摘要：互联网购物发展日益迅速,商品的可信溯源愈受社会重视,然而,在传统的中心化供应链溯源管理模式中,链主的权益过大,需要供应链成员对链主绝对信任。同时,链主的管理能力和经济实力给供应链的工作效率设定了"天花板",难以发挥供应链最大的潜力。为解决上述问题,本文利用区块链防篡改、安全性高、可溯源等几大优势,设计了基于区块链的供应链溯源系统。具体而言,使用了基于Websocket的P2P网络,来实现节点间的长连接和数据传输;简化了PBFT算法适用于供应链,保证在对新区块的验证前提下缩短算法流程,并提高共识速度;设计适用于供应链交易的链式结构,方便区块链的信息存储和溯源;实现基于区块链的可信溯源,对商品实现从原料供应商到客户整个链的溯源。

摘要：随着网络用户的日益增多,许多互联网企业甚至事业部门需要使用用户画像来对不同网络用户进行心理刻画来了解用户。但用户画像算法一般存在着聚类算法的簇值必须手动指定以及无效关键字过多的问题。因此文章设计了一种新的基于网络行为的用户画像方法。该方法首先会对搜集到的用户数据进行分类;接着设计算法自动确定簇值,并将簇值代入聚类算法与分类算法后执行它们,从而在数据中提取关键字;之后使用分词算法进行标签的生成,并利用停用词过滤和关键字补遗机制来去除无效关键字;最后,使用词云算法生成用户画像文件。在采集不同用户的网络数据进行实验后,结果表明文章改进后的用户算法成功简化了聚类步骤,且无效关键字显著减少,用户画像能够更加精准地描述用户特征。

摘要：今天的互联网经济中,尤其对于金融、运营商、电子商务等企业,软件应用不光承载着其核心业务,同时还生成、处理、存储着各类企业的核心敏感信息:账户信息、隐私、业务数据、金融交易记录等,一旦软件应用的安全性不足,不但短期内业务中断、声誉受损,各种信息资产还将透过地下交易流入地下经济产业链,从而造成其业务受到持续影响,给企业造成巨大的财务和信誉风险。针对这一趋势变化,大多数企业已经着手实施了关于应用安全性改善的措施,但事实上,大多数企业基本选择在编码、测试及发布阶段实施相应的安全检测和风险管理措施,需求、架构安全设计基本处于被忽视的状态,而设计水平缺陷是很难通过代码审计、安全扫描、渗透测试等静态或动态的检测方式发现的。相关数据表明,在需求、架构设计阶段进行完善分析和设计,将比部署后进行修复漏洞的成本降低30倍之多。因此,必须建立一个强大、安全的系统,在应用程序开发的早期阶段提高系统的安全设计水平。文章通过详细的基于MVC应用程序的设计缺陷分析,探索常见设计漏洞形成的原理及安全设计原则,为应用程序的安全设计提供实践依据。

摘要：随着信息技术的飞速发展,互联网的迅速发展,电子商务产业正在快速增长,已成为调整产业结构和新经济发展的重要推动力量。在发展过程中,电子商务业务对信息系统的依赖性越来越高,信息技术的应用不断深入,信息安全威胁的范围和内容不断扩大和演化,信息安全形势与挑战日益严峻复杂,信息安全已成为保障业务正常开展的必要前提。文章探讨了某大型电商信息系统安全建设整改设计。

摘要：成功部署物联网的基础是安全性,而目前由于部署的特点使得边缘节点成为确保物联网安全性中最薄弱的环节之一。现有的加密算法与物联网边缘节点计算能力弱和占用资源有限等特点相矛盾,导致边缘节点很难执行复杂度高的非对称或对称加密算法,因此需要设计一种对能源需求和计算复杂都较低的边缘节点保护机制。现提出一种基于双伪随机序列的物联网安全蜜罐节点,该节点具有与物联网中其他节点相同的功能,同时承担蜜罐功能。一旦其被攻击者攻击并利用,那么物联网管理中心会立刻发现该节点被劫持,从而发挥物联网边缘节点的安全警戒作用。

摘要：随着计算机和网络的发展,人们的生活已经逐渐离不开网络了,网络的出现为人们的生活、工作和出行带来了极大的便利。在这种情况下,检测网络流量,实时侦探出网络流量异常变得十分重要。文章针对传统网络异常流量检测方法的缺陷即无法自动提取特征和无法体现时序性的问题,设计了一个基于改进RNN的网络异常流量检测模型。该模型可以较好地预测网络流量并通过与真实流量做对比进行网络流量预警。与历史传统方法相比,该模型减轻了人工量并且较少了网络参数,减少了训练时间。

摘要：随着《数字中国建设整体布局规划》的发布,信创行业又再一次迎来了利好,对刺激数字经济的发展起到了重要推动作用。文章主要从“国产化替代”角度展开,阐述了信创在等保测评中的核心要求以及结合等保2.0中“一个中心,三重防护”的安全防护体系要求,针对信创系统网络进行了设计和应用。

摘要：随着互联网的发展,恶意软件逐渐成为威胁网络安全的重要因素。而Java内存马作为一种内存驻留的恶意软件,不仅具有隐蔽性高、易于传播等特点,还能够利用一些Java的高级特性实现更复杂的攻击行为,给网络安全带来更大的威胁。文章提出了一种基于YARA的Java内存马检测方案,通过向JVM中注入Agent将高风险类导出并通过YARA实现对Java内存中的恶意代码的检测和定位,再对该方法进行了实验验证。实验结果表明,该方案能够有效地检测Java内存马,具有较高的检测准确率和较低的误报率。

摘要：一、案例总体情况本案例是南京地铁集团第一份网络安全管理标准化体系,采用顶层设计的方式,从管理层面自上而下地对集团网络安全进行了全面的设计,以优先保障行车安全为根本,兼顾国家现有的网络安全方针和政策,统筹设计了南京地铁组织责任体系,并依据网络安全“同步规划、同步建设、同步运行”的原则,通过编制《信息系统分类定级标准》、《等级保护工作指南》、《新线建设网络安全实施规范》等文本,因地制宜地将集团网络安全工作落到实处。

摘要：为全面提升计算机通信技术水平,要结合通信要求落实网络安全协议,搭建良好且规范的信息管理控制平台,在维系计算机通信控制效能的基础上,确保网络资源安全调配,实现经济效益和社会效益和谐统一的目标。文章简要介绍网络安全协议的内涵和设计方式,并对计算机通信技术中网络安全协议的应用内容展开讨论。