控制风险 确保数据高效流动——访中国科学技术大学公共事务学院、网络空间安全学院教授左晓栋,安恒信息技术股份有限公司CTO刘博

随着新一轮科技革命和产业变革深入发展,数据作为关键生产要素的价值日益凸显,成为推动数字中国建设和加快数字经济发展的重要战略资源。围绕数据资产这种“新兴资产类型”打造“新质生产力”,成为产业共识。然而,随着数据资产价值的日益凸显,与之相应的安全形势也愈加严峻,数据泄露、网络诈骗、勒索病毒、安全漏洞等网络安全威胁层出不穷,勒索软件、DDo S攻击、APT攻击、钓鱼攻击及网页篡改等攻击类型和策略复杂多变,数据安全能力建设面临愈加严峻的挑战。

建立一体化全链路网络安全监管体系--访金华市大数据发展管理局胡群伟、杭州安恒信息技术股份有限公司尹加加

浙江省作为“数字中国”战略的先行者,不断进行数字化改革的新探索和新实践。随着数字化改革深入,数字化应用不断上线,数据共享力度持续加大,面对网络安全攻击手段多样性、隐蔽持续且日益严重的网络威胁,进一步强化政务网络安全、防范公共数据泄露,切实做好数字化改革“四横四纵”架构中的网络安全建设,对省市地区现有的安全监测体系和安全管理模式都提出了更新、更高的要求。

构建覆盖数据全生命周期的安全治理体系--访杭州安恒信息技术股份有限公司首席科学家、高级副总裁刘博

当前的行业共识认为数据是驱动数字经济发展的核心动力。以数据为基础的云计算、物联网、区块链、人工智能等经济生态及相关产业链,在智慧城市升级、国家重大基建产业发展等方面发挥着积极的作用。与之相对的是,因数据安全和隐私保护水平有限,重要数据和个人信息的泄露和滥用问题依旧突出,极大地限制了我国数字经济的健康发展和国际竞争力。

大数据技术在计算机信息安全中的应用分析

大数据技术背景下,信息技术是一把双刃剑,维护计算机信息安全工作的相关部门、从业人员责无旁贷。大数据技术的出现,对于计算机网络信息安全是重要的保障,也是云计算技术、数据备份技术等作用的重要体现,为信息时代背景下的计算机信息安全工程顺利开展贡献力量。本文基于大数据技术为研究对象,在维护计算机信息安全工作中,从云计算技术和数据备份技术进行详细阐述,对大数据技术发展提出可行性措施,致力于促进计算机信息安全。

安恒信息:见证新型智慧城市蓬勃发展原力

安恒信息中国智慧城市安全总部将致力于打造智慧城市安全中国样板,服务政府和企业数字化转型,在新基建的浪潮下,护航数字新经济。回顾2020年,是充满巨大挑战的一年。对于智慧城市领域而言,更是显得尤为不平凡。这一年,各路“豪杰”纷纷出招,智慧城市成为竞相角逐的舞台;这一年,新基建、5G、工业互联网领域纷纷崛起,让我国智慧城市取得了巨大的进展和突破;这一年,新兴技术不断植入,将助推国内数字孪生智慧城市建设大潮滚滚向前。杭州安恒信息技术股份有限公司就是这发展浪潮中的一股原力。

区块链技术在数字政府背景下信息安全运用

区块链技术具有去中心化、难以篡改、自治性、智能化、隐私性和安全性等特点,在各个领域得到了广泛应用,其作为一种突破性技术,能够改变业务及组织的运作方式,受到了政府部门的重视。将这项技术应用于数字政府有利于各项业务工作的顺利开展,保证数据资源的安全性。为了将区块链技术作用充分发挥出来,则需要对数字政府的应用需求进行了解,以此为基础实现二者的充分融合,使其更好的应用于数字政府领域。

计算机网络信息安全中数据加密技术探究

在当前的工作和生活中计算机技术的应有较为普遍,已经成为工作和生活中不可缺少的一类技术。而在应有计算机技术的过程中,需要面临多种网络信息安全问题,多数来源于网络环境,主要安全问题包括病毒入侵、黑客攻击等。在发生网络安全问题时,常常会导致重要信息丢失或者被篡改,对于企事业单位和个人来说,均会造成不同程度的影响。为实现了计算机网络信息安全问题的有效控制,需要采取有效的数据加密技术,降低网络威胁。本文,便从分析信息安全风险入手,探究数据加密技术的应用。

