日本精品久久久中文字幕,中文字幕在线人成视频欧美

美國：武器系統(tǒng)網絡安全

美國防部武器系統(tǒng)的網絡安全問題一直以來是美軍關注的重點。美國政府問責署（GAO）近期審查發(fā)現(xiàn)，與過去的國防部采購項目相比，目前的采購項目在開發(fā)過程中進行了或計劃進行更多的網絡安全測試。然而，GAO 發(fā)現(xiàn)，多個采辦項目合同中未明確網絡安全要求，也未制定采用或拒絕以及驗證的標準。國防部和各軍種已經制定了一系列政策和指南來改善武器系統(tǒng)的網絡安全，但這類指導文件通常沒有具體說明如何在合同中明確網絡安全要求、驗收標準和驗證過程。GAO 審查發(fā)現(xiàn)，只有空軍發(fā)布了內部指南，詳細說明了采辦項目應如何定義網絡安全要求，并將這些要求納入合同。報告建議陸軍、海軍和海軍陸戰(zhàn)隊就如何將網絡安全要求納入項目合同提供指導。

發(fā)表于：9/11/2021

大數(shù)據(jù)環(huán)境安全稽查與風險評估系統(tǒng)研究

發(fā)表于：9/11/2021

漁翁信息牽頭的“車聯(lián)網安全”項目入選工信部試點項目

2021年8月18日，工信部網安局公示了車聯(lián)網身份認證和安全信任試點項目名單。

發(fā)表于：9/11/2021

區(qū)塊鏈權益證明共識機制綜述

自區(qū)塊鏈技術被提出以來，共識機制作為其核心部分之一受到廣泛關注。在眾多共識機制中，根據(jù)節(jié)點權益情況以競爭記賬權的權益證明共識機制有著較低能耗和較高性能等特點。為深入研究這一共識機制，第一，闡述了權益證明的主要原理；第二，將權益證明機制按照區(qū)塊鏈系統(tǒng)結構劃分為基于鏈結構和圖結構的權益證明共識機制，并分別介紹了Ouroboros、Algorand、Tendermint、Casper 和LaKSA 這 5 種基于權益證明的共識機制的特點、共識、性能與安全性；第三，分析了權益證明共識機制面臨的安全威脅，如無利害關系攻擊、研磨攻擊、長程攻擊、變節(jié)攻擊和 51% 攻擊，給出應對措施；第四，總結了權益證明目前的發(fā)展現(xiàn)狀，并對未來發(fā)展提出了展望。

發(fā)表于：9/11/2021

網安智庫｜國內外最新網絡安全發(fā)展態(tài)勢

國內外最新網絡安全發(fā)展態(tài)勢

發(fā)表于：9/11/2021

記者調查：信息安全領域亟待“掃黑”

《中華人民共和國數(shù)據(jù)安全法》將于9月1日正式實施，我國網絡空間安全治理法律體系將進一步完善。然而，近期記者調查發(fā)現(xiàn)，在論壇社群、電商平臺等網絡空間，仍有灰色數(shù)據(jù)交易藏匿于隱蔽角落，其中也包含針對個人信息等在內的隱私數(shù)據(jù)交易。

發(fā)表于：9/11/2021

一文揭秘，黑客怎么看工業(yè)控制系統(tǒng)安全？

2010年，伊朗震網病毒事件爆光，揭開了工業(yè)控制系統(tǒng)（“工控系統(tǒng)”）的“神秘面紗”，也拉開了攻擊工控系統(tǒng)的序幕。隨后十年間爆發(fā)了眾多與工控系統(tǒng)關聯(lián)的安全事件，例如：針對電力、水利、能源、交通等基礎設施的定向攻擊或針對式攻擊（APT，advanced persistent threat），對社會秩序造成較大影響；針對生產制造等企業(yè)的定向攻擊，竊取商業(yè)機密，影響正常生產；撒網式攻擊，特別是2017年席卷全球的WannaCry勒索病毒，工控系統(tǒng)亦成為“疫”區(qū)，且在近兩年仍余波不斷。

發(fā)表于：9/11/2021

智慧電力網絡安全態(tài)勢感知能力建設與提升

在智慧電力快速發(fā)展的背景下，電力行業(yè)數(shù)字化轉型進入跨越式的發(fā)展，新的應用不斷涌現(xiàn)，整體網絡規(guī)模逐漸擴大。物聯(lián)網、云平臺和數(shù)據(jù)中臺等新型數(shù)字基建平臺的建設，使網絡邊界從物理邊界向物理和虛擬邊界混合的模式演變。為保障電力生產、經營管理和客戶服務等重要業(yè)務的正常開展，依據(jù)國網公司信息安全管理要求，國網上海市電力公司（SMEPC）構建了綜合防線，覆蓋互聯(lián)網大區(qū)、管理信息大區(qū)和生產控制大區(qū)。為確保中國國際進口博覽會等重大活動期間保電任務的萬無一失，力推“智慧保電”新模式，一批基于“互聯(lián)網 +”“物聯(lián)網 +”的高、新、尖技術將使保電工作更有把握。基于 SMPEC 態(tài)勢感知系統(tǒng)的實踐，闡述智慧運維模型的創(chuàng)新點和應用，探討以數(shù)據(jù)驅動運維，聚焦從傳統(tǒng)運維向智慧運維轉型，對全國范圍內電力行業(yè)和關鍵信息基礎設施安全保護工作有很好的借鑒意義。

