• 主题
高级搜索  >
历史搜索 清空历史
您现在的位置：首页> 中文期刊>其他>网络空间安全

网络空间安全

网络空间安全

《网络空间安全》的办刊宗旨是面向网络空间安全领域，展现高水平专业技术成果和最新推广应用成果，传播网络空间安全领域的新理论和新技术，创建中国网络空间安全领域有影响力的学术交流平台，以期提高我国网络空间安全技术水平和管理能力。《网络空间安全》主要涉及内容包括数据安全与治理、网络与系统安全、工业互联网安全、密码技术与应用、新技术与应用安全、安全可控、人才培养等方面的研究性论文，论文在理论上突出学术含量，在实践上强化应用价值。《网络空间安全》为我国网络空间安全学科的师生、网络空间安全研究人员和工程技术人员提供前沿技术和最新成果的学习与交流平台，开辟研究成果展示窗口和交流渠道，满足网络安全行业发展需求和国家网络安全战略的需要。
更多
  • 发文量：1055
  • 被引量：1120
  • H指数：0
  • 开始收录时间：2010(6)
  • CNKI综合因子：0.424
  • 维普期刊影响因子： 0.66
  • 万方期刊影响因子：0.71
  • 创刊时间：2010
  • 国内刊号/CN：10-1421/TP
    国际刊号/ISSN：2096-2282
  • 发行周期：月刊
    邮发代号：-
  • 主管单位：中华人民共和国工业和信息化部
    主办单位：中国电子信息产业发展研究院;赛迪工业和信息化研究院（集团）有限公司
网络空间安全-联系信息
  • 主编：刘权
  • 电话：010-68449335
  • 邮箱：ccidwlkjaq@163.com
  • 地址：北京市石景山路中础大厦西配楼8楼《网络空间安全》编辑部
  • 邮编：100043
网络空间安全-获奖情况
  • 暂无获奖信息
  • 收录汇总
  • 刊内文献检索
  • 投稿信息

