信息安全最新文章 漏洞多方协同披露机制研究 当前漏洞的数量快速增长，危险级别不断提升。为了有效降低用户面临的风险，应深入研究美国国家电信和信息管理局和 FIRST（公共漏洞披露平台的管理者）颁布的《漏洞多方协同披露指南与实践》，从机制、举措方面总结指南与实践在不同情况下对漏洞协同披露的流程，归纳产生的原因及有效的应对措施，并结合我国的实际情况提出相应建议。 發(fā)表于：2021/9/11 专题综述｜深度伪造技术的发展及影响 2020年8月，美国会研究服务处发布《深度伪造与国家安全》和《人工智能与国家安全》两大报告，明确指出深度伪造已成为对手信息战的一部分，对手可利用深度造假技术对抗美国及其盟国，生成虚假新闻报告，影响公开披露的信息，瓦解公众信任等。尤其是2020年美国大选将至，美各界对深度伪造信息也是严阵以待，采取各种措施围追堵截。深度伪造技术在近几年迅速兴起，为国家间的政治抹黑、网络攻击、军事欺骗、经济犯罪甚至恐怖主义行动等提供了新工具，为国家安全带来很大冲击，这一领域的发展和动向值得高度关注。 發(fā)表于：2021/9/11 公安机关：依法为数据安全保驾护航 《数据安全法》贯彻落实总体国家安全观，立足我国数据安全工作实际，在规范数据处理活动、强化数据安全保障、促进数字经济发展、健全数据治理体系等方面建立了系列制度，让数据安全有法可依、有章可循，对维护国家安全、数据安全、落实大数据发展战略具有重大意义，为全球数据安全治理提出了中国方案、贡献了中国智慧。 發(fā)表于：2021/9/11 美国：武器系统网络安全 美国防部武器系统的网络安全问题一直以来是美军关注的重点。美国政府问责署（GAO）近期审查发现，与过去的国防部采购项目相比，目前的采购项目在开发过程中进行了或计划进行更多的网络安全测试。然而，GAO 发现，多个采办项目合同中未明确网络安全要求，也未制定采用或拒绝以及验证的标准。国防部和各军种已经制定了一系列政策和指南来改善武器系统的网络安全，但这类指导文件通常没有具体说明如何在合同中明确网络安全要求、验收标准和验证过程。GAO 审查发现，只有空军发布了内部指南，详细说明了采办项目应如何定义网络安全要求，并将这些要求纳入合同。报告建议陆军、海军和海军陆战队就如何将网络安全要求纳入项目合同提供指导。 發(fā)表于：2021/9/11 大数据环境安全稽查与风险评估系统研究 随着IT产业爆炸式的发展，大数据技术已深入国家战略、企业发展和个人生活的方方面面。然而随着大数据技术的蓬勃发展，与之伴随安全方面的研究相对落后，大数据的安全问题往往会对国家、政府、企业及个人造成严重危害。通过研究已有的大数据框架，结合当前国内外最新大数据安全标准和法规，设计了一种在大数据环境下的安全稽查与风险评估平台。首先，以研究大数据资产监管为基础，对资产与安全能力进行安全稽查；其次，结合稽查结果与大数据安全标准，完成风险评估以实现尽早发现平台中所存在的安全威胁。 發(fā)表于：2021/9/11 渔翁信息牵头的“车联网安全”项目入选工信部试点项目 2021年8月18日，工信部网安局公示了车联网身份认证和安全信任试点项目名单。 發(fā)表于：2021/9/11 区块链权益证明共识机制综述 自区块链技术被提出以来，共识机制作为其核心部分之一受到广泛关注。在众多共识机制中，根据节点权益情况以竞争记账权的权益证明共识机制有着较低能耗和较高性能等特点。为深入研究这一共识机制，第一，阐述了权益证明的主要原理；第二，将权益证明机制按照区块链系统结构划分为基于链结构和图结构的权益证明共识机制，并分别介绍了Ouroboros、Algorand、Tendermint、Casper 和LaKSA 这 5 种基于权益证明的共识机制的特点、共识、性能与安全性；第三，分析了权益证明共识机制面临的安全威胁，如无利害关系攻击、研磨攻击、长程攻击、变节攻击和 51% 攻击，给出应对措施；第四，总结了权益证明目前的发展现状，并对未来发展提出了展望。 