情报共享

摘要： [研究目的]情报共享是促进情报资源合理配置,提高其利用率的重要途径。特定领域的情报共享对于维护社会治安秩序和国家安全稳定都具有重要意义。但情报共享困境切实存在,研究情报共享困境的消解之道实有必要。[研究方法]从社会心理学的角度出发,使用社会困境理论作为分析研究框架,首先对情报共享困境的既有解释进行了类型化区分,继而引出社会困境理论及其在情报共享领域的适用可能性,情报共享社会困境的结构和基本类型。在此基础上,提出情报共享困境的消解之道。[研究结论]研究发现,情报共享是一种典型的社会困境,具有特定的构成元素与类型。其消解之道在于通过职业荣誉感和行业惩戒等激励措施引导情报共享;培育社交性文化和团结性文化降低情报共享的“社会不确定性”等。

摘要： 近年来,随着大数据时代的到来以及公安信息化建设的发展,如何实现公安情报的充分共享成为长期困扰公安机关的难题。在推进公安情报共享过程中,出现了“共享安全风险、共享渠道少、共享利益壁垒”等问题,其中利益壁垒是阻碍情报共享的关键性因素。区块链作为一种全新的去中心化基础架构与分布式计算范式,为协调公安情报共享中的利益壁垒提供了新的思路。因此,文章将分析公安情报共享难题中的利益壁垒因素,探究区块链在公安情报共享激励中的适用性,有针对性地提出基于区块链的公安情报共享激励架构构想,以期破除利益壁垒,促进公安情报共享。

摘要： 情报的交流与共享在预防和打击经济犯罪中占有重要地位。运用文献研究法,借鉴反恐情报信息共享改革的实践状况,从情报人员素质、情报共享机制、情报共享专业化和情报共享技术化四个角度,分析了经济领域情报共享的实施途径。文章指出情报的搜集、研判、预警和共享是做好经侦工作的重要基础,也应当是各级经侦情报和决策部门的工作重心,应全面提高情报人员综合素质,全面建立经侦情报共享机制,构筑经侦情报共享的专业化,以推动经侦情报共享的技术化。

摘要： [研究目的]国际情报合作是美国情报战略的重要组成部分,美国先后颁布的四份《国家情报战略》对国际情报合作进行了相应的政策阐述。研究美国《国家情报战略》的有关内容有助于理解国际情报合作在美国情报体系中的特点。[研究方法]采取文本研读、比较研究的方法,将各版战略当中有关国际情报合作的内容进行归纳,并结合其他政策文献和理论成果,梳理国际情报合作在各个版本中演进的表现、逻辑和动力。[研究结论]研究认为,多个版本的《国家情报战略》对国际情报合作的阐述具有不断演进的特点,表现为国际情报合作在定位、话语和制度建设层面的演进,其内在的逻辑是通过合作不断强化美国情报能力建设,而外部国家安全威胁是推动情报合作的重要动力。

摘要： [目的/意义]情报伦理古已有之,但人们对它的应用极其有限。期望通过本研究可以引起学术界和实践界再次关注和重视古老的情报伦理,并对情报伦理及其意义形成正确而系统的认知,进而增强情报工作本身的道德性。[方法/过程]运用思辨法和文献法梳理情报工作中的主要伦理问题和人们对情报伦理的各种认知,重点阐释了情报伦理的基本内涵、与相关概念的关系以及情报伦理的意义。[结果/结论]情报伦理行为主体可为情报工作保驾护航,情报伦理有益于国家安全和人权达成更好的平衡,并可预防和规避不道德情报的影响。情报伦理为情报工作提供了道德底线,可提升情报工作的规范化程度。

摘要： [研究目的]自美国战略重心调整到印太地区后,美国与印度在防务领域频频进行互动。情报合作,尤其是关于中国的情报合作已成为两国防务合作的新焦点。对这一问题的跟踪、分析有助于厘清双方合作背后的逻辑,把握双方合作本质,从而为中国的应对提供参考。[研究方法]通过文献研究法,梳理双方为提升情报合作水平、优化情报共享流程而在法理依据、合作机制以及信息化程度等方面采取的具体措施;通过归纳演绎法,分析合作将对印度、美国和中国产生的影响,并对双方合作进行客观评价。[研究结论]美印情报合作的本质是冷战思维的产物。虽然由于合作地位不同,不信任和担忧贯穿合作始终,但从长远来看,双边合作会在现有基础上持续深入,这将有损于印太地区格局平衡。

