男人吸女人的奶,中文字幕在线视频一区,伊人久久精品线影院

智慧電力網(wǎng)絡(luò)安全態(tài)勢(shì)感知能力建設(shè)與提升

在智慧電力快速發(fā)展的背景下，電力行業(yè)數(shù)字化轉(zhuǎn)型進(jìn)入跨越式的發(fā)展，新的應(yīng)用不斷涌現(xiàn)，整體網(wǎng)絡(luò)規(guī)模逐漸擴(kuò)大。物聯(lián)網(wǎng)、云平臺(tái)和數(shù)據(jù)中臺(tái)等新型數(shù)字基建平臺(tái)的建設(shè)，使網(wǎng)絡(luò)邊界從物理邊界向物理和虛擬邊界混合的模式演變。為保障電力生產(chǎn)、經(jīng)營(yíng)管理和客戶(hù)服務(wù)等重要業(yè)務(wù)的正常開(kāi)展，依據(jù)國(guó)網(wǎng)公司信息安全管理要求，國(guó)網(wǎng)上海市電力公司（SMEPC）構(gòu)建了綜合防線(xiàn)，覆蓋互聯(lián)網(wǎng)大區(qū)、管理信息大區(qū)和生產(chǎn)控制大區(qū)。為確保中國(guó)國(guó)際進(jìn)口博覽會(huì)等重大活動(dòng)期間保電任務(wù)的萬(wàn)無(wú)一失，力推“智慧保電”新模式，一批基于“互聯(lián)網(wǎng) +”“物聯(lián)網(wǎng) +”的高、新、尖技術(shù)將使保電工作更有把握。基于 SMPEC 態(tài)勢(shì)感知系統(tǒng)的實(shí)踐，闡述智慧運(yùn)維模型的創(chuàng)新點(diǎn)和應(yīng)用，探討以數(shù)據(jù)驅(qū)動(dòng)運(yùn)維，聚焦從傳統(tǒng)運(yùn)維向智慧運(yùn)維轉(zhuǎn)型，對(duì)全國(guó)范圍內(nèi)電力行業(yè)和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作有很好的借鑒意義。

發(fā)表于：9/11/2021

2021年中國(guó)網(wǎng)絡(luò)安全市場(chǎng)規(guī)模及發(fā)展趨勢(shì)預(yù)測(cè)分析

中商情報(bào)網(wǎng)訊：9月1日，《數(shù)據(jù)安全法》正式落地施行，將與此前已經(jīng)實(shí)施的《網(wǎng)絡(luò)安全法》及正在立法進(jìn)程中的《個(gè)人信息保護(hù)法》形成“三駕馬車(chē)”，共同為我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展護(hù)航。目前，數(shù)據(jù)已成為數(shù)字經(jīng)濟(jì)的核心生產(chǎn)要素，我國(guó)信息安全將如何發(fā)展？

發(fā)表于：9/11/2021

零信任安全架構(gòu)及應(yīng)用研究

隨著網(wǎng)絡(luò)空間高速發(fā)展，大規(guī)模網(wǎng)絡(luò)引發(fā)的安全運(yùn)行防護(hù)復(fù)雜度激增。傳統(tǒng)的基于網(wǎng)絡(luò)邊界建立信任體系的安全防護(hù)模式逐漸失效，零信任網(wǎng)絡(luò)安全技術(shù)應(yīng)運(yùn)而生，并迅速成為當(dāng)前網(wǎng)絡(luò)空間安全技術(shù)研究熱點(diǎn)。從傳統(tǒng)邊界防護(hù)存在的問(wèn)題出發(fā)，分析了零信任模型產(chǎn)生的原因、基本概念和優(yōu)勢(shì)，并闡述了零信任安全網(wǎng)絡(luò)架構(gòu)的組成要素和關(guān)鍵技術(shù)，最后探討了其在企業(yè)遠(yuǎn)程移動(dòng)辦公方面的應(yīng)用，為新型數(shù)字化基建業(yè)務(wù)安全防護(hù)提供相關(guān)借鑒。