刊期浏览

网络空间安全 >2023年第5期

学科

年度

全选（0）
排序：
共4384条结果
  • 摘要：电子邮件是现代社会不可缺少的重要通信方式之一。与此同时,越来越多的犯罪分子会利用电子邮件进行违法犯罪活动,电子邮件逐渐成为执法人员获取犯罪活动证据的重要来源。论文主要介绍电子邮件取证的电子证据来源以及相应的取证分析方法,最后针对目前电子邮件取证存在的主要问题,提出了进一步的研究方向。
  • 摘要：随着进入Web3.0时代,网站功能越趋复杂,尤其是互联网的广泛普及和应用,如电子政务、电子商务、网络办公、网络媒体以及虚拟社区的出现,正深刻影响着人类生活、工作的方式。与此同时,Web安全的重要性也在不断提升。网站功能越复杂就意味着更多的漏洞暴露于互联网之上,政府、企业各类组织所面临的Web安全问题越来越多样化、复杂化,黑客威胁正在飞速增长,给企业的信息网络造成严重的破坏甚至于不可挽回的损失。为了更好地应对这些更加复杂的黑客攻击,模拟黑客思维开展渗透性测试,找出网站所存在的脆弱性,更好地了解网站本身,以助于网站管理者更好地解决安全隐患。
  • 摘要：基于Docker的容器云在工业界得到了广泛地应用,大规模业务场景下,合理地分配带宽资源可以满足混合负载对Qo S的不同需求。鉴于此,文章基于Docker容器实现了一种面向混合负载的网络隔离技术,利用Linux的流量管理工具（Traffic Control,TC）为不同负载分配合理的带宽资源,以满足混合负载的共同需求。通过在多种不同场景下进行实验证明,新技术可以按需地为混合负载中不同应用分配带宽资源,保证系统的整体性能稳定。
  • 摘要：网络态势值是衡量网络安全的重要指标,其值的高低直接影响网络安全的优劣。能够有效地建立起网络态势预测模型,其意义对于预防网络安全事件的发生以及网络安全防护来讲非同寻常。通过对网络态势的理解和分析,可知影响网络态势的因素很多且关系比较复杂,难以建立较为准确的数学表达式来描述网络态势。因此,文章采用改进的粒子群算法优化支持向量回归机模型的参数,构建起网络态势与影响因素两者中的非线性映射关系,提出一种多种群的混沌粒子优化算法,建立MSCPO-SVR网络态势预测模型,并得出预测结果。最后,通过与BP神经网络和SVR预测模型进行对比,验证MSCPO-SVR预测模型的预测值与真实值的拟合性比较强。
  • 摘要：区块链作为分布式数据存储、点对点传输、共识机制和加密算法等技术的集成应用,近年来已成社会研究讨论的热点。区块链仍处于发展阶段,还存在很多的技术难点,例如数据并发量低、扩展性较差和各链之间无法兼容等,因此如何有效防范这些风险,是急需解决的问题。目前,国家正在提倡加快推进政务数据共享交换,也在为区块链落地应用做试点和探索。因此,论文提出了公链和联盟链的选型关键问题,以及对于效率与共识、隐私与透明、分散与集中的综合权衡考虑的分析和建议。同时,分析了区块链的难点和对应最新的研究成果及技术,还分析了区块链产业发展的风险与防范思路。
  • 摘要：在网络服务中,Web服务是应用较广的典型服务之一。由于Web服务的数据在传输过程中是明文传输,如果数据在传输过程中被截获,其危险是相当大的,特别是在电子商务活动中,数据可能包含用户的银行卡号、密码等,其危害性是不言而喻的。而认证服务会将传输数据进行加密传输,因此即使数据被截获,攻击者也无法获取用户数据信息,保护了数据的安全。文章就拟介绍基于Windows 2008 Server的Web服务及认证服务的阐述与配置,以提高Web服务的安全性。
  • 摘要：FBI和CSI曾对484家公司进行了网络安全专项调查,调查结果显示：超过85%的安全威胁来自公司内部。随着时间的增长互联网技术愈发成熟,企业内部网络系统更加复杂,这些系统更加频繁地被曝出漏洞。此外,黑客水平越来越高,漏洞利用门槛也越来越低,这些趋势使得企业内网安全防御变得十分紧要。此次研究开发企业内部联网设备安全风险检测与防御系统,目的在于探索一种集监测、主动发现、威胁解决为一体的闭环内网安全防御体系。此次研究中,完成了被动监测、主动发现、漏洞修复等模块的设计实施工作,这些工作使得防御体系,可以克服当下安全软件功能强大但解决问题单一、多个软件间的协作困难的问题。
