久久国产精品999,久久青草免费91线频观看站街,免费a级黄毛片

零信任安全架構及應用研究

隨著網(wǎng)絡空間高速發(fā)展，大規(guī)模網(wǎng)絡引發(fā)的安全運行防護復雜度激增。傳統(tǒng)的基于網(wǎng)絡邊界建立信任體系的安全防護模式逐漸失效，零信任網(wǎng)絡安全技術應運而生，并迅速成為當前網(wǎng)絡空間安全技術研究熱點。從傳統(tǒng)邊界防護存在的問題出發(fā)，分析了零信任模型產(chǎn)生的原因、基本概念和優(yōu)勢，并闡述了零信任安全網(wǎng)絡架構的組成要素和關鍵技術，最后探討了其在企業(yè)遠程移動辦公方面的應用，為新型數(shù)字化基建業(yè)務安全防護提供相關借鑒。

發(fā)表于：9/11/2021

重磅解讀｜美國《關于加強國家網(wǎng)絡安全的行政命令》

2021年5月12日，美國總統(tǒng)拜登簽署《關于加強國家網(wǎng)絡安全的行政命令》（以下簡稱“行政命令”），旨在采用大膽舉措提升美國政府網(wǎng)絡安全現(xiàn)代化、軟件供應鏈安全、事件檢測和響應以及對威脅的整體抵御能力。該行政命令承認美國需要徹底改變其處理網(wǎng)絡安全和保護國家基礎設施的方式，對網(wǎng)絡事件的預防、檢測、評估和補救是國家和經(jīng)濟安全的首要任務和必要條件，也是拜登政府網(wǎng)絡安全政策的當前核心。同時明確指出聯(lián)邦政府必須以身作則，所有聯(lián)邦信息系統(tǒng)應達到或超過該命令規(guī)定和發(fā)布的網(wǎng)絡安全標準和要求。

發(fā)表于：9/11/2021

基于深度學習的入侵檢測系統(tǒng)綜述

隨著入侵者的攻擊手段日趨智能化、復雜化，傳統(tǒng)的機器學習技術對異常攻擊行為的檢測有效性在下降。近年來，深度學習以其獨特的學習機制，利用大數(shù)據(jù)和高算力達到學習的高準確率。通過廣泛的文獻調(diào)查，目前已經(jīng)有很多基于深度學習設計的入侵檢測系統(tǒng)。本綜述在對傳統(tǒng)機器學習技術和深度學習技術進行對比后，詳述了基于深度學習和數(shù)據(jù)集的入侵檢測系統(tǒng)。

發(fā)表于：9/11/2021

網(wǎng)絡安全服務產(chǎn)業(yè)研究綜述

隨著網(wǎng)絡空間安全上升為國家戰(zhàn)略，安全需求已由單一的軟硬件產(chǎn)品提供轉向全面專業(yè)的安全運營服務模式，各安全廠商爭先提出安全運營整體解決方案，安全即服務成為網(wǎng)絡安全產(chǎn)業(yè)發(fā)展重點。通過對網(wǎng)絡安全服務的國內(nèi)外產(chǎn)業(yè)發(fā)展現(xiàn)狀進行分析，結合工程實踐提出針對網(wǎng)絡安全全生命周期的服務體系，并從技術創(chuàng)新和商業(yè)模式創(chuàng)新兩個方面對網(wǎng)絡安全服務產(chǎn)業(yè)發(fā)展提出建議。全面的分析和研究網(wǎng)絡安全服務的產(chǎn)業(yè)現(xiàn)狀、體系和發(fā)展建議，對完善優(yōu)化網(wǎng)絡安全服務產(chǎn)業(yè)鏈有重要參考意義。

