信息安全最新文章 数据安全审查实施困境与优化措施 为防控数据安全风险，细化数据安全审查实施规范，实现维护国家安全的本质目的，提出应对数据安全审查实施困境的措施。基于数据安全审查实施的必要性，揭示现行数据安全审查实施在国家安全认定和影响难以衡量、数据安全审查主体和审查范围界定不清的困境，并对数据安全审查实施提出优化措施。研究针对数据安全审查实施中存在的挑战，实现“国家安全”审查因素具体化与抽象化的统一，以重要数据和核心数据的识别与管控为审查中心，实行常设与特设审查主体并行协调治理，推动数据安全审查的实施优化。 發表于：2025/2/8 公共数据授权运营赋能新质生产力的理论阐释和制度拓补 公共数据授权运营作为新型要素的配置方式，以市场手段实现数据价值，深度赋能新质生产力高质量发展。探寻公共数据授权运营赋能新质生产力的关键，在于自上而下地开展体制机制与组织机构设置。“数据确权授权”与“公共数据开放”双重理论路径，有效提取公共数据授权运营的主体与职能、运营模式选择、数据安全保障、数据产品的权属等赋能要点，归纳出公权主导与合理限制的意义及作用、平等原则与公开原则等理论要求。提出建立健全公共数据授权运营全流程的安全保障体制机制、以公益性目的界定公共数据产品及衍生数据财产权属的制度建议。 發表于：2025/2/8 东盟数据治理规则和中国-东盟数字合作研究 为加强数字经济时代数字合作和助力企业数据合规跨境，从个人数据保护、网络和数据安全、数据跨境流动探讨了东盟数据治理规则现状，分析了区域合作中面临的机遇与挑战。研究发现，东盟及各国逐步强化数据治理实践和监管，但是区域制度协调和监管实施趋于复杂化，加大了区域各领域数据治理合作的阻力。据此，中国-东盟命运共同体需要夯实区域数据治理规则的协作共识、打通区域数据跨境监管的合规脉络、共建区域数据治理的互信互认体系，携手共建共享更和谐、更安全、更高效的新发展格局。 發表于：2025/2/8 全球治理与国内挑战：印度网络安全战略多元主义路径研究 印度的网络安全战略在全球治理与国内挑战影响下呈现多元主义路径。从印度信息技术政策的演变切入，揭示历史竞争与国际战略选择中的多元考量形成其网络安全战略的基础。其次，剖析印度国内意愿与能力错位、国际治理压力及大国博弈等因素对其战略调整的影响。最后，聚焦数字化进程中的数据安全，阐述印度在“数据民族主义”、国际合作及人工智能与数据一体化平台建设方面面临的机遇与挑战。面对网络安全应对能力不足、高端技术创新不够等局限，印度试图通过政策立法和技术布局强化网络安全防护体系，并在国际竞合中寻求灵活战略空间。 發表于：2025/2/8 面向卫星物联网的无证书双边访问控制方案 作为物联网设备互通的新范式，卫星物联网能够有效弥补传统地面物联网的不足。然而，卫星物联网环境下设备间交互的安全保障能力仍有待提高。鉴于此，提出了一种面向卫星物联网的无证书双边访问控制方案。本方案采用无证书公钥加密技术避免了传统加密方案中的密钥托管和证书管理问题，并基于匹配加密技术实现了发送端和接收端的双边访问控制。此外，通过将部分加解密工作外包给边缘服务器的方式，减轻了终端设备的计算负担。基于标准困难假设的安全分析证实了本方案的安全性，而性能分析则表明了本方案的实用性。 發表于：2025/2/8 基于字节序列频域采样的恶意软件分类 近年来，利用机器学习直接从文件字节序列中提取特征并进行恶意软件分类的方法受到了广泛关注。但恶意软件字节序列较长，直接输入模型进行训练，时间和空间开销巨大，难以适用大数据场景下的海量文件样本。针对该问题，提出基于字节序列频域采样的恶意软件分类方法，通过离散傅里叶变换设计频域采样策略保留字节序列中的主要低频成分，合成新的短信号，实现训练效率的提高。公开数据集上的实验结果表明，与最先进的基于原始字节序列的恶意软件分类方法相比，所提出的方法与其分类效果相当，且将模型的训练时间和GPU显存占用分别降低了90%和50%以上。 