發(fā)表于：9/11/2021

重磅解讀｜美國(guó)《關(guān)于加強(qiáng)國(guó)家網(wǎng)絡(luò)安全的行政命令》

2021年5月12日，美國(guó)總統(tǒng)拜登簽署《關(guān)于加強(qiáng)國(guó)家網(wǎng)絡(luò)安全的行政命令》（以下簡(jiǎn)稱(chēng)“行政命令”），旨在采用大膽舉措提升美國(guó)政府網(wǎng)絡(luò)安全現(xiàn)代化、軟件供應(yīng)鏈安全、事件檢測(cè)和響應(yīng)以及對(duì)威脅的整體抵御能力。該行政命令承認(rèn)美國(guó)需要徹底改變其處理網(wǎng)絡(luò)安全和保護(hù)國(guó)家基礎(chǔ)設(shè)施的方式，對(duì)網(wǎng)絡(luò)事件的預(yù)防、檢測(cè)、評(píng)估和補(bǔ)救是國(guó)家和經(jīng)濟(jì)安全的首要任務(wù)和必要條件，也是拜登政府網(wǎng)絡(luò)安全政策的當(dāng)前核心。同時(shí)明確指出聯(lián)邦政府必須以身作則，所有聯(lián)邦信息系統(tǒng)應(yīng)達(dá)到或超過(guò)該命令規(guī)定和發(fā)布的網(wǎng)絡(luò)安全標(biāo)準(zhǔn)和要求。

發(fā)表于：9/11/2021

基于深度學(xué)習(xí)的入侵檢測(cè)系統(tǒng)綜述

隨著入侵者的攻擊手段日趨智能化、復(fù)雜化，傳統(tǒng)的機(jī)器學(xué)習(xí)技術(shù)對(duì)異常攻擊行為的檢測(cè)有效性在下降。近年來(lái)，深度學(xué)習(xí)以其獨(dú)特的學(xué)習(xí)機(jī)制，利用大數(shù)據(jù)和高算力達(dá)到學(xué)習(xí)的高準(zhǔn)確率。通過(guò)廣泛的文獻(xiàn)調(diào)查，目前已經(jīng)有很多基于深度學(xué)習(xí)設(shè)計(jì)的入侵檢測(cè)系統(tǒng)。本綜述在對(duì)傳統(tǒng)機(jī)器學(xué)習(xí)技術(shù)和深度學(xué)習(xí)技術(shù)進(jìn)行對(duì)比后，詳述了基于深度學(xué)習(xí)和數(shù)據(jù)集的入侵檢測(cè)系統(tǒng)。

發(fā)表于：9/11/2021

網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)研究綜述

隨著網(wǎng)絡(luò)空間安全上升為國(guó)家戰(zhàn)略，安全需求已由單一的軟硬件產(chǎn)品提供轉(zhuǎn)向全面專(zhuān)業(yè)的安全運(yùn)營(yíng)服務(wù)模式，各安全廠(chǎng)商爭(zhēng)先提出安全運(yùn)營(yíng)整體解決方案，安全即服務(wù)成為網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展重點(diǎn)。通過(guò)對(duì)網(wǎng)絡(luò)安全服務(wù)的國(guó)內(nèi)外產(chǎn)業(yè)發(fā)展現(xiàn)狀進(jìn)行分析，結(jié)合工程實(shí)踐提出針對(duì)網(wǎng)絡(luò)安全全生命周期的服務(wù)體系，并從技術(shù)創(chuàng)新和商業(yè)模式創(chuàng)新兩個(gè)方面對(duì)網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)發(fā)展提出建議。全面的分析和研究網(wǎng)絡(luò)安全服務(wù)的產(chǎn)業(yè)現(xiàn)狀、體系和發(fā)展建議，對(duì)完善優(yōu)化網(wǎng)絡(luò)安全服務(wù)產(chǎn)業(yè)鏈有重要參考意義。