發(fā)表于：9/11/2021

從美國防部2022財年預算看其網(wǎng)絡空間領域布局

2021年5月底，美國防部公布2022財年預算申請文件。2022財年拜登政府國防預算請求總計7529億美元，其中美國防部2022財年申請7150億美元。該預算以拜登政府《國家安全戰(zhàn)略臨時指南》（2021年3月3日發(fā)布）為指導。為“重塑美國優(yōu)勢”，美國防部將使其部隊、全球態(tài)勢和作戰(zhàn)概念現(xiàn)代化；利用技術優(yōu)勢，并投資于前沿技術（包括人工智能、高超音速技術、網(wǎng)絡和量子計算等），為其部隊帶來新的作戰(zhàn)優(yōu)勢；創(chuàng)新以獲得競爭優(yōu)勢，優(yōu)化效率并提高能力，發(fā)展網(wǎng)絡安全以實現(xiàn)靈活和彈性防御態(tài)勢。該預算中104億美元用于網(wǎng)絡安全、網(wǎng)絡空間作戰(zhàn)、研發(fā)等，值得關注。

發(fā)表于：9/11/2021

零信任體系技術研究

零信任是網(wǎng)絡安全中一種不斷發(fā)展的技術，它將網(wǎng)絡安全防御從靜態(tài)、基于網(wǎng)絡邊界的防護轉移到關注用戶、資產(chǎn)和資源保護。零信任體系采用零信任技術來建設企業(yè)基礎設施和規(guī)劃企業(yè)工作流程。零信任假定企業(yè)資產(chǎn)或用戶不存在基于物理和網(wǎng)絡位置的隱式信任。用戶、設備的身份驗證和授權操作是在與企業(yè)資源建立會話之前執(zhí)行的不連續(xù)功能。零信任是對企業(yè)網(wǎng)絡安全發(fā)展趨勢的一種積極響應，它關注于用戶的資源保護，而不是用戶的網(wǎng)段保護，網(wǎng)絡位置不再被視為資源安全狀態(tài)的主要因素。美國國家標準與技術研究院給出了零信任和零信任體系的定義、遵循的原則，介紹了零信任體系的邏輯組件和處理方法的變化，分析了零信任體系的安全威脅，可以為我國廣大企事業(yè)單位內(nèi)部網(wǎng)絡的升級改造提供參考，為我國網(wǎng)絡安全事業(yè)發(fā)展提供支撐。

發(fā)表于：9/11/2021

美國國防部重磅《數(shù)據(jù)戰(zhàn)略》解讀

2020年10月8日，美國防部發(fā)布了首份《數(shù)據(jù)戰(zhàn)略》，該戰(zhàn)略是繼2019年美國國防部發(fā)布的《國防部云戰(zhàn)略》、《國防部人工智能戰(zhàn)略》和《國防部數(shù)字現(xiàn)代化戰(zhàn)略》以后又一IT（信息化）現(xiàn)代化領域指導性戰(zhàn)略文件。在美軍正加速從“網(wǎng)絡中心戰(zhàn)”向“數(shù)據(jù)中心戰(zhàn)”轉型的關鍵時期，該戰(zhàn)略的出臺具有非常重要的指導意義。

發(fā)表于：9/11/2021

工業(yè)控制系統(tǒng)漏洞補丁應用策略研究

工業(yè)控制系統(tǒng)(ICS)網(wǎng)絡資產(chǎn)和企業(yè)網(wǎng)絡資產(chǎn)之間存在著關鍵的差異，較之IT漏洞修復，ICS漏洞修復面臨漏洞確認、補丁開發(fā)、有效性驗證、修復決策等系列現(xiàn)實挑戰(zhàn)。首先簡述了當前ICS漏洞管理的基本流程以及通用漏洞評分系統(tǒng)(CVSS)被用作ICS漏洞修復決策時存在的局限，其次，介紹了四種ICS漏洞補丁應用的決策樹方法并進行了比較，最后提出了當前ICS漏洞管理的可行方法。

