构筑立体化数据防泄密体系

基于企业面临的泄密风险与防泄密需求,本文详细分析了业界主流防泄密技术的优缺点,提出了管理和技术防护手段相结合的思路,构筑立体化数据防泄密体系.通过企业实践,证明该体系满足企业防泄密的要求.     

电信供应链安全风险及安全管理体系框架研究

本文分析国内外电信供应链工作体系发展情况,从电信供应链全球化、企业供应链制度碎片化以及软件供应链攻击隐蔽化三个角度分析了电信供应链的现状及安全风险,提出了供应链安全管理体系框架,并对电信供应链安全工作思路提出建议。     

移动互联网用户隐私信息检测保护技术研究及应用

智能终端及应用作为“大连接”中的重要节点和业务载体，直接或间接接触大量用户敏感隐私信息，近年来，App强制授权、过度索权、超范围收集个人信息的现象大量存在， 违法违规使用个人信息的问题十分突出，用户隐私泄露的情况愈演愈烈，安全及隐私问题引发社会广泛关注。本论文根据不同源头的APP隐私安全风险全面梳理排查，创新提出“静态权限检测+动态行为特征+网络DPI智能分析”的隐私信息检测防护技术体系，实现了敏感权限智能分析、违规索权动态监控、隐私泄露探测预警、敏感信息深度追踪，确保移动应用APP安全、可信、可控，保障了业务单位和用户隐私安全权益。     

基础电信运营商威胁情报能力提升方案研究

威胁情报是基于证据的知识，包括场景、机制、指标、含义和可操作的建议。于2019年颁布的新版信息系统安全等级保护条例明确了建设企业和机构“威胁情报检测系统”的相关要求，作为对前期建设的态势感知平台和安全管理平台的能力补充。精准地使用威胁情报可以减少告警误报率，显著地提升安全工作效率。海量的基础数据和最新的攻防模型是威胁情报研发质量的重要保证。基础电信运营商可以依托自有基础数据建立完备的威胁情报体系，整合安全市场上主流威胁情报提供商的服务并建立评分机制。     

企业APP个人信息安全保护合规风险及保护体系实践

2021年6月底我国手机网民规模超10亿，手机APP数量约300万款，APP已经成为各类业务发展的重要入口，直接或间接接触海量用户个人敏感信息。同时，近年来APP违法违规采集、使用、储存个人信息的问题愈发严峻，已对个人用户和社会公共利益造成威胁，引发公众广泛关注。本文通过梳理APP个人信息保护现状、结合监管要求，创新构建了一种企业自有APP用户个人信息安全保护体系，体系包括多维安全检测内容、多端智能检测模式、多级能力输出、主动威胁预警四个模块，为企业APP健康发展注智赋能，为用户个人信息安全保驾护航。     

高级持续性威胁分析与防护

高级持续性威胁(APT)是有组织,有预谋,高隐蔽的“网络间谍”行为。本文描述高级持续性威胁的基本情况,分析了高级持续性威胁的基本原理和分析检测方法,并提出了预防控制高级持续性威胁的防护建议。     

多智能体系统开发平台中分布式信息管理的研究与实现

着重介绍了多智能体系统开发平台支撑模块中地址服务器和分布式管理者的设计与实现。地址服务器是1个由集成开发环境维护的“智能体关系图”，该图中包含了智能体的名称、IP地址、通信端口等；分布式管理者是1个进程，它用于帮助集成开发环境管理和启动位于网络中其它结点上的智能体。