發(fā)表于：2021/9/11 网安智库｜国内外最新网络安全发展态势 国内外最新网络安全发展态势 發(fā)表于：2021/9/11 记者调查：信息安全领域亟待“扫黑” 《中华人民共和国数据安全法》将于9月1日正式实施，我国网络空间安全治理法律体系将进一步完善。然而，近期记者调查发现，在论坛社群、电商平台等网络空间，仍有灰色数据交易藏匿于隐蔽角落，其中也包含针对个人信息等在内的隐私数据交易。 發(fā)表于：2021/9/11 一文揭秘，黑客怎么看工业控制系统安全？ 2010年，伊朗震网病毒事件爆光，揭开了工业控制系统（“工控系统”）的“神秘面纱”，也拉开了攻击工控系统的序幕。随后十年间爆发了众多与工控系统关联的安全事件，例如：针对电力、水利、能源、交通等基础设施的定向攻击或针对式攻击（APT，advanced persistent threat），对社会秩序造成较大影响；针对生产制造等企业的定向攻击，窃取商业机密，影响正常生产；撒网式攻击，特别是2017年席卷全球的WannaCry勒索病毒，工控系统亦成为“疫”区，且在近两年仍余波不断。 發(fā)表于：2021/9/11 智慧电力网络安全态势感知能力建设与提升 在智慧电力快速发展的背景下，电力行业数字化转型进入跨越式的发展，新的应用不断涌现，整体网络规模逐渐扩大。物联网、云平台和数据中台等新型数字基建平台的建设，使网络边界从物理边界向物理和虚拟边界混合的模式演变。为保障电力生产、经营管理和客户服务等重要业务的正常开展，依据国网公司信息安全管理要求，国网上海市电力公司（SMEPC）构建了综合防线，覆盖互联网大区、管理信息大区和生产控制大区。为确保中国国际进口博览会等重大活动期间保电任务的万无一失，力推“智慧保电”新模式，一批基于“互联网 +”“物联网 +”的高、新、尖技术将使保电工作更有把握。基于 SMPEC 态势感知系统的实践，阐述智慧运维模型的创新点和应用，探讨以数据驱动运维，聚焦从传统运维向智慧运维转型，对全国范围内电力行业和关键信息基础设施安全保护工作有很好的借鉴意义。 發(fā)表于：2021/9/11 2021年中国网络安全市场规模及发展趋势预测分析 中商情报网讯：9月1日，《数据安全法》正式落地施行，将与此前已经实施的《网络安全法》及正在立法进程中的《个人信息保护法》形成“三驾马车”，共同为我国数字经济发展护航。目前，数据已成为数字经济的核心生产要素，我国信息安全将如何发展？ 發(fā)表于：2021/9/11 零信任安全架构及应用研究 随着网络空间高速发展，大规模网络引发的安全运行防护复杂度激增。传统的基于网络边界建立信任体系的安全防护模式逐渐失效，零信任网络安全技术应运而生，并迅速成为当前网络空间安全技术研究热点。从传统边界防护存在的问题出发，分析了零信任模型产生的原因、基本概念和优势，并阐述了零信任安全网络架构的组成要素和关键技术，最后探讨了其在企业远程移动办公方面的应用，为新型数字化基建业务安全防护提供相关借鉴。 發(fā)表于：2021/9/11 重磅解读｜美国《关于加强国家网络安全的行政命令》 2021年5月12日，美国总统拜登签署《关于加强国家网络安全的行政命令》（以下简称“行政命令”），旨在采用大胆举措提升美国政府网络安全现代化、软件供应链安全、事件检测和响应以及对威胁的整体抵御能力。该行政命令承认美国需要彻底改变其处理网络安全和保护国家基础设施的方式，对网络事件的预防、检测、评估和补救是国家和经济安全的首要任务和必要条件，也是拜登政府网络安全政策的当前核心。同时明确指出联邦政府必须以身作则，所有联邦信息系统应达到或超过该命令规定和发布的网络安全标准和要求。 發(fā)表于：2021/9/11 基于深度学习的入侵检测系统综述 随着入侵者的攻击手段日趋智能化、复杂化，传统的机器学习技术对异常攻击行为的检测有效性在下降。近年来，深度学习以其独特的学习机制，利用大数据和高算力达到学习的高准确率。通过广泛的文献调查，目前已经有很多基于深度学习设计的入侵检测系统。本综述在对传统机器学习技术和深度学习技术进行对比后，详述了基于深度学习和数据集的入侵检测系统。 發(fā)表于：2021/9/11 <…208209210211212213214215216217…>