  • 摘要：结合省级政务外网应用特点及发展趋势,分析了安全风险和安全需求,提出了省级政务外网安全保障模型,并采取科学有效的安全保障措施,实现政务外网的安全防护。通过试点运行,证明能有效防范政务外网中的安全隐患及漏洞,对政务外网应用业务的发展提供强有力的安全保障。
  • 摘要：电网调度系统作为智能电网的核心,对其高效运行、安全稳定、环保节能、调配管理起着至关重要的作用。云计算广泛应用于信息通信资源调配和智能管理,拥有规模大、性能高、价格低等特点,基于云计算技术的智能电网调度系统能够在一定程度上促进智能电网的应用。但是,底层架构是否安全,对电网调度的正确性、及时性,甚至电网安全稳定运行有着直接重大影响。针对基于云计算技术的智能电网调度系统设计了一种安全架构,能够有效地解决引入云计算技术后智能电网调度系统中存在的安全问题。
  • 摘要：网络可信身份管理是网络信息时代各国出于网络安全及为公民提供相关服务的需要而对使用网络服务主体进行管理的行为,涉及到相关政府部门、有关企业等多方主体。目前国际主要国家均针对网络身份管理进行了顶层设计,并完善了有关立法,我国在这一领域也处于不断发展完善过程中。文章旨在针对我国网络身份管理的相关立法及政策总结问题、提出建议。
  • 摘要：近年来,电子数据取证分析技术日益成熟,大部分电子数据取证分析工具都能对主流的应用程序数据进行提取解析,提高了电子数据取证分析人员工作效率的同时也降低了电子数据取证分析人员的技术门槛。然而,在实际电子数据取证分析工作中,目前基于预设策略的电子数据取证分析工具无法智能化、自动化地对新的应用程序数据进行提取解析。如何提取解析数据量大、数据复杂的应用程序数据,这给电子数据取证分析人员提出新的挑战,成为目前取证分析工作中的难点。
  • 摘要：近年,全球工业控制系统面临严峻的网络攻击:其针对性极强,直击关键信息基础设施;其破坏力度大,造成工控系统瘫痪;其攻击范围广,波及世界大量国家。文章通过分析欧美工控信息安全标准建设的现状,发现其特点:国际工控信息安全标准以电力领域为焦点,美国工控信息安全标准以石油天然气领域为重点,欧盟各国工控信息安全标准以通用标准为核心。文章通过总结欧美工控信息安全标准建设经验,对我国工控信息安全标准建设提出建议:借鉴欧美经验,建立健全我国工控信息安全国家标准体系;加快工控信息安全国家标准的制定、修订,确保标准统一和连贯;制定重点领域工控信息安全标准,做到有章可循;积极宣贯已有标准,充分发挥标准作用。
  • 摘要：电力采集系统作为电力行业用电侧的重要信息系统,是国家电网统一用电保障与用电管理服务支撑平台,若其遭受破坏将对用户用电管理与计量工作造成严重的损害。为了保证电力采集系统的自主安全可控,论文从采集系统概述、安全防护方案设计、密码管理体系建设三方面开展研究论述,表明电力采集系统安全防护方案和密码管理体系对保障电力采集系统安全具有重要的现实意义。
  • 摘要：信息系统遭受入侵的主要原因是系统存在漏洞。漏洞是系统中客观存在的,它的存在并不能导致对系统的损害,但是攻击者可以利用漏洞对系统实施攻击,在机密性、完整性和可用性等方面造成损害。文章以互联网信息系统渗透测试为基础,对漏洞危害进行实例分析,提出安全防范策略。
  • 摘要：图像司法鉴定技术中的信息安全性和真实性的研究作为一种新兴的应用技术,一个尚未完善的科学领域,在对研究学者提出严峻挑战的同时,也带来了难得的机遇。论文研究图像司法鉴定经从不同的介入点和下来怎样尽快形成规范,保证图像信息的安全性和真实性为诉讼和审讯等方面提供证据,纳入立法体系、获得法律的支持。
  • 摘要：2017年,全球网络安全事件频发,对国家网络空间安全、个人隐私保护造成了严重的威胁。因此,为了提高我国网络空间的治理能力,保护我国网络空间安全,对2017年全球网络安全事件进行了全面的梳理、归纳和总结。在此基础上,结合我国网络安全发展的现状,对2018年网络安全发展的趋势进行了全面的分析和预测。
  • 摘要：面对恶意代码高速增长、变种繁多的现状,使用了基于随机森林的恶意代码分类方法。通过将IDA反汇编工具生成的ASM文件,利用灰度共生矩阵提取ASM恶意代码灰度图的纹理特征,通过ASM文件OpCode序列的3-gram特征,再结合随机森林算法对特征进行分类。对9种恶意代码家族的样本进行实验认证,获得混淆矩阵,分析随机森林的分类效果,并与朴素贝叶斯算法和K近邻分类算法进行比较。实验结果表明:随机森林算法是一个优秀的用于恶意代码分类检测的算法,上述两类特征抽取的方法均能有效地进行恶意代码的检测工作,且将两种特征的随机森林结合时,其分类效果更佳。
