人工智能算力基础设施安全体系架构研究

人工智能算力基础设施是人工智能发展的重要基石,但由于其属性多样、节点复杂、用户数量多以及人工智能自身脆弱性等特性,使得人工智能算力基础设施在建设和运营过程中面临着严峻的安全挑战.分析了人工智能算力基础设施的内涵和安全发展的背景形势,从强化自身安全、保障运行安全、助力安全合规3方面提出了人工智能算力基础设施安全体系架构及发展建议,旨在为人工智能算力基础设施安全建设提供方法和思路,为选择使用安全的人工智能算力基础设施提供判别依据,为人工智能产业健康、持续发展提供决策参考.

智能电网WCSN安全体系架构研究

作为下一代电力系统,智能电网应具备向电网控制中心实时可靠传输信息的能力。为了解决智能电网无线传感器网络面临的异构无线网络共存、频谱资源紧张和海量数据处理等问题,我们在智能电网引入了无线认知传感器网络的理念。文章分析了在智能电网中引入认知无线传感器网络(WCSN)的必要性,列举了智能电网、认知无线电网络和无线传感器网络的相关研究成果,描述了智能电网WCSN分层结构包括家域网、邻域网和广域网,提出了智能电网WCSN安全架构。

基于门级信息流分析的安全体系架构设计

现代处理器架构中的缓存器、分支预测器等部件通常都包含难以检测的隐通道,成为攻击者入侵系统的切入点。现有方法难以有效地检测硬件相关的隐通道,从而使得这些安全漏洞往往在攻击造成严重损失后才暴露出来。该文构建了一种基于执行租赁机制的安全体系架构,以严格控制不可信执行环境的影响边界,保证不同执行环境之间的严格隔离,并采用门级抽象层次上的信息流分析方法,建立硬件架构的信息流模型,实现对硬件中全部逻辑信息流的精确度量,通过捕捉有害信息流动来检测硬件架构中潜在的安全漏洞,进而通过指令集架构的信息流模型向上层提供信息流度量能力,以实现软硬件联合安全验证。

从CDSA看安全体系架构

信息安全问题是制约电子商务和信息服务发展的最基本问题。而系统中的安全又是一个整体的观念,必须从体系架构入手来提出解决方案。本文对Intel提出的安全体系架构CDSA的层次结构进行了分析,并对下层插件式安全模块的功能进行了具体描述,总结了目前CDSA的安全性和存在的问题。

CDSA安全体系架构研究

指出了安全体系架构问题是安全开发和安全应用所面临的最关键问题,In te l的安全体系架构(CDSA)就是一种典型的集中式安全体系架构设计.对In te l的安全体系架构CDSA的技术原理、安全功能作了介绍,重点分析了该安全体系的优势与不足等,为开展由此安全体系开发设计出来的密码硬软件的分析解剖打下基础.

电力通信网的安全体系架构

大电网安全稳定控制与运行、坚强智能电网全面建设、企业管理和IP化技术渗透等,都需要构建电力通信网安全体系架构,将电力通信网的风险控制在可接受的范围内,保障电力通信网的安全。在对比信息安全与通信安全的基础上,建立电力通信网络功能模型,分析了电力通信网的安全威胁。通过总结安全体系模型、ISO与ITU安全体系结构,提出了针对攻击的电力通信网的攻防矩阵关系与攻防层次结构,建立包括安全层面、通信网络安全工程和通信网络安全管理等3个维度的电力通信网络的安全体系架构,给出了电力通信网安全在功能层次、安全机制与安全服务等方面需要关注的重点。

城市公共安全体系架构分析

我国的城市化进程发展迅速，据联合国开发计划署公开发布的《中国城市发展问题观察》报告，随着社会和经济建设的迅速发展，中国城市化水平不断提高，城市数量猛增，并形成了以经济为纽带的若干城市群落。预计到2010年，中国百万人口以上的城市将达到125个左右，其中200万以上的特大城市达到50个左右，形成一批与综合国力相匹配的国际性城市。随着现代城市越来越成为社会经济发展运行的重要核矿，

云计算数据中心安全体系架构浅析

一、云计算综述（一）云计算简介在世界著名市场研究咨询机构Gartner评选的对多数组织最具战略意义的十大技术和趋势中，云计算技术位列第一。云计算指IT基础设施的交付和使用模式，指通过网络以按需、易扩展的方式获得所需资源。从更深层次的角度来看，也可以不局限于IT基础设施，可以将其扩展到服务的层面。这种服务可以是IT和软件、互联网相关，也可以是其他服务。

云计算安全体系架构研究

随着云计算技术的广泛应用,其安全问题也日益突出,本文首先针对云计算环境中存在的安全威胁进行了分析,然后针对威胁提出了相应应对思路,文章最后提出了体系性的云计算安全体系架构,并对其安全性进行了测试评估,为有效抵御云计算环境的安全威胁提供支撑。

宽带移动网络的分等级安全体系架构设计

从用户数据的集中管理机制、异构无线接入网络的访问机制等方面分析、评估了新型移动网络架构的脆弱性以及对终端和网络带来的安全威胁。并基于此提出了分等级设计思想,设计了宽带移动网络的分等级安全体系架构,从而为不同的用户、不同的业务需求提供不同的安全级别。

医疗信息安全体系架构设计

设计了基于公钥基础设施(PKI)的、并遵从医院管理规范和工作流程模式的证书认证 (CA)系统和医学信息数字签字管理信息系统(DSMS).同时实现了与现有各种医院信息系统 (如RIS,HIS和PACS)的接口与集成,并完成了对其系统信息的安全验证.由此保证了医学数字信息在院内使用的完整性、认可性和可鉴证性.

