人工智能与安全新进展

随着人工智能技术的高速发展，深度学习模型以强大的自适应性和自学习能力成为网络空间安全的研究热点。本文首先从人工智能与网络安全的自洽性出发，引出人工智能技术解决网络安全问题的优势以及人工智能技术自身存在的脆弱性，在网络空间高对抗环境下更易受到对抗攻击；然后分析人工智能在网络入侵检测、异常行为分析、安全态势感知等网络空间安全应用的最新研究进展；其次针对智能化对网络安全系统引入的新型安全威胁，对其攻击机理及防御研究现状进行了总结。相关研究为我国人工智能应用于网络空间安全领域及人工智能的安全发展提供了参考。     

网络空间内生安全试验场管理技术

网络靶场(CR)已被广泛认可为一种研究网络攻防技术与网络架构脆弱性的有效途径,网络空间内生安全试验场是一种面向网络空间内生安全技术的网络靶场,近年来受到了高度关注。基于以5G发展为核心的网络空间新形势,提出了面向虚实结合网络环境的试验场管理技术,设计了基于内生安全软件定义网络控制器的试验场管理架构。同时提出了一种内生安全网络控制系统的架构设计,采用中间层转发代理实现数据安全隔离,支持多种异构开源控制器。最后,基于一种试验场组网方案提出试验场场景重构与资源编排方法。     

面向下一代威胁的安全框架

网络空间已逐渐演变为一个虚拟战场,网络空间的较量是决定一个国家话语权的重要筹码。下一代威胁从某种意义代表着网络空间较量的重要技术指标。文章论述了下一代威胁的特点和关键属性,分析了其绕过传统的安全防御体系的原因,设计了面向下一代威胁的安全框架。该框架从技术工具、安全服务、数据共享三个维度进行全方面论述,尤其基于未知威胁的识别技术、具有大数据特征的数据共享及持续性的威胁检测是面向下一代威胁框架的关键要素。应用实践表明文中提出的面向下一代威胁的安全框架是应对下一代威胁的有效手段。     

移动目标防御技术综述

移动目标防御技术是近年来美国科学技术委员会提出的网络空间“改变游戏规则”的革命性技术之一。它完全不同于以往的网络安全研究思路,通过多样的、不断变化的构建、评价和部署机制及策略来增加攻击者的攻击难度及代价,有效限制脆弱性暴露及被攻击的机会。因此,深入研究该技术对我国未来通信网络及网络安全的发展具有重要意义。主要对移动目标防御技术的目标和发展战略、可行性、最新进展、以及未来发展前景及面临的挑战等方面进行了全面概述。     

基于五维指标体系的网络安全风险值评估及预测

日益复杂的网络环境对网络安全风险评估甚至是风险预测提出了更高的要求。文章选取防御薄弱性、资产脆弱性、威胁严重性、使用风险性、运行异常性5个维度18项典型指标建立了网络安全风险贝叶斯评价模型,结合实际业务逻辑对该模型合理性进行了验证,通过算例仿真对某网络空间的安全风险状态进行了定量评估,对防御加固后的预期网络风险值进行了快速预测。该方法具有效率高、易执行、适应性强等优势,可对网络安全风险治理提供一定的参考。     

央企在网络安全新形势下的动态防御体系研究与应用

网络安全的本质是对抗，针对当前高水平和快速变化的安全威胁，为适应央企在网络安全新形势下的应用以及业务体系快速叠加演进所带来的安全风险和威胁，须改变传统被动防护的安全管理和技术体系，使之更加智能、快速、弹性地应对突发的安全威胁，并在威胁处置过程中不断进行防御策略的优化、网络空间环境的塑造，将网络和信息安全防护工作从被动响应变为主动防御，能够对日趋复杂的网络攻击进行更为精准的发现与打击，形成统一闭环的动态安全防御体系。     

数字化企业园区网网络安全防御系统的构建

数字化企业是通过数字化的信息系统进行连接和沟通。如何在开放的网络环境中保证数据和系统的安全性,关键因素是整合现有的技术资源,构建一个完善、合理、有效的网络安全防御系统。本文从网络安全、数据安全、系统安全三方面论述了网络安全防御系统的构建。     

基于欺骗防御技术的网络安全攻击检测与技术实现

介绍了基于欺骗防御技术的网络安全攻击检测和技术实现方法，并与传统方案进行对比，结果表明，欺骗防御技术可以更有效地识别并防御恶意攻击。提出的仿真能力、欺骗环境构建、威胁识别分析等技术实现方式很好地展现了欺骗防御技术的主动防御能力，为网络安全攻击检测和响应优化提供了新的思路和方法，对提高网络安全防御能力具有重要意义。     

奥巴马和特朗普时期美国网络安全战略体制研究对我国的启示

全球网络安全形势日趋严峻,网络空间已成大国博弈的新战场。通过对美国奥巴马和特朗普时期网络安全战略体制进行研究,希望对我国网络安全战略体制的构建有所启示,从而在网络空间全球治理中赢得更多的话语权。利用历史分析法和文献研究法,分别研究奥巴马和特朗普时期的网络安全战略,从网络安全战略、关键信息基础设施建设、网络安全审查、人才培养四个维度展开研究,进而对美国网络安全管理体制的发展趋势做出研判。研究表明,美国所采取的巩固网络空间安全的政策措施有助于强化网络安全管理,也值得我国在网络空间治理中进行借鉴。     

