基于三级编码的智能城市网络安全风险评估体系构建研究

[研究目的]城市的智能化发展为城市建设带来了多元的网络安全风险,这些风险已经成为城市发展中的极大隐患,为有效应对该问题,构建了智能城市网络安全风险评估体系。[研究方法]首先基于计量分析对国内外近十年的相关研究进行整理和可视化处理,构建用于评价指标提取的数据集;然后利用扎根理论中的三级编码方法提取智能城市安全风险评估中不同级别的评价指标,并进行编码;最后采用量化分析对指标进行合理性检验和修正,并根据HP-ANP模型进行指标赋权,完成智能城市网络安全风险评估体系的构建。[研究结论]通过对评估体系中影响智能城市网络安全风险要素的关联和重要性分析,提出了智能城市安全建设的对策建议,助力智能城市规避网络安全风险。

面向胜任网络安全岗位的全过程思政育人模型设计与实践

针对落实立德树人根本任务要求,提出一种面向胜任网络安全岗位的全过程思政育人模型,以CC2020胜任力模型为切入点,通过分析网络安全课程思政特征,阐述问题导向的思政育人途径以及基于证据的思政评价机制,以形成网络安全思政育人闭环。最后通过统计分析学生考核成绩和问卷调查结果,验证了该模型的可行性和推广应用价值。

基于系统理论的中国-东盟网络安全合作系统构建研究

[研究目的]针对中国-东盟网络安全合作在观念、制度、人才、技术等方面存在的问题,构建合作系统框架,提出合作路径及解决方案,旨在提高中国-东盟网络安全合作的水平。[研究方法]通过文献分析,结合系统理论,从系统的要素、结构(功能)、环境等维度进行研究。[研究结论]中国与东盟在构建网络安全合作系统时可以实施以下路径:在系统要素方面,以网络空间命运共同体理念展开合作、以建立统一的网络安全制度规范框架进行合作、以构建网络安全人才培养培训教育体系保障合作、以创新网络安全技术加强合作;在系统结构(功能)方面,增强系统不同要素间的协同联动、准确把握系统要素最优与结构(功能)最优关系;在系统环境方面,在梳理可供利用的外部环境的基础上,重点利用经济、政治、文化环境优化系统。

基于国家安全战略的美俄网络空间安全观对比及启示

[研究目的]网络空间大国博弈影响国家安全,对美俄网络安全观的对比研究,可为研究全球网络空间博弈及制定我国网络空间战略提供必要的借鉴。[研究方法]以网络安全观理论为基础,以冷战后美俄国家安全战略为样本,通过内容分析对美俄网络安全话语演变的特点、认知逻辑与差异原因开展对比研究。[研究结论]研究表明,美俄网络安全观演变与地缘政治密切相关,两国不断因势调整,在网络安全理念、网络安全战略、网络安全维护手段上呈现内外、技术、主权等差异特征。我国高度关注全球主要国家网络安全战略的动态,通过健全战略体系、完善规则体系、强化防御体系,不断推进我国网络空间安全战略升级。

以攻击者视角审视和分析医院网络安全

目的:通过模拟攻击测试,发现医院网络安全漏洞及隐患。方法:根据测试结果相关数据,梳理医院网络存在的主要风险点并分析应对措施。结果:本次模拟测试共通过78个漏洞风险点攻击成功55家医疗机构,漏洞类型依次为:弱口令漏洞、越权访问漏洞、Spring(开发程序框架)远程代码执行漏洞、文件上传漏洞、SQL注入漏洞、目录遍历漏洞、Fastjson(Java解析库)命令执行漏洞、Nacos(服务中间件)未授权访问漏洞。结论:医院网络存在安全技术力量不对等、供应链管理缺失、重应用建设轻安全、暴露面过多等风险。应从提升医院网络安全管理水平、强化医院网络安全人才培养、丰富医院网络安全技术防御手段、持续关注医院网络安全等方面加强医院网络安全建设。

网络安全实战型人才培养体系探索与实践

随着新一代信息技术发展与网络强国战略深入推进,网络安全领域的挑战愈发复杂,数据安全、关键信息基础设施安全、人工智能安全等方面的风险日益加剧,导致网络安全人才,尤其是实战型人才短缺的问题日益突出。因此,网络安全人才的实战能力建设已经成为亟需解决的时代新命题。

