安全防御

摘要： 为应对新的安全形势,提升广播电视行业的网络安全防御能力,本文通过分析广播电视行业系统普遍的建设现状,针对网络安全方面“安全在过程中”这一思想的落地研究,通过“全过程安全态势感知”平台建立的闭环安全治理体系,实现“实战化,体系化,常态化”的新安全理念,落实“动态防御,主动防御,纵深防御,精准防护,整体防护,联防联控”的新安全举措,构建广播电视行业“三化六防”网络安全综合防控体系。

摘要： 本文基于安全立体化纵深防御理念,综合考虑电子政务外网网络边界安全、骨干核心安全、全网安全态势以及安全管理等方面,探索零信任、安全资源池、态势感知、网安联动等技术在电子政务外网安全纵深防御方面的应用,进而构建技术融合、态势感知、安全闭环的电子政务外网综合安全体系。

摘要： 随着云计算技术的逐渐深入发展,云环境成了计算机机房信息的主要环境。相较于传统网络环境,云计算之下的网络环境开放度更高、信息交互性更强,对信息安全的管理要求更高。因此,工作人员积极利用云计算技术,研究云环境下的计算机机房信息安全防御关键点,灵活利用多种技术构建具有较强安全防护能力的机房网络信息环境,切实保障信息安全。本文简要分析了云环境及现阶段公共计算机机房信息安全防御的不足,对云环境下的公共计算机机房信息安全切入点、基于云环境的公共计算机机房信息安全防御构建对策进行了深入探究。

摘要： WLAN (无线局域网)在校园和公共场所的应用越来越广泛,针对WLAN的网络攻击和用户信息窃取也越来越多,因此,既要方便快捷地使用WLAN网络,又要保障网络和个人信息的安全是网络工作者追求的一个重要目标。从多个方面论述了WLAN网络容易受到的攻击,并给出了相应的安全策略。

摘要： 信息安全是时代发展和大数据应用的主题,加强信息安全防御、提高信息安全保护能力、避免人们的隐私信息泄露已经成为目前重要的研究课题。由于信息安全传统防御模式无法提高实时性和响应速度,容易给信息系统造成一定损失,因此提出在信息安全防御中引入深度学习技术,构建一个实时性较强的信息安全防御系统。该系统能够充分利用人工智能思想提高防御及时性,避免发生病毒或木马等安全攻击后才能够启动防御工具,从而减少损失。实验结果显示,基于深度学习的信息安全防御系统识别病毒或木马的准确度达到了99.62%,有效提升了信息安全防御水平。

摘要： 电力工控系统是关系到电网安全稳定运行的重要领域。目前国网黑龙江电力有限公司已经建立起“安全分区、网络专用、横向隔离、纵向认证”的边界安全防护体系。但在工控系统核心位置保护方面,还需考虑以下两个问题:电力工控系统具有闭源特性,内部函数逻辑调用非开源;攻击数据样本极少,难以构建特征库引擎。针对以上问题,从系统底层数据提取、运行状态学习等方面开展研究,设计了涵盖厂站、主站两侧的安全防御体系架构,为闭源电力工控系统安全防御问题提供技术解决路线。

摘要： 随着大数据、云计算、人工智能、5G等新技术的持续发展,在不断带来智能化、便捷化的服务同时,数据量也在高速的增加,对重要信息、重要数据的安全防护及数据潜在价值的挖掘,提出了更高的要求。本文从工作实战的角度出发,提出了“以人为本、工具为辅”的数据安全运营理念,将运营人员经验与智能化工具有机结合,形成数据安全运营防御能力,为使数据安全运营的安全防御效能最大化,提出分层建设思路,逐层提供辅助能力,为运营人员提供高效数据安全运营辅助。在智能化时代及数字经济的持续发展,建立科学有效的数据安全运营理念是非常具有现实意义的。

摘要： 以新能源为主体的新型电力系统是实现“碳达峰、碳中和”的重要基础,是清洁低碳安全高效能源体系的重要组成部分。新型电力系统中决策主体繁多,包括传统能源和新能源发电商、新增供电实体、售电商(包括负荷聚合商)、电网公司、电力用户等,导致整个系统决策环境异常复杂,不同主体间存在竞争与合作的复杂利益关系,因而可将电力系统多主体优化决策问题转化为某种特殊形式的博弈问题,主要包括多目标优化、鲁棒控制与鲁棒优化、完全理性与有限理性交易决策、多层优化、安全防御和系统演化等。静态博弈、微分博弈、零和博弈、主从博弈、安全博弈和演化博弈等博弈模型可有效揭示新型电力系统调度、优化、控制与决策问题的博弈内涵,贴合实际场景,切实解决新型电力系统多主体决策问题。

