信息网络安全杂志

关键基础设施安全防护

关键词: 关键基础设施  云安全  操作系统安全  可信计算  身份鉴别  

随着互联网应用的飞速发展,网络安全威胁持续增长。关键基础设施的建设与安全防护关乎国家安全,必须高度重视。文章阐述了美国和欧洲的措施,分析了中国应当如何应对,并从技术层面论述了基础软件与硬件、云计算基础设施、可信计算技术、身份鉴别机制等面临的技术挑战,分析了技术走势与最新进展。

信息安全风险评估关键技术研究与实现

关键词: 风险评估  资产识别  脆弱性分析  威胁分析  漏洞检测  

信息安全问题是全球信息化发展最关注的问题,随着各机构逐渐进入信息化办公时代,机构的信息资产几乎全部保存在信息系统中,一旦面临威胁和遭遇攻击,造成的危害和损失将难以想象。信息安全风险评估理论最早由国外提出,目前广泛应用于信息安全领域。文章首先研究风险评估的基础理论和流程,对风险评估的定义、风险评估要素之间的关联关系、安全风险...

基于PCA的SVM网络入侵检测研究

关键词: 入侵检测  主成分分析  支持向量机  kdd99数据集  属性约简  

文章针对传统入侵检测方法无法很好地对大样本数据降维、检测效率低、时间长、误报漏报率高等缺点,提出一种基于主成分分析（principal component analysis,PCA）的支持向量机（support vector machine,SVM）网络入侵检测方法（PCA—SVM）。该方法在对数据进行预处理之后,通过PCA对原始数据集的41个属性进行数据降维并消除冗余数据,找到具有最优...

云计算中一种对大群组用户的隐私保护公共审计方案

关键词: 隐私保护  第三方审计员  云审计  云存储  云计算  

如今,随着科学技术的发展,云计算得到越来越多的关注和应用,随之而来的则是数据存储的安全问题。因此,与云存储有关的密码学研究成为学术界的一个热门领域。使用云存储服务的用户可以享受高质量的按需服务。但是,由于用户不再物理地拥有数据,因此无法保证云计算中数据的正确性和完整性。文章提出了一种隐私保护机制来保护用户存储在云中的数据的...

基于OpenFlow的SDN网络安全分析与研究

关键词: open  flow网络  软件定义网络  控制层  认证  备份  

基于Open Flow的SDN技术将网络的数据平面和控制平面相分离,通过部署中央控制器来实现对网络的管控,为未来网络的发展提供了一种新的解决思路。然而,这种新型网络管控方法与传统网络在分布式控制平面上通过封闭网络设备进行管控的方法有着根本区别,因而在实现集中化管理的同时将引入新的管理和安全问题。文章首先介绍了其三层架构的自身缺陷和可...

星际骨干网的轻量级密码体制研究

关键词: 深空通信  认证  密钥管理  轻量级  

现有的空间网络安全方案存在缺乏对星际骨干网组网安全的考虑、缺乏对星际骨干网的节点特别是中继站的双向认证以及密钥管理和认证效率不高、密码计算复杂度较高等问题而不适合星际骨干网。文章结合深空通信的特点,提出了星际骨干网的轻量级密码体制和安全算法。为了解决遭遇恶意节点的问题,文章提出了基于门限秘密共享机制的思想;为了保证普通...

基于无线网络的海洋传感数据实时传输系统设计

关键词: 感应耦合  fgr2模块  无线数据传输  通信协议  

探索与开发海洋资源对人类有着重大意义,而海洋数据的获取又是探索和开发海洋的前提,如何准确、高效和实时地获取海洋传感数据已成为海洋探测的关键问题。目前用于海洋数据获取和传输的方式主要有有线传输、水声通信、基于移动网络的GPRS通信和卫星通信等方式,但是由于它们各自的局限性,均无法同时满足数据传输的高效率、实时性、低功耗和低成本...

