摘要：一、用户概况某市电信有限公司成立于2002年,是中国电信集团公司的全资子公司.在全市范围内为政府、企事业单位,商业楼宇、住宅小区等机构客户,提供包括市内、国内、国际固定电话、数据传输、互联网、宽带接入等综合电信服务和宽带应用等增值电信业务,以及与上述业务相关的系统集成、技术开发、技术服务、信息咨询、工程设计施工等相关服务.

摘要：数据已经成为第5个关键生产要素.数字中国建设的全局和战略依托于以数据为关键要素的数字经济.各级政府部门、企事业单位在依法行政履职或提供公共服务过程中产生的公共数据成为重要的数据要素供给来源.通过分析公共数据共享模式和安全风险,设计了数据安全共享防护体系,为公共数据的主体提供一种实现开放和安全的平衡机制.

摘要：总体安全框架设计绿盟科技NISF安全模型是在参照国内、外主要安全标准基础上,与实际安全实施经验相结合提出的.在长期的安全建设实践过程中,绿盟科技一直采用该模型对用户安全系统进行规划并得到了进一步的完善.信息安全建设的核心应该以人(组织体系)为本,以管理体系作保障,以技术体系作支撑.缺乏良好的安全管理结构体系,即使了构建优秀的技术结构,仍然会面对无法有效管理使用的窘境,从而造成大量的资源浪费,也达不到既定的安全目标.

摘要：部署在网络节点上的网络安全监控系统每天会生成海量网络侧告警,导致安全人员面临巨大压力,并使其对高风险告警不再敏感,无法及时发现网络攻击行为.由于网络攻击行为的复杂多变以及网络侧告警信息的局限性,已有面向IT运维的告警排序/分类方法并不适用于网络侧告警.因此,提出了基于多元数据融合的首个网络侧告警排序方法NAP(network-side alert prioritization).NAP首先设计了一个基于源IP地址与目的IP地址的多策略上下文编码器,用于捕获告警的上下文信息;其次,NAP设计了一个基于注意力机制双向GRU(gatedrecurrent unit)模型与ChineseBERT模型的文本编码器,从告警报文等文本数据中学习网络侧告警的语义信息;最后,NAP构建了排序模型得到告警排序值,并按其降序将攻击性强的高风险告警排在前面,从而优化网络侧告警管理流程.在3组绿盟科技网络攻防数据上的实验表明:NAP能够有效且稳定地排序网络侧告警,并且显著优于对比方法.例如:平均排序指标NDCG@k(k∈[1,10])(即前1-10个排序结果的归一化折损累计增益)均在0.8931-0.9583之间,比最先进的方法提升64.73%以上.另外,通过将NAP应用于天津大学真实的网络侧告警数据,进一步证实了其实用性.

摘要：针对目前实体工控安全实训靶场不能开展多人同时在线操作的实验教学、攻防比赛、红蓝对抗,以及虚拟工控安全实训靶场不能基于应用层和实体设备开展攻击演示、漏洞扫描与挖掘、安全研究等问题.设计了一种虚实结合的工控安全实训靶场平台,通过融合实体设备仿真和虚拟化应用层仿真的能力,满足用户开展实验教学、攻防演练、红蓝对抗、漏洞扫描与挖掘、攻击效果演示以及安全研究等工作,为今后我国工控安全实训靶场建设提供参考依据.

摘要：在新时代数字化人事档案管理的背景下,数字化人事档案管理系统的信息安全显得尤为重要,文章分析了当前数字化人事档案管理过程中信息安全方面存在的实际问题,并有针对性地提出改进策略。

摘要：随着新技术的发展,网络边界被不断打破,数字双生、敏捷创新、安全合规驱动快速转型,社会和企业都在面临数字化转型带来的数据安全风险。数据安全体系建设思路在数据安全建设体系上,绿盟科技提出“一个中心,四个领域,五个阶段”的顶层设计。一个中心是指以数据安全防护为中心。四个领域是指的数据安全建设的四个领域:组织建设、制度流程,技术工具和人员能力。五个阶段是指的数据安全建设的五个阶段:业务梳理,分级分类,策略制定,技术管控。

摘要：在数字化转型大背景下,企业不断开放化、智能化和融合化,使得传统网络安全的孤立和事后解决方法不再有效,企业的网络安全方面面临着巨大挑战。本文基于自适应安全3.0架构理念,设计了一套基于自适应安全3.0的安全运营方案,该方案结合持续自适应风险与信任的安全趋势,可以全自动化和快速评估真实威胁,提供灵活的自动化攻击事件处置策略,可以提供持续安全监控和进行安全策略的动态调整,为企业提供细粒度、多角度、持续化的网络安全运营能力,持续护航企业数字生活。

摘要：随着针对数控机床的网络攻击日益严重,基于供给侧打造数控机床安全供给能力,成为制造强国之路的重要关切之一。立足于行业痛点,解决数控机床安全紧迫问题,实现需求侧安全保障。设计了一种同时将“NC代码异常检测”“NC代码病毒检测”“防碰撞检测”等安全机制结合起来的工业防火墙系统——工业母机防火墙,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、专用防护设备等方面,给出了具体防护措施和建议。本文的研究设计及解决方案对于保障制造强国、建设数字中国等具有重要现实意义。

摘要：信息技术与现代生活及生产互相交融、不可分割,各国都把信息化作为本国重要的发展方向,依托信息化建设提高资源协作效率,推动技术创新,提高综合国力。在此背景下,云计算作为信息化基石,其安全性异常重要。由于传统的安全防护体系不再适用于云计算安全建设,因此,依据滑动标尺模型,结合等级保护制度,以软件定义安全、分层防御、区域自治、全面纳管的思想,从云环境识别、边界安全设计、云内安全设计、特权管理、安全管控5个方面对今后云计算安全防护提出理论指导。