123,123

數(shù)據(jù)要素市場化途徑構(gòu)建——以中國式數(shù)據(jù)信托為切入口[其他][信息安全]

數(shù)字經(jīng)濟時代，數(shù)據(jù)要素的經(jīng)濟價值日益彰顯。2021年，數(shù)據(jù)信托入選《麻省理工科技評論》“十大突破性技術(shù)”，發(fā)展數(shù)據(jù)信托有利于實現(xiàn)數(shù)據(jù)保護與數(shù)據(jù)利用之間的平衡，在數(shù)據(jù)流通和交易中保證數(shù)據(jù)隱私和安全。在明確數(shù)據(jù)權(quán)利可以作為信托標(biāo)的的前提下，數(shù)據(jù)信托可以劃定數(shù)據(jù)主體和數(shù)據(jù)處理者之間的權(quán)利界限，通過借助第三方監(jiān)管機制，利用區(qū)塊鏈、隱私脫敏處理技術(shù)保障個人信息安全，構(gòu)建個人信息保護與數(shù)據(jù)流通利用的良性循環(huán)。因此，構(gòu)建中國式數(shù)據(jù)信托具有理論和現(xiàn)實的雙重意義。

發(fā)表于：2024/9/3 14:51:05

基于工業(yè)互聯(lián)網(wǎng)平臺的核電運行數(shù)據(jù)服務(wù)研究[通信與網(wǎng)絡(luò)][信息安全]

在核電行業(yè)數(shù)字化轉(zhuǎn)型的進程中，核電工業(yè)互聯(lián)網(wǎng)平臺的建設(shè)至關(guān)重要。然而，現(xiàn)行統(tǒng)一數(shù)據(jù)平臺存在子系統(tǒng)研發(fā)分散、外部接入復(fù)雜等問題，影響了開發(fā)和維護效率。針對這些問題，提出了一種核電工業(yè)互聯(lián)網(wǎng)平臺的實時數(shù)據(jù)服務(wù)管理機制，包括數(shù)據(jù)服務(wù)目錄管理、多維標(biāo)簽及查詢技術(shù)，以及面向核電場景的多源異構(gòu)數(shù)據(jù)分發(fā)和調(diào)度技術(shù)。研究結(jié)果表明，該平臺能夠提供統(tǒng)一、可視化、自助式、安全的實時數(shù)據(jù)服務(wù)。平臺已成功應(yīng)用于多個核電廠，支持21類服務(wù)和200個以上數(shù)據(jù)接口，有效滿足了數(shù)字化應(yīng)用的數(shù)據(jù)服務(wù)需求。該研究不僅為核電行業(yè)提供了實時、安全、高效的數(shù)據(jù)服務(wù)解決方案，也為其他工業(yè)領(lǐng)域的實時數(shù)據(jù)服務(wù)提供了參考。

發(fā)表于：2024/9/3 14:39:37

基于居民出行特征的職住地精細(xì)化識別[通信與網(wǎng)絡(luò)][信息安全]

為了解決傳統(tǒng)職住模型測算規(guī)則的單一性和局限性，降低各區(qū)域居民用戶因作息規(guī)律差異或臨時性變化而造成的職住地識別誤差，創(chuàng)新性提出一種基于不同區(qū)域居民出行特征的職住地精細(xì)化識別方法。首先，采用“3 min切片”和“角度+駐留時間+連接次數(shù)”等多種方式對手機信令數(shù)據(jù)進行降噪提煉；然后，基于時空約束密度聚類進行駐留點識別分析；最后，根據(jù)各城市居民日常出行特征，通過引入加權(quán)駐留時長動態(tài)更新各城市區(qū)域居民用戶職住地測算規(guī)則，進而精細(xì)化識別不同城市用戶職住地分布。實驗結(jié)果表明，所提方法涉及的過程均合理有效，且最終的職住地識別效果要明顯優(yōu)于傳統(tǒng)單一職住模型測算規(guī)則，適用于同時批量處理多個區(qū)域職住地問題，尤其對因突發(fā)狀況而產(chǎn)生作息時間變化的城市效果更為顯著。