Kad网络协议研究与实验

关键词: kad协议  安全保密  性能  研究  

Kad作为一种开放性的网络协议,为深入研究和改进Kad网络协议提供了可能性。文章在对Kad客户端系统的体系结构进行整体分析后,结合其开放源码的静态测试,从用户隐私、内容隐私和服务器及节点文件这3个方面来研究Kad协议通信的安全性,并指出协议的缺陷和潜在的威胁。同时,每个研究均从原理和实验数据进行具体的分析和研究,对Kad客户端的数据通信的...

一种基于网络编码的机会社会网络路由算法

关键词: 机会社会网络  网络编码  社区  

为了解决机会社会网络中数据传输成功率低、平均传输延迟大等不利因素,文章提出一种基于网络编码的机会社会网络路由（OSN-NC）算法,OSN-NC路由算法的中间节点只将目标节点相同的编码数据包进行再次编码,因此这样可以降低全局编码系数数量和高斯消元的复杂度,增加数据传输的可靠性。社区内我们采用PROPHET和网络编码相结合的消息传输策略,将编码...

基于特征分析和行为监控的未知木马检测系统研究与实现

关键词: 木马检测  木马查杀  特征分析  行为监控  

木马是以盗取用户个人信息和文件数据,甚至是以远程控制用户计算机为主要目的并尽可能隐藏自身的恶意程序。近年来,随着黑客行为的职业化、利益化和集团化,网络入侵与攻击手段日新月异,木马等恶意代码已成为我国网络安全的重要威胁。现阶段,木马检测通常依赖于病毒软件的检测能力,防病毒软件一般采用特征码比对和行为识别的方式进行木马查杀,这...

数字指纹生成方案及关键算法研究

关键词: 数字指纹  哈希函数  rabin指纹算法  抄袭检测  

数字指纹技术作为新兴的数字版权保护技术,在抄袭检测方面发挥着重要的作用,而指纹生成算法直接决定数字指纹方案的性能。文章阐述了数字指纹方案中3种常用的指纹生成算法—MD5、SHA1、Rabin指纹算法,介绍了3种常用算法的基本原理,并通过实验对其进行了性能测试。为了测试3种算法的性能差异,实验中构建了20KB~20M大小不等的测试文件,首先对测试...

多水印技术及其在数字作品交易中的应用

关键词: 多水印技术  数字作品交易  鲁棒性  有效性  

随着数字时代的到来,数字水印技术在版权保护、广播监视、内容认证等领域所起的作用越来越重要。经过多年的发展,数字水印技术在理论、算法和应用等各个方面都取得了很大的进展。然而,已有的水印研究大都针对单水印技术,多水印技术的研究相对较少。多水印技术有其特殊的应用场合和应用价值,针对多水印技术及其应用展开研究具有重要的意义。文章...

一种改进的slope one推荐算法研究

关键词: 协同过滤  slope  one  项目相似性  奇异值分解  

随着互联网信息的不断膨胀,互联网已经进入了大数据时代。为了解决人们当前面临的信息过载问题,个性化推荐系统应运而生,系统核心是其所使用的推荐算法。slope one算法是一种简单高效的典型协同过滤推荐算法,算法通过对用户——项目评分矩阵进行线性回归,预测用户对于未评分项目的可能评分。由于算法的输入只有用户评分矩阵,而实际情况中的评分...

2014年12月计算机病毒疫情分析

关键词: 国家计算机病毒应急处理中心  疫情分析  文件属性  防病毒软件  网络钓鱼  传播途径  操作系统  感染  

1计算机病毒总体情况2014年12月,国家计算机病毒应急处理中心共发现病毒691,436个,比上月下降1.0%,新增病毒107,325个,比上月下降3.0%,感染计算机47,683,629台,比上月上升5.2%,主要传播途径仍以＂网络钓鱼＂和＂网页挂马＂为主,具体情况如图1、图2所示。2计算机病毒动态1）2014年12月出现一种恶意后门程序变种Backdoor_Nbdd.ZOL。该变种运行后,...

