网络空间安全威胁模型分析及防范

该文通过对TCP/IP协议分层结构中存在的安全威胁入手,从最基础的节点查找可能出现的威胁,寻找网络中存在的安全隐患,分析安全威胁的方面,并在分析的基础上提出利用虚拟主机的思想进行安全防范的思想。     

基于网络安全观视角下的网络空间安全战略构建

近几年来随着经济的快速发展与进步,国家也越来越重视计算机技术的发展,尤其是网络安全问题。通过计算机所处理的业务,主要也是从利用数学运算、文件处理以及一些简单的办公自动化发展成为现在基于复杂的内部网、外部网的计算机处理系统。在系统不断提高自身处理信息能力的同时连接能力也在不断地提高,与此同时网络安全问题也就体现的更加明显。本文首先分析网络安全的分类,然后对网络安全的脆弱性进行分析,最后提出基于网络安全观视角下的网络空间安全战略。     

网络空间安全学科简论

随着信息技术与产业的高速发展和广泛应用,人类社会进入信息化时代。在信息化时代,人类生活工作在网络空间中,因此确保网络空间安全成为信息时代的基本需求。我国已经发展形成了完整的网络空间安全学科体系,因此,全面论述网络空间安全学科的体系结构与理论基础成为网络空间安全学科建设和人才培养的当务之急,内容包括:网络空间与网络空间安全的概念,网络空间安全学科的内涵,网络空间安全学科的主要研究方向及研究内容,网络空间安全学科的理论基础和方法论基础。因此,正确理解和掌握网络空间安全学科理论与体系结构,不仅对我国网络空间安全学科建设和人才培养具有十分重要的指导意义,而且对我国网络空间安全领域的科学研究和产业发展也具有十分重要的指导意义。     

网络空间安全专业网络科学课程建设探索

针对当前网络空间安全基础理论尚未系统化,网络空间安全理论课程建设面临着课程多、针对性差等问题,论述网络科学课程在网络空间安全专业人才培养中的作用与地位,确立课程的教学目标,围绕专业特点总结教学实践经验,提出适度推导,强化思维,着眼应用的教学原则,介绍基于讲授、实践、讨论3段式课堂的课程内容和教学方法设计。     

基于数据中心的网络空间安全运维能力体系建设研究

数据中心作为关键基础设施,给5G、云计算、大数据、人工智能等技术发展提供了有力的支撑。该文阐述了数据中心网络空间安全的基本特征,提出了一种数据中心网络空间安全运营能力体系模型,能够有效预防监测、分析,应对日益多样化、多元化的网络安全攻击和威胁行为,有效提高数据中心运营的安全水平,保障数据中心安全可靠地运行。     

网络空间安全与其攻防技术的研究

随着信息技术的迅速发展,信息系统在各行各业被广泛使用。无论个人还是国家对网络空间安全的要求不断提高,但在利益的驱使下,依然有不少不法分子铤而走险,利用网络设计的缺陷、漏洞,对系统数据进行盗窃或破坏,不但对个人的生活、学习和工作造成了一定的影响,对社会经济发展也会带来严重的危害。因此建立一套行之有效的网络安全防范体系迫在眉睫。基于此,笔者分析了利用网络空间攻击的测试案例,进而提出了对网络空间进行安全防御的技术。     

面向网络空间安全人才培养的网络编程教学内容设计

分析网络空间安全人才培养目标,针对网络编程课程教学对象岗位需求和课程特点,梳理理论教学内容、实践教学内容和课内外衔接知识,提出理论与实践“双链”融合的递进式教学内容设计方法,阐述如何在内容设计中有机融入思政元素,对学生进行思想政治教育,并以一堂理论课的教学组织为例,展示教学过程。     

