123,123

約減輪數(shù)輕量級密碼PFP的密鑰恢復(fù)分析

PFP算法是2017年提出的一種借鑒國際標(biāo)準(zhǔn)PRESENT算法設(shè)計(jì)的輕量級分組密碼。它基于FeistelSP結(jié)構(gòu)設(shè)計(jì)，采用比特置換技術(shù)，在軟硬件實(shí)現(xiàn)效率方面較PRESENT算法更高。為評估其抗差分分析能力，基于已提出的25輪區(qū)分器，在區(qū)分器之前增加1輪，之后增加2輪，形成28輪的結(jié)構(gòu)。通過分析新增3輪的結(jié)構(gòu)特點(diǎn)，構(gòu)造符合區(qū)分器的明文結(jié)構(gòu)，優(yōu)化密鑰猜測順序；并利用提前拋棄技術(shù)，首次實(shí)現(xiàn)了對PFP算法28輪的密鑰恢復(fù)，比現(xiàn)有的最高攻擊輪數(shù)27輪多1輪。整個攻擊的過程需要263個明文的數(shù)據(jù)量，時(shí)間復(fù)雜度約為257.2次28輪加密，與整體34輪相比，還剩17.4%的輪數(shù)(6輪)作為安全冗余，這表明目前PFP算法仍然有足夠的安全性。

發(fā)表于：10/29/2025

面向Windows平臺的樣本對抗研究

隨著網(wǎng)絡(luò)攻擊技術(shù)的不斷演進(jìn)，針對企業(yè)和組織的高級持續(xù)性威脅（APT）攻擊愈演愈烈。APT攻擊的成功與否，很大程度上依賴于后滲透階段的執(zhí)行質(zhì)量，在該階段，攻擊者利用復(fù)雜的對抗技術(shù)實(shí)現(xiàn)持久控制和數(shù)據(jù)竊取。圍繞后滲透中的對抗技術(shù)展開，探討了Bootkit、COM接口濫用、BYOVD、VEILP7等對抗技術(shù)，提出了一種新的對抗框架，并通過實(shí)驗(yàn)展示了其在多個反病毒工具中的對抗能力以及相對于現(xiàn)有對抗工具的優(yōu)勢，并針對該框架提出相應(yīng)的對抗策略，旨在推動對抗技術(shù)的研究和防御機(jī)制的優(yōu)化。

發(fā)表于：10/28/2025

基于混合專家模型的云原生教育培訓(xùn)平臺動態(tài)安全防御體系研究

針對云原生教育培訓(xùn)平臺面臨的復(fù)雜動態(tài)安全威脅，以及傳統(tǒng)防御機(jī)制存在的環(huán)境感知薄弱、智能決策缺失、泛化能力不足和隱私合規(guī)沖突等缺陷，提出基于混合專家模型的動態(tài)安全防御體系。該體系構(gòu)建四層協(xié)同防護(hù)框架：時(shí)空圖神經(jīng)網(wǎng)絡(luò)建模流量時(shí)空特征；多模態(tài)卷積神經(jīng)網(wǎng)絡(luò)融合容器化異構(gòu)數(shù)據(jù)；聯(lián)邦學(xué)習(xí)組件實(shí)現(xiàn)隱私保護(hù)下的知識共享；大語言模型生成可執(zhí)行防御策略。核心創(chuàng)新包括設(shè)計(jì)可微分門控網(wǎng)絡(luò)（Top-2稀疏激活）實(shí)現(xiàn)攻擊特征到最優(yōu)專家模型的動態(tài)路由，并建立威脅強(qiáng)度指數(shù)驅(qū)動的Kubernetes資源彈性調(diào)度機(jī)制。該研究為云原生教育平臺提供了可彈性擴(kuò)展的安全防護(hù)范式，其方法論對構(gòu)建自適應(yīng)安全體系具有理論價(jià)值與實(shí)踐意義，為智能主動防御體系發(fā)展奠定基礎(chǔ)。

發(fā)表于：10/28/2025

我國攻克超高速加密技術(shù)

近日，作為我國“十四五”期間的重大科技成果，由盛邦安全科技集團(tuán)公司（股票代碼：688651SH）自主研發(fā)的“200G高速鏈路加密網(wǎng)關(guān)”成功破解了這一世界性難題。經(jīng)中國信通院泰爾實(shí)驗(yàn)室權(quán)威檢測，該設(shè)備整機(jī)加解密吞吐能力達(dá)到200Gbps，將全球超高速加密的性能紀(jì)錄提升了一倍，且延遲只有3微秒（3us），標(biāo)志著我國在該領(lǐng)域的技術(shù)已邁入全球“無人區(qū)”。

