成新的短信號，實現訓練效率的提高。公開數據集上的實驗結果表明，與最先進的基于原始字節序列的惡意軟件分類方法相比，所提出的方法與其分類效果相當，且將模型的訓練時間和GPU顯存占用分別降低了90%和50%以上。 發表于：2/8/2025 基于聯邦學習的加密流量分析研究 當今信息化時代背景下，加密流量呈爆炸式增長，其在保障了信息傳輸的安全性的同時，也給了不法分子可乘之機，對流量的分類、識別提出了前所未有的挑戰，盡管傳統的基于規則的識別方法和流級行為特征等方案能實現較高準確率的分類、識別，但在數據隱私和安全方面仍有待提升。著重研究基于聯邦學習技術的網絡加密流量識別系統，針對使用SSL/TLS進行加密的流量特征，提出了一種高效加密流量識別模型，主要通過特征提取和模型訓練來實現對加密流量的準確分類，可以在不接觸原始數據的前提下，進行信息共享和模型訓練，通過加權平均策略獲得準確的加密流量分析模型，有效監測夾雜在海量數據中的高危流量。在加密數據集上的實驗有效驗證了該方法的可行性。 發表于：2/8/2025 國外量子科技發展政策研究 作為全球矚目的新興戰略技術，量子科技成為引領科技革命和產業變革的熱門研究方向之一。以推動我國量子科技發展為目的，總結量子計算、量子通信、量子測量和后量子密碼等量子科技主要領域技術研究現狀，梳理和分析國外量子科技政策發展情況。該研究有助于了解當前國外量子科技發展脈絡，為政策制定提供借鑒和參考。 發表于：2/8/2025 我國征集新一代商用密碼算法以應對量子計算威脅 2月7日消息，近日，商用密碼標準研究院發布《關于開展新一代商用密碼算法征集活動的公告》。 發表于：2/8/2025 諾基亞披露其量子安全網絡深度防御加密框架細節 2月5日消息，根據市場研究公司Omdia的最新報告，供應商和行業已經開始討論量子安全網絡的重要性。諾基亞近期披露了其量子安全網絡（QSN）深度防御加密框架的細節，以保護運營商的網絡免受量子威脅，并確保光纖、以太網、MPLS和IP連接的強大安全性。 發表于：2/6/2025 周鴻祎談DeepSeek遭大規模網絡攻擊事件 DeepSeek遭大規模網絡攻擊 周鴻祎：能攻破360服務器的黑客還沒出生 發表于：1/29/2025 運營商大模型重構網絡安全防線 近日，地方兩會陸續召開，北京市人大代表、民進中央委員、北京市委常委王報換就表示，未來網絡空間安全可能以人工智能安全大模型為核心，按需靈活調用已有的安全技術或生成新的內容來共同實施安全保障。隨著AIGC興起，安全攻防戰正持續升級。 發表于：1/24/2025 智芯公司自主研發的“樞紐”操作系統獲國際CC EAL5+安全認證 1月21日，智芯公司自主研發的“樞紐”操作系統獲得是德科技（Keysight Technologies Netherlands Riscure B.V.）頒發的信息技術安全評估準則EAL5增強級（CC EAL5+）證書，成為國內工業操作系統領域首家獲得國際CC EAL5+安全認證的公司，也是智芯公司第一張國際CC EAL5+證書，標志著智芯公司“樞紐”操作系統在安全性和可靠性方面達到了行業領先水平，為工業控制系統的安全防護樹立了行業新標桿。是德科技信息安全認證解決方案亞太地區總經理梅劍親臨智芯公司頒發證書。 發表于：1/23/2025 Cadence宣布收購嵌入式IP平臺提供商Secure-IC 當地時間1月21日，Cadence宣布已經就收購嵌入式安全IP平臺提供商Secure-IC達成最終協議。并稱這一戰略舉措旨在通過整合Secure-IC的先進安全技術和Cadence的廣泛IP產品組合，進一步提升全球芯片設計的安全性和可靠性。 發表于：1/23/2025 派拓網絡發布2025年網絡安全趨勢預測，平臺化解決方案將成為企業首選 近日，全球網絡安全領導企業Palo Alto Networks（派拓網絡）發布2025年亞太地區網絡安全預測，給出“網絡基礎設施將以統一數據安全平臺為中心、深度偽造將成為主要的欺詐手段、揭穿圍繞量子安全話題的炒作、透明度將是AI時代維持客戶信任的基石以及企業將更加重視產品完整性和供應鏈安全”五大安全趨勢。 發表于：1/22/2025 基于區塊鏈跨鏈技術的數據資產登記平臺設計 在數據要素市場化改革進程不斷加快的背景下，能夠滿足數據資產確權、溯源取證、互聯互通、防止篡改、數據鏈接、許可備案等功能的數據資產登記平臺亟待建立。基于Polkadot區塊鏈跨鏈技術，創新性構建數據資產登記平臺設計方案，以多側鏈延展結構實現登記信息和訪問記錄分布存儲，協以智能合約、跨鏈交互、數據加密等技術可實現登記信息在不同用戶、不同機構之間的安全流通。通過闡述數據資產登記、協同共享、安全審計三大核心業務的落地路徑，論證了模型應用的可行性，以期為我國數據資產登記平臺建設實踐提供有力理論支撐。 發表于：1/21/2025 經緯信安多項產品通過CNNVD資質證書認證 近日，經緯信安旗下三款網絡安全產品通過了國家信息安全漏洞庫（CNNVD）兼容性認證測試，榮獲了由中國信息安全測評中心頒發的國家信息安全漏洞庫兼容性資質證書。 三款產品分別為：戍將攻擊誘捕平臺、緯將擴展檢測響應平臺和見未形風險評估系統。 發表于：1/20/2025 基于AES和SM4加密算法的固態硬盤設計與實現 硬盤安全存儲是固態硬盤（SSD）相關技術中的一個核心問題。基于SATA接口，提出了一種在SSD控制器設計時，添加硬件模塊實現多種加密算法來進行SSD存儲數據的加解密方法，實現了AES和SM4兩種算法。實驗表明，方案中設計的SSD進行加密讀速率為223 MB/s，寫速率159 MB/s，提出的加密算法對SATA硬盤的讀寫速度無影響。方案中的加密算法為硬件并行輸入，對SATA接口的速度和其他因素沒有干擾，因此保證了加密速度較快、兼容性高、安全性高和靈活性強的優勢。 發表于：1/20/2025 國家網絡安全通報中心預警新型AI犯罪 1 月 17 日消息，國家網絡安全通報中心今日通報，近期，廣西桂林公安網安部門工作發現，桂林市陽朔縣某景點票務預約平臺存在被濫用痕跡。經查，系 " 黃牛 " 團伙利用平臺的驗證碼組件缺陷，實施非法搶票行為。廣西桂林公安網安部門通過調查，成功抓獲該 " 黃牛 " 團伙，繳獲電腦等作案工具一批。同時發現，部分圖形類驗證碼組件風險隱患突出，極易被不法分子利用，提醒廣大單位、個人加強防范。 發表于：1/20/2025 2024年全國數據市場交易規模預計超1600億元 1 月 11 日消息，據新華社報道，國家數據局局長劉烈宏 10 日在全國數據工作會議上表示，2024 年，全國數據市場交易規模預計超 1600 億元，同比增長 30％以上，其中場內市場數據交易（含備案交易）規模預計超 300 億元，同比實現翻番。 發表于：1/13/2025 ?…45678910111213…?
