安全态势

摘要： 中核战略规划研究总院《原子能情况反映》编辑部组织相关专家,对2021年国外核领域事件进行梳理,根据事件对国际形势、核安全态势以及未来对核工业发展的影响进行筛选,评选出国外核领域十大事件,供参考。1美英澳结盟将帮助澳建造核潜艇9月16日,澳大利亚政府突然宣布,与美国、英国组成新的"奥库斯"(AUKUS)三边安全伙伴关系,开展多种先进国防技术合作,加强在印太地区的军事能力。据此美英将协助澳建造和运维8艘核潜艇。

摘要： 为降低管理系统在运行过程中,存在被窃取的网络信息量占比量大影响网络信息安全的问题,在引入大数据技术的基础上,针对网络信息的安全问题,提出一种安全管理系统优化设计思路。其中,硬件设计:通过网络攻击探测器选型与设计、电源电路设计以及网络信息安全管理执行器设计与选型等;软件设计:系统架构、基于大数据的网络信息安全态势挖掘、网络信息安全管理机制等,实现管理系统的设计研究。对比实验证明,设计的管理系统在应用中能够有效降低被窃取网络信息量的占比,从而提高网络信息在恶劣运行环境中的安全性,为网络环境未来运行和发展提供创新思路。

摘要： 针对当前网络安全态势要素提取方法未考虑多特征降维态势信息,导致网络安全态势要素分类正确率和召回率较低,误警率较高的问题,提出了基于多特征降维的网络安全态势要素提取方法。搭建网络安全态势要素提取架构,获取网络安全态势信息,采用非负矩阵分解算法,多特征提取与降维态势信息,构造并训练超球体分类器,获得态势要素信息分类函数,制定网络安全态势要素提取程序,实现网络安全态势要素提取。实验结果表明,在不同数据分布情况下,提出方法的网络安全态势要素分类正确率和召回率较高,能够有效降低误警率。

摘要： 为准确预测我国煤矿安全态势,本文提出一种基于差分自回归移动平均(ARIMA)模型和极端梯度爬升(XGBoost)算法的煤矿安全态势预测方法,该方法使用ARIMA模型对表征煤矿安全态势的3项重要指标(包括煤矿事故死亡人数、煤矿百万吨死亡率与瓦斯事故死亡人数)的历史数据进行时间序列建模,在分析单一ARIMA模型的预测结果后,使用XGBoost算法对上述3项指标的残差序列进行预测;最后,由XGBoost算法的残差预测值修正ARIMA模型预测值。结果表明:该混合模型对3项指标的预测精度均优于单一ARIMA模型,并运用此方法对2021年我国煤矿事故死亡人数、百万吨死亡率与瓦斯事故死亡人数进行预测和分析,预测方法与结果可为煤矿生产和监管部门的安全决策提供依据。

摘要： 态势预测可以帮助管理人员了解通信信息的安全状态,支持向量机在通信信息安全态势预测中存在参数优化的难题,为了解决该难题,提高通信信息安全态势预测精度,设计基于蚁群优化支持向量机的通信信息安全态势预测模型。采集通信信息安全态势的历史数据,并通过相空间重构对通信信息安全态势数据进行处理;将重构后的通信信息安全态势数据输入到支持向量机中进行学习,并通过蚁群算法对支持向量机参数进行不断调整,尽量提高通信信息安全态势预测的准确性;与传统支持向量机的通信信息安全态势预测模型进行对比测试。测试结果表明,蚁群优化支持向量机的通信信息安全态势预测精度明显高于传统支持向量机,减少了通信信息安全态势预测误差,可以为通信信息安全管理人员提供有价值的参考信息。

摘要： 为提升电力网络数据安全入侵模型仿真方法的防御措施响应效率并减少资源消耗,文中进行大数据环境下电力网络数据安全入侵模型仿真研究。首先,依据风险最小原理,使用引入拉格朗日乘子的支持向量机对电力网络安全态势级别进行估计,得到确定的估计结果;然后,在安全入侵系统的支持下建立电力网络数据安全入侵模型,仿真关于攻击节点与网络节点的变化过程,计算电力网络内攻击与防御的成本。至此,大数据环境下电力网络数据安全入侵模型仿真方法设计完成。实验结果表明:文中设计的安全入侵模型仿真方法防御措施响应时间较短,最低为0.07 s;资源消耗少,资源消耗水平为15.26%,且防御性能较强,能够为提升电力网络数据安全提供一定的帮助。

