摘要：讨论了网络服务质量技术的发展,分析了服务质量对IPSec安全设备的需求,设计了一种在IPSec安全设备中实施服务质量的体系结构,提出了对数据流采用两级分类和两级调度的机制,从而保障关键业务不在IPSec安全设备处被阻塞。该实施服务质量的体系结构将服务质量模块与IPSec模块有机地结合在一起,提供集成化的检测、控制和管理功能。

摘要：详细介绍了反熔丝FPGA在提高密码芯片速度和对密码算法进行保护方面的应用 ,并给出了密码算法芯片中部分模块的实现方法。

摘要：为解决燃气SCADA系统用户面临的安全问题,根据SCADA系统特点,对当前系统存在的安全隐患进行了研究梳理,并从通信网络、网络边界、计算环境、统一监管4个方面,进行了安全设计.首先可实现SCADA系统合规性,满足《中华人民共和国网络安全法》等国家法律要求,逐步达到《工业控制系统信息安全防护指南》相关要求;其次满足SCADA的数据传输完整性机密性需求、通信网络监需求、网络边界及核心服务器访问控制防入侵需求,同时通过针对从业人员的安全培训,增强人员安全意识,系统性地保障了SCADA系统的安全性,降低SCADA系统因信息安全问题停机、损坏公共利益、危害公众安全事件的发生概率,有效保障SCADA的运行安全.该方案的安全设计可在燃气等行业内复制推广,具有普适性.

摘要：为响应国家商用密码政策及密码应用推广要求,按照商用密码规划试点要求,基于商用密码应用改造需求,设计密码应用方案,提供密码支撑服务与密码应用服务。采用合规的密码技术、模块及产品,设计密码支撑保障体系,并开展密码应用合规性评估。

摘要：用户行为分析是近年来网络安全领域研究的热点之一,但是一直受限于相关数据存储和分析的能力而用处不大。对历史行为数据建模,是这类安全分析应用的关键。计算机用户相关的行为数据对于预测用户行为、异常检测非常有用。因此,提出一种大数据网络安全用户行为画像设计方案。该方案结合用户角色和个人用户操作行为特征,利用用户日志历史信息勾勒出用户行为画像,并给出用户行为安全画像实例。该方案能有效利用用户历史行为数据,使得安全管理系统能准实时地判断用户行为异常,提高网络安全类产品的实时响应能力。实践表明,该方案能应用于异常检测、日志审计、网络安全评估等。

摘要：网络安全已经逐渐成为一个全球性的问题,受到各行各业的高度重视。除了采用一些主动措施来提高系统的安全性,还可以通过审计来提高网络的安全性。针对这一现状,设计了基于Spark大数据平台的云上用户日志行为审计系统,通过追踪用户的访问内容和访问方式进而查找系统所存的安全隐患,从而规避相应风险的过程和操作集合。主要描述了流程挖掘、数据泄露、数据追溯等系统设计的关键技术和关键模块实现。解决了未标签化的海量用户日志流处理的核心问题,对基于云的系统的日志审计技术发展具有重要意义。

摘要：当前,内部网络缺乏一套科学的网络安全监管指标体系,导致内部网络安全监管难以达到预期效果。因此,设计了一套集资产健康度、网络安全风险、保密风险和处置质效四位一体的安全监管指标体系,并结合信息科学中常用的神经网络激活函数Sigmoid函数及层次加权递归思想,设计了一种适用于指标体系安全评估的算法。此外,在内部网络安全监管指标体系的实现方面,对指标数据采集、指标量化统计、指标体系安全评估及指标态势可视化进行了设计。实践表明,此设计的内部网络安全监管指标体系及其实现方法科学有效,能够提升内部网络安全风险感知能力和治理水平。

摘要：针对当前工控系统存在的网络互联、自身的通信网络、主机计算环境、集中管控等方面的风险,介绍了一种在安全防护上自主可控的安全防护体系.通过物理安全、边界安全、集中管控、网络及通信安全、主机安全、应用及数据安全角度的防护设计,全面、自主可控地保护工控系统安全.并介绍了自主可控的典型产品隔离交换产品的应用.该体系目标为实现工控系统在安全防护层面的自主可控,长期来看实现工控系统的可信计算技术应用,是解决工控系统安全的根本所在。

摘要：在大数据时代,电子表格无处不在,它们的结构样式多变、语义丰富。为了自动化地理解电子表格的逻辑结构,一项关键的步骤是对表格单元格分类,区分出标题单元格和内容单元格。为完成表格单元格分类,首先抽取来自表格的结构、样式和语义的6种特征,其次基于深度学习的方法对多样化的特征进行编码和融合,最后构建了一个U-Net结构的神经网络模型来学习特征与单元格类型间的关系。实验结果显示了特征选择和模型结构设计的合理性,证明了所提方法的有效性。

摘要：针对国外通用密码算法存在安全漏洞和安全强度不可控的现状,以及当前跨操作系统和多种应用的个性化安全需求,迫切需要基于国密标准的密码中间件能够提供一种通用的、标准化的解决方案。密码服务中间件的主要设计思想是将密码服务与中间件技术相结合,将密码服务从整个工程应用中解耦出来成为通用的模块,从而对应用提供统一的密码服务。这样既可以促进密码服务的标准化,提高模块的可重用性,也降低了第三方应用厂家的开发难度,拓宽了适用范围。