构建安全可信网络新生态促进数字经济高质量发展

随着信息化进程不断推进,数字经济已成为经济增长新引擎,其面临的安全性、韧性及自主可控性挑战也日益凸显。本文旨在探讨如何构建安全可信的网络新生态以有效应对这些挑战,通过分析数字经济中大数据特性及对网络空间安全的重塑,强调构建安全可信的网络主动免疫体系的必要性,并探究如何通过安全可信技术促进数字经济的高质量发展。

基于同态加密和模型水印的安全可信联邦学习

为防止联邦学习客户端共享的中间参数泄露,同时保证服务器与客户端的可信性,提出一种结合同态加密和模型水印的联邦学习框架。将Paillier加密技术运用到模型参数的安全聚合中,对参数聚合时的加法同态性进行证明,为提高加密效率在加密前将模型参数进行量化处理;将模型水印技术拓展到安全联邦学习中,利用投影矩阵和正则化函数构建模型水印,将水印模型进行聚合。在MNIST和CIFAR10数据集上的实验验证了提出方法的有效性,提高模型参数加密效率,保证模型的版权。

智慧高校超融合5G双域通信专网安全可信访问技术

常规的智慧高校通信专网安全可信访问技术在访问认证方面增加了大量的运算,虽然保证了访问的安全性,但是也增加了访问延时,无法满足智慧高校通信访问需求。因此,设计了智慧高校超融合5G双域通信专网安全可信访问技术。选用合适的接入机制提升安全性、稳定性、可扩展性,并降低成本。通过集中式身份认证实现安全访问需求,在智慧高校访问架构中限制通信量以防攻击与数据泄露。经对比实验验证,该技术安全性更高,可实际应用于智慧高校通信访问环境。

基于区块链的农产品质量安全可信溯源系统研究

进入新时代以来,农业经济适应新发展阶段的新发展导向,助力自身高质量发展成为当前考虑的首要问题。本文聚焦区块链技术下农产品质量安全可信溯源系统,通过重点分析区块链技术下农产品质量安全可信溯源系统的本质及优势,结合农业高质量发展要求,提出切实可行的对策建议助力农业生产质量及效率的提高。

我国首个安全可信分散控制系统投运

据报道,我国首个安全可信分散控制系统——华能睿渥T316TR DCS近日在华能威海电厂3号机组成功投运。这是首个通过公安部、工信部权威安全可信认证的工业控制系统,标志着我国在发电控制安全领域取得重大突破。发电控制系统是电力生产的“大脑”。但从目前发展水平来看,我国发电控制系统普遍缺乏内生安全能力,会产生诸如渗透控制、网络攻击、社会工程学攻击等问题,威胁系统安全。

安全可信PLC在水电站监控系统中的应用

基于水电站计算机监控系统的安全防护目标,设计了以安全可信PLC为核心设备的水电站计算机监控系统,对可信PLC实时性能进行测试,试验证明可信PLC实时性能满足水电站监控系统性能要求,并对安全可信PLC应用于水电站监控系统的防护策略进行设计,实现基于主动免疫的可信PLC在某水电站计算机监控系统的示范应用。

创新发展主动免疫可信计算筑牢网络强国、数字中国安全可信底座

面对日益严峻的国际网络空间形势,为解决受制于人的问题,文章首先从安全可信的三层防护体系框架、四要素可信动态访问控制、“五环节”“六不”等角度系统阐述了以科学网络安全观构建网络空间安全保障体系。然后介绍了基于可信计算3.0的网络空间主动免疫积极防护体系架构。接着提出了网络安全等级保护制度需全面建设、全程防护的要求。最后详细介绍了云计算、工控系统、物联网等新型关键设施系统可信安全架构,以等级保护制度为基础,筑牢关键信息基础设施高强度防护为核心的网络安全底座。

虚实共生:基于安全可信的元宇宙预防性治理

元宇宙的快速发展如同引发“数字大爆炸”,在带来科技进步、社会发展、生活便利、产业发展和巨大利益的同时,也不得不直面各种公共安全风险。元宇宙是实现数据自主的网络空间、是虚实共生的价值互联网,不仅将彻底改变人类的生活、生产和生存方式,经济形态也会发生极大变化。元宇宙存在不利益和无价值的方面,刑事风险广泛而深刻。有必要牢牢把握机遇期和窗口期,顺应时代潮流以及元宇宙“虚实共生”的发展特点,对元宇宙刑事风险进行系统的预防性治理。基于安全可信的元宇宙预防性治理方案,以建设网络强国、数字中国为战略目标,以维护安全可信价值互联网为目的,加快安全可信价值互联网的安全防御体系建设,推进国家安全体系和能力现代化,坚决维护国家安全和社会稳定。

安全可信数据空间的工程化路径研究

随着全球范围内数据安全立法热潮的兴起,以及数据对推动数字经济发展的作用日益凸显,保安全的同时促发展成为全球数据治理的主基调,欧盟、美国、日本等国家或地区纷纷以加强安全治理能力、推动数据价值开发为目标,开展数据空间探索。现有的探索多数基于原始数据共享流通的方式设计实施,在安全风险、互信基础、规则标准等方面存在诸多问题。为此,文章在系统梳理国内外数据空间建设现状的基础上,提炼出数据空间建设的三大核心要素,提出以数据元件和数据金库为基础,构建制度体系、机制体系和技术体系互为支撑的安全可信数据空间的实现路径,并介绍在公共安全领域的具体实践。