發(fā)表于：9/11/2021

2021年中國網絡安全市場規(guī)模及發(fā)展趨勢預測分析

中商情報網訊：9月1日，《數(shù)據(jù)安全法》正式落地施行，將與此前已經實施的《網絡安全法》及正在立法進程中的《個人信息保護法》形成“三駕馬車”，共同為我國數(shù)字經濟發(fā)展護航。目前，數(shù)據(jù)已成為數(shù)字經濟的核心生產要素，我國信息安全將如何發(fā)展？

發(fā)表于：9/11/2021

零信任安全架構及應用研究

隨著網絡空間高速發(fā)展，大規(guī)模網絡引發(fā)的安全運行防護復雜度激增。傳統(tǒng)的基于網絡邊界建立信任體系的安全防護模式逐漸失效，零信任網絡安全技術應運而生，并迅速成為當前網絡空間安全技術研究熱點。從傳統(tǒng)邊界防護存在的問題出發(fā)，分析了零信任模型產生的原因、基本概念和優(yōu)勢，并闡述了零信任安全網絡架構的組成要素和關鍵技術，最后探討了其在企業(yè)遠程移動辦公方面的應用，為新型數(shù)字化基建業(yè)務安全防護提供相關借鑒。

發(fā)表于：9/11/2021

重磅解讀｜美國《關于加強國家網絡安全的行政命令》

2021年5月12日，美國總統(tǒng)拜登簽署《關于加強國家網絡安全的行政命令》（以下簡稱“行政命令”），旨在采用大膽舉措提升美國政府網絡安全現(xiàn)代化、軟件供應鏈安全、事件檢測和響應以及對威脅的整體抵御能力。該行政命令承認美國需要徹底改變其處理網絡安全和保護國家基礎設施的方式，對網絡事件的預防、檢測、評估和補救是國家和經濟安全的首要任務和必要條件，也是拜登政府網絡安全政策的當前核心。同時明確指出聯(lián)邦政府必須以身作則，所有聯(lián)邦信息系統(tǒng)應達到或超過該命令規(guī)定和發(fā)布的網絡安全標準和要求。

發(fā)表于：9/11/2021

基于深度學習的入侵檢測系統(tǒng)綜述

隨著入侵者的攻擊手段日趨智能化、復雜化，傳統(tǒng)的機器學習技術對異常攻擊行為的檢測有效性在下降。近年來，深度學習以其獨特的學習機制，利用大數(shù)據(jù)和高算力達到學習的高準確率。通過廣泛的文獻調查，目前已經有很多基于深度學習設計的入侵檢測系統(tǒng)。本綜述在對傳統(tǒng)機器學習技術和深度學習技術進行對比后，詳述了基于深度學習和數(shù)據(jù)集的入侵檢測系統(tǒng)。

發(fā)表于：9/11/2021

網絡安全服務產業(yè)研究綜述

隨著網絡空間安全上升為國家戰(zhàn)略，安全需求已由單一的軟硬件產品提供轉向全面專業(yè)的安全運營服務模式，各安全廠商爭先提出安全運營整體解決方案，安全即服務成為網絡安全產業(yè)發(fā)展重點。通過對網絡安全服務的國內外產業(yè)發(fā)展現(xiàn)狀進行分析，結合工程實踐提出針對網絡安全全生命周期的服務體系，并從技術創(chuàng)新和商業(yè)模式創(chuàng)新兩個方面對網絡安全服務產業(yè)發(fā)展提出建議。全面的分析和研究網絡安全服務的產業(yè)現(xiàn)狀、體系和發(fā)展建議，對完善優(yōu)化網絡安全服務產業(yè)鏈有重要參考意義。

發(fā)表于：9/11/2021

從美國防部2022財年預算看其網絡空間領域布局

2021年5月底，美國防部公布2022財年預算申請文件。2022財年拜登政府國防預算請求總計7529億美元，其中美國防部2022財年申請7150億美元。該預算以拜登政府《國家安全戰(zhàn)略臨時指南》（2021年3月3日發(fā)布）為指導。為“重塑美國優(yōu)勢”，美國防部將使其部隊、全球態(tài)勢和作戰(zhàn)概念現(xiàn)代化；利用技術優(yōu)勢，并投資于前沿技術（包括人工智能、高超音速技術、網絡和量子計算等），為其部隊帶來新的作戰(zhàn)優(yōu)勢；創(chuàng)新以獲得競爭優(yōu)勢，優(yōu)化效率并提高能力，發(fā)展網絡安全以實現(xiàn)靈活和彈性防御態(tài)勢。該預算中104億美元用于網絡安全、網絡空間作戰(zhàn)、研發(fā)等，值得關注。

發(fā)表于：9/11/2021

零信任體系技術研究

零信任是網絡安全中一種不斷發(fā)展的技術，它將網絡安全防御從靜態(tài)、基于網絡邊界的防護轉移到關注用戶、資產和資源保護。零信任體系采用零信任技術來建設企業(yè)基礎設施和規(guī)劃企業(yè)工作流程。零信任假定企業(yè)資產或用戶不存在基于物理和網絡位置的隱式信任。用戶、設備的身份驗證和授權操作是在與企業(yè)資源建立會話之前執(zhí)行的不連續(xù)功能。零信任是對企業(yè)網絡安全發(fā)展趨勢的一種積極響應，它關注于用戶的資源保護，而不是用戶的網段保護，網絡位置不再被視為資源安全狀態(tài)的主要因素。美國國家標準與技術研究院給出了零信任和零信任體系的定義、遵循的原則，介紹了零信任體系的邏輯組件和處理方法的變化，分析了零信任體系的安全威脅，可以為我國廣大企事業(yè)單位內部網絡的升級改造提供參考，為我國網絡安全事業(yè)發(fā)展提供支撐。

發(fā)表于：9/11/2021