信息安全最新文章 反电信网络诈骗中个人信息删除权的实现路径* 《反电信网络诈骗法》是我国在数字社会中进行前端防控犯罪治理思路的典型转型，其中构建的信息监测共享机制成为政企多方协同治理的范例。该机制授予企业组织一定程度以个人信息工具化利用为特性的用户信息控制权，使得信息主体与信息处理者之间的关系更为紧张，其结果可能表现为个人信息删除权的被迫落空。在信息监测机制通体流程解构为“信息实名-信息留存-风险信息识别-风险信息核验-风险信息共享-中止服务”的程序链条中，包括安全义务主体、信息处理目的、信息留存时限都与删除权的权利场景不相协调。其疏解路径应当分别从《个人信息保护法》和《反电信网络诈骗法》两法规范体系内进行思考，明确在法理和规范性解释下法定个人信息利用行为对信息删除请求权抗辩的合理性，厘清信息监测共享机制中与义务主体、内容有关的模糊地带，同时对信息留存的时限与方式给予上限性规定，实现两法以个人信息保护为核心的共同意志。 發表于：2024/1/25 基于事件表示的虚假情报检测研究* 随着互联网的兴起，虚假情报的广泛传播给社会舆论治理和情报分析带来了困难，准确地分辨虚假情报能够帮助相关部门和人员有针对性地进行处理。为了提高虚假情报检测的效率，提出了基于事件表示的虚假情报检测方法。首先，收集情报文本，并对其进行预处理操作；其次将收集到的情报文本转化成词向量；然后，通过LSTM层捕捉情报文本深层次的语义特征；接着使用全连接层，目的在于将高维特征嵌入到低维向量空间，从而获得情报文本的最终表示；最终，将分类结果反馈给相关情报人员进行鉴别处理。经在谣言数据集上的验证表明，该方法可以较好地区分谣言事件与非谣言事件，为更精准地实现情报鉴别提供支持。 發表于：2024/1/25 基于边缘缓存的数据服务共享技术 在嵌入式装备系统中，大数据作为一种战略资产，在优势获取与效率提升方面的价值日益凸显。然而，多源异构、位置分散的大数据缺乏有效利用和深度融合，难以满足业务应用向智能化、协同化转变的需求。为此，以大数据共享利用为导向，基于边缘计算与缓存技术，将数据加工为一种产品和服务能力，以满足嵌入式系统中不同应用对数据服务产品共享的需求；从数据服务共享架构、数据服务管理调度方法、数据服务共享方法等三个方面，探讨分布式数据服务共享技术的可行性，以满足嵌入式装备系统数字化在数据智能、数据协同、决策支持等方面的关键需求。通过大数据的开发利用，推动智能应用的升级更新。 發表于：2024/1/25 融合注意力机制和Child-Sum Tree-LSTM的二进制代码相似性检测 抽象语法树是一种代码的树型表示，它保留了代码中定义良好的语句组件、语句的显式顺序和执行逻辑。包含丰富语义信息的抽象语法树可以在二进制分析时通过反编译生成，并且已经作为代码特征应用于二进制代码相似度检测。抽象语法树中不同类别的节点承载着不同的语义信息，对整棵树的语义具有不同的贡献程度。然而现有的二进制代码相似度检测方法所用神经网络无法对抽象语法树节点进行重要性区分，影响了模型的训练效果。针对该问题，提出了一种融合注意力机制和Child-Sum Tree-LSTM神经网络的跨指令集、跨代码混淆二进制代码相似性检测方法。首先使用二进制分析工具IDA Pro对二进制代码反编译提取架构无关的抽象语法树特征，并利用随机采样构造训练样本对。然后使用抽象语法树训练样本对训练融合注意力机制和Child-Sum Tree-LSTM的神经网络模型。在公开数据集BINKIT上的实验表明，所提方法的AUC和Accuracy指标分别为94.1%、66.2%，优于Child-Sum Tree-LSTM算法。 發表于：2024/1/25 蚂蚁集团全球专利申请超3.2万件 蚂蚁集团发布《2023蚂蚁集团知识产权白皮书》。 白皮书显示，截至2023年底，蚂蚁集团全球专利申请量32459件，其中22102件已经获得授权，发明专利占比达到95.77%，国外专利申请量占比58.75%。 在逾3.2万件技术专利中，安全科技、区块链、人工智能等三大技术领域的申请量占比位居前三。 其中，安全科技、区块链等蚂蚁深耕多年的技术，在全球专利申请量上连续多年全球第一，人工智能专利申请件数逾3000件，数量占比紧随其后。 