信息技术与标准化杂志是由中华人民共和国信息产业部主管,中国电子技术标准化研究所主办的一本部级期刊。
信息技术与标准化杂志创刊于1959,发行周期为月刊,杂志类别为电子类。
杂志介绍
信息技术与标准化杂志是由中华人民共和国信息产业部主管,中国电子技术标准化研究所主办的一本部级期刊。
信息技术与标准化杂志创刊于1959,发行周期为月刊,杂志类别为电子类。
关键词: 网络安全 产业联盟 行业组织 安全产业 国际竞争力 会员单位 支撑平台 产业创新
新时代赋予网络安全新使命,新使命开启网络安全新征程。 新时代需要果敢的引领者中国网络安全产业联盟是中央网信办网络安全协调局指导下成立的全国性行业组织,现有会员单位200余家、联盟自成立以来积极搭建产业支撑平台,促进技术产业创新发展,组织产业链上下游企业在技术、市场、资本、人才等方面的合作,旨在提升网络安全产业水平,推动网...
关键词: 网络安全 技术创新 信息化发展 安全创新 安全风险 安全能力 金融创新 安全威胁
网络安全创新需要和信息化发展同步推进 信息化不断向新兴领域扩展.使相关领域的安全风险出现了变化,需要建立新的布防阵地。在过去数年中.随着智慧城市、“互联网+”的蓬勃发展,IoT等新型场景安全缺少保障,云和大数据基础设施安全面临更多挑战.工业网络遭遇了更大的安全威胁.金融创新带来的风控需求不断增加……这就要求安全能力务必主...
关键词: 网络安全解决方案 创新产品 产业联盟 中国 安全宣传 颁奖典礼
由中国网络安全产业联盟(简称CCIA)主办的“2018年网络安全解决方案优秀奖和网络安全创新产品优秀奖”颁奖典礼将于2018年国家网络安全宣传周期间在成都举行。
关键词: 网络安全行业 行业自律 产业联盟 中华人民共和国 持续健康发展 网络安全标准 网络空间安全 网络环境
为贯彻落实《中华人民共和国网络安全法》,营造安全网络环境,促进行业持续健康发展,共同规范网络安全行业市场秩序,中国网络安全产业联盟将于9月18日在成都举办的“2018年国家网络安全宜传周——网络安全标准与产业分论坛”上启动《网络安全行业自律承诺书》签署活动,倡议所有网络安全企业团结协作,共同维护网络空间安全。
关键词: 网站云安全防护 云dns解析 云加速 云抗d 云waf
结合网站安全防护存在的问题,提出一种利用云资源进行防护的解决方案。该方案集成云DNS解析、云抗D、云WAF、大数据汇总与分析等先进技术,可以为对外的网站提供全面防护和攻击数据的汇总分析。
关键词: 大数据 金融企业 风险监测 风暴指数
基于用互联网技术解决互联网金融问题的思路,以地方金融7+N行业的金融企业为主要防控对象,利用互联网、大数据等技术手段,发挥“天罗+地网”天地对接O2O模式的优势.加强对金融企业的信息监测与风险预警,实现对金融企业的“穿透式”监管.保障金融企业健康可持续发展。
关键词: 态势感知 抵近部署 集中感知 有效防护 快速响应
为全面有效监测黑龙江省重要网络和信息系统安全,网络安全态势感知和应急处置平台通过抵近部署、集中感知、有效防护、快速响应,实现对黑龙江省网络安全状况的全面监测和管理,形成数据资源汇集、多部门协同监测、应急处置与决策指挥为一体的网络安全态势感知和应急处置新模式。
关键词: 重要领域密码应用 数据加解密服务 数据真实性验证服务 国密安全浏览器
通过对我国重要领域信息系统进行国产密码算法应用的改造,实现基于国产密码算法的身份认证、传输加密、储存加密、数据完整性保护、签名验签、安全浏览、密钥集中管理等,整体提升重要领域信息安全专业化服务水平。
