信息技术与标准化杂志是由中华人民共和国信息产业部主管,中国电子技术标准化研究所主办的一本部级期刊。
信息技术与标准化杂志创刊于1959,发行周期为月刊,杂志类别为电子类。
杂志介绍
信息技术与标准化杂志是由中华人民共和国信息产业部主管,中国电子技术标准化研究所主办的一本部级期刊。
信息技术与标准化杂志创刊于1959,发行周期为月刊,杂志类别为电子类。
关键词: 网络安全 安全产业 护航 安全工作 安全保障 国家安全 稳定运行 经济社会
近年来,党中央高度重视网络安全。报告中多处出现网络强国和网络安全,网络强国战略为网络安全工作提供了根本遵循。网络安全产业是网络强国建设的基础支撑,没有强大的安全产业支撑,就不可能有强大的网络安全保障。在全国网络安全与信息化工作会议上强调,没有网络安全就没有国家安全,就没有经济社会稳定运行,要树立正确的网络安全观,积极发展网络...
关键词: 数据安全管理 网络安全 安全审查 产业联盟 会员单位 办公室 互联网
国家互联网信息办公室2019 年上半年先后了《网络安全审查办法(征求意见稿)》、《数据安全管理办法(征求意见稿)》公开征求意见的通知。中国网络安全产业联盟积极发挥桥梁纽带作用,及时下发通知面向全体会员单位征求意见,并于近日在北京组织召开了《网络安全审查办法(征求意见稿)》、《数据安全管理办法(征求意见稿)》意见征求会。
关键词: 会员单位 产业联盟 网络安全 郑州市 调研 园区 科教 金水
中国网络安全产业联盟近日组织会员单位赴郑州市金水科教园区进行调研考察工作。来自安天、山石网科、金融IC 卡检测中心、腾凌科技、上元信安、远江盛邦、东软、数字观星、九州云腾、山谷网安、河南戎磐、信安世纪、杭州迪普等13 家联盟会员单位的20 余名代表参加了本次调研考察活动。
关键词: 安全工作 互联网 安全标准体系 信息化 工业 安全保障体系 制造强国
8月28日,工业和信息化部等十部门印发加强工业互联网安全工作的指导意见的通知,加快构建工业互联网安全保障体系,促进工业互联网高质量发展,护航制造强国和网络强国战略实施。通知要求,到2020 年底,工业互联网安全保障体系初步建立。
关键词: 网络安全解决方案 创新产品 自主创新能力 网络安全产品 安全产业 评选活动 产业联盟 安全宣传
为持续促进我国网络安全产业自主创新能力,推进网络安全产业结构化升级,为广大用户选择优秀的网络安全解决方案和网络安全产品提供参考依据,中国网络安全产业联盟(以下简称“联盟”)在“2018年优秀网络安全解决方案和网络安全创新产品”评选活动成功举办的基础上,举办“2019年优秀网络安全解决方案和网络安全创新产品”评选活动,获奖结果现正式...
关键词: 网络安全产品 产业联盟 标准 感知系统 安全态势 服务提供商 移动互联网 安全规范
中国网络安全产业联盟2019 年组织制定《网络安全态势感知系统技术要求》、《网络安全产品及服务提供商规范条件》、《移动互联网应用程序安全规范》等多项联盟标准,预计2020 年。《网络安全态势感知系统技术要求》适用于网络安全态势感知系统的设计、开发、建设、部署及检测,规定了网络安全态势感知系统的安全功能要求和安全保障要求.
关键词: 网络安全解决方案 规划 运行 网络安全建设 综合防御体系 创新产品 网络威胁 安全工作
一年一度的优秀网络安全解决方案和网络安全创新产品评选,已经成为产业的一道风景。在为创新成果鼓掌的同时,我们必须清醒地看到,我国面临的网络威胁形势异常严峻。对网络安全工作提出了“关口前移,防患于未然”的目标效果及方法要求,他指出,“依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜,需要树立动态、综合的防护理念”。我国...
关键词: 电力工控系统 设备感知 装置分布采集 平台管控
针对日益严峻的电力工控系统安全威胁,按照“设备自身直接感知、监测装置分布采集、管理平台统一管控”的原则,构建设备、监测装置、管理平台三层结构的电力工控系统网络安全管理体系,实现网络空间安全的实时监控和有效管理,保障电力生产的安全稳定运行,并在多行业有广泛的应用场景。
关键词: 网络安全 基础设施 整体保障 中央企业
针对中央企业网络安全防护呈现碎片化和分散化等问题,推出网络安全整体保障服务,以信息技术和运维服务模式的创新,支撑中央企业快速提升自身安全防护能力,实现中央企业网络安全建设集约化、防护弹性化、能力服务化、安全体系化、防御协同化、成效可量化。
关键词: 态势感知 安全大数据 通报预警 安全数据可视化 威胁情报
面对新技术背景下被动的安全防御手段难以满足监管单位对网络空间安全管理的困境,提出利用大数据技术建立辖区网络空间安全态势感知平台,分析网络安全监管行业对网络安全管理的主要业务要求,总结出网络安全监管行业态势感知系统包含的五大要素,概括监管行业态势感知系统的主要应用场景,从而帮助用户理解态势感知采用的有效技术手段和主要应用目...