摘要： 5G、大数据、云会计等现代网络技术的快速发展,加快了社会从信息化迈向智能化的步伐,但也带来了新的问题——网络安全威胁对人们生活、工作、学习等各方面的影响逐步增大,网络环境、网络安全势态念加复杂,对网络安全防御提出了更高的要求。以双异质群体演化博弈为基础,探讨了提高网络安全防护决策的精准度,并提出了对应的网络安全防御策略。

摘要： 针对传统模型在开放网络环境下对隐私数据安全防御效果比较差,当应对多种网络攻击时,模型的防御响应时间比较长,为此提出开放网络环境下隐私数据安全防御模型研究。利用Spring架构建立开放网络环境下隐私数据安全防御模型框架,包含网络信息采集层、分析层、预警层以及安全防御层四个功能层次;利用入侵感知算法对网络流量数据进行计算,分析开放网络环境下隐私数据安全状态。利用预警规则确定隐私数据安全预警等级,驱动隐私数据安全防御措施。设立网络边界安全机制,对非法入侵数据包和病毒进行拦截。利用加密算法对隐私数据进行加密防御,以此实现开放网络环境下隐私数据安全防御模型建立。经实验证明,设计模型防御响应时间短于传统模型,具有良好的应用前景。

摘要： 工业互联网是包含云计算、物联网、大数据、工控、5G等多种新技术、新应用在内的综合的、庞大的信息化体系.文章以云计算为基础环境,围绕依托5C7实现工业互联网的应用场景,从不同作用层面阐述工业互联网体系中,每个层级主要的安全防御手段及关键技术,突出解决每个层级面临的主要安全风险.旨在防御“5G+工业互联网”技术变革带来的各种安全威胁,保证中国新经济时代行业网络及信息安全.

摘要： 近年来,勒索软件家族及其变种席卷全球,对各国政府机构、企业、高校和个人造成了巨大损失.学术界和产业界对勒索软件的预防、检测以及防御等做了大量研究.文章简要回顾勒索软件的发展历程,概述勒索软件的原理、分类及攻击特征,并对勒索软件防御策略现状进行分析,提出以等级保护2.0的要求构建勒索软件主动防御体系,实现一般网络和信息系统、新信息技术应用的安全防御.

摘要： 信息技术日新月异,网络安全变得尤为重要,而水利信息化发展相对滞后,基层水利单位内部网络通信结构决定信息安全的等级水平,目前均存在一定风险.本文以海河下游管理局为例,分析现有网络情况及信息环境存在风险问题,结合自身结构特征及信息设备国产化的势必然趋,采用一套新形势下的网络安全防御体系,通过增加抗拒绝服务、入侵检测、漏洞扫描、网络审计和网络管理等系统,可全面提升网络防御能力和信息安全等级.

摘要： 文章分析AI安全身份认证存在的安全隐患，进而提出防止深度学习被攻击的思考：使用低秩增强的网络进行训练，如果收集到对抗样本，可以放到训练集中训练；某些任务不要完全依赖深度学习，在深度学习验证前设置一些校验，或者有意分解任务，在深度学习前，用统计方式解决；尽量使用新版本的深度学习框架，内部挖洞。

摘要： Docker作为当下最主流的容器引擎,基于易打包、分发、部署以及快速、轻量的操作系统级虚拟化等特点,被广泛应用于云原生虚拟化环境.然而,由于Docker与宿主机共享内核,具有容易受到容器逃逸的安全风险.攻击者可利用容器逃逸攻击影响到承载容器的底层基础设施的保密性、完整性和可用性.首先对Docker容器逃逸技术进行概述,介绍其含义、根源以及ATT&CK攻防矩阵.接着对Docker容器逃逸的国内外研究现状进行介绍,并提出一套基于容器生命周期的防御方案.该方案具有较好的完备性,可帮助用户用低成本、高效率的方式做好容器逃逸的防御工作.

摘要： Docker作为当下最主流的容器引擎,基于易打包、分发、部署以及快速、轻量的操作系统级虚拟化等特点,被广泛应用于云原生虚拟化环境.然而,由于Docker与宿主机共享内核,具有容易受到容器逃逸的安全风险.攻击者可利用容器逃逸攻击影响到承载容器的底层基础设施的保密性、完整性和可用性.首先对Docker容器逃逸技术进行概述,介绍其含义、根源以及ATT&CK攻防矩阵.接着对Docker容器逃逸的国内外研究现状进行介绍,并提出一套基于容器生命周期的防御方案.该方案具有较好的完备性,可帮助用户用低成本、高效率的方式做好容器逃逸的防御工作.