摘要： 当前,我国的网络空间受到多方威胁,安全态势复杂,形势异常严峻,而国家重点行业商密网存在行业从业人员能力不足,核心技术受制于人等诸多问题。随着我国密码科学的发展,商用密码技术已经成为我国网络空间安全的核心防护手段,通过正确运用商用密码技术,可以让需要防护的重要信息具备真实性、完整性、机密性和不可否认性。本篇分析了国家重点行业商密网中商用密码应用的安全需求,给出了商用密码应用的总体架构,为国家重点行业中开展商用密码应用工作奠定了基础。

摘要： 一、提升领导干部国家安全意识的必要性和重要性第一,提升领导干部国家安全意识是主动塑造国家安全的应有之义。要做好国家安全工作,有效地保证我们国家的安全和稳定,以及国家利益不遭受潜在威胁和现实损害,就必须主动塑造国内外的安全环境。"欲筑室者,先治其基"。有效地塑造我们国家的良好安全态势,不断提升领导干部队伍的国家安全意识是必然要求。

摘要： 联合国WP.29法规规定,车辆制造商应具备对车辆网络安全相关威胁、漏洞和网络攻击方面的监控能力,以及具备对网络攻击事件进行分析的数据取证能力;ISO21434及我国工信部车辆准入管理指南也对整车企业的安全监控和应急响应工作明确要求。绿盟科技紧跟政策指引,立足解决车联网行业及客户网络安全需求,通过SDK&SOC车云安全联动机制,实现了对车载终端与平台的安全检测、监测、防护等车联网安全态势一体化监管与运营机制能力,安全赋能企业的安全监测与运营服务。

摘要： 工业互联网领域在进行数字化转型过程中时刻都在产生着数据。数据已经成为第五个关键生产要素,承载着企业的知识产权、商业秘密,甚至国家政治经济信息。随着《网络安全法》《数据安全法》的颁发施行,保障数据资产安全成为国家网络安全的重要议题。通过工业互联网数据安全监测平台的设计与实践,构建了对重要数据流转监测、违规泄漏发现、追踪核查等能力,为工业互联网数据安全监测机制在企业中应用推广奠定技术基础。

摘要： 根据装备保障信息网络的业务流程和应用背景,提出了战术级装备保障信息网络的网络结构和仿真模型.分析比较了时间序列可预测性的各类方法,利用小波系数方差法对装备保障信息网络安全态势数据的Hurst指数进行了求解,实验证明,装备保障信息网络的安全态势具有统计自相似的特点,具备可预测性.

摘要： 随着物联网的快速发展,终端安全攻击风险越来越大,但针对终端安全攻击态势感知和预警方面的研究还比较少.本文通过建立终端安全数据模型,将终端明确定位于安全相关数据保护和输出,安全大数据分析和感知预警由云端进行,设计了物联网终端安全态势感知框架并提出了对应的算法,对物联网行业安全发展有重要意义.

摘要： 随着互联网的迅猛发展,其规模不断扩大、应用更加广泛,许多部门和企业的关键业务活动越来越多地依赖于网络,各种网络攻击、信息安全事件发生率在不断攀升.态势感知与APT逐渐成为网络热词.文章阐述了一种基于大数据的网络空间安全态势感知数据收集的实现方法.结合网络流量分析方法,进行网络空间态势感知分析,产生可持续、即时性强的网络安全数据,实时分析感知网络攻击行为.并且通过可视化手段,为网络安全实施感知以及未来趋势、决策研判提供有力手段.文章着重介绍网络空间安全态势感知系统数据收集方式,并说明APT检测技术在网络空间安全态势感知系统中的应用与实现,将二者相结合,提供一种新的态势感知数据构建思路.

摘要： 为获取系统运行时安全态势的完整性,在现有的信息安全态势评估指标体系中引入了业务效能指标,提出了一种混合指标的信息系统安全态势评估方法.该方法包含2个部分:基于Q.S模型构建系统业务效能指标,其中包含实数型、区间型和语言型数据,通过BECM方法获得系统的业务效能指数;系统的安全风险态势、稳定性态势等属性具有不可比较性,是导致系统整体安全态势不确定性的重要因素,针对这一问题,应用格蕴涵代数的语言值综合评价模型,对本文构建的指标体系进行评价,从而得到完整的信息系统安全态势.示例说明了该方法具有直观可信的态势评估结果,有利于决策分析.

