123,123

派拓網(wǎng)絡(luò)2025年Ignite on Tour上海站：安全釋放AI時代無限潛能

Palo Alto Networks（派拓網(wǎng)絡(luò)）于 2025 年 11 月 21 日在上海舉辦了旗艦活動 Ignite on Tour，主題是“安全釋放 AI 時代無限潛能”。本次活動匯聚了企業(yè)領(lǐng)袖、安全專家和技術(shù)專家，共同探討了在人工智能（AI）迅速崛起與網(wǎng)絡(luò)攻擊日益復(fù)雜的背景下，安全格局如何被重塑。會上強調(diào)，應(yīng)從傳統(tǒng)的被動式防御轉(zhuǎn)向集成化、自動化、以及由 AI 驅(qū)動的安全架構(gòu)，使其成為推動創(chuàng)新與業(yè)務(wù)增長的引擎。

發(fā)表于：12/4/2025

基于保形加密的民航旅客信息脫敏方法

針對民航旅客數(shù)據(jù)量大、涉及個人敏感信息多、在特殊情況下需要用到原值的問題，研究了一種基于保形加密的民航旅客信息脫敏方法。首先，按照應(yīng)用場景和敏感程度的不同，結(jié)合數(shù)據(jù)特點，篩選出合理字段并據(jù)此確定調(diào)整因子的值，然后利用保形加密框架加密敏感信息，從而避免脫敏結(jié)果單一。該方法在保證數(shù)據(jù)不失真的前提下，能有效減少各字段之間的關(guān)聯(lián)性，增加密文破解難度，降低個人信息泄露風險；同時，在需要獲取原值時可以高效還原數(shù)據(jù)，以滿足各類業(yè)務(wù)場景需求。以民航電子客票數(shù)據(jù)為例，模擬相應(yīng)數(shù)據(jù)進行實驗，結(jié)果驗證了所提算法的有效性和實用性。

發(fā)表于：11/25/2025

AI大語言模型的數(shù)據(jù)安全風險與治理措施

隨著AI大語言模型的迅猛發(fā)展，其在為各領(lǐng)域帶來創(chuàng)新機遇的同時，也引發(fā)了諸多數(shù)據(jù)安全風險。深入剖析AI大語言模型所面臨的數(shù)據(jù)安全風險，包括數(shù)據(jù)泄露、數(shù)據(jù)濫用、數(shù)據(jù)偏見等方面，并針對性地提出一系列治理措施，旨在為構(gòu)建安全可靠的AI大語言模型應(yīng)用環(huán)境提供全面的理論依據(jù)與實踐指導(dǎo)，促進該技術(shù)在合法合規(guī)且安全的軌道上持續(xù)發(fā)展。

發(fā)表于：11/25/2025

一種針對垂類模型的綜合成效評測框架

針對垂類模型在評測實踐中存在的評價維度單一、缺乏領(lǐng)域適配性以及方法碎片化等問題，提出了一套綜合成效評測框架。該研究旨在通過標準化方案解決技術(shù)研發(fā)與產(chǎn)業(yè)應(yīng)用之間的“評價斷層”，為垂類模型的開發(fā)、部署和監(jiān)管提供科學(xué)依據(jù)。研究方法包括構(gòu)建以安全合規(guī)、技術(shù)性能和應(yīng)用價值為核心的多維指標體系，并配套設(shè)計評測數(shù)據(jù)集構(gòu)建策略與混合評測方法，后者融合了自動化測試、人工評估和大模型作為裁判的評估手段。研究結(jié)果形成了一套結(jié)構(gòu)化的評測體系，涵蓋評價對象分類、指標定義和方法實施，能夠?qū)崿F(xiàn)對不同類型垂類模型的全面、可比較評估。結(jié)論表明，該框架有助于提升評測的客觀性和可操作性，推動垂類模型在關(guān)鍵領(lǐng)域的可信賴應(yīng)用，未來需通過實踐驗證和動態(tài)優(yōu)化以適應(yīng)技術(shù)發(fā)展。