基于数据元件与数据金库打造安全可信金融数据空间

基于中国电子提出的数据元件与数据金库理念,数据要素市场被科学合理地切分为数据资源市场、数据元件市场、数据产品市场,实现数据“资源化、资产化、资本化”。安全可信金融数据空间通过搭建多对多的安全可信数据空间架构模型,融合公共数据和社会数据,以信用为手段,以金融科技为抓手,搭建政府、组织、企业和金融机构之间的数据安全流通桥梁,实现多主体在线供给需求对接,支撑数据要素实现安全、高效流通和跨域流通,形成符合经济学原理的市场化配置体系。

关注关键信息基础设施安全 麒麟软件安全可信立根基

2022年,全球重大网络安全事件频发,关键基础设施攻击、大规模数据泄露、地缘政治相关黑客攻击等网络犯罪威胁持续上升,对国家安全造成严重威胁。2022年9月,国家计算机病毒应急处理中心和360联合发布了关于西北工业大学遭受境外网络攻击的调查报告。调查发现,不仅对西北工业大学,美国国家安全局(NSA)下属的特定入侵行动办公室(TAO)近年来对中国国内的网络目标实施了上万次的恶意网络攻击,控制了数以万计的网络设备。

中国工程院院士沈昌祥:打造数字乡村安全可信新生态

数字乡村建设作为乡村振兴发展方向和数字中国建设的重要内容,现已上升至国家战略。随着社会数字化、信息化的快速发展,数字社会给数字乡村发展提供了良好的发展机遇,也提出了新的挑战。虽然目前出台了一系列政策,但是落地的不多,数字乡村建设仍缺少有力政策支持,而数字乡村的底子也比较薄弱,建设专业人才较为匮乏,融合度比较低。

国产首批!和利时信安院安全可信PLC入选工信部《网络关键设备名单》

2023年9月5日,国家网络安全管理局公示网络关键设备安全检测结果,宁波和利时信息安全研究院有限公司(以下简称:和利时信安院)自主研发的HOLLiSeCLK220T1安全可信PLC控制器,通过完善安全防护策略,提升安全保障能力,顺利通过《网络关键设备安全通用要求》(GB40050-2021)强制性国家标准检测,成为首批入选工信部《网络关键设备名单》的国产可编程逻辑控制器(PLC设备)。

安全可信网络系统的标准与实现

本文对可信计算机网络系统进行讨论,给出了在当前流行的Linux系统中对网络协议栈的修改方法,并提出一种主机确认协议保证了网络传输的高效,以完善整个网络的安全机制。

通过CC标准的思想确定RS-Linux的安全可信度

以一个称为 RS- L inux的安全操作系统的研制工作为实验手段 ,对按照 CC标准的思想开发安全产品的方法进行研究 ,并以该项研究为基础 ,探讨从

电子病历归档基础上的安全可信数字认证模式研究

分析数字签名法规依据、安全可信需求,介绍主流数字认证技术,提出建立基于电子病历归档的安全可信数字认证体系,阐述体系架构、实现方式、技术原理等方面。

主动免疫可信计算打造安全可信网络产业生态体系

作为第五大主权领域空间,网络空间安全对于国家安全具有至关重要的意义。近年来,在国家相关法律法规的要求以及产业政策的推动下,以主动免疫为代表的安全可信计算相关产品与服务蓬勃发展,成为推动我国网络安全产业发展的重要力量。简述了推动可信网络产业发展的重要意义以及国家对于可信网络安全产业发展的要求,并对安全可信产业的定义及需求进行了介绍;然后阐述了主动免疫可信计算在可信计算理论发展过程中的地位日趋重要,给出了基于可信计算3.0的安全可信创新体系的主要内容;最后提出了以等级保护2.0与可信计算3.0构筑网络安全防御体系的思路。

筑牢安全可信的网络安全保障体系 加快推进网络强国建设

习近平总书记在党的二十大报告中强调:“推进国家安全体系和能力现代化,坚决维护国家安全和社会稳定。”网络安全作为网络强国、数字中国的底座,将在未来的发展中承担托底的重担,是我国现代化产业体系中不可或缺的部分。当前,网络空间已经成为继陆、海、空、天之后的第五大主权领域空间。最近俄乌战争充分表证了网络安全是国际战略在军事领域的演进,对我国网络安全提出了严峻的挑战。

数字化时代安全可信的法治保障与新型监管要求

近年来,国家正视网络信息、数据的安全和可信问题,以坚持数字市场化发展为导向,采取了及时防治和监管的立法对策,根据需要制定了多部作为数字化新型安全和可信治理依据的专门法,包括2016年《网络安全法》、2021年《数据安全法》、2021年《个人信息保护法》等法律,以及许多相关法规。这些法律法规明确定位于对数字化安全、可信的维护和保护。

基于GB 35114-2017安全可信视频监控系统的设计与应用

为解决公共安全视频监控的信息安全和网络安全问题,本文对国家强制标准《公共安全视频监控联网信息安全技术要求》(GB 35114-2017)进行深入研究,提出基于GB 35114-2017的安全可信视频监控系统解决方案,描述传统视频监控系统升级改造以及新建安全可信视频监控系统的技术路线,并对基于GB 35114-2017视频监控系统的典型应用场景进行介绍和分析,以期为各行业视频监控工程项目提供参考。