摘要： 美国国家安全委员会和俄罗斯联邦安全会议分别是美俄两国在国家安全领域的最高级决策和咨询机构,这两个机构在职责定位、人员组成、机构设置、运作机制等方面具有不同的特点.美国国家安全委员会主要由白宫战情室和国家军事指挥系统提供信息和指挥保障,俄罗斯联邦安全会议主要由饿罗斯联邦国家防务指挥中心提供信息和指挥保障.美俄两国在国家安全指挥体系和运行机制上的经验给中国国家安全委员会的制度建设提供了重要借鉴，包括分层分类运行模式、设置专门办事机构、全面掌握安全态势、统筹多方安全力量。

摘要： 本文根据网络安全法的指导性标准，提出了企业网络安全态势评估理论和相应的评估方法，为企业的网络安全发展规划提出了有效参考。

摘要： 结合当前网络空间安全新态势，分析AI在网络安全领域的应用，探讨人工智能安全的自我进化——从被动防御到智能防御。

摘要： 结合当前网络空间安全新态势，分析AI在网络安全领域的应用，探讨人工智能安全的自我进化——从被动防御到智能防御。

摘要： 结合当前网络空间安全新态势，分析AI在网络安全领域的应用，探讨人工智能安全的自我进化——从被动防御到智能防御。

摘要： 结合当前网络空间安全新态势，分析AI在网络安全领域的应用，探讨人工智能安全的自我进化——从被动防御到智能防御。

摘要： 本发明公开了一种基于安全性态势感知与风险评估的时空多维协同预防方法,包括以下步骤：1）对智能电网各节点的网络安全数据进行预处理，获得潜在网络攻击的态势特征；2）获取全景协同信物安全性风险评估体系的评估指标数据，根据潜在网络攻击的态势特征，对所述全景协同信物安全性风险评估体系中的各个评估指标进行量化表征，获得时空多维风险评估量化指标，再根据时空多维风险评估量化指标计算出全景协同信物安全性风险评估值；3）利用鲁棒容错控制方法，使多时空尺度物理电网的各节点电压与频率的安全性能指标最优。本方法能够实时精准地对网络攻击安全性影响进行预测和评估，有效地对网络攻击安全性进行时空多维协同预防和应对。

摘要： 本申请公开了一种安全态势管理平台的安全设备入网管理方法，包括：安全设备连接网络并发送设备信息；当接收到所述注册通知时，将获取的部署位置信息、设备序列号、证书申请文件csr封装为注册申请信息并添加签名信息，将所述注册申请信息发送至安管节点；根据所述证书编号和所述下载码进行签名处理，并向所述安管节点请求证书；将所述签证证书、所述安管节点证书、所述安全设备证书进行导入，以便实现入网注册。通过安管节点首先实现设备信息的验证，然后对该安全设备的注册申请信息进行验证，当验证通过再进行证书签名处理，实现安全设备统一的入网注册。本申请还公开了一种安全设备、服务器以及计算机可读存储介质，具有以上有益效果。

摘要： 本发明公开了一种安全态势感知系统的网络安全分析系统及方法，属于网络安全分析系统技术领域，该网络安全分析系统包括数据采集模块、态势感知模块、态势映射模块和安全分析模块，通过数据采集模块对当前整个网络状态进行数据采集并获取整个网络状态的历史数据，通过态势感知模块对异常数据进行识别并理解异常数据隐藏的目的，通过态势映射模块建立危险模型从而进行危险预测，通过安全分析模块根据危险预测结果及历史数据对网络安全进行维护和升级，当态势映射模块预测出某一危险事件即将发生时，系统会迅速做出预警从而使得工作人员及时进行防御和应对，并根据态势映射和历史数据的分析结果进行综合分析，从而针对性的升级和维护网络安全。

摘要： 本发明涉及一种基于深度信念网的网络安全态势评估和态势预测建模方法，包括网络安全态势评估建模及网络安全态势预测建模；网络安全态势评估建模包括：选用经过数据处理的数据集作为训练集数据；基于建立的广义网络安全态势评估指标体系，选取用作模型输入数据的指标数据；对选取的指标数据进行处理；基于深度信念网，以选取的指标数据作为输入数据，构建网络安全态势评估DBN模型；将选取数据集中各二级指标对应的真实态势评估值，用于所建网络安全态势评估DBN模型的监督学习训练；基于构建的网络安全态势评估DBN模型输出态势评估值。本发明态势评估和态势预测模型具有高精准性和有效性，可替代、优化老旧的网络安全态势感知模型。

