“数字风洞”构造大语言模型的安全“围栏”

大语言模型(LLM)被视为通往通用人工智能(AGI)道路上的重要里程碑,自2022年底以来取得了显著发展,并展现出巨大的潜力。我国也涌现出大量的大语言模型及其衍生应用。随着技术的发展和应用范围的延展,大语言模型已从人工智能助手演变为重要的新质生产力,在社会生活、生产、科研、教育和文化等领域中扮演着越来越重要的角色。因此,我们必须以更加慎重的态度来评估大语言模型的安全性。

CCF大专委2018年大数据发展趋势预测

1引言在2017年中国大数据技术大会（BDTC）开幕式上,中国计算机学会（CCF）大数据专家委员会（以下简称大专委）如期发布了2018年大数据十大发展趋势预测,引发了业界的广泛关注和持续传播。本次大数据发展趋势预测经历了候选项征集和正式投票两个环节。

CCF大专委2019年大数据发展趋势预测

1引言2018年12月6日,中国计算机学会(CCF)大数据专家委员会(以下简称大专委)在2018年中国大数据技术大会(BDTC)的开幕式上,正式发布了2019年大数据十大发展趋势预测。作为自2012年起就持续开展的一项活动,大专委"大数据发展趋势预测"已经形成了良好的品牌效应。本次趋势预测结果一经发布,就引发了国内各大媒体的广泛传播。

网络空间博弈中的场景研究

随着社会基础产业全面互联网化,网络安全形势越发严峻.首先介绍了贵阳大数据安全演练的一个实例,指出人是网络安全的核心,而场景是决定网络安全人才培养模式是否有效,进一步决定了网络空间博弈主动权的关键要素.但长期以来,对于场景的积累重视不够,场景留存方式主要侧重在文字描述和记录,无论是安全企业还是用户对于场景价值的深度挖掘和利用还有巨大的空间.接着引出作为网络安全场景积累、生成、甚至预判的基础设施的靶场,梳理了美国等发达国家靶场的建设现状,并介绍了靶场涉及到的关键技术,最后阐述了网络靶场应该具备的功能以及在各个领域的应用.

论新三板企业会计信息披露和财务风险

2013年1月,全国中小企业股份转让系统正式挂牌,2013年12月13日,国务院发布《关于全国中小企业股份转让系统有关问题的决定》,标志着"新三板"正式扩容至全国。随后挂牌企业规模迅速扩张,新三板挂牌企业数量激增,挂牌企业会计信息披露和财务风险控制成为关注的焦点。因此,新三板企业的价值发现要求充分的会计信息披露制度,切实维护广大投资者的利益。本文主要采用规范性研究方法,采用少量统计数据,从我国新三板挂牌公司会计信息披露和财务风险控制现阶段存在的问题出发,分析问题的影响并提出行之有效的对策与建议,以期能够起到抛砖引玉的作用,促进新三板企业实现更好更快的发展和进步。

以平行仿真技术为核心的网络安全蜜罐技术路线

网络安全蜜罐技术以平行仿真技术为核心,通过构造与现实网络系统相对应的场景和访问环境,综合利用虚拟化、云计算、大数据分析、攻防对抗、行为仿真等技术,研发能够进行细粒度场景仿真、支持资源虚实结合、能够模拟仿真各类高逼真的典型网络场景,对攻击者具有强烈诱导和欺骗能力,在其不知情的情况下发现其攻击行为并留存其攻击证据。在真实系统身边构建一个平行仿真的伴生环境--蜜罐,实现高甜度诱捕、零误报发现、高处置防御,为防御体系构建一个全新的优势维度。

从“怎么做”,到“怎么用”,再到“在哪用”——网络安全人才培养的“三步走”策略

一、网安人才培养面临的主要挑战随着国家网络安全相关配套法律、法规和标准、规范的逐步完善,党政机关和企事业单位对于网络安全工作的重视与日俱增。"网络空间的竞争,归根结底是人才竞争",人是安全的核心已成为各行业、单位的共识。网络空间安全作为"新工科"类别下的新兴学科,有着注重实践、注重应用、注重知识更新的显著特点,在网络安全人才培养方面,所有单位和个体都面临知识更新、实践应用和场景沉淀三大挑战。

基于欺骗式防御理念的高甜度春秋云阵蜜罐系统

基于欺骗式防御理念,运用平行仿真技术构建而成的蜜罐系统,具备高甜度诱捕、零误报发现、高处置防御的价值能力,为防御体系构建了一个全新的优势维度。通过构造与现实网络系统相对应的场景和访问环境,综合利用虚拟化、云计算、大数据分析、攻防对抗、行为仿真等技术,研发能够进行细粒度场景仿真、支持资源虚实结合、能够模拟仿真各类高逼真的典型网络场景,对攻击者具有强烈诱导和欺骗能力,在攻击者不知情的情况下发现其攻击行为并留存攻击证据,形成了比传统检测体系更强的主动防御能力。