摘要： [研究目的]随着大国竞争日益激烈,“五眼联盟”积极进行战略调整,研究其战略走向对于我国国家安全事业的建设具有重要现实意义。[研究方法]基于国内外智库报告、新闻报道与学术论文等文献,归纳总结“五眼联盟”在目标定位、行动领域、情报创新技术与组织扩员方面出现的新调整动向。[研究结论]“五眼联盟”为配合美国主导的大国竞争战略,把应对中国和俄罗斯作为重要目标,在供应链、科研教育、网络空间和太空等重要领域强化安全情报意识,扩大情报行动能力,在融合创新技术与安全情报方面采取系列措施,并有意通过扩员或建立“五眼联盟”与其他国家之间的合作关系扩大其联盟的范围。对此,我国应密切关注“五眼联盟”的战略走向。

摘要： [研究目的]现阶段公安情报仍然存在信息不对称、共享动力不足等问题,为此,提出基于联盟链的公安情报数据共享和激励方法,实现安全存储、高效共享的公安情报信息化平台。[研究方法]根据公安情报部门的组织架构,利用联盟链的节点授权性、自信任性等技术特性与公安情报工作建立起关系匹配模型,并且重新设计了数据区块存储结构;为了达到高效公平的共享,采用归一化处理方法,提出了一种基于情报贡献度和智能合约的公安情报共享激励机制,通过实验验证了该方案的可行性。[研究结论]提出的方法将在公安情报共享过程中的积极性和存储安全性方面提供新的问题解决思路,极大提升公安情报工作的效率和公安机关的治安防控打击犯罪的能力。

摘要： [目的/意义]针对我国面临的外部威胁以及内部发展需求,结合军民融合战略的指导思想,研究我国情报共享制度构建模式,为今后开展情报共享研究提供借鉴.[方法/过程]通过对军用情报和民用情报的不同特质分析得出,我国新时代背景下情报共享的制约问题,深入理解军民情报共享的基本内涵以及目标原则,从组织结构、跨界共享、运行机制几个方面来进行制度构建.[结果/结论]我国军民情报共享处于起步阶段,可以尝试构建以国家情报中心为核心的情报共享组织结构,制定"跨部门""跨层级""跨领域"3个层面的情报共享制度,以军民融合和协同创新为核心的军民情报共享运行机制.

摘要： [目的/意义]针对我国面临的外部威胁以及内部发展需求,结合军民融合战略的指导思想,研究我国情报共享制度构建模式,为今后开展情报共享研究提供借鉴。[方法/过程]通过对军用情报和民用情报的不同特质分析得出,我国新时代背景下情报共享的制约问题,深入理解军民情报共享的基本内涵以及目标原则,从组织结构、跨界共享、运行机制几个方面来进行制度构建。[结果/结论]我国军民情报共享处于起步阶段,可以尝试构建以国家情报中心为核心的情报共享组织结构,制定“跨部门”“跨层级”“跨领域”3个层面的情报共享制度,以军民融合和协同创新为核心的军民情报共享运行机制。

摘要： 本文从美军关于新的"军事概念"研究的重要性和"网络中心战"中传感器栅格得到的启示出发,结合信息化作战对雷达情报的客观需要,描述了一种新的雷达组网概念,即给出了雷达组网概念模型及其内涵,最后分析了这种新型雷达组网的作战需求.

摘要： 本文从美军关于新的"军事概念"研究的重要性和"网络中心战"中传感器栅格得到的启示出发,结合信息化作战对雷达情报的客观需要,描述了一种新的雷达组网概念,即给出了雷达组网概念模型及其内涵,最后分析了这种新型雷达组网的作战需求.

摘要： 本文从美军关于新的"军事概念"研究的重要性和"网络中心战"中传感器栅格得到的启示出发,结合信息化作战对雷达情报的客观需要,描述了一种新的雷达组网概念,即给出了雷达组网概念模型及其内涵,最后分析了这种新型雷达组网的作战需求.

