网络信息安全的“三驾马车”:技术、管理、人才

如今,互联网已经融入人们社会生活的方方面面,深刻改变了人们的生产、生活方式,党的十八届五中全会以及＂十三五＂规划纲要都对实施网络强国战略、＂互联网＋＂行动计划、大数据战略等做了部署。面对网络时代这个难得的历史机遇,我们必须保持战略清晰,还应清楚地看到,网络空间蕴含着新的生产力、

公安院校计算机犯罪侦查专业教学中信息安全相关课程的探讨

本文探讨如何在计算机犯罪侦查专业教学中设置信息安全学科内容。基于作者教学实践，在对计算机犯罪侦查专业人才需求的深刻研究基础上制定完善培养方案，通过合理的课程设置、专业实验实践的设计，使得计算机侦查专业的毕业生可以较为系统的掌握信息安全的基本理论、技术和方法以及计算机犯罪侦查知识，以胜任公安、安全部门专业化的计算机犯罪侦查与网络监查工作。

安全防范技术公安部重点实验室建设探索

作为公安部第一批重点实验室之一,安全防范技术与风险评估公安部重点实验室经过六年的建设运行已经取得了初步的成果。针对行业特点和依托单位优势,实验室在科研方向、实验室建设、人才培养等方面做了部分有益的探索。确立了安全防范系统与工程、智能视频分析与侦查技术、社会治安风险评估与预测预警三个研究方向,建设了安防系统仿真实验室等硬件平台,制定了不同层次人才培养规划。为行业特色的重点实验室建设提供了一些思路。

信息安全技术分析

计算机信息安全涉及方方面面,影响着众多计算机使用者的切身利益。打击网络犯罪固然重要,但防范措施也必不可少,本文打破网络社会是一个虚拟社会的观点,将网络社会看作现实社会的一部分,从而将管理现实社会秩序的一些方法应用到信息安全领域,丰富信息安全防范措施,以计算机中信息的存储位置和信息的主要类型为出发点,逐步总结出一系列具有创新观点的信息安全防范思路。

公安院校网络安全实验班建设探索

针对公安院校中网络安全与执法专业学生的教学实际,分析目前公安院校中网络安全课程设置及公安联考背景下的网络安全精英人才培养模式,提出网络安全实验班建设的基本思路、特色和难点,介绍网络安全实验班建设的经验。

云计算下网络安全技术实现的路径

当前我国计算机网络技术不断进步以及广泛使用,一种新型的互联网计算机技术逐步进入到公众的视野中,并在现代社会的生产生活中得到了普遍的应用。本文主要讨论云计算下网络安全技术运用的意义以及该安全技术实现的具体路径。

“互联网+”对网络空间安全影响及未来发展趋势

网络信息技术的飞速发展深刻改变了人类的生活、工作和思维方式。与技术发展和用户增长形成鲜明对比的是,全球网络空间安全形势日趋复杂。"互联网+"时代更应强调网络空间安全的重要性,构建安全、稳定的网络空间意义重大。"互联网+"时代,网络规模的不断扩大,应用模式的不断创新,以及应用环境的复杂化,带来了许多新的安全问题。基于此,分析了"互联网+"提出的对于网络空间安全的影响,阐述了"互联网+"时代网络空间安全的发展趋势,并给出了对策与建议。

面向下一代网络的内容安全网关设计

本文通过对当今内容安全流行技术及其面临的问题的分析,引出了设计面向下一代互联网络应用的内容安全网关的想法和思路。本文不仅给出了内容安全网关较为详细的设计方案,还对其网关的关键技术进行了研究,就开发难点提出了有效的解决方法,并指明了系统开发依据的标准,为新一代内容安全网关的设计与实现提供了有益的借鉴。

面向视频专网的网络安全态势指标体系的构建

针对当前面向视频专网的网络安全态势评估中缺乏一套完善的指标体系问题,对构建网络安全态势指标体系进行了研究。首先,重点对视频专网面临的网络安全风险进行了研究与分析;然后,结合以往网络安全态势评估技术中的基础评价指标,针对视频专网自身特点,构建了一套适用于视频专网的网络安全态势指标体系;最后,给出了指标值的计算方法,为视频专网的网络安全态势评估奠定基础。研究成果对于完善和丰富面向视频专网的网络安全态势指标体系具有一定的参考和借鉴意义。

