一种在电视制播网中实现多Webservice安全单点登录的机制

本文首先描述了当前电视制播网络中Webservice服务认证存在的问题,针对此问题提出了一种安全实现单点登录的统一认证机制。

新型电力系统数据跨域流通泛安全边界防护技术

新型电力系统建设涉及多业务系统、多部门、多方主体间进行海量、异构数据的交互和共享,电力数据的内外部网络环境与安全形势日趋复杂化,数据流通的脆弱性风险加剧。首先,分析新型电力系统下数据流的类型与特性,概括电力数据流通安全防护面临的新形势;其次,基于专用数据处理器(DPU)的高性能流量编排和多功能安全网关能力,构建面向电力数据跨域流通安全增强的泛安全边界,凭借数据面可编程技术沟通网络安全与数据安全双维度安全能力,提出基于DPU的数据跨域流通协同防护技术应用方案;最后,阐释DPU在不同电力通信网络层次的部署方式、价值与关键技术,分析现阶段DPU在电力领域应用存在的挑战。

国家安全体系的定义与特征:基于体系思想的分析

[研究目的]国家安全体系是国家安全学的核心概念,是当前国家安全学术界和实务界的关注热点。然而,由于国家安全体系是国家安全学领域的一个新术语和概念,它的含义尚未明确,亟待回答何为国家安全体系这一关于国家安全体系概念的基础性理论问题。[研究方法]基于体系思想,提出和解读国家安全体系的定义。在此基础上,分析国家安全体系的主要特征。[研究结论]研究发现,国家安全体系是以维护和塑造国家安全为总体目标,由大规模分布与相互协作的独立国家安全系统按一定秩序和内部联系综合集成的用来生成国家安全能力的整体,它具有涌现性、开放适应性、演化性与复杂性等主要特征。

美国“去风险”对中国产业链供应链安全的影响及应对

在大国竞争加剧、突发公共卫生事件冲击和乌克兰危机持续等多重不确定性因素叠加的背景下,全球产业链供应链正进入重要的重塑阶段。与此同时,美国先后提出对华“脱钩”“去风险”,以减少其对中国产业链供应链的依赖,这严重影响了全球产业链供应链的稳定畅通。首先,本文界定产业链供应链安全范畴主要包括主体要素安全和结构要素安全。其次,辨析美国“脱钩”“去风险”政策意图的异同,并就现阶段美国“去风险”对中国产业链供应链安全的主要影响和中国所面临的现实挑战进行论述。分析发现,美国“去风险”对中国产业链供应链安全的主要影响包括:一是美国通过控制核心技术、中间品出口和关键资源危及中国产业链供应链主体要素安全。二是通过制造业回流、“近岸外包”“友岸外包”重塑全球产业空间布局,威胁中国产业链供应链结构要素安全。三是通过友好国家网络拉拢盟友,增加中国产业链供应链被排除风险。最后,本文据此提出中国如何在美国“去风险”背景下维护产业链供应链安全稳定的政策建议。

广义安全的本体、视界与范式:“关系和合度”解析

基于中国关系本体论对安全的本体和视界进行解析,并且建构中国的安全理论范式,是为全球安全治理提供中国方案的重要方面。安全是一种什么样的“实在”,这是十分重要的本体论问题;而以什么样的“视界”考察安全,则是非常棘手的认识论难题。“关系和合度”解析为“广义安全论”视域下的安全本体、视界与范式提供了哲学诠释。安全是“关系性实在”,是和合状态的共享性秩序,是呈现人与世界“广义性联系”的“关系和合度”。如果关系的和合程度是安全获得的程度,那么安全就是以“关系和合度”为自变量的函数,广义安全便是呈现人与世界“关系和合度”的安全,是“行为体间的优态共存”。广义安全凸显“关系和合度”的适然性,安全之境即是保持优态共存的“适然之境”,是当下所发生的一切关系的总体性和合,这为总体国家安全观以及全球安全观提供了理论支撑。广义安全观是集成与整合诸安全构成要素与安全领域的大安全理念,是“场域安全”思维的完好体现,是多重时空关系状态与多种活动性质特点的融合。

从知识困境到认知陷阱:生成式技术驱动型信息生态系统安全问题研究

生成式技术驱动型信息生态系统以生成式人工智能技术为核心,对整个信息环境中的知识传递与共享、认知流动与扩散过程发挥支撑和推动作用。然而,这种创新型的信息生态系统也伴随着知识安全和认知安全问题的出现。本文从知识环境和认知环境两个层面入手,对生成式技术驱动型信息生态系统的特点、优势与风险进行深入剖析,探索如何在符合人类价值观和社会伦理的前提下,充分发挥生成式人工智能的潜力,推动构建高效、安全、可持续发展的生成式技术驱动型信息生态系统。