摘要： 本文从美军关于新的"军事概念"研究的重要性和"网络中心战"中传感器栅格得到的启示出发,结合信息化作战对雷达情报的客观需要,描述了一种新的雷达组网概念,即给出了雷达组网概念模型及其内涵,最后分析了这种新型雷达组网的作战需求.

摘要： 本发明属于网络安全技术领域，特别涉及一种基于区块链和联邦学习的情报数据可验证性安全共享方法及系统，用户基于本地数据利用机器训练获取本地入侵检测模型梯度，通过掩码加密和压缩后连同数字签名发送至邻近区块链节点；区块链节点对梯度数据进行签名验证，将合法的模型梯度放入事务池，利用区块链节点中领导者对事务池中合法梯度进行聚合，加上备份委员会恢复出的异常情形下用户冗余掩码来获取全局梯度，通过创建新区块来反馈至验证委员会；验证委员会将验证通过的新区块广播至全网；用户下载最新区块并从中获取全局梯度来更新本地入侵检测模型。本发明通过多方用户训练获取收敛的情报数据共享模型，将该模型部署在本地端进行网络异常检测，提升入侵检测防御性能。

摘要： 本公开提供了威胁情报数据的共享方法和电子设备，用以实现威胁情报数据的共享，并提高共享的效率。包括：接收至少一个成员发送的攻击威胁情报数据；其中，同一成员发送的攻击威胁情报数据关联同一行业领域，不同成员发送的攻击威胁情报数据关联不同行业领域；且所述攻击威胁情报数据为与攻击事件相关联的威胁情报数据；将所述攻击威胁情报数据存储至与所述攻击威胁情报数据的类型相对应的攻击域中；若接收到至少一个成员发送的第一获取请求，则根据所述第一获取请求中的攻击威胁情报数据的类型，确定出相对应的攻击域，并将所述攻击域中的攻击威胁情报数据发送至对应的成员。

摘要： 本发明公开了一种工控环境下安全资源汇聚与情报共享的系统及方法，包括：构建厂站侧平台和中心侧平台；厂站侧平台采集各安全分区内设备的数据,并将一部分数据直接传输中心侧平台，在中心侧平台形成基础数据库；厂站侧平台接收中心侧平台下发的攻击检测规则，基于攻击检测规则对所采集的数据进行边缘计算，并回传攻击检测结果至中心侧平台；厂站侧平台接收中心侧平台下发的溯源取证指令，基于溯源取证指令对所采集的数据进行边缘计算，并回传取证数据至中心侧平台。本发明在工控安全保障体系中设计中心侧平台，与厂站侧平台进行安全通信，通过设计中心侧平台进行大数据分析，与厂站侧平台进行双向通信，实现数据汇聚和情报规则的共享利用。

摘要： 本申请提供一种情报共享方法、装置、计算机设备及存储介质，其中，情报共享方法包括：获取若干个第一用户所在的本地检测系统发送的本地威胁情报信息，所述本地威胁情报信息包括至少两个攻击事件的信息；基于所述攻击事件的信息，确定所述攻击事件的威胁等级；基于所述攻击事件的威胁等级和所述攻击对象的行业信息筛选出定向攻击事件；基于所述定向攻击事件的信息生成情报共享信息；将所述情报共享信息同步至第二用户所在的设备终端，所述第二用户为情报共享订阅者。本申请能够将更具威胁的攻击者从海量报警中筛选出来，从而使基于情报共享系统的用户，能够优先关注这些攻击，进而缩短威胁响应时间，从而避免更大的损失。

摘要： 本发明提供一种威胁情报共享方法、威胁情报评级方法、系统及存储介质，属于网络安全和信息安全领域，该系统包括：底层区块链模块，用于对进行威胁情报共享的各个节点提供至少包括共识算法的针对区块链的支撑与实现；威胁情报共享模块，用于对区块链中的威胁情报信息进行共享；以及威胁情报评级模块，用于基于威胁情报使用者对威胁情报信息进行评价而生成的用户评价，对区块链中的威胁情报信息及其威胁情报源的质量评价指标进行计算，并且对威胁情报信息及其威胁情报源进行评级，区块链中的区块包括区块头和区块体，其中的区块体包括威胁情报信息、威胁情报源信息、用户评价、威胁情报质量评价指标和威胁情报源质量评价指标。

