摘要：黑灰产团伙的网络化运作严重破坏着网络生态和社会治安.查封黑灰产团伙掌握的核心资产,如重要IP地址和安全证书,是目前打击黑灰产的主要手段之一.为此,提出黑灰产网络资产图谱构建与可视化.首先提出一种黑灰产网络资产图谱构建方法.从多源异构数据中广泛获取黑灰产网络资产信息及关联关系,并整合到点边双异质有向图;然后提出一组黑灰产网络资产图可视化方法,基于资产图拓扑特性改进经典力导引布局算法和社区检测算法,帮助用户观察和理解资产间复杂关联,并快速地识别核心资产及其影响范围;最后公布一个大规模黑灰产网络资产图谱数据集,梳理数据集可支持的黑灰产治理需求,并展望图谱分析面临的技术挑战,旨在推动面向黑灰产治理的大数据分析技术的发展和创新.

摘要：本文首先对零信任安全的背景、定义及发展历史进行介绍。在总结相关零信任安全参考架构的基础之上,提出通用体系架构模型,并分析其依赖的关键技术。然后,基于零信任原则设计、规划低耦合高内聚的能力叠加模型,适配各类具有代表性的零信任安全应用场景。同时,通过引入成熟度模型,完成零信任的落地实施指引。

摘要：2019年,我们在首届BCS大会上提出了“内生安全”,得到了业界广泛认同。很多客户来找我们,想知道内生安全到底应该怎么做。所以从2019年开始,我们专门成立了一个工作组,与20多个一线部门紧密协同,用系统工程的思想,把网络安全能力,映射成为可工程建设的安全能力组件体系,并给出一套规划方法论,设计工具集和配套的模型、架构、项目纲要,构建一个能够适应形势变化的网络安全框架,来支撑内生安全体系建设。2020年3月,我们正式公开发布了这套面向新基建的新一代网络安全框架。

摘要：本文分析了新媒体应用面临的安全问题,解读新等级保护标准中以"一个中心三重防护"为主线的体系化方案设计,并融入了最新的安全理念与思路,提出"身份零信任、业务流安全"的新网络安全架构设计思路。

摘要：针对大型企业的数字化转型和提升安全防护水平的需求,基于安全访问服务边缘(SASE)架构设计了企业一体化安全运营系统Q-SASE及其技术实现方案。Q-SASE不仅可以对分支机构众多的企业提供统一安全防护水平、统一安全访问策略和统一安全运营能力,还可以在后疫情时代支持移动办公场景的终端身份管理和可信安全接入。在大型企业中的落地实践验证了Q-SASE技术方案的可行性和有效性。

摘要：针对网络通信中存在不安全因素的问题,设计出一套欺骗诱捕平台系统。系统构建出了诱捕算法,通过该模型能够实现潜在威胁数据的诱捕,实现攻击反制、攻击诱骗、漏洞引流和随机靶场等操作。通过构建逻辑回归方法,实现网络数据的攻击检测,通过设置诱捕数据集攻击的特征概率,对贝叶斯网络节点数据信息进行更新,输出不同值的置信度,提高了网络数据安全分析能力。试验表明,所提方法诱捕效果明显、误差低。

摘要：提出了网络空间安全领域的一种新安全体系设计、建设与运营思路方法。所阐述的内生安全,指通过内生安全框架方法,将网络安全能力与数字化环境进行融合内生,达到安全与信息化的深度融合与全面覆盖。以系统工程与企业架构的方法,结合内生安全理念,从体系化、全局化的视角,以能力为导向,可以构建动态综合的新型网络安全防御体系。

摘要：结合城市轨道交通信息安全实地网络环境测试案例,提出整体网络安全的顶层设计,包括体系设计指导思路,信息安全工程建设方向,以及完善合规工作,加强日常信息安全管理等方面。通过政策支持、组织建设、技术工程和日常安全管理等多方面的讨论,对城轨数字化转型和新基建中的信息安全建设有所帮助。

摘要：随着社会信息化水平的提高,数据呈爆炸式增长,数据已成为重要的生产要素,是企业的核心生产力,但数据时刻被黑客所觊觎,随之而来的数据泄露风险也日益提升,严守数据安全是企业的底线。文章对当今数据面临的威胁进行了多维度分析,基于零信任先进安全理念和技术,结合国外数据安全治理框架,以零信任的视角针对性地设计了数据安全防护体系,不仅能解决数据流动关键路径存在的安全风险,而且能有效地提升数据安全防护水平。

摘要：随着互联网的发展,人工智能技术已经逐渐走入了人们的生活,随处都可以见到人工智能技术的影子.而人脸识别是人工智能技术的一个极为重要的研究方向,已经越来越受各个国家、地区的关注.其中,基于卷积神经网络进行深度学习的人脸识别技术已从实验研究阶段到日常应用阶段,人脸识别技术与公共交通行业的结合是重点发展方向,这样可进一步提高交通管理、运营效率及服务.疫情蔓延了全世界范围,人们的生活受到了严重影响,经历了疫情的人都能体会到它的可怕,为了预防疫情,出行必须佩戴口罩,因此在公共出行方面实时检测是否佩戴口罩变得极为重要.主要是设计了集合人脸识别和口罩检测的系统,在公共交通出行方面有较好的应用前景.