基于隐私计算技术的数据安全应用研究

随着数字经济的不断发展,数据安全成为数字经济持续、健康发展的主要问题。为了能够合理利用公共数据资源,推动城市数字化转型,提升社会生产力,应当重视隐私计算技术的应用,对数据进行加密处理,从而提升数据的安全性。本文对基于隐私计算技术的数据安全应用展开深入研究,旨在更好地利用隐私计算技术来强化数据的安全应用,通过全面认知隐私计算技术,实现对其科学应用,从而保障和提升数据应用的可靠性与安全性,为数字经济、数字城市的健康、持续发展提供保障。

网络安全漏洞信息披露难题及完善措施分析

文章提出通过建立健全漏洞信息收集机制、加强技术支持能力、引入第三方评估机构这三种方式,加强网络安全漏洞信息披露工作,保障网络信息安全。以期为完善网络安全漏洞信息披露规则、提高网络信息风险防控水平提供帮助。

面向移动无线传感器网络的高效协作定位算法

在移动无线传感器网络中如何高效节能地获取节点的位置信息是热点研究问题。由于传感器网络一般采用电池供电且很难从外界获得能量补充,因此如何以尽可能低的能耗实现对节点的精确定位是研究的重点。提出采用虚拟多输入多输出VMIMO技术来实现节点的定位,该定位技术从总能耗、定位误差和节点移动速度三方面综合计算收发节点的最佳数量,从而降低了定位过程中的能耗。同时结合到达时间(TOA)算法实现了移动节点的高效定位。最终,实验分析了节点在不同移动速度等情况下的性能,结果表明基于VMIMO的定位算法在能耗方面具有显著的优势,且在节点移动的情况下具有非常强的鲁棒性。

构建大安全大运维支撑体系护航亚运

余杭区以数字化改革为核心,构建了一系列具有区域特色的改革成果,并实施了首席数据官制度。但面临新的机遇和挑战,特别是在基础设施安全、数据安全、应用安全、终端安全和供应链安全等方面存在短板。为应对挑战,提出大安全和大运维体系护航亚运。大安全体系包含全流程立体化的安全防护,大运维体系则利用政务云资源、公共数据资源、公共组件资源、统一安全能力等构建。

仪表计量检测中心工业控制系统网络安全建设

某仪表计量检测中心工业生产控制系统中的两条生产线的DCS控制系统与多厂商多设备对接,系统设备分布在各个区域,情况非常复杂,现有的防护措施难以应对越来越复杂的攻击行为,亟需全面提升DCS生产控制系统的网络安全防护等级。安恒信息结合客户网络安全现状,确定安全建设需求,加强“监测预警系统”“应急响应手段”“大数据安全平台”“信息系统等级保护建设”的推进工作,全面提升集团的工控网络安全保护及整网安全能力,并建立一个完善的信息安全预防、监测、防御和响应的纵深防御的安全体系。

智慧城市信息安全运营平台研究

信息安全作为新智慧城市建设的辅助支撑体系,是重中之重.如何建设信息安全综合运营监控平台,如何强化信息安全风险评估体系,将成为新型智慧城市建设的战略重点.现有的安全运营还存在效率低、不专业、成本高的痛点,AICSO安全运营为用户提供了一个适应业务的信息系统安全治理流程和工作方法,首先依托完整科学的七大体系,结合用户业务,以资产管理为基础、风险管理为核心、事件处理为主线,辅以有效的管理、监视与响应功能,实现流程标准化,提升用户运营效率;其次基于平台的海量数据处理、机器学习能力,结合漏洞和情报实现自动化风险评估,实时推送解决策略,提升用户的安全预警能力、安全应急响应能力和安全保障能力,实现主动安全防御;最后在统一安全管理框架下实现对各类系统、应用、设备、安全产品的集中管理和监控,实现集中管理和监控解决了用户无规划重复建设、购买多厂家产品和服务,管理成本增加的问题,避免了重复改造、重复建设,也可统筹管理安全产品和安全服务,提高分析转化效率,降低管理成本,解决了售后多接口多沟通的成本、效率、信息准确传递的问题.