网络空间安全类专业全课程安全思政内生建设

“没有网络安全,就没有国家安全”,在总体国家安全观的统领下,本文研究立足于课程特色和培养目标,建设特色的网络空间安全类专业“一心四维”全课程安全思政,充分挖掘安全思政元素,制定安全思政建设原则,贯彻落实安全思政建设路线,培养辩证的网络安全思维,塑造正确的网络安全观,实现立德树人,供相关读者参考。     

网络空间安全与意识形态安全

互联网的迅猛发展,使得中国面临着一些较为复杂的意识形态问题和社会舆论问题。一些西方国家通过互联网,对我国实施资本主义性质的文化入侵,企图从意识形态上实现对中国的控制。由此可见,网络空间安全与意识形态安全既关系着我国的生存发展命脉,也直接反映出中国的国家软实力,必须引起高度重视。     

从人才培养体系建设谈实践型网络空间安全人才培养

近年来,我国高度重视网络空间安全人才的培养与体系建设.网络安全的竞争归根结底是人才的竞争,网络空间安全人才体系与机制的建立,对网络安全人才培养至关重要.从美国、欧盟、日本等政府对网络安全人才培养体系进行介绍,并对我国当前网络安全人才培养体系现状进行深度分析,同时给出网络安全人才培养的思路和方法.围绕“培养实践型的网络安...     

How Australia can catch up to U.S. cyber resilience by understanding that cyber survivability test and evaluation drives defense investment

The cyber threat to Australia’s Department of Defense (DoD) is not only information security, but includes preventing its platforms from being crippled. This threat is increasing and Australia is not keeping pace with its allies. Since 2009, the United States has used test and evaluation (T&E) policy and practice to inculcate the threat posed by cyber warfare into the development, acquisition, and fielding of all of its DoD platforms. As a result, U.S. defense chiefs understood early the operational vulnerability of their systems to cyber warfare, and of the necessity of designing more cyber-resilient systems. Australia has not required such cyber-security T&E and therefore may be blind to the operational vulnerabilities of its major platforms to cyber attack and is therefore likely to continue to underinvest in the cyber resilience of its capabilities. This article argues that the Australian DoD needs to urgently conduct operationally-focused cyber-survivability trials that leverage its alliance with the United States. In studying the growing divide in cyber security between these two close allies, this article’s contribution is concluding that representative cyber threats in operational T&E is a crucial first step for any country to gain understanding and appropriate investment in DoD cyber security.     

How Can We Deter Cyber Terrorism?

ABSTRACT

In order to deter cyber terrorism, it is important to identify the terrorists, since punishment may not deter them. The identification probability relies heavily on tracking cyber terrorists. However, there are legal and technical challenges to tracking terrorists. This paper proposes suggestions and insights on overcoming these challenges. Three types of infrastructures must be present in order to deter cyber terrorism: technical, policy, and legal. We list some of the key items that academics as well as practitioners need to focus on to improve cyber-terrorism deterrence.     

基于区块链的网络安全威胁情报共享模型

在不断加剧的网络安全攻防对抗过程中,攻防双方存在着天然的不对称性,网络安全威胁情报共享利用是一种有效提高防护方响应能力和效果的手段.然而威胁情报共享利用中的隐私保护需求与构建完整攻击链的需求之间存在矛盾.针对上述矛盾点,提出一种基于区块链的网络安全威胁情报共享模型,利用了区块链技术的账户匿名性和不可篡改性,使用单向加密函数保护情报中的隐私信息,基于加密后的情报构建完整攻击链,借助区块链的回溯能力完成攻击链中攻击源的解密.最后,通过实验验证了该模型的可行性和有效性.     

