第四次浪潮中智慧情报理论探索的摹因呈现

在以智能化为特征的第四次浪潮中,“智慧情报”的理论探索需要在做好谱系扫描工作的基础上才能有效把握研究重点。文章通过“感知时代环境”“厘清要素代差”“品评形势利害”“考较策略路径”“擘画理论教育”梳理所涉及的情报事实,将“智慧情报的学科体系”“情报学术的认知谱系”及“科技安全”“信息安全”“密码工具理论构成”的情报解读等重要对象以摹因形式呈现出来。

新型电力系统数据跨域流通泛安全边界防护技术

新型电力系统建设涉及多业务系统、多部门、多方主体间进行海量、异构数据的交互和共享,电力数据的内外部网络环境与安全形势日趋复杂化,数据流通的脆弱性风险加剧。首先,分析新型电力系统下数据流的类型与特性,概括电力数据流通安全防护面临的新形势;其次,基于专用数据处理器(DPU)的高性能流量编排和多功能安全网关能力,构建面向电力数据跨域流通安全增强的泛安全边界,凭借数据面可编程技术沟通网络安全与数据安全双维度安全能力,提出基于DPU的数据跨域流通协同防护技术应用方案;最后,阐释DPU在不同电力通信网络层次的部署方式、价值与关键技术,分析现阶段DPU在电力领域应用存在的挑战。

美国“去风险”对中国产业链供应链安全的影响及应对

在大国竞争加剧、突发公共卫生事件冲击和乌克兰危机持续等多重不确定性因素叠加的背景下,全球产业链供应链正进入重要的重塑阶段。与此同时,美国先后提出对华“脱钩”“去风险”,以减少其对中国产业链供应链的依赖,这严重影响了全球产业链供应链的稳定畅通。首先,本文界定产业链供应链安全范畴主要包括主体要素安全和结构要素安全。其次,辨析美国“脱钩”“去风险”政策意图的异同,并就现阶段美国“去风险”对中国产业链供应链安全的主要影响和中国所面临的现实挑战进行论述。分析发现,美国“去风险”对中国产业链供应链安全的主要影响包括:一是美国通过控制核心技术、中间品出口和关键资源危及中国产业链供应链主体要素安全。二是通过制造业回流、“近岸外包”“友岸外包”重塑全球产业空间布局,威胁中国产业链供应链结构要素安全。三是通过友好国家网络拉拢盟友,增加中国产业链供应链被排除风险。最后,本文据此提出中国如何在美国“去风险”背景下维护产业链供应链安全稳定的政策建议。

适用于智能家居的格上基于身份多方认证密钥协商协议

随着物联网应用的日益普及,物联网设备终端数量激增、种类多样、层次复杂,常处于不可控的环境之中,因此,确保数据传输过程的安全性和隐私性至关重要。对基于物联网架构的智能家居服务进行探讨得出,启用智能家居应用需涉及多个方面,如用户、云、物联网智能集线器(the IoT smart hub,ISH)和智能设备,它们需要多方验证以进行安全通信。由此提出了一种针对智能家居应用的格上基于身份多方认证密钥协商协议,并证明在eCK模型下是安全的。其安全性可以归约到环上带误差学习(ring learning with errors,RLWE)问题的困难性,能够抗量子计算攻击。所提协议由一个格上基于身份的加密方案转换而成,无须公钥证书,避免了部署一个庞大的公钥基础设施(public key infrastructure,PKI)。通过信息交互实现显式认证,且可具有一定的匿名性质,与其他相关的后量子格上多方认证密钥协商协议方案相比,该协议在安全性和执行效率方面更具优势。

国家安全体系的定义与特征:基于体系思想的分析

[研究目的]国家安全体系是国家安全学的核心概念,是当前国家安全学术界和实务界的关注热点。然而,由于国家安全体系是国家安全学领域的一个新术语和概念,它的含义尚未明确,亟待回答何为国家安全体系这一关于国家安全体系概念的基础性理论问题。[研究方法]基于体系思想,提出和解读国家安全体系的定义。在此基础上,分析国家安全体系的主要特征。[研究结论]研究发现,国家安全体系是以维护和塑造国家安全为总体目标,由大规模分布与相互协作的独立国家安全系统按一定秩序和内部联系综合集成的用来生成国家安全能力的整体,它具有涌现性、开放适应性、演化性与复杂性等主要特征。

