信息泄露

摘要： 智媒化趋势下新闻传播的生产工具和生产方式出现了巨大变化,目前人工智能技术在媒体领域的应用日趋成熟,为新闻生产带来极大便利的同时也引发了很多争议,个人信息泄露情况屡有发生。文章拟结合人工智能在传媒业的具体应用,重点分析新闻生产各环节中的信息泄露情况,并对如何保护个人信息在政府、媒体和公众3方面提出自己的思考。

摘要： 近日有作者反映收到以《中国麻风皮肤病杂志》编辑名义发送的邮件,邮件中要求添加作者微信等联系方式,以进一步欺骗作者,骗取作者审稿费和版面费等费用,造成作者信息泄露及经济损失,耽误了论文正规的投稿与发表,也严重影响了本刊的声誉,在此郑重告知。

摘要： 在大数据时代,如何解决用户隐私问题已经成为近年来大数据领域学者研究的热点问题之一。文章提出从大数据收集、大数据存储和大数据应用三个阶段进行综合治理,各方联动以共同应对用户信息隐私问题,并针对具体阶段制定相应的对策。

摘要： 随着信息技术的蓬勃发展和广泛应用,公共资源交易平台的电子化、智能化程度不断提升,市县“一张网”的工作格局基本形成,与此同时,信息化安全相对薄弱问题也开始凸显。2017年,勒索病毒全球大爆发使诸多行业遭受危害,Facebook信息泄露,网络数据被盗用,充分说明无论是政治、经济还是文化层面,竞争的主战场已悄然转换至网络上。2021年12月,某市公共资源交易平台因云端服务器突发异常而导致评标中断,且持续3天未能恢复正常,造成了严重损失。

摘要： 对于个人信息安全的保护,公安等职能部门加强监管、加大打击力度是一方面,同时,个人也应该提高安全意识,保护好个人的信息,避免成为不法分子的诈骗对象。本文对多个案例进行分析,提醒公众注意保护好个人信息安全,以防被骗。新股民入群听“大师”指点身份信息泄露被骗2021年10月12日上午,安徽省芜湖市公安局镜湖分局赭山派出所接到群众陈某报警称其遭遇网络诈骗,被骗18万元。

摘要： 随着时代的发展与技术的变革,现今网络改变了人们的生活与工作,提供诸多便利。计算机网络在创造便利的同时,也存在信息泄露的危险。针对这一实际问题,需要科学合理利用数据加密,以此来巩固网络通信安全。本文对计算机网络通信安全与数据加密做出概述,分析当前计算机网络通信面临的安全问题,对加密技术进行分析,提出数据加密技术在计算机网络通信安全中的应用,以此来促进通信技术的发展,保障其安全性。

摘要： 随着信息技术的飞速发展和电磁理论的不断完善,电磁波作为信息传播的载体,以其高速、智能化丰富着我们的生活、生产和社会的方方面面;但是,电子元器件的日益小型化、高度集成化,使得我们所生活的电磁环境越来越复杂,产生了电磁干扰、电磁污染和信息泄露等危害。解决这些危害难题,就需要吸收电磁波材料,吸收电磁波橡胶。同时这些吸波材料也是军事上的隐身材料。因此这些材料的研发和应用已成为世界各国关注的重点。吸波材料、吸波橡胶具有以下作用.

摘要： 近日有作者反映收到以《中国麻风皮肤病杂志》编辑名义发送的邮件,邮件中要求添加作者微信等联系方式,以进一步欺骗作者,骗取作者审稿费和版面费等费用,造成作者信息泄露及经济损失,耽误了论文正规的投稿与发表,也严重影响了本刊的声誉,在此郑重告知:1.本刊不会以个人名义要求作者添加微信及QQ信息,若收到相关邮件,请及时和我们联系,以免上当受骗;2.本刊不收取审稿费,若收到审稿费邮件,请及时和我们联系,以免上当受骗。

摘要： 万物皆可盲盒是个伪命题脱单盲盒易造成信息泄露甚至被诈骗1月10日,经济曰报文章指出,现有商家利用年轻人渴望脱单的心理,瞄准婚恋交友市场卖起了“脱单盲盒”。玩法大致为:消费者花几块钱可以随机获取一个陌生人的联系方式或留下自己的联系方式,等待被“有缘人”抽取。