关键词: 移动应用 网络流量 移动应用商店 威胁感知
面对日趋复杂的移动互联网环境,打造“1个平台、5类检测、4维监管”监管解决方案。通过自研爬虫、静态检测、动态检测、病毒检测、漏洞检测、仿冒检测、溯源检测等技术,全面、系统、深入地解决移动应用商店及网络流量中违法违规移动应用的发现、分析、取证问题,为综合性监管要求提供全面的业务支持。
关键词: 态势感知 人工智能 apt攻击 软件基因 大数据分析
针对传统防护手段不能满足当前网络安全形势,网络安全态势感知平台基于各种网络安全要素,利用大数据技术进行海量数据的融合,识别已知和未知威胁,并实时评估整体的安全态势,实现全面地安全态势感知、安全威胁预警、溯源取证分析、重要资产管理等核心功能。平台还可以结合完善的运维流程,多方协同作战来解决安全问题,建立一个完整可靠的安全保障...
关键词: 网络准入控制 网络安全法 自主可控
以“全网可视、合法可管、非法可控”为目标,实现安全有效的内网准入控制,依托RADIUS、802.1x、DHCP、SNMP、IPAM、PBR、SPAN、RDP等技术手段或行业标准协议,根据用户的不同需求,为用户制定客制化的网络准入控制解决方案。
关键词: 访问控制 行为监测 白名单 行为基线 钢铁 工业控制系统 信息安全
围绕钢铁行业工业控制中心信息安全需求,通过部署信息安全设备,对工业控制中心信息安全建设提供解决方案。针对钢铁轧钢产线及炼钢产线控制环境信息安全进行设计,按IEC62443的层级划分结构,对L1-L3层级信息安全进行设计。还可以基于全厂基础设施信息安全建设,增加全厂信息安全调度平台及厂级工业信息安全态势感知平台及相关服务应用,形成整体信...
关键词: 工业互联网 安全监测 态势感知 流监测 主动探测 蜜罐 可视化
采取主被动结合技术,覆盖“工厂内”和“工厂外”两个场景,对上服务于政府监管,为行业主管部门掌握某个区域的工业互联网的安全状况提供数据支撑;对下服务于工业企业安全运营,为工业企业用户感知自身企业工业风险提供安全服务。充实“上传下达”能力建设,还可为面向国家层面的关键信息基础设施安全防护提供业务数据源和技术支持。
关键词: 关键信息基础设施 安全治理 态势感知
通过采集互联网及关键信息基础设施系统相关数据,再利用大数据存储、分析技术,对各类安全数据进行关联分析和深入挖掘,及时发现被监管单位网络中的各类威胁事件行为、系统脆弱性,并对安全事件进行通报预警及可视化呈现,有效辅助监管单位开展网络安全业务工作。
关键词: 工业控制系统 白名单 工业防火墙 工控监测与审计系统 工控主机卫士
针对当前电厂电力监控系统存在的安全问题及当前严峻的安全形势,阐述了基于“白名单”技术的电力监控系统安全解决方案的技术路线及完全自主的知识产权、化繁为简的安全防护体系等技术优势;结合西南某电站的应用案例,具体介绍了方案的现场安全防护部署,从而说明“白环境”解决方案投资小、简单易用,具有广阔的应用前景。
关键词: 零信任 身份安全 动态访问控制 环境感知 信任评估
零信任身份安全解决方案通过构建以身份为中心、业务安全访问、持续信任评估、动态访问控制四大关键特性,建立“新身份”动态虚拟边界,介绍了方案的动态可信访问控制平台、智能可信身份平台、智能手机令牌三个组成部分及用户无感知持续认证、基于信任评分的风险感知等关键技术,助力企业实现全面身份化、授权动态化、风险度量化、管理自动化的新...
关键词: 物联网 大数据 安全 密码服务 设备管控
依托云平台自身软硬件安全一体化的优化能力、全球化的业务能力和与移动终端结合的密码服务能力,打造了开放、可信的一体化物联网大数据安全服务平台,为数据采集、传输、分析、共享提供了全生命周期的安全服务。
关键词: 移动安全终端 警务通 双系统终端 移动安全办公 信息安全
针对移动办公中存在的设备冗杂、管理困难、信息易泄露、设备丢失、文档共享等问题,结合公安系统的实际应用场景,将移动安全终端、移动安全终端管控平台、安全边界等创新技术应用于警务移动办公,协助公安打造高效和安全的移动办公环境。
关键词: 数据安全 密码防护 casb插件模式
从IT到DT时代,企业安全建设正在从以网络为中心转向聚焦以数据为中心。业务应用是数据安全防护的关键抓手,但企业应用系统普遍缺失内建安全能力,而通过改造应用增强安全的方式成本高、风险大,所以国内产业生态特点决定了我们适合采取运行阶段补丁增强安全的方式。创新的CASB插件模式,能够免开发改造应用、敏捷实施数据安全,可结合应用内数据加密...
