基于Hadoop和Spark构建可扩展的网络安全分析平台

在大规模网络环境背景下,采用Hadoop和Spark计算框架构建一种低成本的可扩展性的大数据安全分析检测平台,使用离线模型生成与在线检测相结合的方式对异构网络数据进行分析,在海量数据流环境中实现实时安全分析检测.实验结果证明:基于Hadoop和Spark的大数据安全分析平台具有优秀的可扩展性及高效处理能力,能够满足安全大数据的分析与检测要求,并能有效地应对海量数据的安全分析检测任务.     

宏观

【法规】工信部：发布新规《互联网网络安全信息通报实施办法》 5月5日，工信部正式发布《互联网网络安全信息通报实施办法》（以下简称《办法》）。该《办法》自2009年6月1日起实施。这也是工信部首次针对目前通信行业、互联网出现的网络安全现象提出的具体应对政策。     

计算机网络系统的安全防范

网络安全问题一般包括网络系统安全和数据安全。网络系统安全是防止网络系统遭到没有授权的非法攻击、存取和破坏;数据安全主要是防止机要、敏感数据被窃取、非法复制使用等。     

基于国密算法与移动CA的移动办公平台数据安全体系研究

随着互联网技术和智能移动终端的快速发展,互联网+移动应用迅速普及。结合国密算法和移动CA,对移动办公平台数据安全体系进行了研究,构建了基于国密算法与移动CA的移动办公平台数据安全体系,实现了安全便捷的数据加密传输、双向身份认证及数据关联身份,并应用到内蒙古烟草“蒙烟通”移动办公平台,充分保障了数据安全。     

佛山市顺德区龙田水闸安全评价

本文详细分析了龙田水闸存在的主要问题,根据《水闸安全鉴定规定》（SL214-98）和《水闸安全鉴定管理办法》（2008水利部水建管214文）,对其工作状况和安全状况进行鉴定和评价,并提出了将龙田水闸报废重建的建议。     

大数据与安全可视化

IT技术的飞速发展开启了大数据时代。海量的数据信息带来更多的数据价值的同时,各类安全问题也随之而来。通过数据可视化技术能够帮助充分全面并且及时地找出系统中可能存在的安全威胁,评估系统安全,保证基础设施的安全。研究从数据角度出发,结合大数据的特征对安全数据进行分类,并对当前已存在的针对不同安全数据进行可视化的工具及技术进行总结,使得能够将已成熟的数据安全可视化技术用于大数据安全的研究,最后对未来的发展趋势进行了展望。     

深耕数据安全，为工业互联网保驾护航 天融信“工业互联网数据安全一体化解决方案”

<正>工业互联网企业数据融合应用扩大了数据的连接与应用范围,意味着业务系统加速融合、业务复杂程度增加、数据的重要性增加、安全风险增加的同时还引入新的安全风险,对于正在进行数字化转型的企业来说,数据安全变得更为重要。企业的数据安全建设面临新的挑战。在2023“直通乌镇”全球互联网大赛工业互联网专题赛上,北京天融信网络安全技术有限公司带来了工业互联网数据安全一体化解决方案,     

论电力安装企业如何做好项目施工管理工作

为加强电力设施安装的管理,保障供用电安全和国家电网安全,根据《中华人民共和国电力法》、《承装（修、试）电力设施许可证管理办法》和《电工进网作业许可证管理办法》等法律法规的规定,完善和规范我市电力设施安装管理。本文对电力安装施工管理各个环节进行讨论以供参阅。     

大数据安全与自主可控

继互联网、物联网、云计算之后,大数据已成为当今信息技术领域的发展热点.大数据在带来“大”价值的同时,也存在“大”安全问题.大数据的基本特征对计算设施、存储、网络、信息资源等提出了更高的安全要求,传统的信息安全手段和管理机制已经跟不上大数据时代的信息安全形势发展.本文在研究大数据安全新特点的基础上,分析了我国大数据发展面临的信息基础设施自主可控程度低、安全防护技术和手段不足等问题;阐述了自主可控对大数据安全的重要性和意义,明确了解决大数据安全的根本之道在于实现我国主要信息产品、设备和技术的自主设计制造,并总结了我国在大数据安全领域自主可控产品的发展现状.大数据安全事关国家安全,本文最后从加强大数据战略规划和安全体系建设、构建中国特色自主可控的发展路线、强化大数据技术在信息安全领域的创新应用等3个方面,探讨提出了解决我国大数据安全的策略和办法,以确保我国大数据时代的信息安全逐步朝着体系化、规范化和技术自主可控的方向发展.     