摘要： N变体系统具有高可靠性和高安全性的特点,能够有效防御多种安全风险,现已广泛应用于金融、医疗、军事和网络空间等多个具有高安全性需求的领域。但是N变体系统特有的裁决机制为实施时延隐蔽信道攻击提供了潜在的实现途径。针对这种潜在的安全威胁,本文首先分析了一种面向N变体系统的时延隐蔽信道攻击方法,该攻击方法以信息论为基础,利用N变体系统响应时延的差异特征来泄露系统信息。进而,推导出了攻击者使用响应时延样本均值和样本方差作为特征统计量时的检出率公式。然后针对该时延隐蔽信道攻击方法,从减少攻击者利用响应时延差异特征的角度上提出随机加扰策略、自适应加扰策略和先到先裁决策略三种防御策略,随机加扰策略通过引入延迟使响应时延具有相同的统计特征,自适应加扰策略通过动态调整裁决策略以平衡系统运行效率,先到先裁决策略通过优化裁决算法以减少攻击者利用时延差异特征来泄露系统信息,同时提升一定的系统性能。最后,开发了基于Nginx的原型系统并进行了广泛的实验,实验部分证明了该时延隐蔽信道攻击对N变体系统的安全威胁,同时验证了三种防御策略的可行性与有效性,性能对比测试结果表明先到先裁决策略相较于原裁决策略降低了10%的系统响应时延,吞吐量提升了18%, CPU利用率提升了3%。

摘要： 本提案平台从客户信息访问连接分析、主动发现异常访问的思路来解决客户信息泄露识别,发现异常访问后通过主机开启的端口追溯到相应进程信息,以此来识别发现异常程序,脚本,僵木蠕的信息.不论是黑客、非法访问、长期未维护的访问关系,其结果都会产生客户信息泄露,因此,不从泄露的原因和动机去监控和识别,而从要保护的信息都存在哪些访问关系进行监控识别,并找到客户信息访问的进程和利用的端口,以此来实现对客户敏感信息的监控识别和进程产生运行情况的溯源审计.该方案的先进性是不被动的堵漏各种访问方式,而是从结果来进行主动控制,这样理论上是可以实现对任何未知攻击产生的客户敏感信息泄露访问控制和溯源.

摘要： 为了在协同设计中保护机密产品参数信息,发展了一种基于矩阵的设计问题分解方法.该方法针对现存的基于功能-参数矩阵的聚类算法往往导致受保护参数分散在多个模块且共享参数选择范围减小的问题,提出一种满足聚类约束条件的基于人工蜂群算法的聚类算法,得到初始模块划分方案.为了进一步地减少受保护参数的信息泄露风险,提出一种调整初始模块划分方案的方法,其采用相对参与度参数来辨识容易造成受保护参数信息泄露的受保护功能;若存在这种功能,则调整相关实体的配置,使得该功能在受保护模块中的相对参与度提高.最后以某溢流阀系统为例验证了文中方法的可行性和合理性.

摘要： 近年来,通信网络的安全问题正面临着严重的考验.越来越多的隐私信息泄露甚至是利用通信网络所进行的犯罪行为,正严重侵害着所有用户的合法权益甚至是生命安全.那么如何提升现代通信网络的安全,严防高科技犯罪,营造一个绿色、健康、安全的网络环境正逐步成为现代通信网络研究中迫在眉睫的研究方向和实践性课题.文章对网络加密、电磁波防辐射、防火墙、身份认证与鉴别等技术进行详细介绍。

摘要： 为了提高OAuth2.0协议的安全性,文章在深入分析OAuth2.0协议的基础上提出了基于OAuth2.0协议的引入安全节点和同步机制的改进方法,改进了协议的授权流程.OAuth协议为目前较流行的身份认证授权协议,经历了OAuth1.0和OAuth2.0两个版本目前仍在不断的优化中.文章首先研究了OAuth2.0协议的基本原理,针对OAuth2.0协议在实施过程中可能存在的信息泄露方面的安全威胁,提出了基于OAuth2.0的在授权服务器中引入安全节点,同时在授权服务器和资源服务器之间引入同步机制的方法,从而在授权过程前期对授权申请的安全性进行检查并在授权过程中实现授权服务器和资源服务器信息的共享,对OAuth2.0协议进行优化.然后,文章对协议改进的思想和协议的抽象授权流程进行详细描述,对协议的实现架构、具体授权流程进行了详细的介绍.最后,结合工程应用实例给出系统设计方案,对改进的协议进行系统实现,通过协议改进前后的实验效果的对比,验证了改进协议的可行性和有效性.

摘要： 互联网络开放性产生了许多安全问题,如中国遭受境外的网络攻击持续增多;网上银行面临的钓鱼威胁愈演愈烈;信息泄露网上犯罪层出不穷;工业控制系统安全事件呈现增长态势;手机恶意程序呈现多发态势;木马和僵尸网络活动越发猖獗等,互联网络空间一朝遭到破坏可能会带来巨大损失.鉴于此,必须认清互联网络空间安全面临的形势和任务,充分做好对互联网络安全工作重要性和紧迫性的认识,系统研究互联网络空间安全挑战问题,并提出治理对策,是一个亟待解决的问题.