关键词: 机器人攻击 爬虫 零日攻击 撞库 动态安全 数据保护 网站安全
针对传统防护技术在应对网络机器人攻击、零日漏洞攻击、模拟合法操作等新型自动化攻击过程中暴露出的缺陷,“互联网+”政府网站和数据动态安全解决方案采用动态封装、动态验证、动态混淆、动态令牌等创新动态安全技术,有效防御新型威胁,解决当下“互联网+”政府网站和数据安全威胁中的热点安全问题,并在多行业有广泛的应用场景。
关键词: 云计算 安全资源池 云安全管理平台 服务编排 等级保护
分析云计算业务发展需求和技术难点:借助云安全资源池的架构和NFV的技术,把零散的虚拟化设备整合到一个虚拟化池中:用引流技术把流量灵活地牵引到资源池中进行细颗粒度防护,并通过安全管理平台实现安全在云上的统一管理,形成一整套弹性、灵活、可控的云安全解决方案。
关键词: 智能动态防御技术 智能动态防御整体解决方案 主动防御
针对网络安全防护方式渐趋模式化、静态化,难以有效应对Oday漏洞、后门漏洞、APT攻击和各类未知威胁,以主动、动态防御为核心形成智能动态防御整体解决方案,为各个行业的网络和信息安全建设提供安全防御技术支撑。
关键词: 行为分析 身份识别 权限管控 行为回溯 自安全交换机 自安全园区
基于内网安全现状及需求分析,提出自安全园区网解决方案,通过赋予网络本身行为分析、身份识别、权限管控、行为回溯等能力,使网络天然抵御病毒、异常网络攻击、非法接入、越权访问等,实现内网可靠、可控、可视。
关键词: 电话诈骗 互联网诈骗 钓鱼网址 仿冒app 伪基站 黑产溯源
通讯信息诈骗综合防范系统运用多种监测防范技术对来自电信网和互联网的数据进行关联,实现一体化的通讯信息诈骗综合监测、综合分析、综合预警和综合处置,有效打击诈骗黑色产业链,降低用户遭受经济损失的风险,维护网络信息安全。
关键词: sm9算法 标识密码 国密算法 数据安全
基于国密算法的邮件安全解决方案以标识密码技术为核心,综合使用SM3、SM4、SM9国密算法,遵循国家电子邮件相关邮件安全标准与公安部安全电子邮件等级保护扩展要求,实现电子邮件系统全方位安全保护。
关键词: 工业控制系统 工控信息安全 工业网络安全
基于电力关键基础设施工业控制系统暴露的网络安全问题及用户的实际安全需求,提出全生命周期工业控制系统信息安全解决方案,整合工业控制系统安全检测、安全防护、安全管理等先进技术,汇集工业数据及物联网数据,建设工业企业基础数据库,实现工业化和信息化融合汇聚。
关键词: 网络安全意识 模拟钓鱼 解决方案
为提高人员网络安全意识,从文化、知识、行为、责任四个方面出发,通过模拟钓鱼、在线教育等实战化、系统化的方法,形成网络安全意识解决方案,达到人员主动防御网络风险的目的。
关键词: 智能网联汽车 安全网关 车联网安全
基于车辆下一代电子电器网络架构,从整车信息安全防御的角度,对车载集成安全网关进行设计与实现:同时实现车载网络与外部网络的安全对接、隔离及管理,能够支持固件远程安全升级。
关键词: 网络安全 网络空间 网络资产 漏洞验证
网络空间资产普查与风险感知系统基于网络空间中存活网络设备的设备资产信息、端口开放性及存在的漏洞进行资产扫描、漏洞验证,掌握目标区域的网络设备资产分布情况,对网络威胁风险及其影响覆盖范围进行有效判断与评估。
关键词: 云计算 云安全 安全资源池
传统安全解决方案缺乏对云特性的适配,导致租户的个性安全需求无法满足、安全责任无法落地。基于安全资源池的云安全解决方案将传统的安全设备如AF、AC等以软件方式部署到云平台,通过RESTAPI获取租户信息,利用流量牵引规则获取用户的流量并对流量进行安全监测过滤,在管理平台对安全资源进行灵活调配,实现安全资源的按需扩展。