摘要： 本发明涉及一种面向区域安全态势演变的安全统计模型更新方法及介质，该方法具体包括以下步骤：步骤1：交通分析小区TAZ划分；步骤2：自变量类别与空间聚集；步骤3：交通事故数据收集与处理；步骤4：构建模型更新样本数据集；步骤5：建立负二项条件自回归模型；步骤6：计算安全可提高空间PSI。与现有技术相比，本发明具有利用最新的数据进行安全模型更新，从而提高了事故多发区域的识别精度等优点。

摘要： 本发明公开了一种安全态势感知系统的网络安全分析系统及方法，属于网络安全分析系统技术领域，该网络安全分析系统包括数据采集模块、态势感知模块、态势映射模块和安全分析模块，通过数据采集模块对当前整个网络状态进行数据采集并获取整个网络状态的历史数据，通过态势感知模块对异常数据进行识别并理解异常数据隐藏的目的，通过态势映射模块建立危险模型从而进行危险预测，通过安全分析模块根据危险预测结果及历史数据对网络安全进行维护和升级，当态势映射模块预测出某一危险事件即将发生时，系统会迅速做出预警从而使得工作人员及时进行防御和应对，并根据态势映射和历史数据的分析结果进行综合分析，从而针对性的升级和维护网络安全。

摘要： 本公开提供一种工业互联网安全态势感知协同联动系统，在厂站侧采集安全数据，并在厂站侧和中心侧对采集到的安全数据进行分析和处理，在集团侧根据分析和处理后的数据确定出发生安全事件的情况下，由集团侧将安全事件快速下发给厂站侧，从而构建出厂站侧、中心侧、集团侧三方协同联动的能源行业级信息情报共享链，能够及时对安全事件做出响应，对能源工控安全形成有效保护，提高工控系统的安全性。本公开还提供一种工业控制安全数据处理方法。

摘要： 本发明公开了一种用于互联网节点和安全态势的网络安全检测设备，具体涉及互联网安全检测技术领域，包括括防护壳体和检测设备本体，所述检测设备本体设于防护壳体内部。本发明通过电机带动主锥齿轮转动，主锥齿轮同时也带动左锥齿轮和右锥齿轮转动，左锥齿轮和右锥齿轮则通过驱动杆带动第一散热扇叶转动，左锥齿轮上的第一散热扇叶将外界的冷空气抽送至进风腔内部，然后通过第一风口、第一进风腔、第二风口和第二进风腔的配合，使冷空气能将第一导热板和第二导热板吸收的热量进行吸收携带，并经出风口排出，而右锥齿轮的转动则能快速将活动腔内的热空气排出，提高了空气流通速度和对检测设备本体的散热效果。

摘要： 本申请公开了一种安全态势管理平台的安全设备入网管理方法，包括：安全设备连接网络并发送设备信息；当接收到所述注册通知时，将获取的部署位置信息、设备序列号、证书申请文件csr封装为注册申请信息并添加签名信息，将所述注册申请信息发送至安管节点；根据所述证书编号和所述下载码进行签名处理，并向所述安管节点请求证书；将所述签证证书、所述安管节点证书、所述安全设备证书进行导入，以便实现入网注册。通过安管节点首先实现设备信息的验证，然后对该安全设备的注册申请信息进行验证，当验证通过再进行证书签名处理，实现安全设备统一的入网注册。本申请还公开了一种安全设备、服务器以及计算机可读存储介质，具有以上有益效果。

摘要： 本发明公开了一种基于安全知识图谱的网络安全态势评估方法及系统，基于获取的能源电商网络安全态势构建安全知识图谱，以安全知识图谱为输入，确定威胁评估模型，利用威胁评估模型对能源电商知识图谱进行攻击者威胁评估，得到威胁评估结果，基于威胁评估结果，结合安全知识图谱以及能源电商网数据进行安全态势感知分析。本发明通过构建安全知识图谱，并以安全知识图谱为输入，结合威胁评估模型，可以挖掘出更多与攻击相关的语义信息，从而可以刻画出对攻击行为的因果关系，通过丰富的上下文信息，实现了更精准的威胁识别以及网络安全态势的评估。