互联网安全

摘要： 2月25日,中国互联网络信息中心(CNNIC)在京发布第49次《中国互联网络发展状况统计报告》(以下简称:《报告》)。《报告》围绕互联网基础设施建设、网民规模及结构、互联网应用、工业互联网、互联网政务服务和互联网安全状况等六个方面,力求通过多角度、全方位的数据展现,综合反映2021年我国互联网发展总体情况。

摘要： DNS(domain name system)作为网络的重要基础服务设施,是终端访问互联网必要的一环.近年来,越来越多尝试将用户通过DNS系统引入恶意服务器的攻击,对互联网安全产生重要威胁.防范与化解针对恶意域名或IP的访问,如钓鱼网站、垃圾邮件、勒索软件、色情网站等,无论是对于运营商还是网络监管机构都具有重要的现实意义.论文阐述RPZ(response policy zones)的工作原理,构建DNS的RPZ安全防护系统,再进行相关核心软件的配置,最后通过实验验证,检验系统针对恶意域名和IP的防护效果.

摘要： 《2022产业互联网安全十大趋势》发布剖析产业安全新变化2月28日,在中国产业互联网发展联盟指导下,人民邮电报、《中国信息安全》杂志社、腾讯安全联合实验室、腾讯研究院联合推出《2022产业互联网安全十大趋势》(以下简称“报告”)。报告围绕“产业安全宏观态势”“产业安全实践”“产业安全技术演进”三大维度,提出十大趋势,面向年度行业趋势进行分析和研判,以期为产业数字化发展提供参考和指引。报告指出,2022年将是产业安全深化发展至关重要的一年。政策法规从“立”向“行”,新技术、新应用不断兴起,新领域需求不断涌现,千亿级别市场的安全产业正加速绘就新图景,为高质量发展夯实基础、筑牢屏障。在这样的背景下,行业需要聚合最顶尖的思想,对未来进行充分的研判,为产业互联网深化发展提供参考和借鉴,助力安全行业更好地面对挑战。

摘要： "十四五"规划指出,"加快数字化发展,建设数字中国"。十九届六中全会决议提出,强化国家战略科技力量,加快建设创新型国家和世界科技强国。但数字化转型是芯片等科学技术行业和传统制造业行业长期面临的难题。新享科技创始人侯文婷长期深耕于芯片制造业和互联网安全领域,深知芯片等传统制造业行业的痛点以及数字化转型的困境,因此带领团队研发出新享常赢软件系统,用低代码的互联网先进技术和信息安全系统,为企业集中力量提升科技创新能力提供全方位的业务支撑。

摘要： 日前,工业和信息化部印发《工业互联网专项工作组2022年工作计划》(以下简称《计划》),提出15大类任务,其中之一为提升安全保障。《计划》提出,一是依法落实企业网络安全主体责任,要健全完善工业互联网安全管理制度,深入实施工业互联网企业网络安全分类分级管理制度。推动工业互联网安全管理制度建设,建立健全工业互联网企业网络安全分类分级管理机制。

摘要： 近日,有作者举报不法分子盗用《中国现代神经疾病杂志》编辑部名义给作者发送邮件,让作者添加其微信好友,借以窃取相关信息甚至进行钱财诈骗。这种行为严重违反了国家《关于维护互联网安全的决定》等法律法规,严重损害了我刊编辑部和作者的利益。

摘要： 《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》明确提出,要加强网络安全保护,建立健全关键信息基础设施保护体系,提升安全防护和维护政治安全能力,推动构建网络空间命运共同体.工业控制系统被广泛用于能源、电力、交通等重要领域,已成为关键信息基础设施的重要组成部分.工业控制系统长期存在网络安全防护能力薄弱问题,同时,随着数字化转型的深入推进,传统互联网安全威胁逐步向工业控制领域渗透,导致网络空间攻击面以前所未有的速度不断扩大,工业控制网络面临日趋严重的安全威胁.