發(fā)表于：10/28/2025

英飛凌OPTIGA? Trust M為Thistle Technologies的安全邊緣AI解決方案提供支持，提升AI與ML模型的安全性

【2025年10月20日, 德國慕尼黑與荷蘭阿姆斯特丹訊】全球功率系統(tǒng)和物聯(lián)網(wǎng)領(lǐng)域的半導(dǎo)體領(lǐng)導(dǎo)者英飛凌科技股份公司（FSE代碼：IFX / OTCQX代碼：IFNNY）為Thistle Technologies提供OPTIGA? Trust M安全解決方案。該解決方案旨在為基于 Linux® 操作系統(tǒng)（OS）或微控制器的嵌入式計(jì)算產(chǎn)品的安全軟件平臺增強(qiáng)其針對設(shè)備端AI模型的新型加密保護(hù)功能。

發(fā)表于：10/20/2025

遭美國網(wǎng)攻的國家授時(shí)中心有多重要

國家安全機(jī)關(guān)近期破獲美國針對國家授時(shí)中心的重大網(wǎng)絡(luò)攻擊案，掌握確鑿證據(jù)并挫敗其竊密與滲透企圖。自2022年起，美方利用境外品牌短信服務(wù)漏洞控制工作人員手機(jī)，2023年4月竊取身份憑證入侵內(nèi)部系統(tǒng)，2023年8月至2024年6月動用42款攻擊武器多輪滲透高精度地基授時(shí)系統(tǒng)。國家授時(shí)中心位于西安臨潼，承擔(dān)“北京時(shí)間”產(chǎn)生與發(fā)播，其原子鐘系統(tǒng)2024年1月起準(zhǔn)確度全球居首，為通信、電力、金融等關(guān)鍵領(lǐng)域提供同步保障，攻擊若得逞將導(dǎo)致通信中斷、金融紊亂等嚴(yán)重后果。

發(fā)表于：10/20/2025

新型監(jiān)控威脅 Wi-Fi信號可隔墻識人

10月17日消息，《ACM數(shù)據(jù)科學(xué)》雜志刊登了一項(xiàng)最新研究，揭示了一種令人擔(dān)憂的新型監(jiān)控威脅：Wi-Fi信號可“隔墻識人”。

發(fā)表于：10/17/2025

基于區(qū)塊鏈的文物數(shù)字資源版權(quán)保護(hù)框架設(shè)計(jì)

針對文物數(shù)字化資源版權(quán)保護(hù)難題，構(gòu)建基于區(qū)塊鏈的版權(quán)管理框架，解決傳統(tǒng)中心化管理模式下版權(quán)所有者模糊、授權(quán)流程繁瑣、侵權(quán)追溯困難等問題。采用聯(lián)盟鏈架構(gòu)，設(shè)計(jì)版權(quán)存證、授權(quán)管理、侵權(quán)追溯模塊實(shí)現(xiàn)全流程管理。通過哈希算法實(shí)現(xiàn)文物數(shù)字化資源的唯一標(biāo)識與存證，智能合約自動化執(zhí)行授權(quán)流程，數(shù)字指紋與鏈上數(shù)據(jù)協(xié)同完成侵權(quán)行為精準(zhǔn)定位與證據(jù)固化。該框架有效保障了文物數(shù)字化資源版權(quán)的合法使用與傳播，為文化遺產(chǎn)數(shù)字化保護(hù)提供可信技術(shù)方案。

發(fā)表于：10/15/2025

基于零信任架構(gòu)的工業(yè)終端安全防護(hù)技術(shù)研究

工業(yè)系統(tǒng)涉及的設(shè)備、產(chǎn)品門類繁雜，工業(yè)信息系統(tǒng)安全邊界逐漸模糊，外部攻擊和內(nèi)部威脅日益嚴(yán)重。聚焦解決工業(yè)互聯(lián)網(wǎng)邊緣管理存在的安全隱患，研究適應(yīng)于不同種類終端、不同接入和交互方式的統(tǒng)一身份認(rèn)證、持續(xù)信任評估、動態(tài)訪問控制技術(shù)，構(gòu)建了面向工業(yè)信息安全的零信任安全防護(hù)架構(gòu)，能夠規(guī)避非法仿冒接入、安全漏洞利用、數(shù)據(jù)監(jiān)聽竊取等安全風(fēng)險(xiǎn)，監(jiān)測接入工業(yè)設(shè)備的通信行為特征，實(shí)現(xiàn)接入可信、協(xié)議安全、持續(xù)評估的防護(hù)目標(biāo)，從而提高工控網(wǎng)絡(luò)邊界主動防御能力。