2014年12月十大重要安全漏洞分析

关键词: 漏洞分析  安全  远程攻击  威胁级别  计算机网络  入侵防范  利用方式  局域网  

2014年11月21日至12月20日,国家计算机网络入侵防范中心漏洞总条目为424条,漏洞总数为上月的46.85%,有所下降。其中,威胁级别为＂紧急＂的有53条,＂高＂的有77条,＂中＂的有268条,＂低＂的有26条。威胁级别为＂紧急＂和＂高＂的漏洞占到总量的30.66%,从漏洞利用方式来看,远程攻击的有384条,局域网攻击的有40条,本地攻击的有0条。

2014年12月网络安全监测数据

关键词: 安全监测  程序控制  网络  中国境内  数据分析  ip地址  木马  

1木马僵尸监测数据分析1.1中国境内木马或僵尸程序受控主机分析2014年12月,中国境内（以下简称境内）有208万余个IP地址对应的主机被木马或僵尸程序控制,同种类木马或僵尸程序受控主机IP数量较上月增长126.2%。2014年1月至2014年12月,境内被木马或僵尸程序控制的主机IP数量月度统计如图1所示。

“第十四次全国信息网络安全状况暨计算机和移动终端病毒疫情调查活动启动会”在津举办

关键词: 国家计算机病毒应急处理中心  信息网络安全  病毒防治  调查活动  移动终端  安全状况  疫情  四次  

2月2日，“第十四次全国信息网络安全状况暨计算机和移动终端病毒疫情调查活动启动会”在天津召开。为了解掌握我国信息网络安全情况以及计算机和移动终端病毒疫情状况，为国家制定网络安全及计算机病毒防治策略提供准确参考，宣传、普及信息网络安全知识，提高广大用户网络安全防范意识，公安部已经连续13年组织全国性的计算机病毒年度疫情调查...

中国科学院软件所青联举办大数据技术应用之用户建模和推荐系统交流研讨会

关键词: 中国科学院软件所  推荐系统  用户建模  数据技术  交流  综合信息系统  context  重点实验室  

2月4日上午，由中国科学院软件所青年联合会与天基综合信息系统重点实验室联合承办的情景感知的用户建模和推荐系统交流研讨会在5号楼四层中会议室举行。活动邀请了澳大利亚昆士兰大学计算机与电子工程系研究员阴红志博士做了题为“Context—aware User Modeling and Recommender System”的报告，来自软件所多个部门的青年科研人员和研究生约40...

中国科学院信息工程研究所分别与西安电子科技大学、哈尔滨工程大学签署战略合作协议

关键词: 西安电子科技大学  哈尔滨工程大学  中国科学院  信息工程  合作协议  研究所  科学研究  国家信息化  

近日,中国科学院信息工程研究所分别与西安电子科技大学、哈尔滨工程大学签署战略合作协议。中国科学院信息工程研究所将与两所高校围绕信息工程领域发展需求,在学科建设、科学研究和人才培养等方面开展全面合作,实现优势互补、资源集成和共同发展,围绕国家信息化重大战略需求,开展科学研究与合作,完善科研合作机制,为国家的信息化战略和人才战...

“中关村信息安全测评联盟”在深圳成立

关键词: 信息安全等级保护  安全测评  中关村  深圳  联盟  测评体系  管理规范化  技术标准化  

自2009年全国信息安全等级保护测评体系建设工作开展以来,全国已有131家测评机构列入《全国信息安全等级保护测评机构推荐目录》,培训考试通过的测评师人数已达3103人,其中初级测评师2043人、中级测评师769人、高级测评师291人。经过五年多的实践锻炼,测评体系建设基本实现了测评力量专业化、测评管理规范化、测评技术标准化,

360公司自主研发的QVM杀毒引擎排名居2014杀毒软件年终成绩榜前列

关键词: 杀毒软件  自主研发  杀毒引擎  成绩  软件评测  世界前列  智能引擎  

1月22日，世界顶级安全软件评测机构AV—TEST了2014杀毒软件年终成绩榜。360公司自主研发的QVM人工智能引擎初次参赛便排名世界前列，一举打破了欧美厂商在该项权威评测中的垄断地位。

“‘2015贵阳国际大数据产业博览会暨全球大数据时代贵阳峰会’新闻会”在京举行

关键词: 国际会议展览中心  博览会  贵阳  产业  

1月8日，“‘2015贵阳国际大数据产业博览会暨全球大数据时代贵阳峰会’新闻会”在京举行，宣布此次数博会将于2015年5月26日-29日在贵阳国际会议展览中心举行。