广义安全的本体、视界与范式:“关系和合度”解析

基于中国关系本体论对安全的本体和视界进行解析,并且建构中国的安全理论范式,是为全球安全治理提供中国方案的重要方面。安全是一种什么样的“实在”,这是十分重要的本体论问题;而以什么样的“视界”考察安全,则是非常棘手的认识论难题。“关系和合度”解析为“广义安全论”视域下的安全本体、视界与范式提供了哲学诠释。安全是“关系性实在”,是和合状态的共享性秩序,是呈现人与世界“广义性联系”的“关系和合度”。如果关系的和合程度是安全获得的程度,那么安全就是以“关系和合度”为自变量的函数,广义安全便是呈现人与世界“关系和合度”的安全,是“行为体间的优态共存”。广义安全凸显“关系和合度”的适然性,安全之境即是保持优态共存的“适然之境”,是当下所发生的一切关系的总体性和合,这为总体国家安全观以及全球安全观提供了理论支撑。广义安全观是集成与整合诸安全构成要素与安全领域的大安全理念,是“场域安全”思维的完好体现,是多重时空关系状态与多种活动性质特点的融合。

从知识困境到认知陷阱:生成式技术驱动型信息生态系统安全问题研究

生成式技术驱动型信息生态系统以生成式人工智能技术为核心,对整个信息环境中的知识传递与共享、认知流动与扩散过程发挥支撑和推动作用。然而,这种创新型的信息生态系统也伴随着知识安全和认知安全问题的出现。本文从知识环境和认知环境两个层面入手,对生成式技术驱动型信息生态系统的特点、优势与风险进行深入剖析,探索如何在符合人类价值观和社会伦理的前提下,充分发挥生成式人工智能的潜力,推动构建高效、安全、可持续发展的生成式技术驱动型信息生态系统。

针对自动驾驶智能模型的攻击与防御

近年来,以深度学习算法为代表的人工智能技术为人类生产生活的方方面面带来了巨大的革新,尤其是在自动驾驶领域,部署着自动驾驶系统的智能汽车已经走进入们的生活,成为了重要的生产力工具.然而,自动驾驶系统中的人工智能模型面临着潜在的安全隐患和风险,这给人民群众生命财产安全带来了严重威胁.本文通过回顾自动驾驶智能模型攻击和防御的相关研究工作,揭示自动驾驶系统在物理世界下面临的安全风险并归纳总结了相应的防御对策.具体来说,本文首先介绍了包含攻击面、攻击能力和攻击目标的自动驾驶系统安全风险模型.其次,面向自动驾驶系统的三个关键功能层——传感器层、感知层和决策层,本文依据受攻击的智能模型和攻击手段归纳、分析了对应的攻击方法以及防御对策,并探讨了现有方法的局限性.最后,本文讨论和展望了自动驾驶智能模型攻击与防御技术面临的难题与挑战,并指出了未来潜在的研究方向和发展趋势.

混沌密码理论研究与应用新进展

混沌密码研究主要包括混沌序列密码、混沌分组密码和混沌公钥密码。混沌序列密码具有软硬件实现简单、加解密处理速度快、没有或只有有限的错误传播等特点。混沌序列密码的设计方面研究成果极为丰硕,但其安全性分析一般停留在统计性验证分析阶段,而对可证明安全性或其他有条件安全性的证明和分析很少,因此证明混沌序列密码的安全性已成为该领域亟需填补的空白。混沌分组密码的研究颇为成熟,但其整体结构一般受限于Feistel结构、SPN结构、Lai-Massey结构及其变形结构。因此,构建突破传统结构的创新性密码架构成为混沌分组密码亟待解决的关键问题之一。混沌公钥密码的研究相对薄弱,利用混沌系统特有的密码特性和公钥密码系统相结合的混沌公钥密码算法不仅具有理论研究意义,而且具有实际应用价值。混沌系统也被广泛应用于通信传输、语音加密、图像加密和扩频通信等保密通信领域。电、光混沌系统实现简便,其计算复杂性不会随着密钥空间的增大而明显增大,能够为无线通信、物理层链路安全、应用层数据安全等不同场景提供安全保护。

新时代中国参与中东安全治理的理念与实践

进入新时代以来,中国始终坚持共同、综合、合作、可持续的安全观,倡导构建中东安全新架构。在参与中东传统安全治理、化解地区冲突方面,中国始终推动对话协商,致力于公正合理解决中东热点问题,构筑兼顾各方合理关切的集体安全架构。在改善地区安全环境方面,中国抓住中东地区主要安全矛盾,顺应地区国家寻求缓和与发展的时代潮流,取得了促成沙特与伊朗复交的重大成果。在参与非传统安全治理方面,中国与中东国家共同提高应对非传统安全威胁的能力,共同维护发展中国家的权益。在参与中东安全治理的过程中,中国形成了以共同安全破解独享安全、以综合安全破解分割安全、以合作安全破解竞争安全等理念和经验,在中东安全事务中发挥了重要的建设性作用。

