网络资产的探测关键技术分析

本文对国内外网络空间资产探测相应的研究成果进行分析,并且研究网络探测中的网络空间资产主动探测技术,希望能够为网络资产探测技术研究人员提供借鉴。在现代网络空间越来越复杂的背景下,终端设备也逐渐加入到网络空间中,比如网络摄像头、打印机、智能手机等。利用网络空间资产探测能够对潜在安全风险研究,避免坏人的攻击。     

基于PSO-LightGBM的网络资产脆弱性评估模型

随着网络空间资产探测技术的不断发展,越来越多的资产脆弱面暴露在公众面前,在一定程度上增加了网络资产的安全风险。对网络资产进行脆弱性评估,可以及时发现脆弱性较强的高危资产,在安全事件未发生时主动对脆弱的网络资产进行保护和修复,从而有效降低网络安全事件发生的概率。现有研究主要集中在网络资产漏洞评估及网络系统脆弱性评估上,对网络资产脆弱性评估方法的研究还比较匮乏。为了更好地保护网络资产安全,提出了一种基于粒子群优化算法轻型梯度提升机(particle swarm optimization-light gradientboosting machine, PSO-LightGBM)的网络资产脆弱性评估模型。首先,依据行业标准和专家经验,提出针对网络资产脆弱性的评估指标体系,并根据从网络中爬取的网络资产数据,经预处理后构建了具有12个属性特征、11类标签值的网络资产脆弱性评估数据集;其次,将PSO 算法与LightGBM 模型相结合,利用机器学习方法实现网络资产脆弱性的自动化评估;最后,通过实验对比了几种机器学习模型在数据集上的表现,结果表明,基于PSO-LightGBM的网络资产脆弱性评估模型的评估准确率可以达到91.24%,充分验证了该模型的有效性。     

基于指纹采集的网络空间大规模侦测系统

随着信息化设备的更新换代,网络内部容易出现信息孤岛,造成IT资产管理混乱,进而影响信息系统的安全性和稳定性。基于指纹采集的网络空间大规模侦测系统通过采集网络空间的指纹信息,对网络设备组件进行识别,基于分布式架构设计并实现了大规模分布式侦测,极大提升了侦测速度和侦测效率。     

基于IPv6的资产管理系统概要设计与实现

IPv6具备海量的地址空间,地址生成随机性强,对IPv6网络空间中的资产进行管理将面临许多新的挑战。本文吸取了业界IPv6存活地址快速发现理论的核心思想,结合现网网络特点,设计开发出基于IPv6的资产管理系统,用于辅助对IPv6资产进行管理。     

个人信息保护

推荐理由：网络个人信息是信息经济时代网络空间重要的信息资产和国家战略资源;网络个人信息是信息消费环境的拉动引擎,可以不断提升信息消费环境的整体品味和质量;随着大数据技术的发展,网络个人信息已经成为大数据应用的重要添加要素和组织图谱,基于网络个人信息的大数据应用已经成为重要发展方向;保护网络个人信息已成为世界各国保护互联网经济以及网络空间国家战略资产的必然战略举措。     

基于区块链和RFID技术的资产识别管理系统

通过长时间的现场调研,认真分析了目前我司资产识别管理的需求,针对当前资产识别管理在信息查询上存在的问题,结合RFID技术在物品跟踪管理上的应用优势,设计并实现了基于区块链和RFID技术的资产识别管理系统,解决了目前资产识别管理系统存在的问题。该系统实现了将资产动态信息放置在线上的要求,满足了用户的查询需求,并且在系统整体设计上顾及了公司的自身利益,保证了公司调度工作的正常进行,同时将整个系统放置在区块链网络上后,充分考虑到了系统的安全问题。开发“基于区块链和RFID技术的资产识别管理系统”为资产数字化管理保护提供了技术支持,让资产识别管理与保护在技术上得到了创新。文中把区块链技术和RFID技术应用在资产识别管理系统中,旨在开发出一条适用于资产保护的私有链,能够带动区块链技术的发展,形成掌握基于区块链技术和RFID的资产识别管理关键技术,同时对培训具备快速应用同类方法和软件的人才梯队有一定的意义。     

