移动互联网用户隐私信息检测保护技术研究及应用

智能终端及应用作为“大连接”中的重要节点和业务载体,直接或间接接触大量用户敏感隐私信息。近年来,APP强制授权、过度索权和超范围收集个人信息的现象大量存在,违法违规使用个人信息的问题十分突出,用户隐私泄露的情况愈演愈烈,安全及隐私问题引发社会广泛关注。本文根据不同源头的APP隐私安全风险全面梳理排查,创新提出“静态权限检测+动态行为特征+网络DPI智能分析”的隐私信息检测防护技术体系,实现了敏感权限智能分析、违规索权动态监控、隐私泄露探测预警和敏感信息深度追踪,确保移动应用APP安全、可信、可控,保障了业务单位和用户隐私安全权益。

5G安全技术与发展研究

安全是5G生态的重要组成部分和5G发展的关键基础条件,需在5G网络与业务发展初期予以充分考虑。本文介绍了5G网络的安全优势,阐述了5G安全面临的挑战,分析了5G安全技术架构和安全需求,并提出了5G安全发展建议,旨在为5G生态相关方开展网络建设、业务运营和安全监管等提供参考。

物联网智能硬件安全风险研究

随着通信网络的大发展,万物互联成为网络演进的一大方向,物联网智能硬件技术也在高速发展,智能可穿戴设备、智能家居、智慧城市等逐渐走入大众生活。但目前智能硬件的发展并没有深入的考虑安全问题,导致智能硬件安全事件频发。本文对物联网智能硬件的安全风险展开研究,分析近年来典型的智能硬件安全事件,从云端、手机应用端、智能终端方面对智能硬件安全进行分析,明确可能出现的安全风险,并对智能硬件两种实际应用场景展开针对性安全分析。最后对物联网智能硬件提出安全建议。

基础电信运营商威胁情报能力提升方案研究

威胁情报是基于证据的知识,包括场景、机制、指标、含义和可操作的建议。2019公安部发布的《信息安全技术网络安全等级保护基本要求》明确了企业建设和机构“威胁情报检测系统”的相最关要求。精准地使用威胁情报可以减少告警误报率,显著提升安全工作效率。海量的基础数据和最新的攻防模型是威胁情报研发质量的重要保证。基础电信运营商可以依托自有基础数据建立完备的威胁情报体系,整合安全市场上主流威胁情报提供商的服务并建立评分机制。

警惕物联网带来的新增风险

物联网产业潜力巨大,吸引了众多厂商在市场布局。通常,一项新技术的应用都会给过去的风险管理机制带来新的变数,而就目前来看,物联网自身的安全隐患,以及制造商和用户对物联网的引入风险普遍认识不足,都使得物联网设备比起传统设备,会让用户面临更大的安全风险。

MIT:一种面向物联网设备态势感知的开放情报价值评估模型

本文介绍了开放情报在态势感知中的重要作用,提出一种面向物联网设备态势感知的开放情报价值评估模型MIT,通过对开放情报的成熟度、影响力、时效性3个关键要素进行逐层量化和价值评估,实现物联网设备的安全态势分析与预测,为战略制定和灾难规避提供关键指示。