【摘 要】
：
最近几十年,信息技术极大地促进了生产力的发展,生产关系随之发生变化,人类正式进入了信息时代,变化速度之快,让人难以适应.2000年后,大数据、物联网、移动互联网、云计算技术的高速发展激化了聚变与适应之间的矛盾,人们享受信息技术带来便利的同时去却似以乎忘记了事物的两面性——网络安全就是硬币的另一面.网络安全问题对世界秩序、政治经济和人们生产生活的影响越来越大.2017年,在伯克希尔哈撒韦公司股东大会
论文部分内容阅读
最近几十年,信息技术极大地促进了生产力的发展,生产关系随之发生变化,人类正式进入了信息时代,变化速度之快,让人难以适应.2000年后,大数据、物联网、移动互联网、云计算技术的高速发展激化了聚变与适应之间的矛盾,人们享受信息技术带来便利的同时去却似以乎忘记了事物的两面性——网络安全就是硬币的另一面.网络安全问题对世界秩序、政治经济和人们生产生活的影响越来越大.2017年,在伯克希尔哈撒韦公司股东大会上,巴菲特说:“人类所面临的最大的威胁是网络攻击.”可见网络安全将是信息时代的永恒话题,因此这个行业具备长期投资价值.
其他文献
随着互联网、移动互联网、工业控制系统、物联网的快速发展,软件漏洞也成井喷之势.NVD漏洞库仅在2017年就收录了14714条CVE漏洞信息,数量是2016年的两倍以上.此外,当前的网络攻防日趋激烈,对抗形态趋向动态化,留给安全防护的时间越来越少.根据某公司的统计结果,绝大多数的恶意软件变种更新速度非常快,其生存周期一般不超过2小时.
模糊测试通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞,但对于具有高结构化输入的应用程序,传统的模糊测试技术存在生成样本合法性弱和严重依赖人工参与的劣势.目前,深度学习作为一项能够从大数据中自动学习数据特征的技术,可被应用于样本生成方面,并能够有效解决传统模糊测试技术的缺陷.利用深度学习,通过对大量PDF样本中的文件格式进行学习训练,可产生较合规且具有一定变异性的新样本.通过实验表明,
当前,中国网络安全的顶层设计逐步完善,工作要求明确.中国人民对网络安全重要性的认识不断提升.网络安全产业迎来了前所未有的发展机遇,而产业发展的关键在于将战略判断和认识转化为硬性的工作要求及有效的工作落实,产业应以合规检查、应对单点威胁为驱动,走向全面能力导向建设的模式,充分释放需求.
当前,信息安全工作常处于救火状态,应急、重保、检查,每年的工作量很大,但受限于资源,工作大多数缺乏系统性、体系性考虑,信息安全投入收效比不高.究其原因,信息安全工作只将信息安全降级至运维层级(战术),而没有做太多的运营(战略),没有发挥信息安全的协同效应.
现在,计算机已经变得复杂并成为现代工业创新之作,计算机软硬件及语言也形成了与生俱来的层次化体系.不过,很少真正关心那些最本质的工作原理.从网络到底层的运作体系是这样的:用浏览器看到的网站,是通过访问一个IP地址和这个地址的80端口交换数据包实现的.此网站内容提供的服务,就是网站服务器上的一个网络服务程序提供的.再往下是网络驱动程序、网卡驱动程序,这些驱动程序是建立在操作系统上的.
广义的电子认证技术旨在解决网络实体的身份管理问题,涉及网络实体的身份标识、身份验证与证明、身份鉴别和授权等.在当前的网络环境下,面对不断变化的网络攻击技术,传统的电子认证技术面临着重大的挑战.本文面向网络发展,总结了电子认证技术发展的新趋势和新特点.
《中华人民共和国电子签名法》第十三条规定,电子签名同时符合下列条件的,视为可靠的电子签名。相对于一般的电子签名,交互型电子签名在生成电子签名的过程中增加了签名人和制作数据方交互确认的环节,有助于确证“签署时电子签名制作数据仅由电子签名人控制”,使其更接近法律意义上的“可靠的电子签名”.在JR/T0068-2012、JR/T0114-2015等金融行业标准的推动下,交互型电子签名在金融领域,特别是网
云访问安全代理(Cloud Access Security Broker,CASB)技术的概念最早是Gartner在2012年提出的,CASB作为一个应用代理安全网关,能够安全地连接用户与多个云服务商,重点提升SaaS模式下的云服务商的可见性与安全性,并不断丰富针对IaaS和PaaS的应用场景.
2018年,某国家级信息安全演练结果显示:网络中存在高危漏洞的目标较往年明显下降,网络整体安全水平显著提高.但在检测某系统的过程中,依然发现了由于相关人员安全意识不足导致关键信息泄露致使系统更易被攻击者攻击的情况.甚至在互联网上直接搜索到了目标单位的敏感信息,包括内部管理员明文存放的密码、平台相关数据库和服务器的配置文件等.检测人员轻而易举地获取了相关内网权限,对目标系统进行了完整渗透.
在今天数字化转型的时代背景下,以云计算、大数据、物联网和人工智能为代表的新一代信息革命带来了新一轮的信息化建设浪潮,以大数据驱动的“智能”推动着经济社会和基础设施转型升级的同时,也改变了政府、行业机构和企业的信息化和业务环境,并带来了新的安全威胁和安全需求.数据开放带来的数据安全威胁、云计算带来的业务集中后的业务安全风险、物联网的广泛使用扩大了攻击面,这些都将给机构和企业的正常运行甚至社会稳定带来