【摘 要】
：
网络安全态势感知平台作为网络安全的实时守护者,是实现“全天候全方位感知网络安全态势”的主要手段.然而不同于传统防火墙、入侵检测、妥全审计等功能相对固化的产品,网络安全态势感知的概念及应用则复杂很多.在国内外网络安全态势感知的典型模型的基础上,围绕组织在进行网络安全态势感知能力建设、厂商在开发和设计网络安全态势感知产品时面临的问题,给出了网络安全态势感知的标准架构,能够为网络安全态势感知研发、生产和检测单位开展规范化科研、生产和检测提供依据.
【机 构】
：
公安部第三研究所公安部信息安全产品检测中心,中国科学院信息工程研究所第六研究室
论文部分内容阅读
网络安全态势感知平台作为网络安全的实时守护者,是实现“全天候全方位感知网络安全态势”的主要手段.然而不同于传统防火墙、入侵检测、妥全审计等功能相对固化的产品,网络安全态势感知的概念及应用则复杂很多.在国内外网络安全态势感知的典型模型的基础上,围绕组织在进行网络安全态势感知能力建设、厂商在开发和设计网络安全态势感知产品时面临的问题,给出了网络安全态势感知的标准架构,能够为网络安全态势感知研发、生产和检测单位开展规范化科研、生产和检测提供依据.
其他文献
5G在智能电网中有广阔的应用前景,对于提升电网智能化、无人化有巨大帮助.同时作为安全要求很高的行业,安全成为5G在智能电网行业大范围应用的门槛,必须加以优先解决.分析了5G网络的新技术、新特征带来的新的安全风险与挑战,针对电力特色的安全要求,提出了智能电网5G安全总体框架,详细描述了各项主要安全技术实现,特别是切片技术在5G电网中的应用,可以满足电力监管和自身安全需求,打造更好的电力5G应用环境.
在全球化下,各个国家都可以凭借自身优势参与到供应链当中,这使得各行各业都获得了蓬勃的发展.与此同时全球化也为供应链带来了一定的风险,新冠疫情使很多潜在风险加速地暴露出来,这一点在5G等移动通信行业中表现得尤为明显•首先介绍了5G供应链的基本结构和特点,分析了我国5G供应链现状;然后介绍了5G供应链安全风险管理方法中的各个环节,并提出了一种5G网络供应链安全评估模型;最后结合我国5G供应链安全现状,对我国5G供应链安全标准化推进提出了建议.
摘要：城市绿化树木不仅能美化城市，也能对城市环境起到净化作用。本文通过对北方城市常见的几种绿化带内灌木对重金属富集和滞尘能力进行比较分析，结果可知，重金属富集方面，紫丁香对重金属Pb富集能力较好，东北连翘对重金属Cr富集能力较好，紫丁香叶部和东北连翘根部对重金属Cr富集能力较好;叶片滞尘量方面，紫丁香>东北连翘>金叶女贞>紫叶小檗。根据城市绿化需要，可对城市街道灌木结构进行适宜的调整。 关键词：
作者简介：李晓峰（出生1984.1）、林业工程师、山西省长治市襄垣县人、本科学历，从事林业技术推广工作。 摘要：探讨五种浓度多效唑对紫穗槐生长的影响，筛选出合适的浓度，以提高紫穗槐自身的抗性。采用盆栽试验的方法，土施1mg /L、5mg /L、10mg /L、15mg /L、20 mg /L的多效唑，研究其对紫穗槐生长的影响。20 mg /L多效唑处理下：株高生长量最低、单叶面积最小、主根长最短
公钥基础设施(public key infrastructure,PKI)是基于公钥密码加密技术和数字证书来提供系统安全服务并验证用户身份合法性的一种体系.在系统介绍PKI体系结构及相关技术实现原理和功能特点的基础上,从网络攻击与防御角度,重点分析RSA算法、USBKey数字证书和证书颁发机制(certificate authority,CA)存在的安全问题,提出相应的解决方法和思路.同时,着重从技术和管理2个层面分析数字证书从申领到应用全过程中存在的安全风险,并有针对性地给出具体的应对策略.
基于内核模块抽象的主机入侵检测方法中,同一内核模块的部分系统调用存在较大行为差异,且不同内核模块也含有行为相似的系统调用,造成行为抽象映射的混淆,影响检测效果.提出了一种基于系统调用行为相似性聚类的主机入侵检测方法,首先利用Word2Vec构建连续稠密词向量实现多维度系统调用行为语义相似性信息提取,再使用聚类算法对系统调用进行抽象表征,减小行为抽象映射的混淆.基于ADFA-LD和ADFA-WD数据集的实验结果表明,该方法能够有效降低行为抽象表征的混淆,提升检测效果.同时,可通过选取聚类簇数较大幅度提高检测
摘要：渤丰3号杨属欧美杨，该品种继承了母本美洲黑杨生长快、适应性强等遗传特点，又具有父本歐洲黑杨抗逆、抗病、抗寒、冠型窄等优点。该品种具有典型的欧美杨形态特征，树干通直，速生、抗寒等特点，将成为我国东北南部环渤海地区杨树优良纸浆材新品种。 关键词：杨树良种;渤丰3号杨;特性 Abstract：Bofeng No. 3 belongs to euramericana. It inherits t
随着无线技术的快速发展以及无线通信基础设施的广泛覆盖,无线网络已经成为人们日常生活中的必需晶.但是,层出不穷的无线设备假冒攻击使得无线网络的安全性受到极大的挑战.加密系统是抵抗假冒攻击的传统方案,但是其对于无线网络安全性的提升建立在系统生产成本和计算复杂度的增加上,同时破解技术的不断升级也对其安全性带来了威胁.提出了一个非加密型的无线设备身份异常检测系统.该系统使用细粒度的信道状态信息生成指纹,这种指纹携带设备的物理属性因此难以被伪造.该系统利用信道指纹构建本地设备校验文件,并借助局部离群因子算法结合校验
摘 要 通过对甜杨天然杂种子代家系3个田间试验组的统计分析研究，结果表明：甜杨各子代家系间苗期生长量存在着显著的差异且差值都比较大，其中23、57、59、83、89号表现优异，高出总体平均值26.4 cm，且3个试验组的子代家系遗传力及遗传增益都较高，达25.8%。甜杨天然杂种子代遗传变异明显，人工选择潜力较大。 关键词 甜杨;子代;家系 中图分类号：S792.11 文献标识码：A d
个人信息在各类数据信息中属于特殊的信息,在合规方面具有特殊的需求.其中,个人信息遗忘是个人信息合规的关键环节•数字化转型时期的数据运营特点,使得现有的技术手段无法解决数据运营全流程中个人信息的遗忘或删除问题.基于DataSecOps的个人信息遗忘,针对个人信息自身特性及数据运营的新特征,提出基于人工智能、融合数据沙箱,并自关联检索删除个人信息的方法,建立删除-合规的证据链以供审核.该技术作为内嵌特性融合于数据运营流程中,达到个人信息在遗忘或删除的合规目标.