提高视频网络安全的策略与措施

基于非编的编辑制作网、基于视频服务器的播出网及用于媒体资产管理的存储网等视频网络是计算机风格技术在视频领域中的应用。随着网络规模的不断扩大、功能的不断增强、网络的安全性越来越需要重视和加强。本结合视频网络的特点，分析了视频网络的安全隐患，并通过安徽电视台制作网的扩充，提出了提高视频网络安全的策略与技术措施。     

软交换业务交易平台:下一代电信网络业务控制体系结构(上)

通信网络在Internet技术的推动下向支持动态的个性化电信业务的多业务电信网络发展，电信市场的开放要求电信运营商提供适应市场需要的可运营的电信业务，本文对基于IP基础设施的下一代电信网络的业务控制体系结构进行了研究，分析了对下一代电信网络控制结构的需求，描述了下一代电信业务的业务平面，提出了下一代电信业务交易平台的结构特征和功能特征，并对当前软交换技术的各种进展进行了对比，介绍了我们建立的基于下一代业务体系结构的软交换交易平台解决方案（STSB），提出了我们对今后网络业务控制体系结构研究的建议。     

软交换业务交易平台:下一代电信网络业务控制体系结构(下)

通信网络在Internet技术的推动下向支持动态的个性化电信业务的多业务电信网络发展，电信市场的开放要求电信运营商提供适应市场需要的可运营的电信业务，本文对基于IP基础设施的下一代电信网络的业务控制体系结构进行了研究，分析了对下一代电信网络控制结构的需求，描述了下一代电信业务的业务平面，提出了下一代电信业务交易平台的结构特征和功能特征，并对当前软交换技术的各种进展进行了对比，介绍了我们建立的基于下一代业务体系结构的软交换交易平台解决方案（STSB），提出了对今后网络业务控制体系结构研究的建议。     

县市级电视台媒体资产管理系统中存储子系统的设计

分析了当前数字电视和媒体资产管理系统的现状,提出了适合县市级电视台媒体资产管理系统的网络技术和分级存储结构,对每一级的存储介质和存储对象进行了分析,并进行了各级存储容量的设计,为整个电视台提供数字化、网络化的存储平台。     

2017网络空间安全现状与趋势分析报告

中国国内网络空间经过多年发展,取得了突出的成就,但在安全领域依然存在众多问题,急需系统梳理和整体思考应对。本文基于2017年中国网络空间重要关键设施存在的安全隐患、攻击威胁、典型事件,对其中重点行业的数据进行多维度分析,前沿性地探索了网络空间内新出现的犯罪行为,通过提炼其特征、根源与趋势,并结合相应的技术与管理手段,提出思考和措施,以期能够为网络运营单位与监管单位提供网络空间安全治理与建设的思路。     

面向地理空间的网络拓扑结构特征分析

互联网拓扑反映了网络元素之间的连接情况和连通特性，是网络空间地图的重要组成部分，受到了网络空间测绘领域相关研究的重点关注。然而，当前的网络拓扑测绘工作主要从网络层面构建拓扑刻画模型，再利用IP定位信息将其映射到地理信息系统（Geographical Information System,GIS）底图上，对地理区域之间的路由关系和连通特征关注甚少。为此，基于IP接口级拓扑构建了面向地理空间的网络拓扑模型，提出度量参数对国家/地区间的路由关系和连通特征进行分析，发现在全球互联网中发挥关键作用的地理区域，为全面掌握各国家/地区在网络空间的整体连通特性提供支撑。     

基于电子身份的虚拟资产保全系统的研究与实现

随着电子信息技术的迅速普及和广泛应用,网络面临的安全问题也随之而来.本文从虚拟资产的安全问题出发,首先分析了目前虚拟资产存在的安全问题;然后对eID(electronic IDentity)技术进行了简要的阐述;最后对虚拟资产保全系统的安全对策进行了研究,提出了基于eID的虚拟资产保全在虚拟资产交易中的应用,提高了虚拟资产交易的安全性,规范网络虚拟资产领域体系结构,保障虚拟资产交易安全实施.基于eID的虚拟资产保全适合各种网络领域,电子商务、网络游戏等.基于eID的虚拟资产保全系统表明使用eID技术可以提高虚拟资产交易的安全性.     