摘要： 为了解决网络应用程序引起的服务器敏感信息泄露问题,提出了基于动态污点跟踪的敏感文件泄露检测方法.该方法先标记敏感文件的读写缓冲区为污点源,然后实时跟踪文件缓冲区的处理流程,监测污染源是否传播到其他内存位置,或者写入其他文件.最后检测发送缓冲区是否包含污点数据,以确定是否发生敏感文件的泄露.实验结果表明:提出的方法不仅能够监控用户指定的敏感文件,还能防止应用程序将敏感信息写入其他文件或者发送到网络上.

摘要： OAuth2.0协议为新型开放授权协议,主要解决用户账号关联和资源共享问题.但其弱安全性导致各网络公司海量用户信息泄露,且OAuth2.0传输数据采用的https通道效率低下,成为黑客攻击对象.提出采用http通道传输OAuth2.0协议数据,基于Promale语言及Dolev-Yao攻击者模型对OAuth2.0协议建模,运用SPIN进行模型检测.形式化分析结果表明,采用公钥加密体系对OAuth2.0协议进行加密不安全.上述建模方法对类似的授权协议形式化分析有重要借鉴意义.

摘要： 伴随着我国互联网技术的快速发展,数据泄露事件层出不穷,数据安全已经成为影响我国互联网经济发展的主要因素之一.由于现有数据安全监测建设方案大多倾向于满足企业内部数据安全审查,而对行业数据在互联网中的流转监管缺乏整体的解决方案.提出以数据中心为核心进行数据安全监管的解决方案,来推进行业数据安全的建设,提升数据安全风险控制能力,阐述了解决方案所依赖的政策背景和整体的解决思路,并从实际应用效果的角度论证了该解决方案的可行性以及在应用过程中带来的社会和经济效应.

摘要： 伴随着我国互联网技术的快速发展,数据泄露事件层出不穷,数据安全已经成为影响我国互联网经济发展的主要因素之一.由于现有数据安全监测建设方案大多倾向于满足企业内部数据安全审查,而对行业数据在互联网中的流转监管缺乏整体的解决方案.提出以数据中心为核心进行数据安全监管的解决方案,来推进行业数据安全的建设,提升数据安全风险控制能力,阐述了解决方案所依赖的政策背景和整体的解决思路,并从实际应用效果的角度论证了该解决方案的可行性以及在应用过程中带来的社会和经济效应.

摘要： 伴随着我国互联网技术的快速发展,数据泄露事件层出不穷,数据安全已经成为影响我国互联网经济发展的主要因素之一.由于现有数据安全监测建设方案大多倾向于满足企业内部数据安全审查,而对行业数据在互联网中的流转监管缺乏整体的解决方案.提出以数据中心为核心进行数据安全监管的解决方案,来推进行业数据安全的建设,提升数据安全风险控制能力,阐述了解决方案所依赖的政策背景和整体的解决思路,并从实际应用效果的角度论证了该解决方案的可行性以及在应用过程中带来的社会和经济效应.

摘要： 提供了一种系统，在该系统中，两个或更多客户端和服务器能够进行通信，两个或更多客户端每个都包括发送网络访问请求的应用程序，其中至少一个客户端包括第一控制装置，用于基于分配给应用程序的安全级别控制向服务器发送的访问请求，以及服务器包括第二控制装置，用于确定第一控制装置是否已经被引入已经发送了访问请求的客户端，当确定结果为是时，授权该访问请求，而当确定结果为否时，基于分配给访问目标的安全级别来控制该访问请求。

摘要： 客户端设备(100)基于针对应用程序和在服务器设备(200)中保存的数据设置的安全等级来确定是否允许访问，并基于使用来自应用程序的分组数据生成的挑战码来执行与服务器设备(200)的认证。当该挑战码发送到该服务器设备(200)时，该服务器设备(200)向该客户端设备(100)发送预设响应码，并且如果该服务器设备(200)从该客户端设备(100)接收到响应于该响应码的设定响应，则许可该客户端设备(100)的访问。

摘要： 提供了一种系统，在该系统中，两个或更多客户端和服务器能够进行通信，两个或更多客户端每个都包括发送网络访问请求的应用程序，其中至少一个客户端包括第一控制装置，用于基于分配给应用程序的安全级别控制向服务器发送的访问请求，以及服务器包括第二控制装置，用于确定第一控制装置是否已经被引入已经发送了访问请求的客户端，当确定结果为是时，授权该访问请求，而当确定结果为否时，基于分配给访问目标的安全级别来控制该访问请求。

