新加坡网络信息安全管理经验研究

新加坡是推广互联网最早和互联网普及率最高的国家之一，也是率先公开推行网络监管制度的国家，在加强网络信息管理方面走在了前面。联合国7月5日公布的一项调查结果显示，新加坡的网络安全策略近乎完美，

最大程度发挥网络安全立法在政府监管中的作用

落实“三互”原则,提升监管效能网络安全是一个跨部门、跨领域的问题,网络安全监管涉及到诸多部门。《网络安全法》第八条明确规定了国家网信部门负责统筹协调网络安全工作和相关监督管理工作,国务院电信主管部门、公安部门和其他有关机关依法在各自职责范围内负责网络安全保护和监督管理工作。现代社会,网络监管方面日趋专业化,各个专业化的政府部门拥有着相对的专业执法人员、技术支撑、信息资源以及工作经验。

《个人信息保护法(草案)》视角下5G数据安全的挑战及应对

在科技革命和产业变革的时代背景下,5G作为信息通信技术迭代的新一代产物,对实现万物互联和推动数字经济具有重要意义。然而,在给经济和社会带来深刻变革的同时,5G也面临着不同场景下的数据安全挑战。数据是基础性、战略性资源,事关国家安全、经济发展、社会治理和人民生活。为应对其中的安全问题,我国立法持续跟进。《网络安全法》《数据安全法(草案)》等的不断出台,构建起数据战略的法治化基础,也为5G数据安全提供法制保障。个人信息是数据中反映个人特征的内容,其安全不容忽视。

网络安全领域立法结硕果

突破政府单一主导,提倡多元主体治理:在网络安全传统的治理模式中,往往强调的是政府的主导作用,主要体现在政府对于网络安全的监管,具体包括事前网络运营者、服务者资格的认可,在过程中对于网络安全的实时监测,以及事后的调控和整改等事项。但是在大数据时代,仅仅靠政府的事后监管已经不能适应现在互联网“保护和发展”的治理模式。如在2018年国家网信办和证监会联合发布的《关于推动资本市场服务网络强国建设的指导意见》中,就提倡汇聚各行各业的力量,促进实现信息共享,从而搭建投融资专业服务平台。

三阶段细数网络安全领域立法成就

近年来,我国一直致力于网络安全领域的立法,成效斐然,网络安全威胁治理成效显著,这既得益于相关部门的齐抓共管,也受益于我国网络安全法律法规体系的日趋完善。尤其是党的十八大以来,网络安全被提升到了前所未有的高度,中国网络安全立法进入到了全面推进的阶段。

互联网信息服务管理中“关闭网站”的困境与出路

"关闭网站"是互联网信息服务管理中的"终极"执法措施。然而,受限于"关闭网站"的法律属性不明、执法主体不明等现实困境,导致在互联网信息管理实践中"关闭网站"的正当性受到削弱,严重阻碍了互联网信息服务管理的有效开展。为此,应在"二分法"的基础上明确"关闭网站"的法律属性,并根据"关闭网站"实施内容的不同,明确划分执法主体的责任,同时构建互联网信息服务管理的监管协作机制。

《民法典》视角下个人信息保护机制的解读与完善

网络技术的高速发展和普及,在推动经济建设和社会进步的同时,也给个人信息的保护带来了严峻挑战。为此,国家陆续颁布与实施了一系列政策法律,作为体现时代性和现实性的创新,2020年5月颁布的《民法典》中的人格权编突出展示现代科技发展下的以人为本的价值理念,尤其是在人格权编中加入了个人信息保护内容,架构起个人信息保护的新机制,可以说是《民法典》的亮点之一。在《民法典》颁布前。