摘要： Docker作为当下最主流的容器引擎,基于易打包、分发、部署以及快速、轻量的操作系统级虚拟化等特点,被广泛应用于云原生虚拟化环境.然而,由于Docker与宿主机共享内核,具有容易受到容器逃逸的安全风险.攻击者可利用容器逃逸攻击影响到承载容器的底层基础设施的保密性、完整性和可用性.首先对Docker容器逃逸技术进行概述,介绍其含义、根源以及ATT&CK攻防矩阵.接着对Docker容器逃逸的国内外研究现状进行介绍,并提出一套基于容器生命周期的防御方案.该方案具有较好的完备性,可帮助用户用低成本、高效率的方式做好容器逃逸的防御工作.

摘要： Docker作为当下最主流的容器引擎,基于易打包、分发、部署以及快速、轻量的操作系统级虚拟化等特点,被广泛应用于云原生虚拟化环境.然而,由于Docker与宿主机共享内核,具有容易受到容器逃逸的安全风险.攻击者可利用容器逃逸攻击影响到承载容器的底层基础设施的保密性、完整性和可用性.首先对Docker容器逃逸技术进行概述,介绍其含义、根源以及ATT&CK攻防矩阵.接着对Docker容器逃逸的国内外研究现状进行介绍,并提出一套基于容器生命周期的防御方案.该方案具有较好的完备性,可帮助用户用低成本、高效率的方式做好容器逃逸的防御工作.

摘要： 视频监控系统的安全是一个系统的安全问题,安全问题的解决不能仅仅依靠智能设备的安全来解决,需要整个系统中前端设备、后端设备、系统平台一起联动形成纵深防御体系.

摘要： 视频监控系统的安全是一个系统的安全问题,安全问题的解决不能仅仅依靠智能设备的安全来解决,需要整个系统中前端设备、后端设备、系统平台一起联动形成纵深防御体系.

摘要： 本发明公开了一种网络安全防御方法及网络安全防御装置，用于根据历史攻击事件得到黑客的位置信息，根据黑客的位置信息在预置黑客追踪区域定位黑客，并且形成黑客分布图，使得用户可以根据黑客分布图了解黑客来源，有针对性的提高网络防护措施，从而提高了网络的安全性。本发明实施例方法包括：获取历史攻击事件的攻击事件信息，根据攻击事件信息确定黑客的位置信息，根据黑客的位置信息在预置黑客追踪区域定位黑客，形成黑客分布图，黑客分布图用于网络安全防御。

摘要： 本发明公开了一种指令安全防御方法和指令安全防御系统，包括：步骤S1、获取目标对象设备执行其所接收到的目标指令后的响应动作信息；步骤S2、判断响应动作信息是否满足目标指令对应的安全响应规则或目标指令对应的威胁检测规则；若判断出响应动作信息满足安全响应规则，则执行步骤S3；若判断出响应动作信息满足威胁检测规则，则执行步骤S4；步骤S3、向目标对象设备发送提示信息，以提示目标对象设备其所接收到的目标指令和其自身响应均安全；步骤S4、向目标对象设备发送提醒信息，以供目标对象设备对目标指令和其自身响应动作进行隔离。本发明的技术方案可为物联网设备提供针对指令的安全防御机制，有效保障物联网设备在执行指令过程中的安全。

摘要： 本发明提出一种基于动态变换的网络安全防御系统和方法，所述网络安全防御系统包括通信处理单元、终端信息单元和动态变换单元，通信处理单元为内网中的每一个网络终端配置一个终端信息表，所述终端信息表包括分配给网络终端的真实IP地址、虚拟IP地址和外网访问IP地址，动态变换单元动态变换虚拟IP地址，通信处理单元使内网中的网络终端之间采用vIP进行通信，内网中的网络终端和外网之间采用wIP进行通信。本发明打破传统内网的静态性特征，通过动态变换内网中网络终端的IP地址信息，使得攻击者无法获得内网的拓扑结构，无法准确获得内网中网络终端的真实信息，从而有效防御了内网攻击行为，提高了内网的安全。

摘要： 本发明涉及一种物联网终端自我安全防御系统及其安全防御方法，系统包括用于实时监控物联网终端系统并传递信息至安全防御模块的安全监控模块和利用配合终端系统的分析模型对传递的信息进行比对、并基于比对结果进行处理的安全防御模块；构建并获得终端系统进程白名单和终端系统网络关系白名单，在终端系统更新系统进程、网络关系信息后，若更新内容与白名单一致则继续监控，否则启动策略响应，下发对应防护策略到终端系统内部，对异常的进程、网络连接、端口实施策略防护。本发明帮助物联网终端建立自我安全防御机制，实现面对攻击威胁、病毒入侵时的自我安全防护，全面提高终端系统安全等级，保障用户在使用智能化物联网终端时信息安全。