發(fā)表于：11/25/2025

英文語言大模型特定文化改造方法研究

大語言模型的迅猛發(fā)展已成為人工智能領(lǐng)域的顯著趨勢。然而，目前領(lǐng)先的大語言模型多基于英文，直接將其應(yīng)用于特定文化領(lǐng)域下的任務(wù)時存在局限，如特定領(lǐng)域知識不足和文化價值觀差異導(dǎo)致的誤解。為應(yīng)對這一挑戰(zhàn)，提出了一種針對特定文化背景下大模型的快速改造方法，該方法基于特定文化知識能力和安全價值觀數(shù)據(jù)進行指令微調(diào)。以中文為特定文化背景，選用LLaMA38B英文大模型作為實驗對象，評估結(jié)果顯示，改造后的大模型在保持原有領(lǐng)域知識優(yōu)勢的同時，顯著增強了在特定領(lǐng)域下的知識能力和安全價值觀適應(yīng)能力。

發(fā)表于：11/25/2025

基于同態(tài)加密的AI模型參數(shù)安全計算與防泄露方法

隨著人工智能在醫(yī)療、金融等敏感領(lǐng)域的廣泛應(yīng)用，模型參數(shù)與訓(xùn)練數(shù)據(jù)的隱私保護成為關(guān)鍵問題。提出一種基于同態(tài)加密（HE）的AI模型參數(shù)安全計算與防泄露方法，采用CKKS方案在密文空間中實現(xiàn)參數(shù)加密、前向推理與梯度更新，避免了訓(xùn)練過程中明文暴露的風險。結(jié)果表明，HESGD在MNIST上最高準確率達99.1%；在計算開銷上，實現(xiàn)了效率與安全性的平衡，信息泄露風險指數(shù)接近0.0。研究表明，該方法在保持模型精度的同時，實現(xiàn)了高效安全計算與近乎零泄露風險，具有較強的應(yīng)用價值。

發(fā)表于：11/25/2025

領(lǐng)域大語言模型的內(nèi)容安全控制研究

隨著大語言模型在非通用領(lǐng)域中的廣泛應(yīng)用，其在知識管理、決策支持和安全信息交流等方面展現(xiàn)出巨大潛力。然而，這些領(lǐng)域具有高度的專業(yè)性和敏感性，在特定場景下確保輸出內(nèi)容的安全性與合規(guī)性是主要挑戰(zhàn)?，F(xiàn)有方法主要依賴模型的重新訓(xùn)練或微調(diào)，成本高且靈活性不足。提出了一種無需重新訓(xùn)練模型的精細化輸出控制方法，將輸出控制抽象為分類問題，利用分類算法對生成內(nèi)容進行判斷，決定是否輸出。該機制結(jié)合數(shù)學(xué)建模與特征工程，力求在滿足業(yè)務(wù)需求的同時，最大限度地減少潛在風險，提升輸出的安全性與合規(guī)性。

發(fā)表于：11/25/2025

面向空間應(yīng)用的UBP-LKH樹組播密鑰管理方案研究

隨著空間信息技術(shù)的快速發(fā)展，組播通信需求逐步向衛(wèi)星網(wǎng)絡(luò)延伸，然而傳統(tǒng)基于地面設(shè)備的組播密鑰管理方案在星載環(huán)境中面臨性能瓶頸與安全隱患。針對衛(wèi)星節(jié)點計算資源受限的特性，提出基于邏輯密鑰（Logical Key Hierarchy，LKH）樹結(jié)構(gòu)調(diào)整的無索引的B+LKH（Unsearchable Balance Plus Logical Key Hierarchy，UBP-LKH）樹方案：通過設(shè)計雙閾值觸發(fā)機制，利用組播密鑰管理系統(tǒng)（Multicast Key Management System， MKMS）的計算資源空閑時段實施下限重構(gòu)（樹壓縮）與上限重構(gòu)（樹擴展），動態(tài)優(yōu)化密鑰樹層級結(jié)構(gòu)以降低加密次數(shù)。實驗表明，在中小型組播規(guī)模（5~127個節(jié)點）下，該方案較經(jīng)典LKH樹有最多20%的加密效率提升，且優(yōu)化幅度隨樹高與成員個數(shù)呈負相關(guān)。該研究為星載環(huán)境提供了可擴展的組播密鑰管理模式，兼具資源適配性與實際應(yīng)用價值。