摘要： 《工业信息安全》是经国家新闻出版署批准,由工业和信息化部主管,国家工业信息安全发展研究中心主办的面向全国公开发行的科技学术期刊,现面向全国征稿。一、征稿方向论文主题围绕工业信息安全方向,包括但不限于网络安全、关键信息基础设施安全、工业控制系统信息安全、工业互联网安全、工业物联网安全、工业数据安全、密码算法和应用安全等其它相关领域。

摘要： 工业和信息化部近日印发通知,组织开展工业互联网安全深度行活动。活动旨在深入宣贯工业互联网安全相关政策标准,健全自主定级、定级核查、安全防护、风险评估等工作机制,加快工业互联网安全专用技术和产品创新,培育壮大地方专业化服务机构,推动在全国范围内深入实施工业互联网企业网络安全分类分级管理,指导督促企业落实网络安全主体责任.

摘要： 互联网发展初期的主要用途是比较熟悉的科学家之间进行数据传输,所以,互联网发展初期传输的报文主要是明文形式。然而,随着互联网商业应用的兴起和安全事件频发,互联网数据的完整性、真实性、可信性成为重要需求。与之相关的互联网基础资源技术协议的安全发展趋势,值得关注。目前,主流的TCP协议将被新兴的QUIC协议逐步取代,TLS 1.3、RPKI和DNSSEC等安全协议正在积极部署中。将来,互联网的数据传输将更加安全。

摘要： 互联网安全与法律制度的冲突,主要表现在时间上的冲突、地域上的冲突和需求上的冲突.针对时间冲突,要用软法和判例法来填补空白;针对地域冲突,要推动跨国的互联网安全技术规范向国际公约迈进;针对需求冲突,要寻求最大公约数,并坚持底线.互联网安全的国际立法，一定要尽快纳入国际立法议程。无论是在联合国框架下，还是另外起灶，都要发挥国际各方面的力量，政府和企业均应该积极参与、共同努力。

摘要： 近年来,IP源地址伪造被频繁应用于网络攻击中,对互联网安全造成极大威胁。域间源地址验证方法通过对IP报文的源地址进行自治域级别的验证来防御这类网络攻击。学术界提出了这类方法的评价指标,并依照该指标设计出很多新的方法。然而,这些方法尽管指标值优秀,却无一能在实际中得到互联网服务提供商的部署。究其原因,是现有评价指标只关注到互联网整体的安全性,而没有考虑到互联网服务提供商的个体利益。本文从互联网服务提供商的经济诉求出发,提出将部署收益、部署开销和运维风险作为对方法评价的三项基本指标,分析了该指标体系的合理性和完备性。建立了理论评价模型,为每个指标建立了完善的量化评价方法。以现有著名域间源地址方法的部署收益评价为例,展示了将理论模型应用于方法评价的具体流程。最后,对本文的主要贡献进行了总结,并展望了评价模型和方法设计的未来发展方向。

摘要： 大数据时代给了前所未有的数据集中及处理能力.可以把文档、照片、视频和记录等全部放在云端,享受随时随地都可以同步和查看的便捷性;企业则可以将生产、运营、营销和客户等各个环节数字化,还可以收集全行业的信息,通过移动终端可以轻松地获得企业生产经营的各种报表和趋势预测;政府的服务和社会化管理则可以通过互联网到达每家每户和每个企业.然而在如此强大和方便的技术背后,安全和隐私问题正在日益凸显.对于隐私保护的效果可以用“披露风险”来度量。“披露风险”表示攻击者根据所发布的数据和其他相关的背景知识，能够披露隐私的概率。那么隐私保护的目的就是尽可能地降低“披露风险”。隐私数据中有的可以显性标识一个人，比如姓名、身份证号码等，这些信息一般就不予发布;有的信息虽然不能单独标识一个人，但整合起来就能泄露一个人的身份。