發(fā)表于：9/10/2021

基于等保2.0的重點行業(yè)工控系統(tǒng)網(wǎng)絡安全防護策略研究

在兩化融合的工業(yè)建設大背景下，工控系統(tǒng)的互聯(lián)互通性逐步加強，系統(tǒng)所面臨的網(wǎng)絡安全風險也越來越大。針對工控系統(tǒng)網(wǎng)絡安全現(xiàn)狀，依據(jù)等級保護2.0相關標準，提出了一種可實現(xiàn)隔離、監(jiān)測、預警、審計等功能的工控網(wǎng)絡安全防護策略，并以煙草行業(yè)為例，完成了應用部署與安全驗證，為工控系統(tǒng)網(wǎng)絡安全建設提供了實踐參考。

發(fā)表于：9/10/2021

基于數(shù)字孿生的水務工業(yè)控制系統(tǒng)攻防驗證技術

隨著工業(yè)物聯(lián)網(wǎng)的發(fā)展，水務工業(yè)控制系統(tǒng)面臨著工控現(xiàn)場設備不能碰、工控網(wǎng)絡環(huán)境不能改動、工控系統(tǒng)安全隱患分析不充分等痛點問題。迫切需要搭建面向特定行業(yè)的工控安全仿真驗證環(huán)境，實現(xiàn)工控安全問題充分暴露，安全隱患充分驗證等目標。文章利用數(shù)字孿生新興技術，實現(xiàn)了水務制水工藝流程和工業(yè)機理的仿真建模。通過搭建水務系統(tǒng)數(shù)字孿生仿真驗證試驗床，提出了面向水務工控系統(tǒng)功能安全和信息安全聯(lián)動的攻防驗證技術，為保障工業(yè)互聯(lián)網(wǎng)場景下水務行業(yè)工業(yè)控制系統(tǒng)安全提供技術參考。

發(fā)表于：9/10/2021

全清華班底，智能模糊測試安全公司“水木羽林”完成千萬級天使輪融資

　　軟件安全值得關注。

發(fā)表于：9/9/2021

微軟警告，IE瀏覽器零日漏洞正被在野利用

9月8日，微軟安全團隊警告，IE瀏覽器中的一個零日漏洞正被積極利用，惡意的微軟Office文檔可以借用該漏洞對計算機發(fā)起攻擊。

發(fā)表于：9/9/2021

專訪 l 洪晟:《關鍵信息基礎設施安全保護條例》解讀

　　《關鍵信息基礎設施安全保護條例》頒布以來，引發(fā)產(chǎn)學研各界廣泛關注。本刊對工業(yè)控制線系統(tǒng)信息安全技術國家工程實驗室、網(wǎng)絡安全企業(yè)、高校、研究院所專家進行了系列采訪，就共同關心的問題開展解讀。　　本期受訪者：　　北京航空航天大學網(wǎng)絡空間安全學院洪晟副教授

發(fā)表于：9/6/2021

專訪 l 吳昊:《關鍵信息基礎設施安全保護條例》解讀

　　《關鍵信息基礎設施安全保護條例》頒布以來，引發(fā)產(chǎn)學研各界廣泛關注。本刊對工業(yè)控制線系統(tǒng)信息安全技術國家工程實驗室、網(wǎng)絡安全企業(yè)、高校、研究院所專家進行了系列采訪，就共同關心的問題開展解讀。　　本期受訪者：　　綠盟科技運營戰(zhàn)略規(guī)劃經(jīng)理吳昊

發(fā)表于：9/6/2021

專訪 l 王紹杰:《關鍵信息基礎設施安全保護條例》解讀

　　《關鍵信息基礎設施安全保護條例》頒布以來，引發(fā)產(chǎn)學研各界廣泛關注。本刊對工業(yè)控制線系統(tǒng)信息安全技術國家工程實驗室、網(wǎng)絡安全企業(yè)、高校、研究院所專家進行了系列采訪，就共同關心的問題開展解讀。　　本期受訪者：　　工業(yè)控制系統(tǒng)信息安全技術國家工程實驗室專家王紹杰

發(fā)表于：9/6/2021