基于MLP深度学习算法的DGA准确识别技术研究

传统的DGA攻击检测方法已经无法满足对不断变种的DGA域名的识别,检出准确率较低.因此主要研究一种基于MLP深度学习算法的DGA准确识别技术,通过已有的DGA样本数据集,提取多维度的特征向量信息,通过归一化、降维处理后,将特征向量输入MLP多层感知器进行训练,MLP多层感知器主要由输入层、隐藏层和输出层组成,训练后生成模型文件即可载入用于判断待检测的域名是否为DGA域名,可以有效提升DGA检测识别的准确度.

基于机器学习的防扫描技术研究

随着互联网技术的发展,Web应用系统已经广泛应用于政府门户网站、电子商务、互联网等行业,方便生活和工作的同时也带来网络安全隐患.黑客利用扫描技术不仅能够找到服务器漏洞进行攻击,而且扫描产生的大量数据报文也占用了大量的网络带宽,导致正常的网络通信无法进行.针对这个问题,提出通过解析客户端访问日志提取2s时间内日志的本次IP访问的响应码、2 s时间内本次IP的访问数占全部IP访问数的比例、2 s时间内本次IP访问的404响应码个数占本次IP访问的比例、2 s时间内本次IP访问的端口方差,提取100条日志本次IP的访问数占比、100条日志中本次IP访问的404响应码个数、100条日志本次IP访问的端口方差7个特征,通过机器学习中朴素贝叶斯分类算法识别扫描行为的方法.并且使用spark的mLlib贝叶斯算法训练存储HDFS平台的扫描日志,定时更新算法模板,实现对抗恶意扫描的能力,最终通过iptables对扫描IP进行网络层封禁.该方法提高识别准确率,降低误报率,有效降低恶意流量,防护客户网站.

基于DNS的感染主机分布监测技术研究

基于DNS的技术原理,通过各节点部署DNS节点监测系统,监测并分析各节点解析控制端目标域名的DNS的响应数据,多次尝试探测并对数据进行建模分析,最终获取感染主机的地区分布情况和感染木马类型.并通过优化的节点管理调度方案,在不借助第三方手段情况下掌握某种病毒的爆发情况,对病毒发作的预防和溯源都有很好的作用,进一步形成全球范围的病毒感染风险监测态势.

基于云计算技术的云安全管理平台设计

研制基于云计算技术和模块化设计的云安全管理平台,融合多种主流的安全能力,实现对云平台及云上业务系统的立体化安全防护;引入大数据智能分析模块,收集云内安全设备和网络设备等各类资产的日志或流量信息,呈现云内可视化的整体安全风险态势;通过关键技术实现安全能力资源化、服务化和目录化,用户可基于自身业务属性和特点按需获取,快速实现安全合规。

基于机器学习的用户实体行为分析技术在账号异常检测中的应用

伴随企业业务的不断扩增和电子化发展,企业自身数据和负载数据都开始暴增。然而,作为企业核心资产之一的内部数据,却面临着日益严峻的安全威胁。越来越多以周期长、频率低、隐蔽强为典型特征的非明显攻击绕过传统安全检测方法,对大量数据造成损毁。当前,用户实体行为分析(User and Entity Behavior Analytics,UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段,开启网络安全保卫从“被动防御”到“主动出击”的新篇章。因此,将主要介绍UEBA在企业异常用户检测中的应用情况。首先,通过用户、实体、行为三要素的关联,整合可以反映用户行为基线的各类数据;其次,定义4类特征提取维度,有效提取几十种最能反映用户异常的基础特征;再次,将3种异常检测算法通过集成学习方法用于异常用户建模;最后,通过异常打分,定位异常风险最大的一批用户。在实践中,对排名前10的异常用户进行排查,证明安恒信息的UEBA落地方式在异常用户检测中极其高效。

基于大数据技术的智能网络安全分析平台

研制基于大数据技术和模块化设计的智能网络安全分析平台,实现安全分析场景和模型的快速模块化扩展;引入交互式分析模块,实现平台自学习,吸收客户的安全事件反馈和威胁情报数据,逐步自更新模型的精准度;提供安全事件溯源和自动拦截功能,为企业提供云到端的全方位立体式安全分析、防护及态势预测。

数据驱动的网络安全自动化应急响应技术体系

本文论述了目前自动化应急响应技术体系构建过程的难点,并提出以数据分析为中心的,依托威胁情报、威胁狩猎和态势感知理念和技术,基于人工智能技术和开放式API的自动化网络安全应急响应技术体系的构建,为有效加快响应速度,提升应急处置的效率提供指导思路。