执行体信誉情报——支撑IT治理的新型情报

当前,IT治理面临着越来越复杂的网络安全挑战,传统的防御机制已经难以应对日益多变的攻击手段,现有的防御技术也显露出诸多局限性。针对上述问题,从网络安全对抗的核心出发,提出了执行体信誉情报概念。从发布者信誉、内容信誉、行为信誉、位置信誉和分布信誉5个维度进行探讨,结合具体案例分析,展示了基于执行体信誉情报对执行体进行多维度信誉评估的有效性,以及该方法在支持IT治理工作中的关键作用。执行体信誉情报为IT治理引入了新的理论框架和方法论,有助于网络安全从业者更好地识别威胁、制定IT治理策略,从而提高整体安全水平,显著提升防御效果。

安天资产安全运维平台

为全面、有效提升网空资产管理水平,提高关键信息基础设施安全,安天资产安全运维平台通过提供资产管理、配置管理、漏洞补丁管理、日志与告警管理等功能,以实现“资产配置漏洞补丁四打通,运维安全一体化”为目标,协助网络安全人员全面管控信息资产、智能调整安全配置、及时处置安全漏洞、充分审计系统日志,实现集约化、自动化、精细化的资产安全运维管理。

强化网络安全的公共安全属性

新时期十年,我国网络安全体系和能力建设取得巨大成就。技术水平不断提升,产业规模持续扩大。我国信息化基础技术和能力、网络安全能力体系和产业力量已经具备了对标发达国家的基本条件:完成了《网络安全法》《数据安全法》《个人信息保护法》等重要法律和《关键信息基础设施保护条例》等法规的建设;国家网信部门成为统筹部门,公安部等部门成为主要执法机构,国家应急技术处理支撑体系和安全预警通报体系基本完善,漏洞和威胁情报共享基本具备,形成了一套有中国特色的网络安全治理体制机制。

企业财务全面预算管理分析

全面预算管理是现代企业管理的重要组成部分,对提高企业财务管理水平,促进企业财务管理的完善具有重要意义。随着市场竞争环境越来越复杂,企业必须通过科学的全面预算管理来加强财务内部控制,以实现长期可持续发展。本文主要概述了全面预算管理与企业财务控制的关系,总结了企业财务管理过程中实行科学的全面预算发挥的作用,结合当前企业财务控制中存在的问题,最后提出了全面预算管理策略,以更有效地促进企业财务控制管理。

牢记习近平总书记嘱托 为数字经济发展保驾护航

党课导读本期党课主讲人、安天科技集团股份有限公司党委副书记贾大雷深情讲述了该公司以习近平总书记重要指示精神为指引,贯彻落实省第十三次党代会精神,肩负起“网络安全国家队”职责,在黑龙江这块数字经济大有可为的沃土上迈出坚定步伐的奋斗历程。

想定理念在网络空间安全工作中的应用

文中阐述了网络空间安全中敌情想定的基本概念与内涵着重从构建敌情想定的整体背景、基础想定、展开场景、具象刻画、底线思维、多手预案、杀伤链分析、全生命周期视角、以及排除无效想定等方面,剖析了敌情想定的工作维度、分析要素、主要结论与安全价值。强调指出客观敌情想定是做好网络安全防御工作的必要前提,只有达成对网络对抗中敌情的真实掌握、深度理解与准确研判,才能为防御能力的发展厘清方向、为防御体系的构建筑牢根基。

对把网络空间安全工作向纵深推进的几点思考

我国重要信息系统和关键信息基础设施的网络安全防护水平通过多年合规拉动,结合近几年实战化攻防演练,已经有很大提升。但面对复杂严峻的国际形势和安全威胁快速裂变演进的趋势,如何有效牵引我们布防的方向,如何评估我们的所做工作是否充分和全面,投入规模是否足够,还有哪些盲区、盲点和软肋;在全面数字化转型变革驱动社会的新形势下,又面临哪些新的任务和挑战。结合作为全国政协委员的调研和提案履职工作,对此谈几点思考。

规划指引建设 进一步提升实战化运行水平

一年一度的优秀网络安全解决方案和网络安全创新产品评选,已经成为产业的一道风景。在为创新成果鼓掌的同时,我们必须清醒地看到,我国面临的网络威胁形势异常严峻。习近平总书记对网络安全工作提出了“关口前移,防患于未然”的目标效果及方法要求,他指出,“依靠装几个安全设备和安全软件就想永保安全的想法已不合时宜,需要树立动态、综合的防护理念”。我国网络安全建设从标准合规阶段、到离散的威胁应对阶段,逐渐建立起网络安全的基础能力。面对信息化的全面发展和新的威胁挑战,当前需要全面提升网络安全的规划能力。需要改变通过罗列各种可能的网空威胁来设计零散的防御措施并据此建设应对传统威胁的被动模式,进度到全面建设所有必要的网络安全防御能力并将其有机结合形成网络安全综合防御体系的能力导向建设模式。

筑牢网络安全屏障 护航数字经济发展

新一轮科技革命和产业变革至今,以大数据、物联网、人工智能等为代表的新兴技术被广泛应用于生产生活各方面,助力数字经济蓬勃发展,但由此引发的各种网络安全问题也愈发凸显。今年全国两会期间,一些人大代表和政协委员围绕人工智能、关键信息基础设施、工业互联网、汽车数据、公共数据资源等网络安全领域的前沿、热点问题,分别提出相应建议或提案,本刊子以梳理摘编,以供读者参考。

全面筑起我国网络空间“安全堤坝”

2014年2月,习近平总书记在中央网络安全和信息化领导小组第一次会议上强调,“网络安全和信息化是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题,要从国际国内大势出发,总体布局,统筹各方,创新发展,努力把我国建设成为网络强国”。这一重要论断指明了我国网络安全工作的定位和目标。

透视ChatGPT

上期我们简要介绍了ChatCPT的功能,这期我们接着来探析一下:它到底是什么?怎样充分利用它?万事它都通不妨让我们先听听它的自我剖析。可以看到,ChatCPT作为一家外国公司开发的语言模型,它的中文能力算是不错,能够有条理地表述很多内容。不光对话能力强,ChatGPT还是一个拥有超强智库的万事通。我们向它提问或是发出让它完成某一任务的指令,它能根据我们的语意,通过整合自己资料库内的数据,生成我们想要的“答案”,不限于语言,还可以是一段话、一幅画甚至是一段代码等等。比如,让它作一首诗。

ATT&CK威胁框架发展及应用研究

ATT&CK威胁框架是基于攻击者视角,从现实世界的网络威胁中提炼并归纳出各种技战术特点的知识库。本文对ATT&CK威胁框架的演进、价值作用、发展难点及应用现状等进行了研究,阐述了ATT&CK威胁框架在国内外网络安全企业的实践落地情况,以期为网络安全人员在防御体系设计、高级威胁分析、安全应急响应等方面提供借鉴。