基于网络安全态势感知的高级持续性威胁检测和研究

阐述了基于网络安全态势感知的应用及高级持续性威胁APT(Advanced Persistent Threat)类型和攻击手段,结合现有大数据分析方法及网络攻防研究成果综述了高级持续性威胁检测在网络安全态势感知中的应用.     

跨存储方式级联查询研究

在大数据环境下，无论使用者处于何种云化场景、采用何种存储架构都必须考虑数据存储与读取使用的多样性。现有的技术无法同时兼顾效率与安全。本文介绍了一种设计：将所有查询的结果以消息流的方式周期性的加载到数据中心处并做缓存处理；数据的生产者或是消费者都需要鉴别其权限以确认分发；数据中心对所有消息数据做标识、归类、加密处理。通过上述处理实现高效、安全的跨存储方式的级联查询。     

漏洞自动化跟踪系统模型研究

设计了一个漏洞自动化跟踪系统模型,目的是优化现有漏洞管理流程和方法.该系统可统一管理各种扫描软件获得的系统漏洞信息,每个漏洞与一个检测其是否已修复的检测脚本及参数相关联,通过多进程方式并行执行的任务调度程序来高频度重复检测漏洞的状态,并能够进行多机部署.漏洞检测脚本通过退出时生成的代码对测试结果进行反馈,支持任何能在部署操作系统上执行的语言编写,并能被类似的漏洞复用.系统使用开放的数据接口实现与IT资产数据库和流程管理系统对接.     

敏感数据防护体系在运营商行业的实践

敏感业务数据对运营商业务发展具有极其重要的意义,是运营商重点安全保障的对象。本文简介了目前运营商的主要数据安全管控措施,并介绍了一种基于文件通道管控专区等技术手段的业务数据安全防护体系在运营商中的应用。