数字时代的认知域安全:理论解构、风险生成及治理路径

“认知域”是大国博弈的关键领域,在数字时代认知域安全已成为影响全球安全的重要议题。认知域安全研究经历了科学化、军事化、战略化再到国家安全化的四重演进,其理念被逐渐重塑。国家安全视角下的认知域安全,是指国家内部和外部的意识形态、思想文化、战略决策、价值观念、思维方式等不被内外势力操纵和改造,从而使认知的过程及其结果保持稳定有序的状态,并持续保障这种安全状态的能力。在要素特征方面,数字时代认知域安全呈现出主体多元、对象精准、智能驱动、战略隐蔽和全局领域的特点;在风险生成方面,内外势力往往通过观察-导向-决策-行动(OODA)循环模型进行精准操控,涵盖观察阶段的精准识别、导向阶段的信息加工、决策阶段的信息集成、行动阶段的主体协同以及评估阶段的信息反馈,形成了一个完整的操控链条,对认知域安全构成了严重威胁。中国必须双管齐下,积极有效应对认知域的安全风险。在顶层战略层面,国家需要制定全面而前瞻的战略政策框架;在务实策略层面,需在风险识别、风险评估、风险防控、风险应对等方面开展协同创新治理,进一步有效降低认知域操纵带来的安全风险。

密码应用:从安全通信到数据可用不可见

随着信息革命的浪潮,计算机、互联网、物联网、人工智能等领域飞速发展,网络空间已成为现代社会的重要组成部分,并在各个方面改变着人们的生活生产方式.另一方面,网络空间快速发展导致的信息泄漏、隐私侵犯等问题愈发严峻,人们对数据安全与隐私保护的需求也日益高涨.面向不断增加的安全与隐私需求,相关密码技术持续演进,并广泛应用于金融、医疗、教育、政务等各个领域,以确保对敏感信息和数据资产的安全保护.本文围绕信息技术在不同发展阶段下的重要应用场景及研究热点,聚焦互联网信息传输、云端存储、区块链加密货币、电子投票、Web3.0以及隐私计算,阐释密码技术在相关领域典型应用示范.

以攻击者视角审视和分析医院网络安全

目的:通过模拟攻击测试,发现医院网络安全漏洞及隐患。方法:根据测试结果相关数据,梳理医院网络存在的主要风险点并分析应对措施。结果:本次模拟测试共通过78个漏洞风险点攻击成功55家医疗机构,漏洞类型依次为:弱口令漏洞、越权访问漏洞、Spring(开发程序框架)远程代码执行漏洞、文件上传漏洞、SQL注入漏洞、目录遍历漏洞、Fastjson(Java解析库)命令执行漏洞、Nacos(服务中间件)未授权访问漏洞。结论:医院网络存在安全技术力量不对等、供应链管理缺失、重应用建设轻安全、暴露面过多等风险。应从提升医院网络安全管理水平、强化医院网络安全人才培养、丰富医院网络安全技术防御手段、持续关注医院网络安全等方面加强医院网络安全建设。

无人机安全通信协议研究综述

随着新技术的快速发展,无人机(Unmanned Aerial Vehicle,UAV)在民事及军事活动中的应用越来越广泛。尽管无人机具有实用性优势,但是由于其无线信道的广播特性,导致其通信易受监听、篡改,甚至可能被劫持,无人机面临的这些安全性问题亟待解决。为了克服这些安全威胁,研究人员一直致力于安全通信协议的研究,以保护无人机,使其免受攻击者的攻击。无人机是资源受限的空中平台,因此研究轻量级、实时性强、安全性高的通信协议,分析其漏洞和弱点变得至关重要。探索了适用于无人机通信的安全协议技术体制,为未来各场景中无人机安全协议设计及工程实践提供有意义的借鉴。

德国综合安全观:理论缘起、历史演进与实践评估

德国首份《国家安全战略》以“综合安全”为要义,具有理论逻辑和历史脉络可循。德国综合安全观兴起于冷战后,其内在逻辑是对欧洲主义安全观的继承性发展,聚焦两极秩序瓦解后的经济与社会秩序稳定以及应对域外冲突,注重非传统安全,安全参与者包含国家与非国家行为体。克里米亚危机后,传统军事威胁回归欧陆,德国综合安全观“防御性”与“韧性”融合并重。俄乌冲突冲击欧洲安全秩序,德国综合安全观愈发重视国家与联盟防御,并通过“多元化”与“联盟政治”等手段推进“去风险”策略,增强经济与社会韧性,同时也呈现出泛安全化、价值观化与权力政治的特质,其影响力辐射至“印太”地区与对华政策上。然而,德国综合安全政策实践仍面临诸多挑战。防御上,德国提升国防的政治承诺与其军事资源尚不匹配。韧性上,德国“去风险”策略受国际权力对比变化、中国市场红利、德国政界与商界意见的异质性以及德国国内经济成本的制约。为此,中国应客观看待德国安全政策转型的影响。

