摘要：智慧校园的建设使得高校信息化的建设达到了新的高度,而信息化带来的各种安全漏洞也更多。高校具有数据价值高而防御差的特点,往往成为勒索病毒的重点攻击对象。本文从勒索病毒的安全分析入手,阐述勒索病毒的传播途径,并提出智慧校园中基于自适应安全架构防范,通过“事前防御”“事中响应”“事后溯源”三个阶段的处置方式防范勒索病毒。

摘要：对工业设备勒索病毒的防御问题进行研究,设计一种基于Android动静融合工业设备勒索病毒检测系统。该系统分为动态分析与静态分析两个模块,同步进行。在动态分析中,利用信息熵检测文件是否被加密,判断Android应用程序包(Android Application Package,APK)是否为勒索病毒。在静态分析中,先通过APK的签名信息筛选出易被识别的勒索病毒,再利用反编译技术进行源码提取和分析,识别应用程序接口的静态特征与勒索病毒代码基本特征是否一致。最后,汇总动态分析和静态分析的结果,最终确认应用是否为勒索病毒。实验结果表明,所设计的系统准确率高达99.5%,可有效检测勒索病毒。同时,系统时间开销也极低。

摘要：目的:设计布署具备纵深防御的医院信息化安全防护体系,保障医院业务数据的安全性和业务系统的连续性。方法:通过对勒索病毒的传播特点分析、以及对医院勒索病毒入侵的风险点分析,有针对性地从主机安全加固、网络安全策略布署、数据备份、安全运维管理四个方面构建医院的安全防护体系。结果:构建的医院安全防护体系,具备有效防御勒索病毒通过医院安全风险点入侵医院的能力,达到对勒索病毒"进不来、少扩散、发现早、处置快"的效果。结论:针对勒索病毒的医院安全防护体系的设计和布署,具备抵御勒索病毒入侵、保障医院业务数据和业务系统连续性的能力。

摘要：自2017年"永恒之蓝"爆发后,勒索病毒导致工业企业停产已经不是个案。这也充分说明了工业企业的安全脆弱性,同时也验证了数字化转型过程中的工业企业信息安全设计和建设的不足,工业企业已成为网络黑客的重点攻击目标。工业领域尤其是与生产相关的系统,在面对勒索病毒攻击时,需要结合业务的运行状态、特点来有针对性的开展应急处置;在构建安全体系时,需要从安全生命周期角度考虑对业务的安全保障;需要有针对性的做好基础防御工作,构建和扩张深度防御,从而保障工业企业的网络安全,促进业务良性发展。本文从工业系统与IT系统之间运行的差异性切入,总结了工业邻域勒索病毒的特点与防护举措。并对工业领域勒索病毒防护政策做了说明,关于产业的发展提出了一些建议。

摘要：为应对当前全球日益严峻的工业控制系统安全威胁态势,本文以完成工业网络复杂场景下的威胁检测与应急响应任务为目标,基于“准备、检测、抑制、根除、恢复、跟踪”通用应急响应流程,综合运用了帕累托法则、多层架构、分类分级等研究方法与设计思想,设计一套多场景下的工控安全应急响应系统。此系统可覆盖大规模跨域攻击事件的实际场景与技术需求,实现面向多网域的集团层、面向单一网域的产线层以及面向多企业网域的供应链层等不同级别工控安全事件的快速设备接入、全面数据采集、准确检测识别、深度融合分析、实时远程支援等技术效果。该系统可提高我国工业信息安全综合防护能力与应急响应能力。

摘要：随着工控系统网络信息化的深入,工控系统面临的安全威胁形势愈加严峻,其中针对工控系统的勒索病毒危害性越来越大,严重威胁工控系统安全和业务正常运行,甚至导致严重安全事件。如何防御勒索病毒成为工控系统网络安全迫切需要解决的难题。基于此,本文对工控系统的勒索攻击和防御设计进行了系统的梳理和研究验证。首先梳理针对工控系统的勒索攻击模式,分析勒索攻击的途径、阶段和逃逸技术;其次概述了零信任网络安全架构,重点阐述了工控系统场景下,基于零信任设计勒索防御体系的能力目标、实现途径和部署模式;最后对基于零信任的工控系统勒索防御体系进行了实现与验证。

摘要：为了对恶意扫描与非恶意扫描进行过滤,提出了一种基于白名单过滤非恶意扫描流量的方法.该方法首先以著名的安全机构Shadow Server Foundation的扫描主机作为白名单基础,将从Shodan搜索引擎中找出的部分ShadowServer扫描主机作为初始白名单集合.然后基于初始白名单集合以及在CERNET南京主节点边界获取的IBR流量,过滤出属于初始白名单主机的TCP扫描流量.最后通过分析这些流量的扫描行为,设计了一种完整白名单获取算法,运行算法并找出所有的白名单主机.实验结果表明,找到的白名单主机共计229个,其IP地址主要分布在4/26个网段中,在其中的3个网段内为连续地址,另一个网段内也有一定规律.此外,根据实验过程中的流量数据,提供了对30022端口和445端口(勒索病毒)扫描的两个案例及分析.

摘要：一、引言随着信息技术的发展,互联网已经渗透到我们社会生活的方方面面。互联网在给我们的工作、生活带来便利的同时,网络空间安全的形势也越来越严峻。尤其是最近几年,网络安全事件层出不穷,例如2013年的斯诺登事件、2017年的Wannacry勒索病毒,等等。这些网络安全事件给我们的隐私安全、社会安全带来了极大的威胁,同时也给我们的网络空间安全教育敲响了警钟。习近平总书记在2018年4月21日全国网络安全和信息化工作会议上指出,没有网络安全就没有国家安全,就没有经济社会稳定运行,广大人民群众利益也难以得到保障。

摘要：智能电网是传统电网与现代信息技术融合的新一代电网,智能电网信息安全是整个电网系统中尤为重要的一环。首先针对智能电网的特点,阐述了智能电网的信息安全需求,接着分析了智能电网面临的信息安全威胁,并对安全威胁防御措施进行了研究,设计了蜜罐技术等多种防御模型。

摘要：互联网在提供便利服务的同时也面临各种形式的网络信息安全威胁,比如蠕虫病毒、盗窃木马等,可能为用户带来不可估量的损失,因此为了能够保证用户使用网络的安全性,本文提出构建一个多层次的网络安全主动防御系统,该系统包括四个层次,分别是网络数据采集层、威胁识别分析层、安全工具启动层、效果评估层,系统引入模式识别技术,以提高网络安全防御性能.