摘要： 客户端设备(100)基于针对应用程序和在服务器设备(200)中保存的数据设置的安全等级来确定是否允许访问，并基于使用来自应用程序的分组数据生成的挑战码来执行与服务器设备(200)的认证。当该挑战码发送到该服务器设备(200)时，该服务器设备(200)向该客户端设备(100)发送预设响应码，并且如果该服务器设备(200)从该客户端设备(100)接收到响应于该响应码的设定响应，则许可该客户端设备(100)的访问。

摘要： 所公开的机密信息泄露防止系统具有：第一监视单元(106a)，用于监视应用程序是否已经调用了服务提供单元(102)，第二监视单元(107a)，用于监视是否向网络发送了网络访问请求，第一访问控制单元(106b)，用于基于向已经调用了服务提供单元的应用程序分配的安全级别来控制与由第一监视单元(106a)检测到的调用有关的网络访问请求，以及第二访问控制单元(107b)，用于确定第一访问控制单元(106b)是否已经对第二监视单元(107a)检测为已经发送的网络访问请求执行了访问控制，以及如果已经执行了访问控制，则基于向已经发送该网络访问请求的应用程序分配的安全级别来控制网络访问请求。

摘要： 本发明公开了一种防止红外激光信息泄露及电磁信息泄露的防护膜，包括：基底层；采用溅射镀膜方式附着在基底层上的导电金属层；采用溅射镀膜方式附着在导电金属层上的纳米半导体层；采用溅射方式或涂覆方式附着在纳米半导体层上的纳米热敏材料层；采用涂覆方式或溅射镀膜方式附着在纳米热敏材料层上的纳米红外吸收层；粘接在纳米红外吸收层上的纳米光致发光层；粘接在纳米光致发光层上的安装胶层；粘接在安装胶层上的保护层。本发明能够同时有效防止红外激光信息泄露及电磁信息泄露，且针对红外激光入侵，不仅能够实时检测出红外激光入侵点在防护膜上的位置，还能够在入侵红外激光移走后的一段时间内肉眼观察到入侵印记。

摘要： 提供了一种机密信息泄露防止系统，其中，客户端(100)和服务器(200)能够经由网络彼此进行通信。客户端(100)包括：网络访问控制单元(106)，用于基于向该应用程序分配的安全级别来控制从应用程序向服务器(200)发送的网络访问请求；以及第一认证单元(107)，用于执行服务器(200)与客户端(100)之间的认证处理，已认证是否安装了网络访问控制单元(106)。服务器(200)包括：第二认证单元(202)，用于执行服务器(200)与客户端(100)之间的认证处理，以及当认证处理成功时，许可从客户端发送的网络访问请求。

摘要： 所公开的机密信息泄露防止系统具有：第一监视单元(106a)，用于监视应用程序是否已经调用了服务提供单元(102)，第二监视单元(107a)，用于监视是否向网络发送了网络访问请求，第一访问控制单元(106b)，用于基于向已经调用了服务提供单元的应用程序分配的安全级别来控制与由第一监视单元(106a)检测到的调用有关的网络访问请求，以及第二访问控制单元(107b)，用于确定第一访问控制单元(106b)是否已经对第二监视单元(107a)检测为已经发送的网络访问请求执行了访问控制，以及如果已经执行了访问控制，则基于向已经发送该网络访问请求的应用程序分配的安全级别来控制网络访问请求。

摘要： 本发明公开了一种防止红外激光信息泄露及电磁信息泄露的防护膜，包括：基底层；采用溅射镀膜方式附着在基底层上的导电金属层；采用溅射镀膜方式附着在导电金属层上的纳米半导体层；采用溅射方式或涂覆方式附着在纳米半导体层上的纳米热敏材料层；采用涂覆方式或溅射镀膜方式附着在纳米热敏材料层上的纳米红外吸收层；粘接在纳米红外吸收层上的纳米光致发光层；粘接在纳米光致发光层上的安装胶层；粘接在安装胶层上的保护层。本发明能够同时有效防止红外激光信息泄露及电磁信息泄露，且针对红外激光入侵，不仅能够实时检测出红外激光入侵点在防护膜上的位置，还能够在入侵红外激光移走后的一段时间内肉眼观察到入侵印记。

摘要： 本发明提供了防信息泄露装置和防信息泄露方法。命令处理单元向HDD输出格式化命令。在HDD被格式化的同时，格式化错误生成单元向HDD输出重置命令。该重置命令使HDD的格式化非正常地终止，使得无法从HDD中读取数据。