摘要： 大数据时代给了前所未有的数据集中及处理能力.可以把文档、照片、视频和记录等全部放在云端,享受随时随地都可以同步和查看的便捷性;企业则可以将生产、运营、营销和客户等各个环节数字化,还可以收集全行业的信息,通过移动终端可以轻松地获得企业生产经营的各种报表和趋势预测;政府的服务和社会化管理则可以通过互联网到达每家每户和每个企业.然而在如此强大和方便的技术背后,安全和隐私问题正在日益凸显.对于隐私保护的效果可以用“披露风险”来度量。“披露风险”表示攻击者根据所发布的数据和其他相关的背景知识，能够披露隐私的概率。那么隐私保护的目的就是尽可能地降低“披露风险”。隐私数据中有的可以显性标识一个人，比如姓名、身份证号码等，这些信息一般就不予发布;有的信息虽然不能单独标识一个人，但整合起来就能泄露一个人的身份。

摘要： 大数据时代给了前所未有的数据集中及处理能力.可以把文档、照片、视频和记录等全部放在云端,享受随时随地都可以同步和查看的便捷性;企业则可以将生产、运营、营销和客户等各个环节数字化,还可以收集全行业的信息,通过移动终端可以轻松地获得企业生产经营的各种报表和趋势预测;政府的服务和社会化管理则可以通过互联网到达每家每户和每个企业.然而在如此强大和方便的技术背后,安全和隐私问题正在日益凸显.对于隐私保护的效果可以用“披露风险”来度量。“披露风险”表示攻击者根据所发布的数据和其他相关的背景知识，能够披露隐私的概率。那么隐私保护的目的就是尽可能地降低“披露风险”。隐私数据中有的可以显性标识一个人，比如姓名、身份证号码等，这些信息一般就不予发布;有的信息虽然不能单独标识一个人，但整合起来就能泄露一个人的身份。

摘要： 大数据时代给了前所未有的数据集中及处理能力.可以把文档、照片、视频和记录等全部放在云端,享受随时随地都可以同步和查看的便捷性;企业则可以将生产、运营、营销和客户等各个环节数字化,还可以收集全行业的信息,通过移动终端可以轻松地获得企业生产经营的各种报表和趋势预测;政府的服务和社会化管理则可以通过互联网到达每家每户和每个企业.然而在如此强大和方便的技术背后,安全和隐私问题正在日益凸显.对于隐私保护的效果可以用“披露风险”来度量。“披露风险”表示攻击者根据所发布的数据和其他相关的背景知识，能够披露隐私的概率。那么隐私保护的目的就是尽可能地降低“披露风险”。隐私数据中有的可以显性标识一个人，比如姓名、身份证号码等，这些信息一般就不予发布;有的信息虽然不能单独标识一个人，但整合起来就能泄露一个人的身份。

摘要： 网络入侵的早期特征是影响网络入侵早期检测效果的关键。针对网络入侵早期特征选择问题,提出一种结合频率筛选的遗传算法,该算法以SOM神经网络作为评价模型,通过多次运行遗传算法改善其优化结果的稳定性,根据对最优解中特征出现的频率进一步筛选,得到一组优化的早期特征。对入侵早期特征集进行特征选择实验,将39维早期特征优化至29维。实验结果表明,使用优化特征组合不仅有效缩减了入侵检测建模时间,而且使入侵检测系统获得更高的检测率。

摘要： 网络入侵的早期特征是影响网络入侵早期检测效果的关键。针对网络入侵早期特征选择问题,提出一种结合频率筛选的遗传算法,该算法以SOM神经网络作为评价模型,通过多次运行遗传算法改善其优化结果的稳定性,根据对最优解中特征出现的频率进一步筛选,得到一组优化的早期特征。对入侵早期特征集进行特征选择实验,将39维早期特征优化至29维。实验结果表明,使用优化特征组合不仅有效缩减了入侵检测建模时间,而且使入侵检测系统获得更高的检测率。

摘要： 网络入侵的早期特征是影响网络入侵早期检测效果的关键。针对网络入侵早期特征选择问题,提出一种结合频率筛选的遗传算法,该算法以SOM神经网络作为评价模型,通过多次运行遗传算法改善其优化结果的稳定性,根据对最优解中特征出现的频率进一步筛选,得到一组优化的早期特征。对入侵早期特征集进行特征选择实验,将39维早期特征优化至29维。实验结果表明,使用优化特征组合不仅有效缩减了入侵检测建模时间,而且使入侵检测系统获得更高的检测率。

