一种基于知识管理的政府知识构架

知识经济时代的到来,对传统的政府组织和业务模式提出了挑战,以知识管理为标志的政府革命将成为知识经济时代政府发展的必然趋势。在分析了政府实施知识管理的原因的基础上,给出了一种基于知识管理的政府知识构架,并系统阐述了政府知识构架所涉及的各项环节及其作用。最后给出了知识地图的定义,分析了其在政府知识构架中的具体功能,指出知识地图是政府知识构架的核心内容,为政府实施知识管理提供借鉴性指导。

Webshell检测方案探索与实践

多年来,由于Webshell脚本语言灵活、利用姿势多变、隐秘性强,使其成为备受黑客青睐的攻击后门之一。如何有效检测Webshell是安全行业的难题之一。目前市场上存在多种检测方式,典型的有静态检测(包括正则、ssdeep等),动态检测(类似沙箱)和基于日志的检测,但在实际检测过程中这些方式并不理想。文章探索与实践了3种检测方式:基于深度学习检测Webshell、基于抽象语法树和动态执行相结合检测Webshell,以及基于动态检测和AI推理引擎相结合检测Webshell。经过市场公测验证,基于动态检测和AI推理引擎相结合的检测方法可以有效检测Webshell。文章通过对比这些不同检测方法,希望提供Webshell检测的新思路,以推动安全行业的进步和发展。

基于ATT&CK框架的域威胁检测

保障企业域环境中的敏感信息与数据的安全一直是安全研究人员所面临的挑战之一。针对这一难题,提出将ATT&CK框架所提供的攻击行为知识库与域安全防御结合,对ATT&CK中涉及的域安全相关战术和技术进行全覆盖,在模拟环境中分析实时产生的日志数据,监控并捕获敏感日志事件和连续异常的日志事件。最后,组织安全领域技术人员进行红蓝实战对抗。对抗结果表明,基于ATT&CK框架能够有效检测域攻击姿势。

基于图神经网络进程行为嵌入表示的入侵检测

入侵检测是保障网络空间安全的一项重要技术。随着入侵者技术手段的升级,新一代的入侵检测系统中需要融入人工智能技术以提升检测效果。提出一种基于图神经网络进程行为嵌入表示的入侵检测方法,该方法将计算机事件日志转化为系统日志对象连接图结构,并在该图上使用图神经网络框架进行顶点嵌入,从而得到计算机内进程行为的向量表达;在此基础上,建立多阶转移模型,为计算机描述整体的进程行为基线,并以偏离该基线的程度作为入侵行为检测的依据。经过多个攻击场景的验证,本文方法能够有效地检测出多种入侵行为。

浅析企业多元化经营与核心能力

多元化经营又称之为多角化经营,多样化经营,是企业界在多个相关或不相关的产业领域同时经营多项不同的业务的战略,是企业实行跨产品和跨产业的经营扩张,生产多种类的产品或提供多种类的服务。近年来,我国许多知名企业因多元化经营的失误纷纷落马。如我国'巨人'的突然倒闭,'太阳神'的经营滑坡都与盲目进行多元化经营有关,而'海尔'却通过多元化经营创造了连续14年平均增长速度82.4%的奇迹,成为我国多元化经营成功的典范,可见如何把握多元化经营的战略要点是企业能否健康成功的关键。