攻防对抗视角下的网络安全主动防御体系研究

为了解决纵深防御体系中防御能力固化、灵活性不足等问题,从攻防对抗视角出发,提出一种网络安全主动防御体系。首先,基于情报收集、监测预警、防御指挥和防御行动等要素的详细描述,设计了用于规划主动防御系统的能力组成框架;其次,选择网络杀伤链、ATT&CK知识库和OODA循环法则,设计了一个以攻助防的防御模型,并分析了引入博弈论进行防御算法设计的优势;最后,以实现为目标,构想了一个典型应用场景,以期为安全能力的体系化设计提供有益借鉴。

基于改进SKNet-SVM的网络安全态势评估

为提高网络安全态势评估的准确率,增强稳定性与鲁棒性,提出一种基于改进选择性卷积核卷积神经网络和支持向量机的网络安全态势评估模型。首先,使用改进选择性卷积核代替传统卷积核进行特征提取,提高卷积神经网络感受野变化的自适应性,增强特征之间关联性。然后,将提取的特征输入到支持向量机中进行分类,并使用网格优化算法对支持向量机中的参数进行全局寻优。最后,根据网络攻击影响指标计算网络安全态势值。实验表明,基于改进选择性卷积核卷积神经网络和支持向量机的态势评估模型与传统的卷积神经网络搭建的态势评估模型相比,准确率更高,并且具有更强的稳定性和鲁棒性。

高校智慧教育环境中网络数据安全防护面临的挑战与应对策略

随着智慧教育的发展,高校网络数据面临着前所未有的安全挑战。围绕数据治理、技术基础设施的安全性、混合式教学环境下的网络边界防护、高级持续性威胁(APT)的网络防御,以及校园网络安全文化和行为管理等关键问题,提出了一系列综合性防护策略。这些策略涉及加强数据治理体系、提升技术基础设施安全、优化混合教学环境中的网络边界防护措施、有效应对高级持续性威胁(APT),以及培育校园网络安全文化和行为管理。强调构建持续监控与评估的策略体系,动态调整安全措施,以确保高校智慧教育系统的稳定运行。

思政教育视角下大学生网络安全教育的路径研究

伴随着“互联网+”和大数据的迅猛发展,大学生面临着诸多的网络安全威胁和风险,加强大学生网络安全教育已成为当前高校教育亟须解决的一个重要问题。通过分析目前网络安全教育存在种种问题的原因,提出筑造坚实的网络安全屏障、构建完善的网络安全知识体系和多样化的教育形式等措施,加强大学生的网络安全意识,提高大学生的安全防范技能。

云计算视域下的计算机网络安全技术优化研究

随着互联网技术日臻成熟与广泛普及,云计算环境对各行各业的网络应用皆造成了巨大影响。然而由于计算机网络自身具备鲜明的虚拟性与开放性特征,使得以网络平台衍生的云计算技术也面临着一系列网络信息安全隐患。因此,为确保云计算视域下计算机网络安全,必须针对性优化计算机网络安全技术。本文分析了计算机网络安全隐患,阐述了云计算视域下的相关计算机网络安全技术,并针对性地提出了切实可行的优化策略。

计算机网络安全虚拟化技术发展趋势——评《计算机网络安全及其虚拟化技术研究》

近年来,随着云计算、大数据、物联网等新兴技术的快速发展,网络环境变得更加复杂多变。网络攻击手段日趋多样化,攻击规模不断扩大,给企业和个人用户带来了巨大的安全威胁。传统网络安全防护手段已难以应对这些新的挑战,基于此,计算机网络安全虚拟化技术作为一种创新性的解决方案,正逐渐受到业界的关注和重视。

基于改进Markov算法的电力线载波通信网络安全态势感知仿真研究

针对电力线载波通信网络安全态势感知单位运算时间较长且误差较大等问题,基于改进Markov算法研究一种新型通信网络安全态势感知方法。采用分区采集与降维运算数据预处理,去除电力线载波信号干扰因素。利用隶属关联矩阵挖掘网络安全要素特征,构建层次化Markov网络安全态势感知模型。利用BW算法寻找目标参数最优解,来确定感知目标点位置,缩短挖掘时间,提高感知精准度。经过试验验证,所提方法单位感知时间只有60~90 ms,多组并行感知均方误差不超过2%,表明所提方法能够满足电力线载波通信网络安全态势感知应用需求。