摘要： 网络入侵的早期特征是影响网络入侵早期检测效果的关键。针对网络入侵早期特征选择问题,提出一种结合频率筛选的遗传算法,该算法以SOM神经网络作为评价模型,通过多次运行遗传算法改善其优化结果的稳定性,根据对最优解中特征出现的频率进一步筛选,得到一组优化的早期特征。对入侵早期特征集进行特征选择实验,将39维早期特征优化至29维。实验结果表明,使用优化特征组合不仅有效缩减了入侵检测建模时间,而且使入侵检测系统获得更高的检测率。

摘要： 本发明公开了一种应用于工业物联网服务系统的互联网安全服务器，涉及工业服务器技术领域。包括服务器本体、箱门以及背板，所述服务器本体的内部开设有硬盘槽且硬盘槽的内部安装有硬盘，所述硬盘槽内壁的背面开设有出风口，所述硬盘槽内壁的一侧开设有安装槽，所述安装槽内壁的一侧开设有驱动槽，所述驱动槽的内部设置有齿轮，所述齿轮内部的轴杆的一端延伸至服务器本体的正面并设置有拉杆。通过设置服务器本体、箱门以及背板，启动风机抽取外部的空气经过导热板，使得硬盘传递至导热板上的高热能量快速带走，相较于常规的散热方式，该装置的散热方式更具有针对性，使得硬盘可以快速冷却降温，保证了工作效率。

摘要： 本发明提供了一种基于安全距离的区域能源互联网安全评估方法及系统，包括：将区域能源互联网中与设定工作点相连的管线段和关键设备参数输入到预先构建的静态安全边界模型得到设定工作点对应的安全限值；基于安全限值结合安全阈值计算式得到设定工作点的安全阈值；基于管线段和关键设备所供负荷与设定工作点的安全距离与安全阈值的大小关系评估区域能源互联网的安全性；本发明采用静态安全边界模型准确的计算出设定工作点的安全限值，通过安全限值计算安全阈值，提高了安全阈值的可信度。

摘要： 本发明具体涉及一种基于云计算的互联网安全信息防护系统，其包括文件分类单元，用于对网站虚拟机中所有的文件进行分类，将文件分为n种类别，每一种类别文件设置一个安全级，不同类文件安全级不同；统计单元，用于统计每一类文件的恶意侵入概率并且将每一类文件的入侵概率传送给类别修改单元；类别修改单元，用于根据入侵概率的大小修改文件的分类，将入侵概率大的文件分类到更高安全级别的文件分类中；监测单元，用于按照安全级别的高低逐步对文件进行监测，文件监测包括确定文件的MD5值与时间戳是否与安全时刻一致；恢复单元，用于文件存在风险时通过备份恢复文件到安全时刻状态。

摘要： 本发明公开了一种基于工业互联网安全监测、预警、应急处置系统，包括基于工业互联网运作的本地服务器，该本地服务器配置有多个烟雾传感器，多个烟雾传感器分布在并排设置的多台设备当中，烟雾传感器用于检测设备周边环境中的烟气并将反馈信号传输至本地服务器，本地服务器通过工业互联网接入云端安全中心，云端安全中心通过无线指令收发模块控制本地服务器端的多台设备以及监控摄像头的移动。本发明利用场地上的工业互联网，把可能出现的情况第一时间上传至云端，利用云端安全中心进行远程控制并快速作出预警与处置，能够更好的暴露设备的问题位置，视角更加全面，应急处置能力更强。