一种基于多源数据的网络实体推断方法

网络空间中的实体推断是网络空间测绘研究的重要内容之一,主要通过综合多源数据实现对网络空间中各类实体的分类与识别。本文首先提出了网络空间的实体分类模型,基于此模型提出了一种低开销的网络实体探测分类方法。首先对于探测发现的IP地址,采用别名解析技术将属于一个设备的多个IP映射为一个网络实体;然后采用决策树对网络实体分类进行粗粒度分类;最后,再基于贝叶斯网络进行详细分类。为验证分类效果,以江苏省某市为例进行了探测分析并与备案数据进行了对比,试验结果表明该方法可以有效地对网络空间中的各类实体进行判别,从而为网络空间地图构建、态势分析等应用提供技术支撑。

5G安全如何实现从监管到技术的系统性保障？

随着网络规模的不断扩大,5G已经从技术能力上为放号做好准备。然而如何让市场大规模使用5G网络,是产业界面临的新挑战。为了让5G走得更远,安全是非常重要的一环。5G网络安全不仅是一个技术问题,还对安全监管提出更高的要求。近日,华为发布了题为《与合作伙伴共同确保5G安全》的最新版网络安全白皮书。

5G安全风险防控应未雨绸缪

由于5G在当年的进展超出预期,2019年曾一度被称作"5G元年",但业界原本更倾向于认定2020年会是5G的大规模启动之年。然而,新冠肺炎疫情的突然暴发似乎打乱了这一节奏,其中就包括2020年世界移动通信大会(MWC)的取消,此次展会原本被各大5G厂商视为年初的一个重要舞台。尽管如此,5G在疫情处置期间仍然大显身手,远程医疗、移动电商、在线办公及教育等场景都凸显了5G的重要价值。2月20日,四川大学华西医院就利用5G视频方式对危重症新冠肺炎患者展开了一场多学科会诊,凭借5G技术的支持,身处前方的援助武汉医疗队和后方的专家在"零延时"下共同完成了这次会诊。5G发展的步伐虽然受到疫情影响,但可以预见的是,在后疫情时代,备受社会期待的5G必然会迎来"报复性"高速发展。而这又带来一个新的问题:5G安全所面临的管控风险也将随之增加。包括供应链的日趋复杂化、攻击面和攻击机会的增加以及供应商多元化不足等,都有可能给后疫情时代的5G发展甚至疫情防控带来变数,这也要求我们未雨绸缪,在认清相关风险的基础上,进一步做好风险防控。

基于机器学习的WEB安全威胁事件检测系统的设计及实现

本文以大量WEB日志数据中的安全威胁事件检测为业务要求,对传统的基于规则匹配的Web入侵检测方式规则库维护成本高、较多人力成本且难以应对变种攻击的问题进行了研究。针对传统技术的不足,本文采用了机器学习和大数据平台相结合的方式,不需要人工设计复杂的特征,使用word2vec生成URL词向量,提取URL信息的语义特征作为特征向量,构建SVM、随机森林和LSTM检测模型发现WEB安全威胁事件。经过实验比较,我们的方法在真实数据集上的准确率可以达到90%上。

物理隔离技术及其在政府网络中的应用

在当今网络信息安全的重要性日益凸现的现实环境下,政府等重要部门如何做好网络信息安全工作已成为一个重要的研究课题,物理隔离技术应运而生。物理隔离目前常见的实现方式以隔离卡和隔离集线器为主,实现多个网络的真正物理隔离。物理隔离作为一种更彻底、更安全的网络安全技术,在保密性要求较高的政府网络中得到了较广泛的应用。在实际应用中,为了弥补物理隔离技术的不足,还须将物理隔离和常规的网络安全技术结合起来,使网络信息安全得到最大的保障。

基于深度学习的Web安全事件分析系统及其实现

以检测海量Web日志数据中的安全威胁为业务需求,针对海量日志数据分析的工程应用场景,本文提出了在Spark环境下使用一种基于注意力机制的网络威胁检测方法,通过对该方法的实现提升了现有检测系统对Web安全威胁事件识别的准确率。

三重维度解读《数据安全法(草案)》保障数据安全

随着信息技术和传统社会的不断交融,数据呈现出爆发增长与大量集中的态势,其重要性也越发显著,2017年12月召开的国家大数据战略学习会议上,习近平总书记强调,"数据是新的生产要素,是基础性资源和战略性资源,也是重要生产力。"2019年10月,党的九届四中全会正式将数据作为生产要素,以坚持和完善社会主义基本经济制度,推动经济高质量发展。数据对国家安全、经济发展、社会治理和人民生活产生深刻影响的同时,其所带来的数据安全治理、数据开发利用、数据权益保护等问题也日益严峻.