基于拓扑扩展的在线社交网络恶意信息源定位算法

随着在线社交网络的飞速发展,社交媒体成为网络用户参与的主要平台。恶意信息常常隐藏于在线社交网络的海量数据中,加之拓扑结构的局部性、恶意信息的伪装性,定位和溯源恶意信息面临着很大困难。一方面,仅仅通过人工标注的方式难以实现全局监控,即使借助语义分析、信息搜索等方式也只能在识别热点后获取当前网络中的信息"碎片";另外,信息在演变过程中的变异,使得一条传播链条会中断分裂为多条,不加以识别和区分会增加信息源头数目,大大增加溯源定位的算法复杂度。另一方面,恶意信息常采用伪装手法,如提供虚假的要素、制造热点吸引用户、水军炒作干扰视线等,使得信息拓扑和网络关系拓扑并不一致。原有的定位算法依赖于当前感染节点的分布和当前拓扑,感染状态从单一化向随机化的变化,使得统计推断框架更复杂,需要改进非观测节点的状态推断方法。在线社交网络的信息传播过程中,信息的传播关系常常附加在信息本身中,可以根据当前网络节点的状态挖掘隐藏信息。结合当前网络节点的状态,提出关系拓扑和信息拓扑的概念,并设计基于信息拓扑的候选源点扩展算法。在此基础上,文中提出基于Jordan中心的恶意信息溯源算法。在模型网络和实际网络上的实验表明,相对于对比算法,所提算法能够有效识别出恶意信息源。

在线社交网络恶意信息多源定位算法

针对恶意信息源覆盖范围重叠导致基于全网拓扑的定位算法复杂度高的情况,提出基于社区结构的子图划分算法,将恶意信息多源定位问题分解为多个单源定位问题。在此基础上,利用基于Jordan中心的在线社交网络多源定位算法,实现多个子图内的恶意信息单源定位。在随机数网络和UCIonline网络上的仿真结果表明,该算法能够有效识别恶意信息源,定位准确率相比基于距离中心、紧密度中心和介数中心的算法提高11 %~30 %。

基于改进隐马尔可夫模型的网络安全态势评估方法

网络安全态势感知作为网络安全防护措施的有效补充,是近年来的研究热点之一,而准确地评估网络安全状态已成为网络安全领域的一个重要课题。隐马尔可夫模型(Hidden Markov Model,HMM)可用于网络安全态势评估,能实时评估网络状态,但其存在模型参数难以配置、评估准确率较低等问题。因此,文中提出了一种改进隐马尔可夫模型的态势评估方法,将模型Baum-Welch(BW)参数优化算法与人群搜索算法(Seeker Optimization Algorithm,SOA)相结合,利用SOA随机搜索能力强的特点,解决传统参数优化算法容易陷入局部最优解的问题,将优化后的参数代入HMM中,通过量化分析得出网络安全态势值。基于DARPA2000数据集采用MATLAB软件对提出的方法进行实验验证,结果表明,与BW算法相比,所提方法能够提高模型准确率,对网络安全态势的量化更加合理。

基于XGBoost方法的社交网络异常用户检测技术

针对传统社交网络异常用户检测算法应用于现实中非平衡数据集时存在召回率低、运行效率低等问题,对社交网络数据集提取用户内容、行为、属性、关系特征,应用梯度增强集成分类器XGBoost算法进行特征选择,建立分类模型,构造非平衡数据集并识别三类垃圾广告发送账号。实验结果表明,该方法与随机森林等传统分类方法相比,对平衡及非平衡数据集进行异常用户检测均实现召回率和F 1值的有效提升;同时其选取少量特征同样可达到较高检测水平,证明了该方法的有效性。