“‘4．29首都网络安全日’网络与信息安全博览会工作推进会”在京召开

关键词: 信息网络安全  信息安全  博览会  首都  北京市公安局  安全保卫  行业协会  公安部  

1月23日-24日，由公安部网络安全保卫局、北京市公安局网络安全保卫总队指导，北京网络行业协会、《信息网络安全》杂志主办的“‘4．29首都网络安全日’网络与信息安全博览会工作推进会”在北京顺利召开。

“中国密码学会教育与科普工作委员会2014年工作会议”在北京召开

关键词: 北京印刷学院  科普工作  中国人  委员会  教育  学会  密码  北京邮电大学  

2014年12月13日,＂中国密码学会教育与科普工作委员会2014年工作会议＂在北京印刷学院成功召开。来自北京邮电大学、清华大学、北京电子科技学院、哈尔滨工程大学、上海交通大学、武汉大学、中国传媒大学、中国人民公安大学、北京工业大学、西安邮电大学、国防工业出版社等21个单位的30多名教育与科普工作委员会委员和专家学者参加了会议,中国密...

“‘中国科学院人机智能协同系统重点实验室’首届学术委员会暨人机智能协同系统学术研讨会”召开

关键词: 中国科学院  学术研讨会  学术委员会  重点实验室  协同系统  智能  研究院  

1月20日，“‘中国科学院人机智能协同系统重点实验室’首届学术委员会暨人机智能协同系统学术研讨会”在中国科学院深圳先进技术研究院召开。

“第二代防火墙标准会”顺利召开

关键词: 防火墙  第二代  安全保卫  公安部  总工程师  信息化  研究所  

2月4日下午，由公安部网络安全保卫局、公安部科技信息化局、公安部第三研究所等相关部门指导的“第二代防火墙标准会”在北京国家会议中心举行。公安部网络安全保卫局总工程师郭启全出席会议并发表了重要讲话。

山石网科智能下一代防火墙新版本

关键词: 防火墙  智能  山石  版本  恶意软件  安全隐患  ceo  apt  

2月5日,山石网科智能下一代防火墙新版本,总裁兼CEO罗东平介绍了山石网科在未知威胁防护方面取得的新成果：智能下一代防火墙将通过基于威胁行为的分析技术识别未知威胁,帮助客户解决目前市场中下一代防火墙和＂沙箱技术＂不能发现的0-DAY、APT、变种恶意软件等未知威胁,提前排除内网的安全隐患,在未知威胁产生破坏前减少损失。

“2015网康科技媒体交流会”在京召开

关键词: 专业媒体  交流会  科技  安全发展  

1月23日，“心十年，新启程”——“015网康科技媒体交流会”在北京隆重举行，数十家专业媒体代表和安全专家齐聚一堂，共探安全发展新趋势。

2013年四季度检测合格安全产品名单（公安部计算机信息系统安全产品质量监督检验中心）

新春贺辞

关键词: 信息网络安全  身体健康  研究所  公安部  羊年  奔腾  

骏马奔腾辞旧岁，金羊开泰迎新春。值此岁月交替、万象更新之际，我谨代表公安部第三研究所全体干部职工向广大读者、作者，以及长期以来一直关心《信息网络安全》杂志的各位领导、各界朋友致以最诚挚的祝福！祝大家新春快乐！阖家幸福！身体健康！羊年吉祥！

顾问观点

关键词: 社会信息化  安全服务  网络服务系统  运行品质  主体作用  以人为本  科技前沿  信息域  

“常态”状态提升“泛在网”安全，促进社会信息化高端发展一、社会信息化高端发展，需“泛在网”提升高质、高效、安全服务（一）“泛在网”的重要作用泛在网（Network of Things）的深刻体现：人的主导和以人为本的主体作用，即人的思维利用科技前沿（信息域为重要组分）进行策划、研制，组织运行深入为人类服务，将形成嵌入社会密不可分的网...