中国国家安全学:生成逻辑、体系创新与未来展望

国家安全学的设立既是呼应新时代发展课题的必然要求,也是国家安全总体战略布局中的重要一环。时代赋予国家安全学现实土壤,战略赋予学科建设内在动力,交叉是学科产生的关键内核,作为战略性新兴学科的国家安全学在时代与战略的共鸣下应运而生。国家安全学在总体思维和交叉思维的指导下,在学科体系建设上提高站位、科学错位;在学术体系建设上立足国情、注重内涵;在话语体系建设上言之有理、言之有道,不断探索国家安全学的体系创新,逐渐发展出一条中国国家安全学建设的独特路径。面向未来,需要牢牢把握总体国家安全观,以探索学科基础研究范式为主线,立足学科自身的交叉属性、战略属性和政治属性,推动国家安全学自主知识体系建设与学术共同体建设,促进学科进一步高质量发展。

耦合相移下有源同时反射和透射智能反射面辅助的多用户安全通信

无源智能反射面在增强无线通信系统和提高物理层安全方面极具潜力,但是其存在严重的“双衰落”和半区域覆盖的缺点。为此,该文研究了一种有源同时反射和透射智能反射面(STAR-RIS),并在考虑反射和透射相移互耦合条件下,建立一个联合优化基站波束和有源STAR-RIS波束的安全能效最大化问题。为求解所形成的非凸优化问题,利用连续凸近似、罚函数法、半正定松弛、交替优化技术将原问题转化为凸问题,并提出一种基于惩罚对偶分解算法。仿真结果验证了该文所提算法的有效性。

总体国家安全观视域下的国家安全学理论研究十年回眸

中国学界对国家安全学理论的研究可以追溯到20世纪90年代。2014年总体国家安全观提出以后,国家安全学理论研究有了根本遵循,标志着国家安全学理论研究进入新时代。2024年,在总体国家安全观提出十周年之际,中国学界对国家安全学理论的研究,形成了以总体国家安全观研究为先导、加快国家安全学及其学科理论研究和推进中国本土化国家安全学自主理论体系探究的新格局。总体国家安全观内涵不断丰富和深化,国家安全学研究对象和学科定位日益清晰明确,国家安全学理论本土化进一步彰显,国家安全学理论构建日趋完善,国家安全学一级学科建设稳步推进。虽然国家安全学一级学科建设起步较晚,国家安全学理论研究存在一些短板,但当今世界之变、时代之变和历史之变的步伐逐渐加快,中国面临的安全挑战前所未有,需要国家安全学理论研究有所作为,作出应有的历史贡献。为此,中国学界需要做“深”国家安全学基础理论研究,拓展国家安全学理论研究的厚度和深度;做“专”领域国家安全学理论研究,强化国家安全学理论研究的广度;做“强”工具国家安全学理论研究,凸显国家安全学理论研究的实效性。

我国财政安全的内涵、挑战和实现路径:基于总体国家安全观视角

财政安全是经济安全的最后一道防线。本文试图在总体国家安全观视角下厘清财政安全的内涵和要求,甄别我国财政安全目前面临的主要挑战,并给出实现财政安全的政策路径。本文提出,财政安全是指一国的财政收支短期平稳运行,中长期实现跨年度、跨周期平衡,并储备一定的财政空间和财政资源,应对各种自然、政治、经济、社会重大冲击,以维持国家政治稳定和经济社会长期可持续发展的状态。当前,我国财政安全主要面临来自财政收支压力、地方政府性债务风险、人口老龄化、数字经济、自然灾害和复杂国际形势等方面的挑战。实现财政安全,未来政策取向可以考虑从强化中期财政规划管理、构建政府债务管理长效机制、深化养老保险制度改革、建立与数字经济适配的数字税收体系和建立高效的财政应急管理机制等方面着手,以财政安全推动高质量发展和高水平安全之间的良性互动。

国际安全制度与总体国家安全:一种理论分析

一国的总体国家安全虽然涉及方方面面,但国内政治和国际政治是贯穿这些领域的两条主线。国际安全制度构成了维护各领域国家安全的重要依托:国际安全制度能够塑造各国国家安全的外部环境,影响不同领域的国家安全利益,促进不同领域的国际安全合作,从而有利于实现各国的总体国家安全。二战结束以来,主权平等、不干涉内政和不使用武力解决国际争端等基本原则已经大大改善了全球安全环境,构成中小国家主权独立和国家安全的重要保障。同时,普遍性的国际安全原则和规范也可以应用到各个具体领域的安全规则的构建,从而直接影响各国维护相关领域国家安全的能力与利益。多边安全联盟会带来高水平的国际安全合作,促进联盟成员的总体国家安全,但也可能减损其他国家的安全水平,从而导致冲突。纯粹的区域性集体安全制度在提升各成员国家安全水平的同时,也具有合作安全和共同安全的优点。各国应该积极参与国际安全制度的构建,并有效运用国际安全制度提升本国的国家安全水平。