信息安全最新文章 发布区块链标准应用模型及应用部署技术研究 基于块状数据结构和分布式去中心化逻辑，定义并发布区块链标准框架模型。此模型定义标准数据接口，可扩展的结构化和格式化表达式，及由低至高的数据区块层、网络层、平台框架层、应用层、跨域层共五层，定义了可支撑任何应用的区块链环境。开发者可依据模型将应用独立部署或接入区块链网络；支持自由定义、创建、和执行智能合约，并按照合约的定义自动执行链上或链下无缝接入的应用系统。模型中的平行链、侧链和混链标准，双向兼容任何主链或行业链。在防篡改、开放、完全去中心化及数据私密性之间达到完全兼顾，为行业提供了部署去中心化应用的区块链基础标准。 发表于：9/10/2018 农村金融机构亟需建设新一代网络安全体系 乡村振兴的金融需求非常旺盛，农村金融服务关系广大农民的切身利益。要提升农村金融服务安全，当务之急是解决农村金融机构安全能力缺失和安全体系建设问题。随着IT技术的不断发展，网络安全的形势也在发生深刻的变化，外部威胁越来越严重，农村金融机构的各个系统受到越来越多的持续性高级威胁，相应的安全防护技术也同时发生变化，需要转变由传统防护到检测、响应的安全防护思路。 发表于：9/10/2018 基于大数据的互联网金融安全建设思路 随着互联网金融的发展，金融机构在信息安全领域面临更大的压力。目前，传统的安全体系存在着诸多的缺陷，为了应对在互联网金融业务发展中面临的新安全威胁和安全运维过程中新的压力，提出了一个基于大数据的互联网金融安全建设思路，希望给金融机构一个新的思路和视角来审视和开展互联网金融安全体系建设。 发表于：9/10/2018 ERC20智能合约整数溢出系列漏洞披露 从2016年The DAO被盗取6000万美元开始 ，到美链BEC价值归零、BAI和EDU任意账户转帐，再到最近EOS漏洞允许恶意合约穿透虚拟机危害矿工节点，“智能合约”俨然成为区块链安全重灾区。“清华-360企业安全联合研究中心”团队在区块链安全方面进行了持续研究，开发了自动化漏洞扫描工具，近期发现了多个新型整数溢出漏洞，可造成超额铸币、超额购币、随意铸币、高卖低收、下溢增持等严重危害。 发表于：9/10/2018 人工智能标准体系建设 据预测，2020年全球人工智能市场规模约1190亿人民币，未来10年，人工智能将会是一个2000亿美元的市场，空间非常巨大。然而随着人工智能市场的迅速崛起，该产业迅速发展与标准化体系缺失的矛盾就变得尤为突出。 发表于：9/7/2018 工信部：第二季度共监测网络安全威胁约1841万个 依据《公共互联网网络安全威胁监测与处置办法》（以下简称《办法》），按照及时发现、科学认定、有效处置的原则，工业和信息化部组织各地通信管理局、基础电信企业、网络安全专业机构、重点互联网企业、域名机构和网络安全企业等开展网络安全威胁监测与处置工作，2018年第二季度工作情况分析总结如下： 发表于：9/6/2018 基于稀疏分解的超声无损检测信号处理 为了在复杂背景噪声情况下，对缺陷的大小和位置实现精确的识别，提出了一种基于Gabor原子库稀疏分解的信号处理方法，利用匹配追踪算法将信号在超完备Gabor原子库中进行稀疏表示。采用相干比阈值作为迭代终止条件，根据信号噪声水平自适应调整迭代次数。针对算法计算量大的缺点，引入遗传算法，大大提高了计算的效率。实验表明，该方法可以有效减小噪声的影响，具有计算效率高、稳定性好的特点。 