發(fā)表于：2024/9/3 14:26:26

基于數(shù)據(jù)到達間隔的網(wǎng)絡(luò)大流檢測方法[通信與網(wǎng)絡(luò)][信息安全]

大流檢測是網(wǎng)絡(luò)監(jiān)管中的重要任務(wù)?，F(xiàn)有的檢測方法主要圍繞流的大小來進行篩選評判。然而，真實的大流往往與數(shù)量眾多的老鼠流混合在一起，尤其是當(dāng)路由器存儲空間有限時，依靠所能記錄下來的流大小信息通常不能準(zhǔn)確實現(xiàn)大流檢測。為此提出一種新的大流檢測方法，該方法根據(jù)流的新舊及數(shù)據(jù)到達間隔來濾除老鼠流。實驗顯示該方法在有限的存儲空間條件下，表現(xiàn)出良好的檢測準(zhǔn)確性。

發(fā)表于：2024/9/3 14:14:13

基于區(qū)塊鏈的敏感數(shù)據(jù)可信存儲系統(tǒng)實現(xiàn)[通信與網(wǎng)絡(luò)][信息安全]

針對敏感數(shù)據(jù)保密性和可靠性需求，提出了基于區(qū)塊鏈的敏感數(shù)據(jù)可信存儲技術(shù)，為敏感數(shù)據(jù)的安全存儲和高效管理提供了一種創(chuàng)新性的解決方案。通過去中心化存儲和不可篡改賬本、區(qū)塊鏈安全監(jiān)管、鏈外數(shù)據(jù)可信接入、區(qū)塊鏈共識機制等技術(shù)，永久記錄網(wǎng)絡(luò)或數(shù)據(jù)庫的狀態(tài)，有效防止入侵者數(shù)據(jù)竊取，實時監(jiān)測數(shù)據(jù)庫，保障數(shù)據(jù)的完整性。通過成功實現(xiàn)大幅提高并發(fā)容量的同時實現(xiàn)實時有效傳輸和處理數(shù)據(jù)，使系統(tǒng)具備適應(yīng)復(fù)雜環(huán)境的通信能力，推動了敏感數(shù)據(jù)存儲應(yīng)用的發(fā)展，為相關(guān)領(lǐng)域的科研和實際應(yīng)用提供有力支持。

發(fā)表于：2024/9/3 14:02:07

橢圓曲線標(biāo)量乘高效方案設(shè)計[通信與網(wǎng)絡(luò)][信息安全]

對于一些資源受限的應(yīng)用場景而言，橢圓曲線密碼算法的計算量還是比較大，這嚴(yán)重影響了網(wǎng)絡(luò)的生命周期，需要對算法進行輕量化改進以減少資源消耗。標(biāo)量乘運算是影響橢圓曲線密碼算法執(zhí)行效率的關(guān)鍵，針對無線傳感器節(jié)點的內(nèi)存和處理特點，首先對其底層的域運算進行改進，提出了二進制域上的3-Karatsuba聯(lián)合區(qū)塊乘法算法、快速模約減算法、模平方及模逆算法，減少了域運算過程的基本運算和內(nèi)存讀寫次數(shù)，最后基于Montgomery算法設(shè)計了GF(2m)上的標(biāo)量乘快速實現(xiàn)方案。在8 bit AVR 微處理器上實驗表明，完成一次GF(2163)域上的ECC點乘運算共需要5 160 991個時鐘周期，時間消耗大約為0.70 s，改進后的方案在運算效率方面有一定優(yōu)化。

發(fā)表于：2024/9/3 13:50:27

基于深度學(xué)習(xí)的智慧校園勒索病毒防御架構(gòu)設(shè)計[通信與網(wǎng)絡(luò)][信息安全]

智慧校園建設(shè)是現(xiàn)代高校信息化發(fā)展的必然趨勢，然而，網(wǎng)絡(luò)安全問題，尤其是勒索病毒攻擊，對智慧校園的正常運作構(gòu)成了嚴(yán)重威脅。傳統(tǒng)的安全防護手段難以應(yīng)對不斷演變的勒索病毒，因此，提出一種基于深度學(xué)習(xí)的自適應(yīng)勒索病毒防御架構(gòu)（Adaptive Ransomware Defense Architecture Based on Deep Learning，ARDAD），旨在提升智慧校園云平臺的勒索病毒防御能力。ARDAD通過整合多層次防護、行為分析和動態(tài)響應(yīng)等安全機制，實時監(jiān)控網(wǎng)絡(luò)、文件和服務(wù)器，并利用深度學(xué)習(xí)技術(shù)識別和攔截勒索病毒，實現(xiàn)對智慧校園云平臺的安全防護。