摘要： 本发明公开的属于互联网技术领域，具体为一种互联网安全信息实时监控方法，包括服务器、信息获取模块、信息存储模块、信息抽样模块、病毒检测模块、信息分析模块、信息输出模块和报警提醒模块；服务器：为整个互联网安全信息监控系统的控制中心，用于联系多个模块之间相互配合工作；信息获取模块：用于获取实时监控网络安全日志报文数据信息；信息存储模块：将获取的网络安全日志报文数据信息进行存储；信息抽样模块：对信息存储模块内部存储的信息中随机抽取部分数据信息供给后期检测；病毒检测模块：对信息抽样模块抽取的信息数据进行检测，便于增加互联网信息安全的检测范围，使接收的数据都可以有效检测，大大提高网络安全性。

摘要： 本申请实施例提出了一种互联网安全监控方法、电子设备和存储介质，涉及互联网技术领域。其中，上述互联网安全监控方法包括：通过对获取到的告警信息进行聚类，得到多个告警因素。根据多个告警因素的告警分值，生成告警矩阵。然后确定告警矩阵中每个告警因素的特征向量。最后，根据特征向量进一步确定每个告警因素的告警权重，将告警权重最大的告警因素确定为告警根因。从而可以在面临网络攻击时，快速判断网络攻击对各个节点的影响程度，准确定位网络攻击的核心节点，实现高效的互联网安全监控。

摘要： 本发明涉及互联网设备技术领域，具体涉及一种工业互联网安全防护控制系统及方法；包括底座、连接柱、主机箱、处理器、连接板、连接块、轨道、滑块、挡板、复位组件和散热组件，连接柱的两端分别连接底座和主机箱，主机箱内设置有处理器，连接板与主机箱固定连接，并贯穿主机箱，安装腔内设置有复位组件，挡板与复位组件固定连接，并位于贯穿槽内，轨道与连接板固定连接，并位于贯穿槽内，滑块与连接块固定连接，并位于连接块的外侧壁，且滑块滑动设置于轨道内，主机箱内设置有散热组件，通过上述结构实现便于使用者使用，提高使用者的使用感。

摘要： 本发明公开了一种智能互联网安全工器具柜，此器具柜包括管理组件，包括人脸识别模块、与人脸识别模块连接的传感器、与人脸识别模块连接的显示器、与人脸识别模块连接的上位机、与上位机连接的内部存储器、与上位机连接的远程网络模块；触发组件，与传感器连接，包括挂钩、与挂钩连接的复位器、与复位器连接的触发器；依托互联网实时掌控安全工器具领用归还信息，精准管理安全工器具，与系统相连接，精准锁定每份工作票所需安全工器具；设定归还时间及时归还，对于未按时归还的安全工器具，及时精准锁定相关领用人员；在管理方面依托工作负责人管控安全工器具使用情况；检查安全工器具的试验周期，如有到期情况进行报警提醒。

摘要： 本实用新型涉及安防监控的技术领域，尤其涉及互联网+智能安防监控系统，实施例公开了一种基于互联网安全预警视频联网报警系统。提供了基于互联网光纤传输的安全预警视频联网报警系统，通过监控端、管控端、存储端及使用端多级互联互通方式，通过互联网光纤快速传递警情；同时该系统报警主机还可以通过互联网管控智能家居终端或直接控制家中家电设备、照明系统、空调系统等；采用互联网+云数据安全预警视频联网报警系统的技术，解决了传统物联网报警信息传输不准确、不及时的技术问题，达到了迅速发现警情并及时通过互联网进行预制电话、图文信息等方式的警情通知及存储云端双向存取的技术效果。

摘要： 本实用新型公开了一种互联网安全用智能网关，包括智能网关，所述智能网关的正面开设有接口，所述接口的内部设置有接头，所述接头的正面连通有数据线。本实用新型通过拉环向下移动，带动卡紧板向下移动，卡紧板向下移动带动弧形块和阻挡块向下移动，同时使用者将接头卡在接口的内部，之后使用者松开拉环，弹片对限位板进行抵紧，使阻挡块和弧形块复位，阻挡块能够对接头的背面进行限位，弧形块能够对数据线进行限位，能够避免接头脱离接口，使智能网关达到数据接头连接稳定，替代现有利用插接的方式，从而达到数据接头受到外力拉扯不会出现脱离智能网关的现象，数据传输稳定，提高了互联网安全。