發(fā)表于：11/14/2025

奇安信發(fā)布量子安全SD-WAN

11月7日，2025年世界互聯(lián)網(wǎng)大會“互聯(lián)網(wǎng)之光”博覽會在浙江烏鎮(zhèn)舉行。作為網(wǎng)絡(luò)安全領(lǐng)域的領(lǐng)軍企業(yè)，奇安信在大會上重磅發(fā)布量子安全SD-WAN新品。該產(chǎn)品以“安全‘量子級’、部署‘零改造’”為核心訴求，對傳統(tǒng)安全架構(gòu)進行了根本性革新，以應(yīng)對量子時代的安全挑戰(zhàn)與行業(yè)需求，從而為金融、能源、政務(wù)、交通等關(guān)鍵信息基礎(chǔ)設(shè)施廣域通信筑牢一道堅實的“量子級”安全防線，推動數(shù)字經(jīng)濟加速擁抱量子科技浪潮。

發(fā)表于：11/11/2025

TEE失效新型物理攻擊讓英偉達和英特爾AMD全部破防

可信任執(zhí)行環(huán)境（TEE）被NVIDIA Confidential Compute、AMD SEV-SNP、Intel SGX/TDX廣泛采用，承諾內(nèi)核淪陷仍可保護機密。研究團隊披露TEE.fail攻擊：先取得內(nèi)核權(quán)限后，在內(nèi)存總線攔截并注入封包，即可低成本繞過最新防護，利用確定性加密實施重放，竊取數(shù)據(jù)、篡改代碼、偽造安全證明。Intel、AMD、NVIDIA已確認服務(wù)器TEE對物理攻擊失效，并承認風險，分別建議輔以物理控制及在保密、完整、防重放間平衡。

發(fā)表于：10/31/2025

Fortinet發(fā)布《2025年全球網(wǎng)絡(luò)安全技能差距研究報告》

近日，專注推動網(wǎng)絡(luò)與安全融合的全球性綜合網(wǎng)絡(luò)安全解決方案供應(yīng)商 Fortinet，發(fā)布《2025 年全球網(wǎng)絡(luò)安全技能差距研究報告》。該報告基于對來自29個不同國家和地區(qū)的1,850多名IT及網(wǎng)絡(luò)安全決策者的調(diào)查，覆蓋制造業(yè)和金融服務(wù)等多個行業(yè)。

發(fā)表于：10/30/2025

綠盟科技發(fā)布2025三季報

10月29日晚，綠盟科技發(fā)布了2025年三季度報告。綠盟科技立足自身業(yè)務(wù)，圍繞經(jīng)營目標，做好“3+3+X+Y”戰(zhàn)略聚焦，不斷提升自身能力。以“數(shù)”與“智”為核心方向，聚焦AI安全、數(shù)據(jù)安全與實戰(zhàn)攻防三大領(lǐng)域，持續(xù)深化創(chuàng)新與落地，完善產(chǎn)品矩陣、積累標桿案例，共同推進重大項目加速落地，探索智能時代安全能力的新形態(tài)。