發(fā)表于：2024/9/3 13:36:21

基于威脅情報關(guān)聯(lián)的APT攻擊識別與溯源技術(shù)[通信與網(wǎng)絡(luò)][信息安全]

網(wǎng)絡(luò)空間對抗形態(tài)正變得更加復(fù)雜，其中摻雜了人工智能、躲避逃逸、情報收集、社會工程、地緣政治等多種因素。目前威脅情報IOC特征主要被用來識別受控主機以及C&C終端連接行為；另外通過關(guān)聯(lián)拓展IOC進行黑客組織溯源。以全流量存儲、回溯和全球APT威脅情報監(jiān)測為數(shù)據(jù)基礎(chǔ)，提出基于IOC拓展指標(biāo)和TTP規(guī)則、模型關(guān)聯(lián)的APT攻擊識別和背景溯源方案，可以將傳統(tǒng)的基于時間點的檢測模式延伸到基于歷史時間窗的檢測模式，能夠更加充分地應(yīng)對APT的持續(xù)性和長期性，同時也成為APT組織背景溯源的有效途徑之一。

發(fā)表于：2024/9/3 13:23:00

基于PKS體系的城市燃?xì)夤芫W(wǎng)SCADA監(jiān)控系統(tǒng)設(shè)計與實現(xiàn)[其他][信息安全]

隨著網(wǎng)信技術(shù)的迭代更新，SCADA系統(tǒng)因其獨特的功能性得到了廣泛應(yīng)用，尤其極大地推動了我國天然氣管網(wǎng)的建設(shè)。以某城市燃?xì)庀到y(tǒng)的改造工程為樣本，介紹了國產(chǎn)SCADA系統(tǒng)在天然氣管網(wǎng)的應(yīng)用，并在天然氣管網(wǎng)系統(tǒng)的監(jiān)控層、控制層、網(wǎng)絡(luò)層進行國產(chǎn)化探索。實踐證明，國產(chǎn)天然氣系統(tǒng)可通過將核心芯片、操作系統(tǒng)、軟件平臺、網(wǎng)絡(luò)防護等組件均采用國產(chǎn)設(shè)備的方式，從根源上解決天然氣系統(tǒng)防御能力弱、存在網(wǎng)絡(luò)安全隱患等問題，在降低系統(tǒng)部署成本的同時，極大地提高了系統(tǒng)防護能力。

發(fā)表于：2024/9/3 13:12:56

基于虛擬化的網(wǎng)絡(luò)空間綜合靶場建設(shè)研究[通信與網(wǎng)絡(luò)][信息安全]

隨著網(wǎng)絡(luò)空間對抗的復(fù)雜化，網(wǎng)絡(luò)靶場已成為奪取國家網(wǎng)絡(luò)空間安全主導(dǎo)權(quán)的關(guān)鍵領(lǐng)域，同時也是確保國家網(wǎng)絡(luò)安全的戰(zhàn)略新高地。網(wǎng)絡(luò)綜合靶場是開展防護訓(xùn)練、對抗競賽、攻防演練、技術(shù)研究等網(wǎng)絡(luò)安防實戰(zhàn)化工作的重要基礎(chǔ)設(shè)施。研究了基于虛擬化技術(shù)的網(wǎng)絡(luò)空間綜合靶場建設(shè)問題，根據(jù)網(wǎng)絡(luò)空間安全防護需求，對網(wǎng)絡(luò)綜合靶場能力建設(shè)、架構(gòu)設(shè)計、功能組成、關(guān)鍵技術(shù)和應(yīng)用場景等方面進行了研究，為網(wǎng)絡(luò)綜合靶場的建設(shè)提供了有益借鑒。

發(fā)表于：2024/9/3 13:00:10