摘要： 本申请提供的技术方案，在网络安全防御系统中使用无记忆技术，无记忆技术包括：不受广义扰动影响的技术。使用冗余和替换机制，消除网络安全防御系统对随机扰动影响的记忆，通过对网络安全防御系统中运行的程序和/或网络安全防御系统中的数据进行记忆消除。因为，无记忆技术用于网络安全防御系统不受广义扰动影响，冗余和替换机制用于消除随机扰动对网络安全防御系统影响的记忆，记忆消除用于消除网络安全防御系统对非随机扰动影响的记忆，所以，本方案能够阻断网络安全防御系统对于广义扰动，包括非随机扰动和随机扰动，导致的错误的记忆，实现提高网络安全防御系统的安全性的目的。

摘要： 本发明公开了一种指令安全防御方法和指令安全防御系统，包括：步骤S1、获取目标对象设备执行其所接收到的目标指令后的响应动作信息；步骤S2、判断响应动作信息是否满足目标指令对应的安全响应规则或目标指令对应的威胁检测规则；若判断出响应动作信息满足安全响应规则，则执行步骤S3；若判断出响应动作信息满足威胁检测规则，则执行步骤S4；步骤S3、向目标对象设备发送提示信息，以提示目标对象设备其所接收到的目标指令和其自身响应均安全；步骤S4、向目标对象设备发送提醒信息，以供目标对象设备对目标指令和其自身响应动作进行隔离。本发明的技术方案可为物联网设备提供针对指令的安全防御机制，有效保障物联网设备在执行指令过程中的安全。

摘要： 本发明公开了一种网络安全防御方法及网络安全防御装置，用于根据历史攻击事件得到黑客的位置信息，根据黑客的位置信息在预置黑客追踪区域定位黑客，并且形成黑客分布图，使得用户可以根据黑客分布图了解黑客来源，有针对性的提高网络防护措施，从而提高了网络的安全性。本发明实施例方法包括：获取历史攻击事件的攻击事件信息，根据攻击事件信息确定黑客的位置信息，根据黑客的位置信息在预置黑客追踪区域定位黑客，形成黑客分布图，黑客分布图用于网络安全防御。

摘要： 本发明公开了一种安全防御方法，云端服务器获取由各个终端上传的防御日志数据，防御日志数据至少包括终端对流量进行分析的结果信息、终端受到攻击的信息；对防御日志数据进行分析，生成安全防御策略，安全防御策略包含通信行为数据与应采取的防御动作的对应关系；将安全防御策略数据发送至各个终端。终端获取当前通信行为数据；通过云端服务器获取安全防御策略；根据安全防御策略，确定与当前通信行为数据相匹配的防御动作。本发明只需在云端服务器进行统一配置，即可无视业务系统部署在何地，对整个网路进行统一安全的防御管理，减少了系统运维的工作量。此外，本发明还提供了一种具有上述技术优点的终端、云端服务器以及安全防御系统。

摘要： 本发明提出了一种酒驾安全防御装置和与该装置相匹配的酒驾安全防御方法，酒驾安全防御装置包括依次信号连接的检测模块、信号处理模块、中央处理模块、报警模块；其进一步包括与所述中央处理模块连接的汽车引擎控制模块和与手机通讯的交互模块；所述信号检测模块检测到酒精信号后，通过信号处理模块放大与信号转换；所述中央处理模块接收信号转换后的检测信号，并根据预设条件，向所述报警模块发出报警信号、向所述汽车引擎控制模块发出引擎停止信号，并向所述交互模块发出酒驾信息，再通过短信、即时通讯工具、APP等方法发送至设定的手机。设定的手机接收到酒驾信息后，可进行相应的处理，避免酒驾。

摘要： 本实用新型公开了一种应用于网络安全防御系统的网络安全防御装置,包括壳体，所述壳体的一端设置有安装板，所述壳体在远离安装板的另一端设置有若干插口，所述壳体的顶部设置有盖板，所述盖板与壳体之间设置有若干固定装置，所述固定装置包括固定盘和固定柱，所述固定柱在靠近底部的一端上设置有固定孔，所述固定柱的底部一侧设置有限位板，所述固定盘的一侧中间垂直设置有第一连接柱，所述连接柱的一端顶部垂直设置有第二连接柱，所述第二连接柱的顶部一侧垂直设置有插柱，所述第一连接柱在第二连接柱与固定盘之间的部分上设置有固定槽。本实用新型通过固定装置，可以便捷的将盖板安装固定在壳体上，提高了使用便捷性。