面向网络资产漏洞评估的设备指纹搜索引擎构建方法

网络资产漏洞评估技术对于梳理互联网资产、实现网络资产漏洞安全管理起到十分重要的作用.已有方法因无法有效获取设备指纹信息而产生评估结果准确度低、功能单一等问题.为此,本文提出一种面向网络资产漏洞评估的设备指纹搜索引擎构建方法,具有多接口、交互性强、减少网络冗余探测的优势.本文通过统计和评估真实网络中的服务器类型、HTTPS协议漏洞来验证方法的高效性.     

电视台MAM系统视频检索技术的应用研究

随着多媒体技术和计算机网络技术的飞速发展,包括视频在内的各种多媒体数据的数量正以惊人的速度增长,媒体资产管理(MAM)成为当前广播电视行业所面临的一个重要课题,分析目前电视台主流MAM系统检索环节存在的问题,分析MPEG-7标准及其描述工具,并对基于MPEG-7标准的视频检索技术的应用进行深入探讨.     

面向网络基础设备的流量识别与威胁检测技术

随着网络的不断发展,网络空间面临的风险也在不断增加,其中网络基础设备面临的风险增长迅速。面对复杂多变的网络环境,在混杂且庞大的网络流量中,快速识别并分离出网络基础设备自身流量,并对其进行深度威胁分析与检测,对网络空间安全有紧迫且重要的意义。基于流量采集与处理技术,聚焦通信指纹预测技术和设备时钟分析技术,探讨了面向网络基础设备的流量识别与分离技术,为后续针对性威胁分析与检测提供数据基础,并基于智能算法模型,进一步研究了针对网络基础设备流量的威胁分析与检测方法。     

基于云计算的信息消费数字媒体资产管理系统研究

随着网络技术和信息技术的发展,云计算技术不断运用到社会管理当中,并产生巨大社会价值。在当前的各类面向信息消费的数字媒体平台中,面对如今数量日益庞大的照片、影视资源等数字资料,传统封闭的管理模式已经无法满足现今开发多样的管理要求。在这种背景下,本文提出了基于云计算的信息消费数字媒体资产管理系统,在阐述了云计算相关技术的基础上,论述了云计算在数字媒体资产管理建设中的意义,并给出了管理系统基本架构模式,最后总结了云计算技术在数字媒体资产管理系统建设过程中可能面临的问题与挑战。     

工控网络空间资产测绘平台构建技术浅析

随着工业企业的发展,SCADA、DCS、PLC、测控设备等共同构成工业控制系统已经成为现代生产控制系统的核心。与此同时,企业信息化的发展,导致过程控制系统网络同上层的信息网络管理直接连通,一方面实现了生产环境和管理环境的信息交互,另一反面则使控制系统网络一定程度上直接暴露到了互联网,最终导致源自互联网的攻击风险大增。近年一系列工控网络安全事件,倒逼工业企业必须实现过程控制系统的运行安全。工控网络空间资产测绘则是保证工业控制系统的安全稳定运行的基石,文章对工控网络空间资产测绘平台原理和功能进行了深度剖析并明确了其典型应用场景。     

一种基于数据分析的网络安全态势感知系统设计与实现

业务承载网是各项工作信息通信的重要支撑。传统烟囱林立的安防建设难以形成协同效益且运维困难,APT攻击、勒索病毒等恶意代码爆发、新单位接入都给网络安全运行带来较大风险挑战。建立一个对各类安全态势信息进行统计分析和多形式的可视化呈现的系统,通过对各网络安全情况汇集整编和态势融合展现,实现对网络空间态势常态化监控。测试表明系统支持设备日志采集、资产探测、安全事件特征提取、关联分析,可以帮助网络运维人员随时掌握网络空间安全态势情况,提升网络整体安全防护能力。     

基于决策树算法的信息资产识别

资产识别是网络安全动态风险评估过程的首要环节,在基于层面的信息资产划分方法上,通过数据挖掘技术中的决策树算法,研究了信息资产识别问题。实现了数据挖掘技术在资产识别中的应用。在对C4．5算法的基本流程进行描述的基础上,以信息资产数据集中的操作系统为例,利用C4．5算法实现了对数据的正确分类,并进行了规则的提取,为以后进行资产识别提供了依据,并指明了今后该算法在信息资产识别其他方面的研究方向。