發(fā)表于：9/11/2021

從美國(guó)防部2022財(cái)年預(yù)算看其網(wǎng)絡(luò)空間領(lǐng)域布局

2021年5月底，美國(guó)防部公布2022財(cái)年預(yù)算申請(qǐng)文件。2022財(cái)年拜登政府國(guó)防預(yù)算請(qǐng)求總計(jì)7529億美元，其中美國(guó)防部2022財(cái)年申請(qǐng)7150億美元。該預(yù)算以拜登政府《國(guó)家安全戰(zhàn)略臨時(shí)指南》（2021年3月3日發(fā)布）為指導(dǎo)。為“重塑美國(guó)優(yōu)勢(shì)”，美國(guó)防部將使其部隊(duì)、全球態(tài)勢(shì)和作戰(zhàn)概念現(xiàn)代化；利用技術(shù)優(yōu)勢(shì)，并投資于前沿技術(shù)（包括人工智能、高超音速技術(shù)、網(wǎng)絡(luò)和量子計(jì)算等），為其部隊(duì)帶來(lái)新的作戰(zhàn)優(yōu)勢(shì)；創(chuàng)新以獲得競(jìng)爭(zhēng)優(yōu)勢(shì)，優(yōu)化效率并提高能力，發(fā)展網(wǎng)絡(luò)安全以實(shí)現(xiàn)靈活和彈性防御態(tài)勢(shì)。該預(yù)算中104億美元用于網(wǎng)絡(luò)安全、網(wǎng)絡(luò)空間作戰(zhàn)、研發(fā)等，值得關(guān)注。

發(fā)表于：9/11/2021

零信任體系技術(shù)研究

零信任是網(wǎng)絡(luò)安全中一種不斷發(fā)展的技術(shù)，它將網(wǎng)絡(luò)安全防御從靜態(tài)、基于網(wǎng)絡(luò)邊界的防護(hù)轉(zhuǎn)移到關(guān)注用戶(hù)、資產(chǎn)和資源保護(hù)。零信任體系采用零信任技術(shù)來(lái)建設(shè)企業(yè)基礎(chǔ)設(shè)施和規(guī)劃企業(yè)工作流程。零信任假定企業(yè)資產(chǎn)或用戶(hù)不存在基于物理和網(wǎng)絡(luò)位置的隱式信任。用戶(hù)、設(shè)備的身份驗(yàn)證和授權(quán)操作是在與企業(yè)資源建立會(huì)話(huà)之前執(zhí)行的不連續(xù)功能。零信任是對(duì)企業(yè)網(wǎng)絡(luò)安全發(fā)展趨勢(shì)的一種積極響應(yīng)，它關(guān)注于用戶(hù)的資源保護(hù)，而不是用戶(hù)的網(wǎng)段保護(hù)，網(wǎng)絡(luò)位置不再被視為資源安全狀態(tài)的主要因素。美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院給出了零信任和零信任體系的定義、遵循的原則，介紹了零信任體系的邏輯組件和處理方法的變化，分析了零信任體系的安全威脅，可以為我國(guó)廣大企事業(yè)單位內(nèi)部網(wǎng)絡(luò)的升級(jí)改造提供參考，為我國(guó)網(wǎng)絡(luò)安全事業(yè)發(fā)展提供支撐。

發(fā)表于：9/11/2021

美國(guó)國(guó)防部重磅《數(shù)據(jù)戰(zhàn)略》解讀

2020年10月8日，美國(guó)防部發(fā)布了首份《數(shù)據(jù)戰(zhàn)略》，該戰(zhàn)略是繼2019年美國(guó)國(guó)防部發(fā)布的《國(guó)防部云戰(zhàn)略》、《國(guó)防部人工智能戰(zhàn)略》和《國(guó)防部數(shù)字現(xiàn)代化戰(zhàn)略》以后又一IT（信息化）現(xiàn)代化領(lǐng)域指導(dǎo)性戰(zhàn)略文件。在美軍正加速?gòu)摹熬W(wǎng)絡(luò)中心戰(zhàn)”向“數(shù)據(jù)中心戰(zhàn)”轉(zhuǎn)型的關(guān)鍵時(shí)期，該戰(zhàn)略的出臺(tái)具有非常重要的指導(dǎo)意義。

發(fā)表于：9/11/2021

工業(yè)控制系統(tǒng)漏洞補(bǔ)丁應(yīng)用策略研究

工業(yè)控制系統(tǒng)(ICS)網(wǎng)絡(luò)資產(chǎn)和企業(yè)網(wǎng)絡(luò)資產(chǎn)之間存在著關(guān)鍵的差異，較之IT漏洞修復(fù)，ICS漏洞修復(fù)面臨漏洞確認(rèn)、補(bǔ)丁開(kāi)發(fā)、有效性驗(yàn)證、修復(fù)決策等系列現(xiàn)實(shí)挑戰(zhàn)。首先簡(jiǎn)述了當(dāng)前ICS漏洞管理的基本流程以及通用漏洞評(píng)分系統(tǒng)(CVSS)被用作ICS漏洞修復(fù)決策時(shí)存在的局限，其次，介紹了四種ICS漏洞補(bǔ)丁應(yīng)用的決策樹(shù)方法并進(jìn)行了比較，最后提出了當(dāng)前ICS漏洞管理的可行方法。