  • 摘要：随着人类活动不断向网络空间延伸,网络空间被视为继陆、海、空、天之后的“第五疆域”,对国际政治、经济、文化、社会、军事等领域都产生了深刻影响。开展网络身份管理、确保网络主体身份可信、行为可追溯等已成为网络空间治理的重要内容。我国《网络安全法》也明确指出“国家实施网络可信身份战略,支持研究开发安全、方便的电子身份认证技术,推动不同电子身份认证之间的互认”。论文重点梳理了欧美等国在发展可信身份认证技术上的先进做法,分析了可信身份认证技术在加密算法等方面的未来发展趋势,最终引出发展我国网络可信身份技术的经验与启示。
  • 摘要：智能制造系统是一种高度复杂的人机协同系统,协同问题和安全问题是该系统面临的主要问题,而有效的人机协同是保证智能系统安全和效率的重要保证。论文从人类智能和机器智能之间的差异角度,分析这种差异可能导致的智能制造系统的安全,说明了智能制造系统可能面临的安全问题,并提出了可能的应对措施。
  • 摘要：Slow HTTP POST攻击属于应用层慢速HTTP拒绝服务攻击。在Slow HTTP POST攻击中,攻击者使用正常的POST请求进行数据的传输,但是其报文首部中的Content-Length参数值被设置为很大的值。然而,为了长时间占用建立起的请求连接,攻击者在请求首部得到确认之后开始进行的传输主体中,设置了极小的数据传输大小,导致Web服务器认为请求数据没有传输完毕,将长时间保留该请求连接,当服务器的连接资源池被类似的攻击请求占满,就会造成拒绝服务。文章根据正常HTTPPOST请求发生后,数据以“尽力传输”的模式进行传输的特性与SlowHTTPPOST攻击下数据传输的特性的区别,提出基于数据包大小检查的Slow HTTP POST攻击检测方法,并对检测方法进行了仿真实验加以验证。
  • 摘要：缓冲区溢出是指数据缓冲区复制的过程中,由于没有注意缓冲区的边界,越过边界,覆盖了和缓冲区相邻内存区域而引起的内存问题。缓冲区溢出是最常见的内存错误之一,也是攻击者入侵系统时所用到的最强大、最经典的一类漏洞利用方式。成功利用缓冲区溢出漏洞可以修改内存中变量的值,甚至可以劫持进程,执行恶意代码,最终获得主机的控制权。
  • 摘要：2018年1月22日至23日,中央政法工作会议在北京召开,为推动网络综合治理体系建设,会议提出“维护网络意识形态安全、打击防范网络犯罪、保护国家关键信息基础设施安全、加强网络治理能力建设”等四项部署,以努力建设更高水平的平安网络。从整体布局上看,这是对新时代国家网络治理工作的一次部署,进一步明确了在网络空间和通过网络空间实现国家治理体系和治理能力现代化的四大任务。具体分析,任务涵盖国家网络治理的政治安全、人民安全、国家安全和能力安全四个方面,为2018年网络安全工作提供了明确指南。这也与中央经济工作会议一脉相承,确定了2018年新起点更高质量发展网络安全产业的四个方面,值得各方面高度重视、执行有力,全面提升国家一体化战略能力。
  • 摘要：随着移动智能终端的普及和大数据时代下几何增长的数据交互环境,人们开始通过终端获取日常资讯,移动智能终端内应用程序的功能逐渐丰富,在带来便利的同时也存在隐私数据被上传至云端服务器甚至暴露在整个互联网下的风险。因此,对于移动智能终端内隐私数据的保护显得十分重要。边缘计算模型下,数据的主要处理者为边缘设备,云端服务器更多作为处理结果的获取者,因此有效的降低了隐私数据暴露的风险。本文通过分析移动智能终端内主要的两种隐私数据,提出了边缘计算下对移动智能终端内隐私数据的保护方法。
  • 摘要：从信息搜集、渗透攻击、痕迹消除等步骤介绍了网络攻击的一般过程,从网络攻击技术、网络攻击对象的变化,介绍了网络攻击的发展变化和趋势,针对网络攻击过程给出了针对性防范措施,为日常网络安全防护工作提供参考。