摘要： 本发明涉及一种威胁情报共享方法、装置、设备及介质，包括：通过纳什均衡模型计算申请入群的威胁情报需求体与指定的威胁情报共享行为体的纳什均衡，并判断是否达成纳什均衡解；若是，则将所述申请入群的威胁情报需求体加入威胁情报共享行为群，以用于所述申请入群的威胁情报需求体与所述威胁情报共享行为群中的威胁情报共享行为体进行威胁情报共享。本发明能够有效简化威胁情报需求体的入群过程，提高威胁情报共享行为群的更新效率，在合理范围内扩大威胁情报的共享范围，充分发挥威胁情报的共享价值，同时有助于高价值威胁情报的及时共享，协助防御者及时获取关键情报信息，缩短防御响应时间。

摘要： 本发明公开了一种符合数据安全的威胁情报共享方法及装置，包括约定一大素数；基于所述大素数，威胁情报共享方分别对本地威胁情报库中一数字资产的IP地址进行加密，并交换加密IP地址Ei,A与加密IP地址Ej,B；基于所述大素数，分别对交换得到的加密IP地址Ei,A或加密IP地址Ej,B进行加密，并交换加密IP地址Dj,AB与加密IP地址Di,BA；任一威胁情报共享方通过比对加密IP地址Dj,AB与加密IP地址Di,BA，得到威胁情报共享结果。本发明解决了在双方都不知道对方威胁情报库的情况下，也能进行威胁情报分析。

摘要： 本申请提供一种情报共享方法、装置、计算机设备及存储介质，其中，情报共享方法包括：获取若干个第一用户所在的本地检测系统发送的本地威胁情报信息，所述本地威胁情报信息包括至少两个攻击事件的信息；基于所述攻击事件的信息，确定所述攻击事件的威胁等级；基于所述攻击事件的威胁等级和所述攻击对象的行业信息筛选出定向攻击事件；基于所述定向攻击事件的信息生成情报共享信息；将所述情报共享信息同步至第二用户所在的设备终端，所述第二用户为情报共享订阅者。本申请能够将更具威胁的攻击者从海量报警中筛选出来，从而使基于情报共享系统的用户，能够优先关注这些攻击，进而缩短威胁响应时间，从而避免更大的损失。

摘要： 一种区块链跨链威胁情报的共享系统，包括有情报处理层、智能合约层、多链层、云存储层；共享方法，步骤为：一，发起合约请求调用不同智能合约时；二，客户端根据请求构建交易并对交易进行签名，客户端发送交易至本地节点，本地节点对交易进行验签，签名正确，再验证交易是否合法和重复，满足验证条件的交易加入交易池；三，交易经广播至区块链网络中的共识节点，共识节点将交易池中的交易组装成待共识区块，并发往网络中的所有共识节点；四，共识节点收到待共识区块后，将交易逐一进行验证，执行结果被封装在交易回执中返回，区块链出块，完成存储；具有提高情报共享性能、防止情报泄露、便于多方大规模共享和使用威胁情报、提升检索性能的特点。

摘要： 本申请提供了一种蜜罐威胁情报共享方法，包括：获取目标用户基于用户角色提供的针对目标蜜罐的关注内容，若目标用户选择了针对关注内容的订阅服务，则按照预先配置的数据分析频率、数据推送类型、以及至少一种数据获取方式，生成与关注内容相关的威胁情报数据，以便将威胁情报数据发送给目标用户，其中，威胁情报数据的详细情况与至少一种数据获取方式相关。本申请可以基于不同用户角色提供的关注内容，生成不同用户各自感兴趣的威胁情报数据；而且，可以采用不同的数据获取方式，获取不同详细情况的威胁情报数据，降低了数据缺失、无法理解的情况发生。本申请还提供了一种蜜罐威胁情报共享装置、设备及计算机可读存储介质。