汽车安全性测评规程现状及趋势展望

在汽车产业电动化和智能化进程中,汽车安全测试评价技术也从单纯被动安全向主被动安全融合方向延伸和扩展。本文从车内乘员保护、车外弱势道路使用者保护与主动安全三方面,深入对比分析了全球主流汽车安全测评规程的差异,总结了针对各测评工况的车辆安全开发技术要点,探讨了新能源与智能网联汽车安全测评规程的发展趋势。研究认为,主流汽车安全测评规程在被动安全评价方面越来越严格,主动安全测评工况比重在逐步增加,未来测评规程的发展重心将集中于主被动安全融合及针对复杂工况的虚拟测评两方面。此外,针对新能源汽车的电池安全测试已相对完善,未来研究重点可向电控系统测试、底盘稳定性测试和充换电设施与配套设备统一标准化认证等方向拓展;而构建合理、可靠的智能网联汽车OTA(over the air)测试、HMI(human machine interface)安全性和舒适性等测评方法,在中长期内将成为行业关注的重难点问题,且可借助自动驾驶模拟器等工具搭建虚实结合的复合测评体系。

国际食品安全文化建设进展分析及对我国的启示

为探索建设适合我国国情的食品安全文化,本文收集整理全球食品安全倡议(GFSI)、世界卫生组织(WHO)、国际食品法典委员会(CAC)及欧盟、澳新、美国、英国等组织和国家开展的食品安全文化建设工作的资料,从食品安全文化的定义、出台的相关政策、建立食品安全文化的重要性、食品安全文化评价原则、应采取的有效措施和评估时使用的工具等方面进行了分析比较,并基于中国传统文化的积淀、传承、城乡食品安全现状,提出了构建中国特色食品安全文化相关建议,希望为构建符合我国国情的食品安全文化提供参考和借鉴。

数字时代的认知域安全:理论解构、风险生成及治理路径

“认知域”是大国博弈的关键领域,在数字时代认知域安全已成为影响全球安全的重要议题。认知域安全研究经历了科学化、军事化、战略化再到国家安全化的四重演进,其理念被逐渐重塑。国家安全视角下的认知域安全,是指国家内部和外部的意识形态、思想文化、战略决策、价值观念、思维方式等不被内外势力操纵和改造,从而使认知的过程及其结果保持稳定有序的状态,并持续保障这种安全状态的能力。在要素特征方面,数字时代认知域安全呈现出主体多元、对象精准、智能驱动、战略隐蔽和全局领域的特点;在风险生成方面,内外势力往往通过观察-导向-决策-行动(OODA)循环模型进行精准操控,涵盖观察阶段的精准识别、导向阶段的信息加工、决策阶段的信息集成、行动阶段的主体协同以及评估阶段的信息反馈,形成了一个完整的操控链条,对认知域安全构成了严重威胁。中国必须双管齐下,积极有效应对认知域的安全风险。在顶层战略层面,国家需要制定全面而前瞻的战略政策框架;在务实策略层面,需在风险识别、风险评估、风险防控、风险应对等方面开展协同创新治理,进一步有效降低认知域操纵带来的安全风险。

德国综合安全观:理论缘起、历史演进与实践评估

德国首份《国家安全战略》以“综合安全”为要义,具有理论逻辑和历史脉络可循。德国综合安全观兴起于冷战后,其内在逻辑是对欧洲主义安全观的继承性发展,聚焦两极秩序瓦解后的经济与社会秩序稳定以及应对域外冲突,注重非传统安全,安全参与者包含国家与非国家行为体。克里米亚危机后,传统军事威胁回归欧陆,德国综合安全观“防御性”与“韧性”融合并重。俄乌冲突冲击欧洲安全秩序,德国综合安全观愈发重视国家与联盟防御,并通过“多元化”与“联盟政治”等手段推进“去风险”策略,增强经济与社会韧性,同时也呈现出泛安全化、价值观化与权力政治的特质,其影响力辐射至“印太”地区与对华政策上。然而,德国综合安全政策实践仍面临诸多挑战。防御上,德国提升国防的政治承诺与其军事资源尚不匹配。韧性上,德国“去风险”策略受国际权力对比变化、中国市场红利、德国政界与商界意见的异质性以及德国国内经济成本的制约。为此,中国应客观看待德国安全政策转型的影响。

