摘要：如今,数据安全问题正受到越来越多的关注,为了在保护数据安全的前提下打破数据孤岛,隐私计算技术正在被广泛应用。通过对隐私计算技术在数据要素流通市场中的实际应用情况的研究,抽象出基于机密计算技术的业务逻辑;根据业务逻辑,设计了基于可信执行环境技术的机密计算框架;并对框架应该满足的安全性指标进行了限定,对可以达到的安全效果进行了分析。

摘要：近年来,大型语言模型(large language model,LLM)技术兴起,类似ChatGPT这样的AI机器人,虽然其内部设置了大量的安全对抗机制,攻击者依然可以精心设计问答,绕过这些AI机器人的安全机制,在其帮助下自动化生产钓鱼邮件,进行网络攻击.这种情形下,如何鉴别AI生成的文本也成为一个热门的问题.为了开展LLM生成内容检测实验,从互联网某社交平台和ChatGPT收集了一定数量的问答数据样本,依据AI文本可获得条件的不同,研究提出了一系列检测策略,包含基于在线可获取AI对照样本的文本相似度分析、基于离线条件下使用统计差异性的文本数据挖掘分析、基于无法获得AI样本条件下的LLM生成方式对抗分析以及基于通过微调目标LLM模型本身构建分类器的AI模型分析,计算并比较了每种情况下分析引擎的检测能力.另一方面,从网络攻防的角度,针对检测策略的特点,给出了一些对抗AI文本检测引擎的免杀技巧.

摘要：随着数据的重要性凸显并成为重要的生产要素,各国已将数据安全治理上升到国家战略层面。近年来,我国相继发布了《网络安全法》《数据安全法》和《个人信息保护法》等法律,对数据安全和个人信息保护提出具体要求。针对当前数据安全管理能力不足的问题,使用零信任理念和技术作为一种研究解决思路为人关注。本文设计了一种基于零信任技术的数据安全管理系统,可基于数据生命周期和数据类别级别,实现文件、目录、字段级的访问控制,有助于数据安全管理能力的提升。

摘要：针对目前层出不穷的各类网络攻击事件,基于最新的大数据技术组件,构建集数据收集、数据处理、数据存储、数据分析、数据呈现于一体的安全态势感知系统框架。通过Flume和Kafka获取日志或网络攻击信息,使用MapReduce和Storm技术进行批量或实时分析,以达到对网络安全的感知;采用层次分析法确定指标权重,提取网络态势特征,通过分析构建判定矩阵完成对网络安全态势的评估,并利用神经网络、关联分析、时间序列画出三种预测技术;通过ECharts进行可视化图表部署,采用R语言、ECharts技术对威胁类型、攻击数据进行展示和分析,将攻击源进行可视化,从而完成安全态势的预测。系统具有高可用、可扩展、易部署等特点,能较好地支撑各类网络安全威胁的感知与预测。

摘要：网络应急响应的组织或机构主要接收、复查、响应各类安全事件报告和活动,进行相应的协调、研究、分析、统计和处理工作,也可提供安全、培训、入侵检测、渗透测试或程序开发等服务,其组织体系的设计以保障网络安全事件发生后应急响应及时到位、快速有效为目的。目前,新型违法犯罪渉网案件与日俱增呈爆发性增长,以电信网络诈骗案件为例,该类型案件用于违法犯罪的网址、木马、病毒、即时聊天工具等网络工具众多,在打击、防范、治理方面都急需网络安全技术组织或体系的配合和联动。文章提出将打击、防范、治理网络犯罪纳入网络安全应急响应体系,从而更好地实现网络安全应急响应体系从保护网络自身安全延伸到保护公民隐私和财产安全。用专业性强的网络安全技术管理体系去遏制此类违法犯罪的发生,是网络安全体系中不可或缺的重要组成部分。

摘要：研制基于大数据技术和模块化设计的智能网络安全分析平台,实现安全分析场景和模型的快速模块化扩展;引入交互式分析模块,实现平台自学习,吸收客户的安全事件反馈和威胁情报数据,逐步自更新模型的精准度;提供安全事件溯源和自动拦截功能,为企业提供云到端的全方位立体式安全分析、防护及态势预测。

摘要：云计算被认为是继大型计算机、个人计算机、互联网之后的第4次IT革命,云计算技术为大数据、物联网、工业物联网、AI人工智能等众多新技术、新应用提供了弹性可扩展的计算能力.与传统信息系统相比,云计算有其自身的特点和特殊性,也会带来一些新的安全风险和问题,如何保障云计算安全成为摆在安全研究人员面前的难题.分析了现阶段云计算面临的安全风险,解析了目前国际和国内较为成熟的云安全模型,最终研究设计了保障云计算安全的技术架构,供云安全相关人员参考.

摘要：研制基于云计算技术和模块化设计的云安全管理平台,融合多种主流的安全能力,实现对云平台及云上业务系统的立体化安全防护;引入大数据智能分析模块,收集云内安全设备和网络设备等各类资产的日志或流量信息,呈现云内可视化的整体安全风险态势;通过关键技术实现安全能力资源化、服务化和目录化,用户可基于自身业务属性和特点按需获取,快速实现安全合规。

摘要：随着《网络安全法》《数据安全法》《个人信息保护法》《关于促进网络安全保险规范健康发展的意见》等法律法规的出台和实施,行业监管不断加强,企业对安全意识也在逐渐提升,网络安全保险市场正在逐步进入快速发展阶段。据数据显示,2022年我国网络安全险保费规模达到1.4亿元,较上年增长超过一倍。保险公司在产品设计、技术服务、商业模式等方面加速布局。与此同时,网络安全公司和保险科技公司为代表的第三方风险管理技术服务机构也积极发挥专业优势,深度参与网络安全保险产业生态的建设。

摘要：近年来在我国多个城市大力承办大型国际综合性运动会和IT技术广泛应用于赛事各项服务的背景下,如何保障赛事核心业务系统即场馆级成绩系统的网络安全成为大家最为关注的问题之一。本文结合赛事运行实际情况,分析场馆级成绩系统所面对的网络安全风险,设计出一套从边界到终端的"检测+防御"安全技术防护体系。