灵境卫士:基于ACP的网络安全平行监管研究

网络安全起源于计算机网络的理论测试,而随着信息与通信技术的发展,网络安全风险呈现出来源广(volume)、方式多(variety)、过程隐(visibility)与损失高(value)的“4V”特性,与之相伴的是网络空间形态与复杂度的双重变化。近期兴起的元宇宙风潮,使以人为中心构建出的网络空间拥有映射出真实世界的能力,也将真实世界暴露在网络安全风险之下。然而,网络安全监管没有跟上网络空间的变化,仍然在网络空间中寻求解决之道。介绍了一种网络安全平行监管系统——灵境卫士,它基于人工系统、计算实验与平行执行的ACP方法搭建,从信息-物理-社会系统(cyber-physical-socialsystems,CPSS)的视角改善当前网络安全监管的窘境。展示了灵境卫士在电信反诈骗与工业物联网场景下的应用方案,为其在不同领域的网络安全监管工作提供启发与借鉴。

面向元宇宙的数字公民身份认证方案

元宇宙作为虚实融生的三元世界,为人们提供了海量多样化的网络服务,但由于缺乏现实世界的面对面交流且无法打破地理与时间的限制,现有方案无法在高效认证数字公民的同时实现隐私保护与监管。基于此,提出一种面向元宇宙的数字公民身份认证方案。依据身份时效性设计分层认证方案,基于Paillier同态加密和保持结构性签名等算法实现去中心化标识符与可验证凭证的双重不可链接,并借助代码嵌入技术保障公民的被遗忘权,保护公民隐私;而且在认证过程中嵌入监管因子,以供日后追责。最后,安全性分析证明了所提方案满足不可链接性、可追溯性;性能分析表明了所提方案具有较低计算成本和Gas开销,可满足实际应用需求。

元安全:基于平行安全的元宇宙安全框架

元宇宙的三维虚拟空间、虚拟化身将直面网络空间的攻击,造成用户财产损失、虚拟化身失控与社会效率下降等严重影响.基于漏洞库与专业人员维护的传统网络安全监测与管控架构,难以应对脆弱的元宇宙网络资源与虚拟社会工程攻击等问题.提出基于平行理论的平行安全系统框架———元安全,将通过人工网络空间映射元宇宙的真实网络空间、在人工网络空间实验不同网络攻击与应对方案、引导专业人员与智能体平行执行应对方案来系统性解决元宇宙的网络安全问题.元安全将通过高效的网络安全应对方案建议与自动执行降低专业人员的工作负担,并增强元宇宙的网络安全.在无人矿的初期应用探索中展现了元安全的应用潜力.元安全不仅保障元宇宙的网络安全,亦推动传统网络安全监测与管控的革新.

恒安嘉新:完善安全监管 提高安防意识

随着3G和智能终端的普及，2011年将是移动互联网安全大爆发的一年。移动互联网的安全与互联网时代相比最大的区别在于：互联网运营商、电脑厂商不会对电脑的安全负责，用户若出现安全问题，格式化硬盘、重新安装系统即可；而手机是代计费的，手机发送短信、彩信、上网、下载等都会产生费用，一旦发生问题，

运营商恶意软件防护体系与关键技术研究

近年来,运营商网络中恶意软件的数量急剧增加,严重威胁到移动互联网的安全。在综述现有恶意软件研判和防护技术的基础上,从运营商的角度,提出了网络侧与客户端联动的恶意软件防护体系,并研究了关键实施技术,为安全工程人员提供参考。