發表于：2025/2/8 基于联邦学习的加密流量分析研究 当今信息化时代背景下，加密流量呈爆炸式增长，其在保障了信息传输的安全性的同时，也给了不法分子可乘之机，对流量的分类、识别提出了前所未有的挑战，尽管传统的基于规则的识别方法和流级行为特征等方案能实现较高准确率的分类、识别，但在数据隐私和安全方面仍有待提升。着重研究基于联邦学习技术的网络加密流量识别系统，针对使用SSL/TLS进行加密的流量特征，提出了一种高效加密流量识别模型，主要通过特征提取和模型训练来实现对加密流量的准确分类，可以在不接触原始数据的前提下，进行信息共享和模型训练，通过加权平均策略获得准确的加密流量分析模型，有效监测夹杂在海量数据中的高危流量。在加密数据集上的实验有效验证了该方法的可行性。 發表于：2025/2/8 国外量子科技发展政策研究 作为全球瞩目的新兴战略技术，量子科技成为引领科技革命和产业变革的热门研究方向之一。以推动我国量子科技发展为目的，总结量子计算、量子通信、量子测量和后量子密码等量子科技主要领域技术研究现状，梳理和分析国外量子科技政策发展情况。该研究有助于了解当前国外量子科技发展脉络，为政策制定提供借鉴和参考。 發表于：2025/2/8 我国征集新一代商用密码算法以应对量子计算威胁 2月7日消息，近日，商用密码标准研究院发布《关于开展新一代商用密码算法征集活动的公告》。 發表于：2025/2/8 诺基亚披露其量子安全网络深度防御加密框架细节 2月5日消息，根据市场研究公司Omdia的最新报告，供应商和行业已经开始讨论量子安全网络的重要性。诺基亚近期披露了其量子安全网络（QSN）深度防御加密框架的细节，以保护运营商的网络免受量子威胁，并确保光纤、以太网、MPLS和IP连接的强大安全性。 發表于：2025/2/6 周鸿祎谈DeepSeek遭大规模网络攻击事件 DeepSeek遭大规模网络攻击 周鸿祎：能攻破360服务器的黑客还没出生 發表于：2025/1/29 运营商大模型重构网络安全防线 近日，地方两会陆续召开，北京市人大代表、民进中央委员、北京市委常委王报换就表示，未来网络空间安全可能以人工智能安全大模型为核心，按需灵活调用已有的安全技术或生成新的内容来共同实施安全保障。随着AIGC兴起，安全攻防战正持续升级。 發表于：2025/1/24 智芯公司自主研发的“枢纽”操作系统获国际CC EAL5+安全认证 1月21日，智芯公司自主研发的“枢纽”操作系统获得是德科技（Keysight Technologies Netherlands Riscure B.V.）颁发的信息技术安全评估准则EAL5增强级（CC EAL5+）证书，成为国内工业操作系统领域首家获得国际CC EAL5+安全认证的公司，也是智芯公司第一张国际CC EAL5+证书，标志着智芯公司“枢纽”操作系统在安全性和可靠性方面达到了行业领先水平，为工业控制系统的安全防护树立了行业新标杆。是德科技信息安全认证解决方案亚太地区总经理梅剑亲临智芯公司颁发证书。 發表于：2025/1/23 Cadence宣布收购嵌入式IP平台提供商Secure-IC 当地时间1月21日，Cadence宣布已经就收购嵌入式安全IP平台提供商Secure-IC达成最终协议。并称这一战略举措旨在通过整合Secure-IC的先进安全技术和Cadence的广泛IP产品组合，进一步提升全球芯片设计的安全性和可靠性。 發表于：2025/1/23 派拓网络发布2025年网络安全趋势预测，平台化解决方案将成为企业首选 近日，全球网络安全领导企业Palo Alto Networks（派拓网络）发布2025年亚太地区网络安全预测，给出“网络基础设施将以统一数据安全平台为中心、深度伪造将成为主要的欺诈手段、揭穿围绕量子安全话题的炒作、透明度将是AI时代维持客户信任的基石以及企业将更加重视产品完整性和供应链安全”五大安全趋势。 發表于：2025/1/22 <…13141516171819202122…>