浙江省水利网络安全态势感知监管平台设计与实现

针对浙江省水利网络安全威胁信息感知能力弱、系统风险发现滞后、自动报警和处置响应速度慢等问题,依托数据采集、融合、关联分析、态势预测等态势感知技术,结合机器学习、人工智能、NLP分析及SOAR技术能力,设计一种适应浙江省水利网络安全态势感知的监管平台。监管平台架构设计为安全态势提取层、态势分析层、态势预测层、管理及反馈调节层4个层次,实现实时监控、预警与威胁处置、告警管理、安全态势指数展示、自动应急响应等功能。依托网络安全态势感知平台,可从全局角度发现、识别、分析、预测和处置网络安全威胁,提高自动报警和处置反应速度,增强安全监测和主动防御能力。

数据加密技术在计算机网络安全中的应用研究

随着计算机网络技术的不断发展,它对人们的生活和工作产生了深远的影响。数据加密技术多种多样,但要想真正提升计算机网络的安全性,必须将其与网络安全紧密结合,加强对数据加密技术的科学应用,从而提高计算机网络的安全性和稳定性。本文首先从数据加密技术的概念及算法出发,剖析了计算机网络中存在的安全风险;其次阐述了计算机网络安全中数据加密技术的应用类别;最后深入讨论数据加密技术在计算机网络安全中的实际应用,以供有关人员参考。

网络安全演习防护工作探讨

网络安全演习是针对网络安全问题进行的模拟性实战演练,旨在提高网络安全防护能力、检验网络安全防御措施的有效性和发现网络安全漏洞。本文讨论了网络安全演习的背景与意义、安全演习的类型流程和技术手段,并对网络安全演习防护手段进行了深入探讨。

网络安全与执法专业校局协同育人研究

公安校局深度合作对增强公安院校办学能力,提升警察队伍综合素质,促进警务管理模式改革,推动公安工作高质量发展具有重要意义。当前,公安校局之间的合作还存在着供求不均衡、发力不均衡、动力不足、实效性不强等问题。实施网络安全与执法专业校局协同育人,应从加强顶层设计、突出实战引领、聚焦双向交流、强化培根铸魂等四个方面着眼着力。

新时代下通信网络技术的安全发展研究——评《通信网络安全》

近年来,通信网络技术迅速发展,互联网、物联网、云计算、大数据等新兴技术的广泛应用,使得人们的生活和工作方式发生了深刻变化。然而,随着通信网络技术的普及,网络安全问题也日益突出。网络攻击、数据泄露、病毒传播等安全事件频发,给个人和企业带来了巨大的经济损失和隐私泄露风险。因此,加强通信网络技术安全发展已经成为当前的重要任务。笔者在从事通信网络技术安全工作的过程中,认真阅读了《通信网络安全》一书。该书共5个模块,13个任务。模块1是通信网络基础知识,介绍了通信、通信网络、通信系统相关知识。模块2是TCP,IP基础,探讨了网络拓扑与TCP,IP的应用。模块3是网络安全,研究了安全传输与VPN构建。模块4是网络设备安全,介绍了交换机与路由器的配置。模块5是通信安全,阐述了日常生活中信息安全方面的相关知识。

基于态势感知平台的大型医院网络安全风险管理实践

目的/意义分析大型医院态势感知平台所监测到的网络安全风险事件,探明其产生的原因,提出解决方法和改善建议。方法/过程以郑州大学第一附属医院为例,对态势感知平台风险事件聚合分析,筛选医院内网风险终端,并进行整改加固,分析风险终端的科室分布和成因,提出改善建议。结果/结论医技科室风险终端数量较多,主要原因在于缺乏管理及未做到防病毒软件全覆盖。通过风险终端整改加固,网络安全风险事件数量明显减少。加强医院终端安全管理、提升人员网络安全意识、分区加强网络安全防护可有效降低医院网络安全风险事件发生率,提升医院网络安全防护能力。

网络安全运维工作中的攻击与防御

网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭到破坏、更改、泄露。在数据时代,信息安全逐渐成为人们关注的焦点。基于此,文章主要分析了网络安全运维工作中的攻击类型与防御策略。