發(fā)表于：9/10/2021

基于等保2.0的重點(diǎn)行業(yè)工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)策略研究

在兩化融合的工業(yè)建設(shè)大背景下，工控系統(tǒng)的互聯(lián)互通性逐步加強(qiáng)，系統(tǒng)所面臨的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也越來(lái)越大。針對(duì)工控系統(tǒng)網(wǎng)絡(luò)安全現(xiàn)狀，依據(jù)等級(jí)保護(hù)2.0相關(guān)標(biāo)準(zhǔn)，提出了一種可實(shí)現(xiàn)隔離、監(jiān)測(cè)、預(yù)警、審計(jì)等功能的工控網(wǎng)絡(luò)安全防護(hù)策略，并以煙草行業(yè)為例，完成了應(yīng)用部署與安全驗(yàn)證，為工控系統(tǒng)網(wǎng)絡(luò)安全建設(shè)提供了實(shí)踐參考。

發(fā)表于：9/10/2021

基于數(shù)字孿生的水務(wù)工業(yè)控制系統(tǒng)攻防驗(yàn)證技術(shù)

隨著工業(yè)物聯(lián)網(wǎng)的發(fā)展，水務(wù)工業(yè)控制系統(tǒng)面臨著工控現(xiàn)場(chǎng)設(shè)備不能碰、工控網(wǎng)絡(luò)環(huán)境不能改動(dòng)、工控系統(tǒng)安全隱患分析不充分等痛點(diǎn)問(wèn)題。迫切需要搭建面向特定行業(yè)的工控安全仿真驗(yàn)證環(huán)境，實(shí)現(xiàn)工控安全問(wèn)題充分暴露，安全隱患充分驗(yàn)證等目標(biāo)。文章利用數(shù)字孿生新興技術(shù)，實(shí)現(xiàn)了水務(wù)制水工藝流程和工業(yè)機(jī)理的仿真建模。通過(guò)搭建水務(wù)系統(tǒng)數(shù)字孿生仿真驗(yàn)證試驗(yàn)床，提出了面向水務(wù)工控系統(tǒng)功能安全和信息安全聯(lián)動(dòng)的攻防驗(yàn)證技術(shù)，為保障工業(yè)互聯(lián)網(wǎng)場(chǎng)景下水務(wù)行業(yè)工業(yè)控制系統(tǒng)安全提供技術(shù)參考。

發(fā)表于：9/10/2021

全清華班底，智能模糊測(cè)試安全公司“水木羽林”完成千萬(wàn)級(jí)天使輪融資

　　軟件安全值得關(guān)注。

發(fā)表于：9/9/2021

微軟警告，IE瀏覽器零日漏洞正被在野利用

9月8日，微軟安全團(tuán)隊(duì)警告，IE瀏覽器中的一個(gè)零日漏洞正被積極利用，惡意的微軟Office文檔可以借用該漏洞對(duì)計(jì)算機(jī)發(fā)起攻擊。

發(fā)表于：9/9/2021

專(zhuān)訪(fǎng) l 洪晟:《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》解讀

　　《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》頒布以來(lái)，引發(fā)產(chǎn)學(xué)研各界廣泛關(guān)注。本刊對(duì)工業(yè)控制線(xiàn)系統(tǒng)信息安全技術(shù)國(guó)家工程實(shí)驗(yàn)室、網(wǎng)絡(luò)安全企業(yè)、高校、研究院所專(zhuān)家進(jìn)行了系列采訪(fǎng)，就共同關(guān)心的問(wèn)題開(kāi)展解讀。　　本期受訪(fǎng)者：　　北京航空航天大學(xué)網(wǎng)絡(luò)空間安全學(xué)院洪晟副教授

發(fā)表于：9/6/2021