当前网络空间安全技术发展现状及思考

当前网络空间安全技术发展现状及思考[通信与网络][信息安全]

随着全球网络信息化进程的加快，网络空间安全问题日益突出，网络空间安全技术的发展备受关注。首先从三个领域概述了网络空间安全技术发展现状，包括“卡脖子”安全技术、新技术及其安全、安全基础研究平台，然后系统梳理了当前网络空间安全发展存在的问题，最后针对我国网络空间安全技术发展面临的实际问题给出了具体建议。

发表于：2021/5/13 下午2:27:00

网络安全智能决策系统设计

网络安全智能决策系统设计[通信与网络][信息安全]

随着云计算、物联网、大数据等新兴技术日渐成熟，网络环境也变得日益复杂。面对海量安全数据，人力已经难以详尽分析，导致做出的决策具有局限性、安全事件响应速度慢以及处置不及时等问题。文章立足于网络安全智能决策，在现有研究的基础上开展系统设计和研究工作。提出了网络安全智能决策系统的整体架构，设计了网络安全智能决策引擎，能够对网络当前的安全态势进行智能化分析，更加快速、合理地进行决策和响应，并针对分布式大规模网络环境对系统架构进行了拓展，形成了层次化的网络安全智能决策系统部署架构，为实施网络空间安全智能决策做了有益探索。

发表于：2021/5/13 下午2:20:22

基于区块链的传染病风险管理方案

基于区块链的传染病风险管理方案[通信与网络][信息安全]

为控制疫情传播，传统的传染病风险管理方案大多采用中心化的管理模式，该模式存在着隐私信息易泄露、数据易被篡改、信息难以有效利用等问题。随着区块链技术的发展，其去中心化、防篡改、可追溯的特性为解决上述问题提供了新的思路。基于区块链技术，提出一种安全、高效的传染病风险管理方案。方案利用隐私集合计算对数据进行处理，并利用区块链技术对数据进行记录，在保护隐私数据安全的同时，实现数据的高效处理，为更好地防控突发性传染病提供了技术保障。

发表于：2021/5/13 下午2:11:34

The DAO事件的形式化分析

The DAO事件的形式化分析[通信与网络][信息安全]

随着区块链应用的推广与深入，智能合约的作用越来越突出，智能合约的安全问题也更加突显。由于区块链不可篡改的特点，智能合约一旦部署不可更改。在开发阶段保证智能合约的可靠性显得尤为重要。在The DAO事件中，由于智能合约中存在一种被称为重入漏洞的错误，黑客得以窃取在当时价值巨大的以太币。通过形式化分析来更清晰地展示重入漏洞的特点及重入攻击行为，并以此为例介绍基于模型检测技术的智能合约形式化验证方法。

发表于：2021/5/13 下午1:36:37

区块链安全与隐私保护前沿技术发展现状

区块链安全与隐私保护前沿技术发展现状[通信与网络][信息安全]

区块链提供了一个去中心化、不可篡改和可验证的分类账，用于记录数字资产的交易，并保证交易记录的不可篡改性，被广泛应用于教育、政府和医疗等各个领域。然而，区块链的安全性和潜在的隐私问题也成为当前研究的焦点。基于区块链行业的安全现状，探讨了区块链系统存在的问题和威胁；着重分析了区块链安全与隐私保护的前沿技术；最后讨论了区块链技术未来的研究方向。

发表于：2021/5/13 下午1:31:09

智能合约安全问题与研究现状

智能合约安全问题与研究现状[通信与网络][信息安全]

智能合约是运行在区块链上的程序，具有去中心化、不可篡改的特性，被广泛应用于金融、能源、物联网等多个领域。然而智能合约一旦实际部署到实时网络上就不能对其更改，在保证合约安全的同时，缺陷和错误也不能通过修改合约代码得以解决，从而导致重大的安全事故。因此合约实际部署前对其进行安全测试已经成为迫切需要解决的问题。介绍了因智能合约漏洞引起的安全事件，对常见的合约漏洞进行详细分析，完成对已有合约分析工具的总结，体现了合约安全问题的研究发展现状。

发表于：2021/5/13 下午1:22:20

5G安全风险分析与防护体系建设

5G安全风险分析与防护体系建设[通信与网络][5G]

随着移动通信世代的不断演进，人类社会从移动互联时代逐步迈向万物互联时代，5G网络将打破传统移动通信行业局限，颠覆和重塑社会发展模式，引领实现新一轮的信息革命。5G作为全新一代的移动通信技术可为当前物联网、无人驾驶、工业互联网等创新应用提供基础通信保障，满足数据流量爆炸式增长及其数以千亿计的海量设备连接需求。5G安全是其全面推进的不容忽视的核心支撑要素，首先分析研究了5G网络面临的安全风险，明确了5G网络安全需求，并提出了相应的防护体系架构，对后续5G网络安全技术发展有一定的借鉴意义。

发表于：2021/4/27 下午3:54:00

基于DBN的网络安全态势评估和态势预测建模研究

基于DBN的网络安全态势评估和态势预测建模研究[通信与网络][信息安全]

计算机通信网络技术高速发展，日新月异，随之涌现的网络攻击、破坏现象形态各异、层出不穷。态势感知系统为网络安全提供了全面保障，提高态势评估和态势预测建模的稳定性、精准性和快速性是态势感知系统研究的重要方向。深度信念网作为一种深度学习智能算法，为网络安全态势评估和态势预测的精确性、理论化带来新方向。考虑深度信念网算法采用受限玻尔兹曼机作为基础网络，逐层预训练和微调为网络核心部分。构建广义网络安全态势评估指标体系，并建立计算机通信网络安全的态势评估和态势预测数据驱动模型。通过入侵检测数据集CIC-IDS2017进行实验仿真，验证了该模型的精准性和有效性。

发表于：2021/4/27 下午3:23:00

基于网络安全攻防演习的纵深防御体系建设

基于网络安全攻防演习的纵深防御体系建设[通信与网络][信息安全]

目前电力企业网络安全面临较多的威胁，电力监控系统信息安全保障能力不足，网络安全防护监测尤为重要。在此背景下，开展基于网络安全攻防演习的纵深防御体系建设，从技术和管理两方面进行部署和防护，将系统防护与企业管理、技术支撑相结合，解决不同层次的安全问题，加强企业整体网络安全防护能力，为今后的安全生产和管理奠定良好基础。

发表于：2021/4/27 下午3:16:00

城市轨道交通5G虚拟专网建设方案研究

城市轨道交通5G虚拟专网建设方案研究[通信与网络][5G]

分析了城市轨道交通安全生产、内部管理和外部服务3个域里不同业务系统对通信网络的差异化需求，并针对这些差异化需求，研究了5G网络切片和多接入边缘计算等构建5G虚拟专网的关键技术。给出以5G网络切片和多接入边缘计算技术为核心，建设城市轨道交通5G虚拟专网的技术方案，为城市轨道交通向便捷化、高效化和智能化发展提供了有力支撑。

发表于：2021/4/27 下午3:10:00