国外隐私计算最新进展及对我国的启示

随着大数据时代的到来,数据逐渐成为最基本的生产要素。如何更好地进行数据的交换和处理,成为数据产业亟待解决的问题。云计算、区块链、人工智能的出现与发展,为数据应用带来了新的机遇,然而,“大数据杀熟”、滥用人脸识别技术、过度索取权限等数据使用乱象的频发,使数据产业界开始思考如何合法、安全地处理数据。为了达到数据应用和数据保护的平衡,隐私计算(Privacy-preserving computation)逐渐走入数据产业的视野。隐私计算是指在保证数据提供方不泄露原始数据的前提下,对数据进行分析计算的一系列信息技术。

《个人信息保护法》视角下精准推送的风险及应对

数字经济时代,作为多数企业都在使用的精准推送技术,渗透至社会生活各个方面,在满足用户的多元需求的同时也推动了数字经济的发展。但迅速迭代的"精准推送"服务模式存在个人信息处理无效同意、处理敏感个人信息和自动化决策中无法保护个人信息权益等诸多风险。《中华人民共和国个人信息保护法》出台之后,采取同意规则的严格遵守、个人信息的分类管理和自动化决策中个人权利的有效实现是达致精准推送附带风险的最佳策略。

基于半监督学习的Web安全事件检测模型

Web应用高速发展的同时产生了大量安全漏洞,导致Web服务器易遭受网络攻击。本文以大数据环境下发现Web日志中的安全威胁为业务需求,针对传统技术检测Web攻击行为的不足之处,提出一种基于半监督学习的Web安全事件检测方法,发现Web日志安全威胁,该方法在使用较少标签数据、减少人工标注成本的同时能够达到较高的准确率。

基于GPU的大数据图计算研究现状与挑战

在大规模图数据处理中,现有研究工作基于GPU多线程、高并发性的计算模式,提出了多种加速图计算的优化方案,但是缺少系统对比分析,且很少将图计算优化结果与实际应用相联系。本文介绍并分析了图计算算法、图计算系统、图计算应用等计算核心的不同优化方案,实现了图计算算法中应用广泛的强连通图检测算法与已知图计算系统中效果最好的Gunrock系统,并与基于CPU的图算法、图系统进行性能对比;同时,结合实验结果,分析了图计算任务中面临的图数据结构倾斜、并行化程度低、工作负载不平衡、数据通信瓶颈等挑战,展望了未来研究方向。

以军民融合为导向的江苏网信工作推进策略思考

文章以我国军民融合和网络信息安全为牵引,总结了目前我国军民融合发展和网络信息安全工作取得的成绩,以及江苏推进军民融合发展战略的情况。根据现有情况,分析当前在深入推进军民融合战略中仍突出存在的问题,并提出了下一步思考建议。

爱沙尼亚网络强国发展分析及对我国的借鉴意义

爱沙尼亚通过大力发展通信和网络技术,从一个名不见经传的波罗的海小国,迅速崛起成为一个世界瞩目的网络强国。爱沙尼亚紧紧围绕信息科技革命的主线,不断加大通信基础设施和网络信息化建设,大力推行政务数字化,加强网络信息安全防护,走在网络科技发展的前沿。我国目前正处于网络强国建设和数字中国发展的关键时期,可以借鉴爱沙尼亚经验,大力发展信息通信技术,完善网络公共服务,扶持网络科技企业,加大网络科技人才培养,夯实网络安全保障,努力实现网络强国的目标。