發表于：2024/1/24 派拓网络发布2024年亚太地区网络安全趋势预测 2024年1月22日，北京——全球网络安全领导企业Palo Alto Networks（纳斯达克代码：PANW）（派拓网络）近日发布2024年亚太地区网络安全趋势预测。行业领导者提出了五项关键洞察，帮助企业在未来确保网络安全。 發表于：2024/1/22 派拓网络获评2023年Gartner®端点保护平台魔力象限领导者 2024年1月18日，北京——全球网络安全领导企业Palo Alto Networks（纳斯达克代码：PANW）（派拓网络）近日宣布获评2023 年Gartner®端点保护平台魔力象限领导者。 發表于：2024/1/18 基于污点分析的二进制程序漏洞检测系统设计与实现* 针对现阶段二进制程序的静态分析多依赖于人工经验规则导致的低效率问题，以及大多数二进制程序漏洞扫描检测系统性能和可扩展性较低的问题，设计并且实现了一个简易版的基于污点分析的二进制程序漏洞检测系统。与现有的二进制程序漏洞检测系统相比，本文设计的系统改进了Java指针分析中提出的算法，使得分析过程的数据抽象部分和指针分析部分得到了分离，进一步简化了污点分析，提高了分析的性能和可扩展性。此外，将漏洞模式单独抽离出来，能够更加方便地进行漏洞模式的自定义。 發表于：2024/1/17 中国科学家成功实现“量子电子商务” 中国科学家成功实现“量子电子商务”：达到无条件安全 發表于：2024/1/15 2023年Q3中国云服务支出达92亿美元 Canalys：2023年Q3中国云服务支出达92亿美元 發表于：2024/1/11 山石网科安全管理平台HSM V5.5.0 & 国产化硬件平台正式发布 为更好地满足用户需求、提升安全运维效率，山石网科将安全管理平台HSM系统版本升级至V5.5.0新版本，不仅保留了原有的场景化功能，还扩展了安全运维及SD-WAN等场景的诸多功能。这一升级更好地满足了用户的安全运维需求，提升了用户体验和运维效率。 發表于：2024/1/3 英伟达：生成式 AI 可有效协助网络安全 英伟达：生成式 AI 可有效协助网络安全，寻找漏洞预测黑客攻击效率相比真人提升 20% 以上 利用生成式 AI 协助网络安全的话题近来相当热门，此前微软、谷歌等多家公司已经推出了一系列“专为网络安全优化的 AI 助手”，而英伟达公司信息安全部门负责人 David Reber Jr. 近日发布长文，提到软件开发者及安全人员应“利用 AI 寻找漏洞、预测攻击”。 發表于：2024/1/2 Keysight 400GE 网络安全测试平台助力抵御超大规模 DDoS 攻击 是德科技（NYSE: KEYS ）近日宣布， Keysight APS-M8400 网络安全测试平台助力 Fortinet 验证 FortiGate 4800F 新一代防火墙（NGFW）防御超大规模分布式拒绝服务（DDoS）攻击的能力和电信级性能。APS-M8400 是是德科技推出的一款高密度 8 端口 400GE 四通道小型化可插拔双密度（QSFP-DD）网络安全测试平台。 發表于：2023/12/31 ETAS和英飞凌基于AURIX微控制器实现的加密算法套件通过认证 【2023年12月5日，德国慕尼黑和斯图加特讯】领先的软件定义汽车（SDV）解决方案提供商ETAS 与英飞凌科技股份公司（FSE代码：IFX / OTCQX代码：IFNNY）的加密算法套件成功通过认证。该证书在美国国家标准与技术研究院（NIST）的加密算法验证计划（CAVP）下进行验证，并授予了 ESCRYPT CycurHSM。 發表于：2023/12/28 派拓网络：AI风暴下，让安全监测和响应始于威胁情报 数字化转型浪潮的来临促使人工智能技术得到了企业的普遍关注和重视。在数字化转型的同时，越来越多企业采用混合云架构部署，因而面临的网络安全风险也日益严峻及多样化。在AI转型的时代浪潮下，人工智能成为网络安全技术发展的必然趋势之一。 發表于：2023/12/21 <…40414243444546474849…>