我国网络安全产业发展与转型的“结构力学”分析

我国网络安全产业结构和发展模式是否需要变革？如果是,那么应向什么方向变革？如何变革？变革效果应如何评价？变革过程需如何反馈调整？这些问题值得思考。一、产业发展现状与挑战自十八大以来,我国网络安全事业得到了长足的发展。习近平总书记在多种场合的讲话和批示中。

网络安全人才培养的“3.0时代”

经过几年的发展,在网安人才培养、选拔和供需对接层面,我们看到很多可喜的态势,但在发展的过程中,无论是人才需求侧还是人才供给侧,也都反映了很多问题。问题及原因1.人才需求侧支持力度落实不够当前,很多企业目前网络安全专业岗位设置数量还远远不够,甚至大部分企业仍然是'兼职干部'挑大梁,很多网安岗位职责是由其他信息化相关岗位人员兼任。在没有必要的资源、岗位、培训支持的情况下,确保企业信息系统安全可靠无从谈起。

网络安全教育十问十答

＂信息安全铁人三项赛＂（简称＂铁三赛＂）,希望能够打造＂铁人＂,选拔＂铁人＂!那怎么才能打造铁人？经过一年铁三赛首赛季的实践,通过高校优异的表现、企业的深度参与,我们可以总结出来一些创新的东西。借此之机,提出网络安全教育的十大问题,并尝试回答这些问题。当然这些问题都没有标准的答案,大家可有各自的思考。

网络安全到底是自己的事儿,还是人家的事儿?——盘丝效应的蒙太奇

“网络安全为人民,网络安全靠人民”。人民,是一个整体的概念;人民,也是一个散点所组成之集合的概念。你、我、他都是人民的一部分。“靠人民”,是指靠人民的什么呢?换一个视角说这个话题。站到每一个“我”的视角来看,“我自己的网络安全到底是我自己的事儿?还是谁的事儿?”是自己要安全还是要冒险,都是我自己的事儿,不关其他人的事儿,真的是这样吗?

培育人才,统一认知,主动防范

在《关键信息基础设施安全保护条例》(以下简称《条例》)实施一周年之际,在配合关基运营单位、行业保护单位和相关监管部门具体工作的实践上,笔者对关键信息基础设施安全保护工作提出以下几方面建议。一、加强人才培养,提升全员网络安全素养做好关键信息基础设施保护,一个重要的基础是要有合格的网络安全人才。

以平行仿真技术为核心的网络靶场平台

围绕国家网络空间安全战略,网络安全靶场平台以平行仿真技术为核心,通过构造与现实网络系统相对应的场景模型,综合利用虚拟化、云计算、大数据、攻防等技术为基础,进行细粒度场景仿真,支持资源以虚实结合的方式进行接入和管理、可弹性灵活扩展、按需分配、快速下发和回收资源,满足超大规模的网络攻防技战术实训、网络对抗演练和推演、设备安全性测试及评估、方案安全性验证及演示等需求。

用于人才测评和选拔的网络安全竞赛平台

结合社会对网络安全人才测评、选拔的要求,自主研发了一套全面、精准、可分析、低成本的人才测评选拔平台,集竞赛运维、赛题管理、攻防可视化、考核选拔于一体,满足各行业对网络安全人才评测、选拔的需求,以赛促教,以赛促学,以赛促练,在贴近真实的对抗环境中提升人才攻防技术水平和团队协作能力。

网络安全创业需要坚守初心

今年是设立国家网络安全优秀人才奖的第三年,该奖项是在中央网信办、教育部的指导下,中国互联网发展基金会网络安全专项基金设立的,也是国家给予网络安全人才的最高荣誉之一,审核非常严格。我有幸通过评选,可能是我恰好在每个时间段都做了那个时代国家所需要的事。2000年到2011年期间,我认为这是中国网络安全的初级阶段,这段时间里,信息技术和网络刚刚普及,互联网产业也刚刚结束了群雄割据而划分出BAT三国鼎立的格局。

聚焦优势,培育人才,推进落实“十四五”规划

在"十四五"时期的目标设置上,相较以往,首次新增了"加快数字发展,建设数字中国"的篇章。这充分说明了我国以高新技术为驱动,加快数字化发展和转型的决心,而网络安全在数字化发展和转型过程中的作用极为关键。对"十四五"网络安全方面的规划,产业不仅要认真思考,更要推进落实。

数据跨安全域流动的重点政策要求及实践研究

随着硬件存储设备的容量不断扩大,在云计算、大数据和人工智能等技术的推动下,人们能够利用的数据量越来越大。为了平衡数据安全性与数据流动性,一系列政策和技术被提出,以便数据可以进行跨安全域流动。本文简要解读了我国在数据跨安全域流动过程中重点政策要求的相关条款,总结了一些相关的实践原则。