發(fā)表于：10/14/2025

基于等保2.0驗(yàn)證測試與ATT&CK攻擊矩陣的融合實(shí)踐

圍繞網(wǎng)絡(luò)安全等級保護(hù)2.0制度框架下的滲透測試方法展開研究，結(jié)合ATT&CK攻擊矩陣構(gòu)建動態(tài)化安全驗(yàn)證體系。通過對等保2.0中安全通信網(wǎng)絡(luò)、安全區(qū)域邊界、安全計(jì)算環(huán)境等核心控制點(diǎn)的技術(shù)驗(yàn)證要求進(jìn)行深入分析，將傳統(tǒng)滲透測試流程與ATT&CK戰(zhàn)術(shù)技術(shù)相融合，提出多維度測試場景設(shè)計(jì)、攻擊鏈閉環(huán)驗(yàn)證和防御能力量化評估三位一體的新型驗(yàn)證框架。選取工控系統(tǒng)典型場景進(jìn)行實(shí)證分析，證明該方法能有效發(fā)現(xiàn)等保合規(guī)盲區(qū)，提升系統(tǒng)主動防御能力和實(shí)戰(zhàn)對抗水平。研究結(jié)果為網(wǎng)絡(luò)運(yùn)營者落實(shí)等保制度提供了可操作的滲透測試方案，推動網(wǎng)絡(luò)安全防護(hù)從合規(guī)導(dǎo)向轉(zhuǎn)向能力導(dǎo)向。

發(fā)表于：10/14/2025

API安全：守護(hù)智能邊緣的未來

在當(dāng)今數(shù)字化時(shí)代，API已然成為推動企業(yè)數(shù)字化轉(zhuǎn)型與創(chuàng)新的關(guān)鍵力量。

發(fā)表于：10/9/2025

Cloudera擴(kuò)展AI生態(tài)系統(tǒng)

2025年9月26日，致力于將AI技術(shù)應(yīng)用于復(fù)雜環(huán)境中數(shù)據(jù)的Cloudera今日宣布擴(kuò)展其企業(yè)AI生態(tài)系統(tǒng)，新增多家合作伙伴，共同為企業(yè)提供生產(chǎn)就緒的完整AI解決方案。

發(fā)表于：9/28/2025

【技術(shù)沙龍】可信數(shù)據(jù)空間構(gòu)建“安全合規(guī)的數(shù)據(jù)高速公路”

在數(shù)字經(jīng)濟(jì)全面爆發(fā)的當(dāng)下,數(shù)據(jù)已成為驅(qū)動經(jīng)濟(jì)發(fā)展的核心生產(chǎn)要素,如同工業(yè)時(shí)代的“石油”,蘊(yùn)含著巨大的經(jīng)濟(jì)價(jià)值與發(fā)展?jié)摿?。然?當(dāng)前數(shù)據(jù)領(lǐng)域面臨著嚴(yán)峻的流通難題:-方面,企業(yè)積累了海量的“沉睡數(shù)據(jù)”,這些數(shù)據(jù)若能有效流通,將為企業(yè)帶來新的增長點(diǎn),為行業(yè)創(chuàng)新注入活力;另一方面,由于缺乏安全、可信且規(guī)則明確的流通環(huán)境,企業(yè)普遍存在“不敢..、EW5的話美慮。歸很當(dāng)?shù)祝袊I常廣能哆多顧安全性、可信性與合規(guī)性的“數(shù)據(jù)高速公路”,而可信數(shù)據(jù)空間正是破解這一困境的關(guān)鍵技術(shù)方向與核心解決方案載體。為匯聚行業(yè)智慧,探討可信數(shù)據(jù)空間的技術(shù)路徑、實(shí)踐經(jīng)驗(yàn)與發(fā)展鮕趨勢,《網(wǎng)絡(luò)安全與數(shù)據(jù)治理》期刊理事會特舉辦本次技術(shù)沙龍。誠邀各界人士前來參與。

發(fā)表于：9/23/2025

國際首個第一代衛(wèi)星互聯(lián)網(wǎng)防火墻安全載荷成功發(fā)射

北京時(shí)間2025年9月5日19時(shí)39分，我國在酒泉衛(wèi)星發(fā)射中心使用谷神星一號（遙十五）運(yùn)載火箭，成功將三顆衛(wèi)星發(fā)射升空， “衛(wèi)星互聯(lián)網(wǎng)防火墻”安全載荷的雛形正式進(jìn)入太空，這標(biāo)志著我國在衛(wèi)星互聯(lián)網(wǎng)安全領(lǐng)域邁出了歷史性的一步，首次實(shí)現(xiàn)了衛(wèi)星互聯(lián)網(wǎng)物理層與網(wǎng)絡(luò)層協(xié)同防護(hù)的技術(shù)突破，為我國衛(wèi)星互聯(lián)網(wǎng)的安全保障提供了堅(jiān)實(shí)的技術(shù)支撐

發(fā)表于：9/22/2025

《人工智能安全行業(yè)自律倡議》正式發(fā)布

9月17日上午，在云南昆明召開的2025年國家網(wǎng)絡(luò)安全宣傳周人工智能安全治理分論壇上，《人工智能安全行業(yè)自律倡議》（以下簡稱《倡議》）正式發(fā)布。

發(fā)表于：9/18/2025