敏感数据防护体系在运营商行业的实践

敏感业务数据对运营商业务发展具有极其重要的意义,是运营商重点安全保障的对象。本文简介了目前运营商的主要数据安全管控措施,并介绍了一种基于文件通道管控专区等技术手段的业务数据安全防护体系在运营商中的应用。

一种基于邮件用户行为分析的发件人信誉值生成方法

电子邮件是互联网时代普遍使用的通信方式,垃圾邮件的负面影响及安全隐患日趋严重,精确可行的反垃圾技术成为当前电子邮件领域研究的热点与难点。通过对邮件系统海量日志进行用户行为分析,综合考虑垃圾邮件的各种主要特性生成发件人信誉值,分析邮件用户行为,并生成信誉值作为垃圾邮件判断的标准。这种新型反垃圾邮件技术可以有效地避免对垃圾邮件的误判,提高垃圾邮件的过滤精准性。

可信代理的云环境下的安全存储系统

本文通过分析当前云存储的安全现状和所面临的安全问题,研究安全云存储系统涉及的高效加密算法、密文检索技术、密文冗余删除技术、用户数据可持有性证明等云安全技术的创新研究,设计一种基于可信代理的安全存储系统方案,该系统可独立与底层文件存储系统之上,为云存储文件系统提供安全机制。

代码审计技术方案

代码安全审计工作通过分析当前应用系统的源代码,在熟悉业务系统的情况下,从应用系统结构方面检查其各模块和功能之间的关联、权限验证等内容;从安全性方面检查其脆弱性和缺陷。在明确当前安全现状和需求的情况下,对下一步的编码安全规范性建设有重大的意义。通过实施代码安全审计,以较小成本快速发现系统中的代码安全漏洞、快速评估系统代码安全风险,有助于增强系统安全性,抵御黑客恶意攻击,保护信息系统资产。

基于国密算法的密码应用安全建设

密码在保障网络安全中扮演着至关重要的角色。它不仅仅是一种核心技术,更是一种基本的社会责任。本文将深入探讨密码的相关历史、现状、未来的趋势,以及如何利用国密算法来实现更加完善的密码保护。此外,本文还将探讨如何有效地实施密码的监督与审查,以确保密码的有效使用,进而保障社会的稳定与可持续性。

基于网络安全态势感知的高级持续性威胁检测和研究

阐述了基于网络安全态势感知的应用及高级持续性威胁APT(Advanced Persistent Threat)类型和攻击手段,结合现有大数据分析方法及网络攻防研究成果综述了高级持续性威胁检测在网络安全态势感知中的应用。

网络服务提供商版权过滤义务合理性研究

网络服务技术的发展,凸显出网络服务提供商的版权注意义务的局限:现有通知删除规则面临失灵风险,红旗规则未纳入版权过滤义务,产生一系列不良影响。目前,网络服务提供商版权过滤义务的技术条件、立法经验、行业实践和司法实践等现实基础已经具备,版权司法应当从过滤主体、过滤时间、过滤对象三个方面明确网络服务提供商的版权过滤义务。

漏洞自动化跟踪系统模型研究

设计了一个漏洞自动化跟踪系统模型,目的是优化现有漏洞管理流程和方法。该系统可统一管理各种扫描软件获得的系统漏洞信息,每个漏洞与一个检测其是否已修复的检测脚本及参数相关联,通过多进程方式并行执行的任务调度程序来高频度重复检测漏洞的状态,并能够进行多机部署。漏洞检测脚本通过退出时生成的代码对测试结果进行反馈,支持任何能在部署操作系统上执行的语言编写,并能被类似的漏洞复用。系统使用开放的数据接口实现与IT资产数据库和流程管理系统对接。

通信保密和信息安全技术研究

在新时期下,我国信息技术发展到了新的阶段,为人们日常生活、工作提供了极大的助力。但网络是一个公共平台,通信安全一直受到威胁,如何实现通信保密、信息安全是当今社会重点关注的问题。基于此,本文首先提出通信保密技术,进而分析信息安全技术的实施策略。

跨存储方式级联查询研究

在大数据环境下，无论使用者处于何种云化场景、采用何种存储架构都必须考虑数据存储与读取使用的多样性。现有的技术无法同时兼顾效率与安全。本文介绍了一种设计：将所有查询的结果以消息流的方式周期性的加载到数据中心处并做缓存处理；数据的生产者或是消费者都需要鉴别其权限以确认分发；数据中心对所有消息数据做标识、归类、加密处理。通过上述处理实现高效、安全的跨存储方式的级联查询。

面向集中化系统安全审计服务体系的研究

近年来,国内外企业遭受网络攻击、信息泄露等安全事件频发,网络信息安全形势日趋严峻。根据数据统计,企业安全事件多数是因内部人员引发,通过对包括合作伙伴在内的所有系统建设、运维等自有人员的操作审计,可以有效地预防、规避安全事件。信息系统在运行过程中会产生大量的操作数据,为了提升安全审计效率与精准性,采用集中化的方式,使用关联分析方法,基于自动化技术,研究并构建安全审计服务体系。

大数据网络安全态势感知中数据融合技术研究

本文详细介绍网络安全态势中的数据融合技术和过程,为建立态势感知的指标体系,提出了采集网络设备和业务系统日志,并利用特征级数据融合技术对其进行处理的方法,从而得到未来网络的发展态势。