构建信息社会IDC网络安全

本文分析了当前IDC网络环境中存在的安全隐患及网络攻击的手段,针对IDC中心的网络实际情况,从理论上提出了网络安全设计的原则、安全防御的策略和措施,列举了解决网络安全问题的相关技术,探讨建立综合性的网络安全防御系统确保网络及信息的安全。     

俄罗斯网络战发展研究

作为传统军事强国的俄罗斯,在网络空间这一新型对抗领域中处于先天劣势,加之近年来全球网络空间竞争加剧,俄罗斯与西方国家日益交恶,因此,俄罗斯在重新升华对网络战、网络空间安全认识的同时,加强网络攻击武器装备和技术的研究,其攻击能力明显提高,攻击手段呈现出复杂化、智能化等特点。此外,俄罗斯通过打造国家互联网、军用互联网、国家信息安全和防御系统等手段稳步提高网络防御能力,抵御来自黑客和西方国家的网络攻击。     

洛克希德·马丁公司网络军工产业研究

洛克希德·马丁公司(以下简称“洛马”)是美国一家拥有百年历史的国防承包商,在百年发展历程中,洛马以美国国家安全需求为牵引,逐渐成长为世界最大军工集团。伴随网络时代的来临和新安全威胁的涌现,洛马加大网络空间作战技术的研发力度和资金投入,为美国加强网络国防能力建设铸剑护航。研究以洛马网络军工产业发展为脉络,对其网络安全全谱能力进行了综合梳理;同时,多角度分析了其创新的发展路径。     

大数据技术在网络空间安全分析中的应用

随着大数据时代的到来,网络威胁日益增多,网络安全已成为一个全球性的重要问题。大数据技术在网络空间安全分析中具有不可忽视的优势,如高效性、自动化、实时性等。通过对网络中海量数据的分析和挖掘,大数据技术可以检测和预测网络安全威胁,进一步提高网络安全的防御能力。因此,建立一个具备大数据处理能力的网络安全平台具有重要意义。     

Dynamic defenses in cyber security: Techniques,methods and challenges

Driven by the rapid development of the Internet of Things, cloud computing and other emerging technologies, the connotation of cyberspace is constantly expanding and becoming the fifth dimension of human activities. However, security problems in cyberspace are becoming serious, and traditional defense measures (e.g., firewall, intrusion detection systems, and security audits) often fall into a passive situation of being prone to attacks and difficult to take effect when responding to new types of network attacks with a higher and higher degree of coordination and intelligence. By constructing and implementing the diverse strategy of dynamic transformation, the configuration characteristics of systems are constantly changing, and the probability of vulnerability exposure is increasing. Therefore, the difficulty and cost of attack are increasing, which provides new ideas for reversing the asymmetric situation of defense and attack in cyberspace. Nonetheless, few related works systematically introduce dynamic defense mechanisms for cyber security. The related concepts and development strategies of dynamic defense are rarely analyzed and summarized. To bridge this gap, we conduct a comprehensive and concrete survey of recent research efforts on dynamic defense in cyber security. Specifically, we firstly introduce basic concepts and define dynamic defense in cyber security. Next, we review the architectures, enabling techniques and methods for moving target defense and mimic defense. This is followed by taxonomically summarizing the implementation and evaluation of dynamic defense. Finally, we discuss some open challenges and opportunities for dynamic defense in cyber security.     

多层次网络安全课程教学改革

随着我国网络安全技术的快速发展,对网络安全人才的需求也在急剧增长。但是,当前我国网络安全专业的教学体系和教学内容还存在一些不足。文中在分析网络安全专业教学现状和问题的基础上,从校企合作、人才培养目标、课程体系、实验实践及教学方法等方面,探讨了多层次网络安全课程的改革对策,希望能为提高我国网络安全人才培养质量、增强我国在网络空间的国际竞争力提供参考。     

金融监管信息系统的网络安全管理与维护

防范并化解金融风险,特别是系统性金融风险,是金融工作的根本任务,也是金融工作的永恒主题。应用先进的信息化技术建设金融监管信息系统,是防范、化解金融风险的重要手段。网络是金融监管信息系统建设的核心要素,确保网络安全是提升信息系统运行效率的关键。文中结合工作实践,以强化金融监管信息系统的网络安全管理与维护的重要意义为切入点,从网络安全管理制度、网络安全防御技术、网络安全配套设施建设以及网络管理人员的专业技能等方面入手,提出了强化金融监管信息系统网络安全管理与维护的具体策略。     

美国网络威慑面临困境及对网络空间全球治理的影响

进入信息时代后,美国将威慑战略逐步拓展到网络空间,基于网络空间领先地位发展出以“前置防御”“持续交手”为核心的攻势威慑。但是,由于美国在网络空间进攻行动的负面示范迅速恶化网络安全环境,导致其网络威慑战略的有效性遭到质疑。美国网络威慑面临困境,反映了美国在网络空间一极独大的地位难以维系,多边、合作、共治的网络空间新生态正在形成,将对网络空间全球治理带来新的发展契机。     

解析以色列网络空间作战力量

网络空间是现代国家赖以生存和发展的重要基础,在国家安全、社会发展、军队力量生成中占据重要地位。面临恶劣的地理环境、动荡的地缘政治,以色列高度强调网络空间安全,推出全面化、体系化的发展措施,加强网络作战力量建设,现已成为全球首屈一指的网络强国。通过战略规划、组织结构、技术、人才培养等角度,系统解析以色列的网络空间作战力量,以期为我国网络空间能力建设提供借鉴与启示。