基于RSAR的随机森林网络安全态势要素提取

网络安全态势要素提取是开展网络安全态势感知的前提性基础工作,同时也是直接影响网络安全态势感知系统性能的关键性工作之一。文章针对在复杂异构的网络环境下网络安全态势要素难以提取的问题,提出了一种基于粗糙集属性约简(Rough Set Attribute Reduction, RSAR )的随机森林网络安全态势要素提取方法。在该提取方法中,首先通过粗糙集理论确定数据集中每个属性的重要性,对重要程度低的属性进行约简,删除冗余属性;然后,使用随机森林分类器对约简后的数据集进行分类训练。为验证提出方法的有效性,文章使用入侵检测数据集对提出方法进行实验测试,实验结果表明,通过与传统提取方法相比,该方法有效地提高了态势要素提取的准确性,实现了高效提取网络安全态势要素。

基于慕课的公安院校计算机网络教学模式研究

针对目前公安院校计算机网络课程欠缺公安应用型人才导向的知识体系以及缺乏灵活多样的教学和考核方式的问题,探讨利用慕课创新面向警务实践的教学模式,分析面向实战导向的课程体系建设,提出基于混合式教学的'校—网'教学模式和基于仿真平台的案例教学方法。

一种基于等级保护的物联网系统信息安全管理模型

随着国家大力推动物联网产业,物联网系统的安全变得尤为重要。在分析物联网信息安全管理的研究现状的基础上,提出了一种基于等级保护安全要求,结合WPDRRC信息安全模型的物联网信息安全管理应用方法。

基于NCRE的网络安全与执法专业培养模式

目前公安网监部门亟需网络安全与执法相关专业人才，而普通高校和部分公安院校毕业生无法立即满足当前网监部门的专业技能需求，我们对公安网监业务和人才专业技能需求进行了深入调研，认真总结网络安全与执法人才培养模式和专业技能，提出基于NCRE（计算机等级考试）的网络安全与执法专业的培养模式，并对等级考试内容与基础教学相结合，等级考试真题与期末考核相结合以及专业方向与各级证书相结合提出了方法。

大学物理教学信息化探讨与实践

大学物理是理工科各专业的必修基础课,对学生自然科学知识体系的构建、专业课程的学习和科学素质的培养具有重要的作用.本文结合教学实际,对大学物理教学模式和内容的信息化研究作了探讨和实践.利用"互联网+课程"的思想,通过网络教学平台、微信和雨课堂等智慧教学工具,优化传统的教学方法,突出多源性、立体化和信息化教学手段,构建传统和现代融合的教学模式;加强教学内容与公安技术学科领域的融合,突出针对性和应用性,作好专业基础平台.期望在大学物理教学信息化方面作一些有意义的尝试.

网络安全等级保护工作的创新发展

自1994年我国确立计算机信息系统实行安全等级保护制度以来,等级保护与我国信息化共同发展,从探索走向成熟,有力地保障了国家信息安全。随着信息技术的迅猛发展,等级保护的对象发生了变化,国内外网络安全领域也面临新形势、新问题,驱动等级保护在成熟经验的基础上开启新一轮创新发展。一、等级保护制度发展的三个阶段随着云计算、大数据、人工智能等新技术、应用的发展,数据资产快速泛在化,传统安全防御边界被打破,信息资产安全面临前所未有的威胁。

基于潜在组分配及对比学习增强的符号二值图神经网络

针对符号二值网络的节点异质性及三角形形式平衡理论不适用性的问题,提出一种基于潜在类分配及对比学习增强的符号二值图神经网络模型,其通过同质和异质双空间的互相补充来充分提取网络的隐式和显式信息。在同质空间,采用可学习的潜在组对节点进行分配并将节点看做多个潜在组的组合,然后通过训练来自动挖掘节点间的信息。在异质空间,对节点邻居进行有方向区分的注意力聚合,然后采用网络重建的互信息对比学习来引导聚合过程以获得表达能力更强的表示向量。在符号链接预测任务上与多种相关模型进行对比实验,实验结果显示所提出的模型在四个真实数据集上采用四种评价指标获取的16个评价结果中,12个评价结果可以取得最优值,验证了所提出模型的有效性。