發(fā)表于：10/30/2025

網(wǎng)絡(luò)安全視角下數(shù)據(jù)要素安全治理研究

“數(shù)據(jù)要素”是驅(qū)動數(shù)字經(jīng)濟發(fā)展的核心資源，其本質(zhì)是通過數(shù)據(jù)資源的整合、加工和流通，釋放數(shù)據(jù)價值，賦能業(yè)務(wù)決策、社會治理和經(jīng)濟增長。在網(wǎng)絡(luò)安全領(lǐng)域，數(shù)據(jù)要素不僅僅是“原始數(shù)據(jù)”，而是通過采集、整合、加工、流通、應(yīng)用等過程，能直接發(fā)揮其網(wǎng)絡(luò)安全價值的數(shù)據(jù)資源形態(tài)，例如網(wǎng)絡(luò)威脅告警和威脅情報等。隨著信息技術(shù)的快速發(fā)展，網(wǎng)絡(luò)安全工作所產(chǎn)生海量的數(shù)據(jù)要素成為網(wǎng)絡(luò)安全治理的核心要素之一。這些安全數(shù)據(jù)的收集、存儲、傳輸與處理在協(xié)助提供網(wǎng)絡(luò)安全決策支持的同時，也帶來了巨大的安全隱患。從數(shù)據(jù)要素的安全角度出發(fā)，分析網(wǎng)絡(luò)安全數(shù)據(jù)匯聚過程中面臨的主要安全威脅，提出相關(guān)的保護措施和技術(shù)方案，旨在為網(wǎng)絡(luò)安全治理提供實踐指導(dǎo)。

發(fā)表于：10/29/2025

一種面向數(shù)據(jù)資源共享的安全保障模型研究

數(shù)據(jù)作為新型生產(chǎn)要素，安全共享對企業(yè)、行業(yè)乃至國家發(fā)展具有重要意義。然而，當前數(shù)據(jù)共享面臨諸多挑戰(zhàn)。分析了數(shù)據(jù)共享中各方的核心需求，提出了一種數(shù)據(jù)共享安全模型，構(gòu)建了數(shù)據(jù)共享基礎(chǔ)平臺。平臺圍繞跨地域、跨部門、跨業(yè)務(wù)等的共享交換場景需求，解決數(shù)據(jù)共享中來源安全可信、交換安全可控、共享安全審計、流通安全監(jiān)管、傳輸安全可靠、數(shù)據(jù)受控訪問等問題，對推動數(shù)據(jù)安全共享發(fā)展具備一定的參考意義。最后，分析了數(shù)據(jù)安全共享發(fā)展趨勢，包含技術(shù)融合創(chuàng)新對安全共享效能的有效提升，跨領(lǐng)域數(shù)據(jù)安全標準體系亟待制定等。

發(fā)表于：10/29/2025

約減輪數(shù)輕量級密碼PFP的密鑰恢復(fù)分析

PFP算法是2017年提出的一種借鑒國際標準PRESENT算法設(shè)計的輕量級分組密碼。它基于FeistelSP結(jié)構(gòu)設(shè)計，采用比特置換技術(shù)，在軟硬件實現(xiàn)效率方面較PRESENT算法更高。為評估其抗差分分析能力，基于已提出的25輪區(qū)分器，在區(qū)分器之前增加1輪，之后增加2輪，形成28輪的結(jié)構(gòu)。通過分析新增3輪的結(jié)構(gòu)特點，構(gòu)造符合區(qū)分器的明文結(jié)構(gòu)，優(yōu)化密鑰猜測順序；并利用提前拋棄技術(shù)，首次實現(xiàn)了對PFP算法28輪的密鑰恢復(fù)，比現(xiàn)有的最高攻擊輪數(shù)27輪多1輪。整個攻擊的過程需要263個明文的數(shù)據(jù)量，時間復(fù)雜度約為257.2次28輪加密，與整體34輪相比，還剩17.4%的輪數(shù)(6輪)作為安全冗余，這表明目前PFP算法仍然有足夠的安全性。

發(fā)表于：10/29/2025