新时代中国参与中东安全治理的理念与实践

进入新时代以来,中国始终坚持共同、综合、合作、可持续的安全观,倡导构建中东安全新架构。在参与中东传统安全治理、化解地区冲突方面,中国始终推动对话协商,致力于公正合理解决中东热点问题,构筑兼顾各方合理关切的集体安全架构。在改善地区安全环境方面,中国抓住中东地区主要安全矛盾,顺应地区国家寻求缓和与发展的时代潮流,取得了促成沙特与伊朗复交的重大成果。在参与非传统安全治理方面,中国与中东国家共同提高应对非传统安全威胁的能力,共同维护发展中国家的权益。在参与中东安全治理的过程中,中国形成了以共同安全破解独享安全、以综合安全破解分割安全、以合作安全破解竞争安全等理念和经验,在中东安全事务中发挥了重要的建设性作用。

2022年度国家康复医疗服务与质量安全报告

目的 从医疗机构康复医疗服务结构、环节和结局质量等方面,分析2021年全国综合医院康复医学科和康复医院的医疗服务和质量安全情况。方法 本报告数据来源于国家医疗质量管理与控制信息系统。2022年度调查共纳入全国9 328家医疗机构的康复医疗质量相关数据,涵盖全部二级以上综合医院、康复医院,也包含中医和中西医结合综合医院。数据清洗后实际纳入2 513家配置康复医学科病房的医院数据,对其进行康复医疗服务质量分析。结果 在2022年度纳入调查的9 328家综合医院中,仅2 713家设置有康复医学科病房。综合医院中,56.77%医院的平均每床配置医师数、80.36%医院的平均每床配置康复治疗师数、53.53%医院的平均每床配置护士数未达到国家要求,且各地区康复医学科每床平均配置康复医务人员数差距较大。综合医院骨科、神经内科和重症医学科病房早期康复介入率分别为13.45%、20.67%和29.74%。综合医院康复医学科出院患者平均日常生活活动能力改善率为77.87%,康复医院为69.01%。结论 2021年我国康复医疗服务和质量安全整体稳中有升,但全国多数综合医院仍未配置康复医学科病房,且康复医务人员总量未满足要求,康复早期介入仍有较大提升空间,重点评定和治疗项目开展存在欠缺,康复治疗效果尚有提升空间。需持续推动康复医疗服务能力建设,进一步提升康复医疗质量。

信息物理生产系统(CPPS)面临的安全挑战与解决思路

信息物理生产系统(CPPS)具有互联互通、高度集成、人机协同、数据驱动等特点,使其对工业生产过程可实施高效管控,同时也带来诸多安全挑战,包括传统预防/减轻措施降险能力减弱,信息物理深度融合、智能化等新技术和新产品带来的新的不可接受风险等,急需解决新形势下的功能安全问题、信息安全问题以及功能安全与信息安全协同问题。本文梳理了CPPS安全挑战与安全领域的映射关系,提出了协同功能安全和信息安全的安全一体化解决思路。

生物安全情报治理碎片化困境及破解路径:整体性治理理论视角

[目的/意义]生物安全为国家安全治理带来新挑战。情报作为维护国家安全的耳目、尖兵,发挥着战略性作用。全面贯彻落实总体国家安全观,维护国家生物安全,需要发挥情报的支撑作用,必须尽快完善生物安全情报治理体系。生物安全情报治理作为国家治理的一部分,同样面临碎片化困境。整体性治理理论是有效应对国家治理碎片化的利器,也有助于解决生物安全情报治理中存在的碎片化问题,从而在实践层面上有效提升生物安全情报治理效能。[方法/过程]通过剖析生物安全情报治理在治理主体碎片化、治理价值碎片化、治理信息碎片化上的困境,文章构建了整体性治理视角下生物安全情报治理的理论模型,探索破解生物安全情报治理碎片化困境的路径。[结果/结论]在生物安全情报治理中运用整体性治理理论,不仅有助于推进生物安全情报治理功能整合与治理效能提升,也有助于提高国家生物安全防御能力。