事务内存机制在系统安全中的应用:现状与展望

为了提高并行程序中共享内存数据的读写访问性能,事务内存机制于1993年被提出。因为事务内存机制直接涉及内存数据的读写控制,所以也得到了系统安全研究人员的极大关注。2013年,Intel公司开始支持TSX（Transactional Synchronizatione Xtension）特性,第一次在广泛使用的计算机硬件中支持事务内存机制。利用事务内存机制的内存访问跟踪、内存访问信号触发和内存操作回滚,以及Intel TSX特性的用户态事务回滚处理、在Cache中执行所有操作和硬件实现高效率,研究人员完成了各种的系统安全研究成果,包括：授权策略实施、虚拟机自省、密钥安全、控制流完整性、错误恢复和侧信道攻防等。本文先介绍了各种基于事务内存机制的研究成果;然后分析了现有各种系统安全研究成果与事务内存机制特性之间的关系,主要涉及了3个角度：内存访问的控制、事务回滚处理、和在Cache中执行所有操作。我们将已有的研究成果的技术方案从3个角度进行分解,与原有的、不基于事务内存机制的解决方案比较,解释了引入事务内存机制带来的技术优势。最后,我们总结展望了将来的研究,包括：硬件事务内存机制的实现改进,事务内存机制（尤其是硬件事务内存机制）在系统安全研究中的应用潜力。     

区块链的网络安全:威胁与对策

区块链以其特有的安全性,已在许多领域中得到应用。然而,对其网络安全的进一步研究往往被忽略,较为突出的表现之一就是关于这方面的研究成果很少被关注并发表。本文针对区块链数据的完整性、匿名性与隐私保护的安全需求,系统分析了区块链的安全攻击,综述了安全保护技术研究进展,尤其对区块链密码学安全防护技术进行了对比分析。本文对当前区块链安全防护技术的综述工作,将有效地帮助区块链的架构优化与安全算法改进。     

Institutions for Cyber Security: International Responses and Global Imperatives

Almost everyone recognizes the salience of cyberspace as a fact of daily life. Given its ubiquity, scale, and scope, cyberspace has become a fundamental feature of the world we live in and has created a new reality for almost everyone in the developed world and increasingly for people in the developing world. This paper seeks to provide an initial baseline, for representing and tracking institutional responses to a rapidly changing international landscape, real as well as virtual. We shall argue that the current institutional landscape managing security issues in the cyber domain has developed in major ways, but that it is still “under construction.” We also expect institutions for cyber security to support and reinforce the contributions of information technology to the development process. We begin with (a) highlights of international institutional theory and an empirical “census” of the institutions-in-place for cyber security, and then turn to (b) key imperatives of information technology-development linkages and the various cyber processes that enhance developmental processes, (c) major institutional responses to cyber threats and cyber crime as well as select international and national policy postures so critical for industrial countries and increasingly for developing states as well, and (d) the salience of new mechanisms designed specifically in response to cyber threats.     

Awaken the Cyber Dragon： China＇s Cyber Strategy and its Impact on ASEAN

The increase in cyber attacks launched against the ASEAN （Association of South East Asian Nations） regional bloc that have been attributed to the PRC （People＇s Republic of China） sets a precedent for the future of low impact cyber conflicts. Conflicting interests between members and the nature of the ASEAN principles suggests that any eventual cyber defense policies can only be framed within the context of individual state interests. This paves the way for low impact cyber attacks that may enable the aggressor to influence the different instruments of national power within the region and serves as a viable tool to project power and influence with minimal risk of escalation. This study aims to discuss how the PRC has adopted this strategy in response to recent disputes with members within ASEAN. The study highlights the low impact approach that the PRC has chosen as a means of exerting its influence within the region. The study discusses the underlying factors that allow the PRC to operate freely by taking advantage of the fundamental weaknesses of ASEAN as a platform for establishing a cyber defense mechanisms within the region and goes on to caution as to such long term repercussions.     

优化网络资源配置提高网络安全性

随着人们对网络信息资源要求的逐渐增高,加强网络资源的优化配置已经成为一个重大的课题.通过NRM系统来解决电信网络资源的优化和配置问题,使对网络资源的管理更加合理化、科学化、高效化,同时也大大改善网络环境,提高网络的安全性.本文就对网络资源配置的优化措施进行探讨.