关键词: 开源安全 大数据 代码成分分析
基于开源代码安全管理的需求和技术难点,提出一种针对混源代码中开源部分的代码检测解决方案,有效化解开源“滥用”带来的信息安全、研发管理和知识产权问题。
关键词: 网络安全竞赛 网络安全 教育 人才培养 攻防
结合社会对网络安全人才测评、选拔的要求,自主研发了一套全面、精准、可分析、低成本的人才测评选拔平台.集竞赛运维、赛题管理、攻防可视化、考核选拔于一体,满足各行业对网络安全人才评测、选拔的需求,以赛促教,以赛促学,以赛促练,在贴近真实的对抗环境中提升人才攻防技术水平和团队协作能力。
关键词: 人工智能 工业设备行为分析 一体化安全产品
工业内网智能威胁管理系统使用人工智能、机器学习等技术手段分析工业设备的行为变化、预测威胁及主动防御,具备网络准入管理(NAC)、终端监测与响应(EDR)、网络监测与响应(NDR)、用户实体行为分析(UEBA)等功能。
关键词: 模块化扩展 交互式分析 自学习 网络安全
研制基于大数据技术和模块化设计的智能网络安全分析平台,实现安全分析场景和模型的快速模块化扩展:引入交互式分析模块,实现平台自学习,吸收客户的安全事件反馈和威胁情报数据,逐步自更新模型的精准度:提供安全事件溯源和自动拦截功能,为企业提供云到端的全方位立体式安全分析、防护及态势预测。
关键词: 法律效力 数字签名 电子签章 安全等级策略 信息保护
电子合同签署系统的设计开发,实现了应用方跨区域、全天候的合同订立缔约;通过可靠电子签名技术,确保电子合同签订的安全性、可靠性,赋予电子合同的订立法律保障。
关键词: 资产管理 知识图谱 威胁情报 应急响应
通过主动扫描、被动流量监测等技术手段形成资产知识图谱画像,把资产基本面和日常变化情况构建为可供感知的资产数据:使用“机器学习”技术抽取威胁情报数据,与资产数据进行自动化关联比对,快速定位存在异常威胁的资产:结合历史应急解决方案,提高应急响应、修复的速度。
关键词: 金融业务风险 无监督机器学习 智能实时反欺诈系统
智能行为认证IPA(Intelligent Portrait Authentication)产品服务基于1OO多个金融业务风险场景,建立了上千组反欺诈规则和模型,结合无监督机器学习引擎,构建了一整套智能实时反欺诈系统,对各类业务活动过程中的欺诈风险进行自动化实时甄别、预警和处置。
关键词: 网络全流量分析 未知威胁感知 网络监测
现有的安全检测方法难以有效感知未知威胁,企业需要实时掌握网络流量情况和内容,基于网络全流量安全分析系统(TSA)在网络流量精准识别、网络全流量存储以及威胁感知等方面的创新性技术介绍,阐述网络全流量分析技术对于网络监测与未知威胁感知的重要价值。
关键词: 商用密码算法 高性能 强化安全 场景覆盖全面 易用
商用密码算法套件能够在确保安全性的前提下尽可能优化商用密码算法的软件执行效率,让商用密码算法性能比肩对应的国外通用密码算法。通过结合商密算法的高速软件实现与硬件安全模块(HSM)在密钥管理方面的高安全性,打造了以CipherSuite为核心的卡形态、机形态等丰富的产品交付方式,能够灵活支撑政企项目的商用密码算法完整、等效替换。
关键词: dhcp tcp网络准入控制
基于非客户端的多维特征指纹技术,将其应用于网络准入控制系统设备身份识别和认证,解决当前传统准入控制技术对客户端软件的依赖,以及设备单一特征存在的安全漏洞。
若用户需要出版服务,请联系出版商,地址:北京市东城区安定门东大街1号(北京1101信箱),邮编:100007。