  • 摘要：网络空间的竞争归根结底是人才的竞争,然而我国网络安全人才还存在缺口较大、素质不高和结构不尽合理等问题,与维护国家网络安全、建设网络强国的要求不相适应。网络安全学科建设刚刚起步,迫切需要加大投入力度,不断探索新时代高校网络安全人才培养与机制创新,为我国网络强国战略的实施奠定坚实人才基础与保障。
  • 摘要：SM4算法的优点是软件和硬件容易实现、运算速度快,但是由于其加密算法与解密算法均使用相同的密钥,并且加密过程和解密过程互逆,SM4算法的适用范围受到了很大限制。SM4算法的缺点是信息安全取决于对密钥的保护,密钥泄漏则意味着任何人都能通过解密密文获得明文。论文在SM4算法的基础上,提出一种“一次一密”的加密机制,对其密钥的安全性进行提高,从而提高整个加密算法的安全性。
  • 摘要：互联网时代的到来,使人们的生活水平得到了极大提升,而电子信息技术的发展,更是加快了日常的生活节奏,消费、交流很多传统生活模式已经发生了转变,人们通过电脑以及手机可以更加迅速的达到自己的目的。伴随而来的就是电子信息安全出现各种安全问题,论文以互联网时代电子信息安全为研究方向,目的是通过研究电子信息安全隐患,寻求有效的防护对策,希望能够为相关专业提供可以参考的理论依据。
  • 摘要：针对IPSecVPN如何实现NAT穿越的问题,基于H3CCloudLab平台,通过仿真实验对采用RSIP、NAT-T和NAT前置等现有三种主流IPSecVPN的NAT穿越技术进行了性能分析。在此基础上,提出了一种基于IPSec隧道多层嵌套的解决方案并进行了仿真实验。结果表明该方案具有安全性完备、协议设计一体化以及实现复杂度低等特点,为VPN的NAT穿越提供了一种新的技术途径。
  • 摘要：区块链技术是当前热门的互联网技术之一,因其去中心化、可追溯、不可篡改和不可伪造等优良特性,被广为熟知与应用。当前,在区块链技术面临的诸多挑战中,区块链之间的互通性问题因为链的特异性强、种类繁多而日益凸显。跨链技术是解决这一问题的关键所在。论文提出了一种基于哈希锁定的多方跨链协议,用于解决多方跨链资产转移的清结算问题。文中的“边着色”自动撮合交易算法,可以在多方多链情况下快速匹配交易,实现交易所的去中心化,解决现有交易所因中心化而产生的信任问题。论文还提出了一种价格磋商机制,在保证公平性的前提下求出了多方交易多种货币时的最优价格.
  • 摘要：全球范围内有数十个国家正在制定或已经实施关键信息基础设施相关安全政策、法规和标准,深刻影响着国家安全、经济发展和社会机遇。美国已经形成系统的保护体制和实施方案并不断进行完善,欧盟近年来连续出台了多项政策加强关键基础设施保护。我国关键信息基础设施保护工作虽然起步较晚但起点高,是《网络安全法》的重要内容并正在制定关键信息基础设施保护条例和相关技术标准。论文通过研究美欧相关制度和实践,深入分析对比美欧的关键信息基础设施保护方法和保护重点,对加强我国关键信息基础设施保护工作有重要的借鉴意义。

    网络空间安全的期刊信息

    • 曾用名：信息安全与技术
    • 创刊时间：2010
    • 地区：CN
    • 语言：中文
    • 热门主题：网络安全 区块链 信息安全 网络空间安全 大数据 文稿要求 网络 网络空间 云计算 数据安全
    • 学科分类：

    网络空间安全的获奖情况

    网络空间安全的收录情况

    • 中国 • CNKI知网
    • 中国 • 维普期刊数据库
    • 中国 • 万方数据库
    • 中国 • 超星期刊

    网络空间安全的投稿信息

    • 投稿方式：在线投稿或邮箱投稿
    • 投稿须知：点击查看
    • 期刊官方网站：点击前往
    • 通讯地址：北京市石景山路中础大厦西配楼8楼《网络空间安全》编辑部
    • 邮编：100043
    • 联系电话：010-68449335
    • 邮箱：ccidwlkjaq@163.com
    • 期刊栏目：专题；专家论坛；政策解读；网络治理；系统安全；防御技术；应用方案；人才建设
    免费订阅本刊

    客服邮箱：kefu@zhangqiaokeyan.com

    京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有 出版物经营许可证

    • 客服微信

    • 服务号