关键词: 国产密码算法 b4b 国密安全浏览器
围绕国产信息化支撑中存在的网络应用安全、浏览器安全保障、安全交互服务等需求,红莲花安全浏览器作为国内首款B4B(BrowserForBusiness)产品,基于符合国产密码算法的自主网络信任体系及相关关键技术,为国产信息化领域提高自主创新水平、提升产业能力、改善网络应用安全环境提供技术支撑。
关键词: 即时通信 信息安全 咔信
通过分析现有网络通信系统存在的安全隐患,从功能设计、关键技术、系统优势等方面介绍北卡安全通信系统咔信,作为一款用户自主可控的安全即时通信系统,在满足即时通信便利性的同时,还具有用户自主可控的私有化部署、加密音视频通话、阅后即焚、防截屏保护、安全文档管控、“图+”信息隐藏等安全通信功能,满足机构级用户的安全通信需求。
关键词: 工控漏洞挖掘 未知漏洞挖掘 协议健壮性测试 漏洞根源定位 智能fuzzing技术
面对日益严峻的网络安全形势以及当前漏洞发现手段的局限性,构建了工控协议Fuzzing测试的通用技术架构,创新提出了基于范式语法、分词、聚类技术的测试用例生成方法,重点解决了用例生成和异常检测等关键技术问题,显著提高了测试效率,有效支撑我国工业控制系统安全审查体系的建立。
关键词: 邮件安全 智能检测 攻击溯源 弱口令 账号被控 apt社工
针对APT、0day等更高级、更危险的邮件威胁,基于攻击者视角的新一代电子邮件智能监测和攻击溯源的解决方案,将多元行为分析、意图分析、情报溯源、黑客画像、沙箱检测等智能化威胁感知和监测技术应用于电子邮件安全,有效发现弱口令、账号被控、商业欺诈、APT社工、病毒、木马、蠕虫、URL钓鱼、主机被控等高级威胁并进行溯源分析,解决邮件安全面...
关键词: 数据加密 数据防泄漏 溯源追踪 全生命周期安全
为积极应对广泛使用电子文档带来的安全和管理挑战,数据安全卫士系统AgileDGS通过数据加密、外发管理、文件备份、溯源水印等保障企业数据安全,并实现企业电子文件全生命期的安全保护和有效管理。
关键词: 工业控制系统 工控安全 态势感知 攻击者画像 大数据分析
通过介绍基于大数据的工控态势感知监测预警系统,提出通过大数据技术分析攻击者画像、安全事件数据处置、安全事件关联、安全态势报表等,实现安全事件的横向、纵向关联的大数据分析,从而达到为企业提供技术支撑,查明安全事件问题根源的目的,避免或减少工业网络被攻击造成的生产破坏和设备损毁。
关键词: 靶场 网络空间安全 攻防对抗 推演 测试及评估
围绕国家网络空间安全战略,网络安全靶场平台以平行仿真技术为核心,通过构造与现实网络系统相对应的场景模型,综合利用虚拟化、云计算、大数据、攻防等技术为基础,进行细粒度场景仿真,支持资源以虚实结合的方式进行接入和管理、可弹性灵活扩展、按需分配、快速下发和回收资源,满足超大规模的网络攻防技战术实训、网络对抗演练和推演、设备安全性...
关键词: 设备行为分析 大数据 机器学习 电力监控网络 态势感知
通过介绍研制基于设备行为分析的电力监控网络态势感知系统,提出通过大数据平台及机器学习引擎的方法,分析电力系统各类通讯协议、流量信息及电力报文,总结实现对变电站业务的安全态势感知,从而达到能够主动感知针对电力系统的安全威胁。
关键词: 电子信息行业 社会责任 中国 年会 电子技术标准化 电子工业 标准化技术 信息化
2019年8月28日,由中国电子工业标准化技术协会和中国电子技术标准化研究院联合主办的第七届中国电子信息行业社会责任年会在京召开。工业和信息化部科技司、电子信息司、江苏省工业和信息化厅等有关领导参会。
关键词: 工业互联 工业防火墙 工业协议 全形态 智能安全 四步上线
基于对工业协议的深度解析,网御工业防火墙作为针对工业控制系统开发的网络边界安全防护产品,目前已拥有水下系列、车载系列、航空系列、船舶系列、智能工厂系列等多种型号,并在工业行为自学习、安全规则的自梳理、安全事件的自动响应的智能化设计方面完全融入产品。同时,为解决行业推广部署难点,产品四步上线(旁路学习、透明模式、测试模式、防...
若用户需要出版服务,请联系出版商,地址:北京市东城区安定门东大街1号(北京1101信箱),邮编:100007。