发表于：9/5/2018 鉴权与密钥协商过程在LTE系统中的改进 提出一种改进的LTE鉴权与密钥协商方案，通过在移动性管理实体MME(Mobility Management Entity)中增加鉴权参数的计算，在MME与归属地用户服务器HSS(Home Subscriber Server)/鉴权中心AuC(Authentication Center)产生鉴权向量组。Matlab仿真分析表明，改进的鉴权过程能更好地满足LTE安全性要求，仿真结果显示，用户密度越大，越能减轻HSS的传输负载。该方案已应用于TD-LTE无线综合测试仪表的开发中。 发表于：9/4/2018 区块链技术这些突破方向 直接关注 现阶段，业内对区块链的态度两极分化十分明显，一派认为区块链将以摧枯拉朽之势颠覆现有产业，另一派则冷眼指出区块链项目在产业落地方面尚无任何有说服力的表现。相持不下的关键，是一方急于说服另一方，而现实的发展节奏离拨云见日其实仍还很远。 发表于：9/4/2018 区块链技术这些突破方向 直接关注 现阶段，业内对区块链的态度两极分化十分明显，一派认为区块链将以摧枯拉朽之势颠覆现有产业，另一派则冷眼指出区块链项目在产业落地方面尚无任何有说服力的表现。相持不下的关键，是一方急于说服另一方，而现实的发展节奏离拨云见日其实仍还很远。 发表于：9/4/2018 互联网时代 你是否知道如何保护个人隐私 随着互联网时代的到来，每个人的信息都呈现“半透明”状态。信息技术不断发展，获取信息的方式也逐渐多样化，以致于个人隐私泄露问题愈加严重。近日，5亿条开房记录疑似泄露的事件也将个人隐私保护问题再次推上风口浪尖。 发表于：9/3/2018 基于FAHP和攻击树的信息系统安全风险评估 为进一步提高信息系统安全风险评估结果的准确性和可用性，降低主观因素的影响，以模糊层次分析法和攻击树模型为基础，对信息系统的安全风险进行评估。首先，采用攻击树模型描述系统可能遭受的攻击；其次，假定各叶节点具有不同的安全属性，采用模糊层次分析法求解各安全属性的权值，为降低专家评分的主观因素影响，假定各属性得分为区间变量，建立基于区间变量的属性概率发生模型。最后，采用实例进行分析验证，结果表明该方法不仅进一步降低了风险评估时主观因素的影响，且思路清晰，方法简单，具有较强的通用性和工程应用价值。 发表于：8/30/2018 当“机”智过人成为现实 我们的恐慌要如何消除？ 人工智能正以出乎想象的速度走进我们的生活，渗透到了制造、家居、金融、交通、安防、医疗、物流等各行各业。据预测，2018年全球AI产业市场规模将逼近2700亿元；2020年全球市场规模将达4000亿元；至2025年，全球范围内人工智能产业收入的年均复合增长率将大幅提升，达到57%以上。 发表于：8/29/2018 非白高斯噪声中基于导频的匹配滤波频谱检测 为了在低信噪比的情况下，能够用很少的采样样本得到很高的检测概率，考虑到现实生活中噪声和信号在传输过程中的衰落，所以在非白高斯信道中采用线性模型对信号进行估计，在此基础上对导频运用匹配滤波检测，讨论了决定检测概率的重要因素——偏移系数的最大值的选取。仿真结果表明，选取非白高斯噪声信道是必要的；偏移系数选取最优值将会得到很好的检测性能；对导频进行检测可以减少采样数。 发表于：8/27/2018 首届福建工业控制系统信息安全大赛决赛结果出炉 2018年8月24日，由福建省经济和信息化委员会、漳州市人民政府主办的福建省首届工业控制系统信息安全攻防大赛在漳州圆满落幕，经过近两天激烈的角逐，福建省六一八信息技术有限公司代表队蛟龙战队勇夺桂冠，福建微服信息科技有限公司代表队神客队荣获二等奖、国网宁德供电公司信息通信分公司SGND代表队荣获三等奖。 发表于：8/25/2018 «…362363364365366367368369370371…»
