首页>中文会议>其他>第七届全国网络与信息安全防护峰会

第七届全国网络与信息安全防护峰会

召开年：2018
召开地：武汉
出版时间： 2018-11-29

主办单位：武汉大学

会议文集：第七届全国网络与信息安全防护峰会论文集

会议论文

热门论文

全部论文

全选（0）

1.管中窃豹:从NSA泄露资料看美国网络安全防御体系建设
- 谭晓生
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文简述了美军网络防御战略，介绍了美军网络情报体系，以及美军网络防御体系，探讨了网络安全防御的必要性。
2.“恶魔音乐”攻击智能语音系统
- 袁雪敬
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文简述了“恶魔音乐”攻击方案，分析了“恶魔音乐”攻击原理——语音识别原理以及WAA攻击，探讨了攻击防御体系。
3.二进制代码脱壳技术的挑战与进展
- 程斌林
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文探讨了二进制代码脱壳技术的挑战与进展，壳的用途就是对抗杀毒软件，杀毒软件把加壳的正常程序误报为恶意软件，提出了虚拟化壳解决方案。
4.固件漏洞挖掘技术与实例分析
- 郑庆棠
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文介绍了固件漏洞挖掘技术与实例，a)Web，功能丰富，主要用于取代console CLI，b)SNMP，用于监控、运维和管理，设备基本都有，而大部分的默认读团体字是public/RO。
5.机器学习还是统计模型:大数据安全分析应用实战
- 周涛
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：机器流量和黑客攻击，是互联网企业面临的两大网络安全威胁，以统计建模为主、机器学习为辅的技术路线，更适合企业级大数据安全分析应用场景，大数据安全分析包括数据预处理、攻击模型建模和告警关联三个阶段，这是提高检测结果准确率和召回率的保障。
6.基于安全运营的建设新思路——利用MDR构建安全运维2.0新体系
- 万慧星
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：安全运营服务的主要特点，采用一体化建设方式降低投资风险，工期不同步造成时间风险；各类厂商之间、厂商与服务商联调对接技术风险，专业运维人员采购或招聘风险，降低总体成本，各类安全设备、安全平台的一次性投入的成本，降低各类供应商之间协调和管理成本，减轻运营负担，降低各类产品与平台运维工作带来的额外负担。
7.基于内容感知与用户行为识别的数据防泄漏方案
- 叶季青
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文简述了传统的安全技术，传统面向威胁的安全模型，介绍了新安全技术的核心，包括指纹识别技术以及NLP自然语言处理策略，探讨了新安全技术特点和应用。
8.面向深度学习模型的安全性评估系统
- 凌祥
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文探讨了面向深度学习模型的安全性评估系统，设计、实现、评估一个面向深度学习模型的安全性评估系统DEEPSEC;在当期的实现中，DEEPSEC包含16种最新的对抗样本攻击、10种攻击效用指标、13种代表性的防御方法和5种防御效用指标;DEEPSEC是首个支持对对抗样本攻击与防御方法进行统一、全面、可扩展的评估系统，并且会带了一系列对抗样本领域长期存在的问题。
9.Securing AI:'科技+安全+生态'新时代下的AI发展及安全
- 李洋
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文简述了AI发展的宏观环境及背景，以及人工智能在互联网时代的应用，分析了人工智能的安全应用及人工智能安全，以及AI安全防御思考：科技+安全+生态。
10.密码系统的侧信道分析:现状与进展
- 谷大武
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：侧信道分析是系统工程，需要多学科交叉，人工智能在侧信道分析中的应用，自动识别密码算法，针对具有掩码防护的高阶建模分析，针对实际密码系统的跨设备分析，后量子算法，新的侧信道分析方法，在嵌入式系统中的快速安全实现。
11.密码应用的迁移——从PC时代
- 陈诚
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：本文简述了移动终端的兴起与隐私泄露凸显，分析了PC与移动终端中的密码应用对比，探讨了移动场景下的国密实践。
12.区块链安全探析
- 孙国梓
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：区块链本质上是一个分布式数据库，也称为一个分布式公共账本通过去中心化，去信任机制，使得链上信息不可篡改，集体维护的可靠数据库，是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。
13.数据安全体系建设思路
- 刘宁
- 《第七届全国网络与信息安全防护峰会》 | 2018年
摘要：打造数据安全系统化解决方案，具备加固和入侵监控系统，具备掌握全网资产的能力，能够根据历史案例和外部案例完善加固和监控，具备可落地的数据安全体系规划，具备跟随业务变化的持续保障能力。