数字化铀矿勘查服务平台数据资源共享与安全策略

随着“数字核工业”建设的全面铺开,数据资源成为铀矿地质勘查业务中不可或缺的核心生产要素。核工业北京地质研究院基于开源软件架构,研发了基于统一架构、研产一体的“数字化铀矿勘查服务平台”,该平台是基于各类实用型软件功能和丰富的勘查数据资源开展数据共享与应用,在铀矿地质勘查工作中提高勘查效率和准确性的一种服务型软件系统。为了满足铀矿地质勘查不同类型的数据及服务需求,建立了一套较为健全的数据资源和服务体系,提供了一批基础地质、铀矿勘查物化探等相关数据资源,并严格划分数据权限和用户权限,实现根据数据所有权划分审批权限的功能。同时,在国家网络安全和信息安全的要求下,开展了数据安全策略研究,以保障平台安全稳定运行。面向四代勘查项目,面向铀矿地质勘查领域,初步构建了“快速存储、方便查询、灵活调用、共享发布、动态更新、分析应用”的数据资源管理、共享和应用服务平台。

总体国家安全观视域下的国家安全学理论研究十年回眸

中国学界对国家安全学理论的研究可以追溯到20世纪90年代。2014年总体国家安全观提出以后,国家安全学理论研究有了根本遵循,标志着国家安全学理论研究进入新时代。2024年,在总体国家安全观提出十周年之际,中国学界对国家安全学理论的研究,形成了以总体国家安全观研究为先导、加快国家安全学及其学科理论研究和推进中国本土化国家安全学自主理论体系探究的新格局。总体国家安全观内涵不断丰富和深化,国家安全学研究对象和学科定位日益清晰明确,国家安全学理论本土化进一步彰显,国家安全学理论构建日趋完善,国家安全学一级学科建设稳步推进。虽然国家安全学一级学科建设起步较晚,国家安全学理论研究存在一些短板,但当今世界之变、时代之变和历史之变的步伐逐渐加快,中国面临的安全挑战前所未有,需要国家安全学理论研究有所作为,作出应有的历史贡献。为此,中国学界需要做“深”国家安全学基础理论研究,拓展国家安全学理论研究的厚度和深度;做“专”领域国家安全学理论研究,强化国家安全学理论研究的广度;做“强”工具国家安全学理论研究,凸显国家安全学理论研究的实效性。

车联网安全标准综述

车联网(IoV)安全标准是保障车联网产业发展的压舱石。为了让研究者全面清晰的了解IoV产业的安全需求,基于IoV的“云-管-端”三层体系架构,从IoV安全标准视角出发,统计分析了IoV的安全标准和政策文件,对比分析了国际和国内标准化组织发布的IoV安全标准的侧重点、总结了各层的安全需求、防护技术和安全标准之间的对应关系,给出了IoV安全标准的发展趋势和建设建议。

元宇宙安全的内涵及治理路径研究

为明晰元宇宙安全的内涵及治理路径,丰富和完善元宇宙安全理论,立足大安全格局,提出元宇宙安全概念,并分析元宇宙安全的基本特征。在此基础上,提出元宇宙安全的治理路径。结果表明:元宇宙安全是指元宇宙的重塑时空稳定、社会文明进阶与人类福祉提升免遭不利因素影响的状态或能力,它具有相对性、复杂性、震荡性、广泛性、即时性、关联性、公共性与多面性8个基本特征。元宇宙安全治理应统筹元宇宙发展和安全,坚持共商共建共享原则,构建技术-规则-社会三位一体治理模式,着力提升元宇宙数字安全能力。

WebService网络安全基于WSE安全架构的研究

随着互联网的发展,越来越多的软件系统在互联网的环境中运行,保障信息安全就变成了摆在所有人面前的一个必要问题。本文通过Web Service存在的安全性弱点,引入基于WSE的安全架构的实现,介绍了针对不同的应用场景,选择不同的安全认证方式,研究了WS-Security协议的内容并实现端到端传输的安全保证方法。

安全资源学的学科理论研究

为形成安全资源学和更好地开发与利用安全资源,以安全本身作为一类重要资源的新视角,开展安全资源学的学科基础理论研究。站在科学学的高度和以交叉科学的视角,采用调查研究法、创新思维法、理论分析法、逻辑归纳法、预测法等研究方法,阐述安全资源和安全资源学的定义及内涵,安全资源的性质与分类,安全资源学的研究对象和内容、基本原理和研究方法,以及安全资源学的主要研究方向和展望等。结果表明:安全资源兼具有安全和资源的主要特性,安全资源的特性可分为社会特性和自身特性2大类,从不同的视角和层面,给出安全资源学8个方面的主要研究内容;从学科基础层凝炼出安全资源学的10条基本原理;根据交叉学科的关联性质,归纳出安全资源学的典型研究方法。研究结果形成了安全资源学的核心基础理论和雏形,对后续开展安全资源学的具体内容研究和加速形成一门独立的安全资源学新学科具有参考和引领作用。