設計應用 互联网公开数据爬取行为的反不正当竞争规制研究[其他][信息安全] 关于公开数据爬取的规制路径学界没有达成共识,立法上也没有关于数据的权属规定,司法界亦只能依据《反不正当竞争法》来兜底裁判。但反不正当竞争法在立法与司法上都存在问题,具体而言,一般条款的不确定性导致其极易被滥用,互联网专条也无法适用到公开数据的爬取行为上,司法实践中缺乏统一的裁判标准,赔偿金额也缺乏量化标准。对此,可以从立法和司法两个层面进行完善,以期更好地适用《反不正当竞争法》对互联网公开数据爬取行为予以规制。具体而言,在立法上,增设公开数据不正当竞争的行为类型;在司法上,完善裁判思路和赔偿金额的计算标准。 發表于:2024/12/26 下午2:30:21 数据要素下的数据安全合规风险与对策建议[其他][信息安全] 随着数据流通交易市场活动日趋频繁,数据安全合规的重要性日益突出。数据安全合规不仅是数字经济发展的关键所在,更与国家和地区的安全发展紧密相关。然而,受多重复杂因素的影响,当前数据安全合规管理仍然面临着缺乏有效监管机制的问题。分析总结国内数据安全合规体系建设现状和存在的问题,借鉴欧美在数据安全合规体系构建的经验,提出构建数据安全合规管理体系的建议,通过完善数据分类分级管理、建立监督管理规则、强化数据流通管理要求、加强流通基础设施建设和安全保障等多重机制,进一步完善数据安全合规管理,为经济社会的快速发展提供坚实的支撑。 發表于:2024/12/26 下午2:15:59 数据资产登记平台建设的现状研究与对策建议[其他][信息安全] 数据资产登记平台是面向数据要素市场提供数据产权登记、流通凭证等多方位服务的重要载体,有利于高质量数据资产的集聚,为建立一体化数据要素交易市场、提升数字经济发展能级提供强力支撑。通过文献分析和现状分析,归纳总结了数据资产登记平台面临登记客体规范、数据关联、互联互通、安全风险、溯源取证等方面的挑战,并从制度管理机制、跨链交互技术、平台生态系统三个维度提供平台建设对策,以期为数据资产登记确权工作推进提供坚实的依据。 發表于:2024/12/26 下午1:55:38 基于标识密码技术的身份认证及加密通信方案设计[通信与网络][信息安全] 目前公钥基础设施证书认证体系被广泛用于数字证书、数字签名和密钥交换等领域,但其复杂的证书管理流程限制了该体系在物联网环境中的应用。所提方案基于标识密码技术,以用户公开的标识信息作为标识公钥,并利用标识算法进行密钥协商,在提升身份认证和加密通信效率与安全性的同时,也兼顾了用户操作的便捷性,为物联网环境中的身份认证和加密通信提供了一种更可行和有效的解决方案。 發表于:2024/12/25 下午4:58:50 基于分数变换域数字水印的自适应图像溯源技术[其他][信息安全] 随着互联网应用的普及,图像传播为人们的社交生活和工作提供了便利,同时也带来了安全隐患,保护图像拥有者本身的数据所有权成为了当下亟待解决的问题之一。以图像溯源技术中数字水印技术为主要研究对象,提出了一种基于分数阶变换域的自适应联合数字水印算法,以分数变换域技术替代了传统变换域技术,使得数字水印具有更强的鲁棒性。同时,以自适应地动态选择变换阶数平衡了水印的隐蔽性和鲁棒性,保证了图像溯源的有效性。 發表于:2024/12/25 下午4:46:17 操作系统行为理论模型及典型应用研究[通信与网络][信息安全] 针对当前终端网络安全攻防对抗中未知攻击“防不住”、已知攻击“测不准”的问题,现用“封堵管控”安全机制可被攻击方屏蔽规避,为扭转当前终端安全防护的被动落后现状,亟需在终端安全检测理论、安全检测分析模型与实际应用上实现创新突破。文章将操作系统行为进行了形式化定义,并基于形式化定义设计了操作系统行为分析模型,然后以缓冲区溢出攻击与终端数据泄露攻击为典型示例验证其方法正确性。 發表于:2024/12/25 下午4:35:29 WPA3-SAE安全性分析及攻击可行性研究[通信与网络][信息安全] 对WPA3-SAE的基本原理与工作过程进行了剖析,分别通过理论分析与实践验证的方式研究其安全性,进而对其在实际应用过程中潜在安全隐患、脆弱性以及可能的攻击方法进行分析与验证。实践证明,WPA3-SAE可以抵抗De-authentication、Disassociation等基于管理帧的拒绝服务攻击与离线字典攻击,有效提高了Wi-Fi网络的安全性;然而它在实际应用中也存在安全漏洞,使得攻击者对其进行降级攻击、侧信道攻击、缓存攻击及暴力破解密码成为可能。 發表于:2024/12/25 下午4:21:34 面向云桌面环境的安全运维管理平台架构设计[通信与网络][信息安全] 运维管理平台是业务系统在开发、测试、运维过程中的重要工具。近年来,随着信息安全形势逐步严峻,越来越多的企业选用云桌面这一安全加固方式,实现办公、开发测试、生产三种网络环境的隔离。为了在网络隔离环境下安全、便捷地访问各个环境的业务系统,结合客户端/服务器和浏览器/服务器架构的优点,设计了一种面向云桌面环境的安全运维管理平台架构方案。该架构不占用服务器资源,可以降低系统信息安全隐患,并可在各个环境之间迁移复用,极大地提升了运维管理平台的开发效率及升级灵活性。 發表于:2024/12/25 下午4:10:31 基于机器学习的网络入侵检测技术综述[人工智能][通信网络] 新兴技术的发展推动了机器学习等智能化方法在网络入侵检测的广泛应用,有效提高了入侵检测的效率和准确率,然而基于机器学习的网络入侵检测领域仍然面临着大规模网络数据处理难、数据样本不平衡、未知威胁难以有效检测、模型泛化能力差等挑战。文章对基于机器学习的网络入侵检测技术进行综述和总结,对比和分析当前主流方法的优势和局限性,并总结和讨论该领域目前挑战和未来展望,以便为该领域人员了解最新研究动态提供借鉴参考。 發表于:2024/12/25 下午3:59:05 不稳定气流影响下多卫星抗干扰混合定位方法的研究[通信与网络][航空航天] 不稳定的气流会导致信号传播路径的扭曲和延迟变化,从而导致接收到的卫星信号的延迟和失真。这将导致定位系统的测距和寻向误差增大,影响定位结果的精度和准确性。因此,提出了一种新型的在不稳定气流影响下的多卫星抗干扰混合定位方法。对高空不稳定湍流数据进行预处理,快速验证湍流数据的真实性。基于动量守恒定律构建流场描述方程。通过运用载波相位观测和卫星天线相位中心坐标建立多卫星运动方程,并构建抗干扰混合定位模型。引入全球导航卫星系统(GNSS)技术,利用多颗卫星的信号来计算接收器的位置、速度和时间,从而解决多卫星混合抗干扰模型。实验结果表明,对于静态目标,该研究方法在目标方向N(北)、S(南)和E(东)的定位偏差较小;采用近地卫星、中等高度卫星和地球同步卫星混合定位时,定位误差的均方值始终低于0.002 cm。对于动态目标,该方法不受杂波干扰,能够稳定地定位目标。此外,所提出的方法具有更低的定位延迟和更高的定位效率。 發表于:2024/12/17 下午1:52:56 <…47484950515253545556…>