构建全球安全体系架构——访CSA集团总裁兼首席执行官Robert M.Griffin

Robert M.Griffin所领导的CSA集团旗下的四个分支机构——CSA(加拿大标准协会)、CSA Internationa(l国际认证机构)、QMI(质量管理注册)、OnSpeX(产品性能评估)正在为全球产品的安全进行多方面的服务。

基于分布式数据库的移动Agent安全体系架构

针对现有的几种分布计算技术在安全管理机制上的不足,提出基于分布式数据库的移动Agent安全体系架构。描述它更强的安全管理机制特点、组成和各功能模块,讨论它的协作性、互操作性和运行环境,以及基于它的Java设计方法和进一步的工作。

大型企业信息安全体系架构设计初探

随着信息技术的发展和应用的不断深入,信息安全日益受到国家、企业和社会公众的关注。中国政府已经提出了构建国家信息安全保障体系的设想,明确了政府、企业和公民各自应承担的责任与义务。企业的信息安全工作,主要关注点是如何保障信息技术应用和防止企业商业秘密泄露。同时,大型企业特别是地理位置分布广泛的企业集团,在信息安全方面存在很多难点。分析了国内、国际信息安全现状和发展趋势,概述了Gartner的企业信息安全体系架构设计思想和国内大型企业面临的信息安全需求;从管理、技术、控制三个视角和概念、逻辑、实现三个层面阐述了构建企业信息安全体系架构的概念、内容和方法,提出了一种大型企业信息安全体系架构模型——MCT(管理-控制-技术)模型;针对大型企业实际情况,陈述了如何应用MCT模型进行信息安全体系架构设计;最后给出了一套可实施的从设计层到实现层的转换方法,即以项目为单位来组织具体的信息安全体系建设工作。

异构无线网络的安全体系架构设计

结合无线宽带网络的业务特点、技术特点和发展趋势,在研究多种接入子网的安全标准和安全性分析的基础上,从每个网络层次入手,设计了层层都有适当安全机制的安全架构,从而达到可信、可控、可用的安全目标。

天基信息网络安全体系架构研究

天基信息网络是网络空间中信息传输的重要环节,在情报传输、军事侦察、导航定位、指挥控制、网络对抗、制导引导、应急保障等方面应用广泛,具有极为重要的军事意义和战略意义。研究天基信息网络的安全脆弱性,提出安全体系架构并给出解决方案是目前的研究热点。基于构建安全可靠的天基信息网络环境,从机密性、认证性、可用性、完整性和不可否认性等方面进行体系性分析,同时研究国内外天基信息网络安全发展现状,对我国天基信息网络安全体系架构进行研究和探讨。

浅析如何构建物联网的网络防火墙安全体系架构

本文首先从现在的物联网潜在的安全隐患谈起,强调了架构物联网的网络防火墙的必要性,然后介绍了物联网的网络防火墙设计的安全要求与准则以及如何构建物联网的网络防火墙安全体系架构,最后简单介绍了关于如何才能简单创建物联网的网络防火墙。

空间数据系统安全体系架构及其配套标准

空间数据系统咨询委员会(CCSDS)2003年在系统工程领域成立了一个安全工作组(SEC-WG),主要工作目标是给CCSDS组织提供信息安全相关的建议和指导,给出数据保护、信息安全、信息确认等方面的解决方案,为CCSDS其他工作组提供安全机制和相关的安全政策,开发安全体系架构.

基于国产密码算法的物联网安全体系架构研究

针对物联网安全系统架构进行研究，提出一种物联网基于国产密码算法（SM2／SM3／SM4）协议，在TLS1．1的握手协议中增加了SM2、IBC的认证模式和密钥交换模式，取消了DH密钥协商方式，修改了密码套件的定义。同时，提出一种物联网密钥管理系统,但需要根据原协议规范的可扩展性对原干办议进行分析和实验。

大中型企业信息安全体系架构研究

基于大中型企业网络信息安全体系建设实践,首先分析了信息安全存在的风险,提出建立信息安全架构的必要性;然后提出完备架构必须遵守的原则;最后根据信息等级保护的标准和信息系统安全保障的观念,结合七种安全服务和三种安全层次提出信息安全技术的矩阵架构,并将目前信息安全行业典型产品与之相匹配。这个体系架构的提出,给大中型企业信息安全建设、管理和运维提供重要的参考。