实施《网络安全法》网民反响大数据分析报告

《网络安全》自6月1日正式实施以来,受到媒体和网民的广泛关注。＂没有网络安全就没有国家安全＂,网络安全对国家众多领域都是牵一发而动全身的。2017年6月1日,《中华人民共和国网络安全法》（以下简称《网络安全法》）正式实施,受到媒体和网民的广泛关注。浙江省经济信息中心基于互联网舆情监测分析系统,对全省《网络安全法》实施后网民反响的互联网关注情况进行跟踪,运用大数据分析技术,形成了网民反响专题报告。《网络安全法》引起了全国网民高度关注和肯定,实施首日报道达到峰值实施首日媒体报道量飙升,形成峰值监测期内,媒体对《网络安全法》的相关报道量共计10563篇,实施当日达到峰值,单日报道量高达1945篇,占报道总量的18.41%,此后报道量逐渐回落,     

基于云计算的大数据存储安全的研究

随着网络技术以及云计算的发展,越来越多的数据资料将被存放在云平台,云计算与云存储的安全性也成为了用户选择云服务时最关注的一个问题.文中通过研究国内外的最新研究成果,提出了云存储的安全模型,从云端接入安全、大数据存储的加密安全和数据的完整一致性检验等方面具体归纳概括了国内外的研究趋势.文中归纳了最新的数据安全存储技术及相关方案,综合比较分析其优缺点.最后对基于云计算的大数据存储技术进行了展望.     

云计算安全体系设计与实现综述

云计算的安全性既要面对传统信息技术带来的安全威胁,又要面对云计算核心技术,如虚拟化带来的新风险。根据经典的以安全策略(policy)、保护(protection)、检测(detection)和响应(response)为核心的安全模型—PPDR模型,结合笔者在云服务商工作积累的多年安全实践,论述了云计算安全体系设计与实现的关键技术,包括网络、主机、应用、数据和运维运营5个层面的安全设计与实现,并对云计算安全相关的技术趋势进行了展望。提出一种经实战检验的云计算安全体系的设计与实现,特别是数据安全体系的设计与实现。该体系上线3年来,已消减针对云平台99.99%以上的安全攻击,经受住了现网大规模安全实战的考验。     

知识地图大数据视角下首都安全“3+1”风险预控系统模型构建关键技术与设计

目的以《北京城市安全隐患治理三年行动方案(2018—2020年)》为依据,利用知识地图大数据分析与挖掘技术,从海量的首都安全大数据中提炼有效信息并合理应用,构建首都社会安全“3+1”风险预控模式。方法利用知识本体映射方法以及信息构建技术、数据分析技术,明晰首都安全风险隐患,构建首都安全风险预控知识地图。结果通过知识建模、知识抽取,梳理安全事故发生链的全过程中蕴涵的知识关联、因果关联,建设首都安全的人物知识地图、机构知识地图、成果知识地图、首都安全风险预控平台。结论构建首都安全风险知识地图,为挖掘与分析首都安全事件数据知识链提供有效依据;建立大数据视角下的首都安全知识单元地图及其网络关系,为“平安北京”风险预警预控的多元协作系统、应急管理系统、公共安全系统建设提供有价值的参考。     

跨境数据流动安全治理

 数据安全治理规则对于数据跨境流动至关重要。在评析典型国家和国际现行的双边和多边跨境数据流动安全治理规则的基础上，分析了中国跨境数据流动安全治理立法现状，并提出相关建议：中国应细化相关规定并完善数据分级分类监管制度，同时要完善数据领域的阻断法，积极应对他国的长臂管辖；要积极参与数据跨境国际规则的制定，将数据安全条款嵌入国际经贸规则中，并进一步促进达成全球数据安全流动规则。     

一个基于等级保护的高校数据中心信息系统安全方案

针对国家信息系统安全等级保护体系中第三等级的所提出的关键技术要求,结合某高职院校数据中心在网络环境、主机服务、应用程序和数据管理等方面的实际情况,提出一个基于等级保护的高校数据中心信息系统安全体系设计方案。     

基于TOPSIS的多维网络安全度量模型研究

为了能够较为全面地对网络安全进行度量,使用层次分析法将网络安全划分为3个维度,即环境安全、可靠性安全和漏洞安全3个维度,并选取逼近理想解排序法作为对网络安全度量指标进行综合评估的方法来消除层次分析法的主观性,以快速发现网络攻击并度量其风险.从3个维度出发,对网络安全进行划分,提取各个维度的度量指标,对其进行量化.在环境安全维度上,通过对网络中基础设施和基础数据的度量,得到网络的基础评估值;在可靠性安全维度上,将网络抽象为图,结合复杂网络和图论的理论知识,计算可靠性安全指标;在漏洞安全维度上,使用工具对网络中的漏洞进行扫描,对漏洞划分等级,计算漏洞相关度量值.实验结果表明,该模型在网络安全度量上有较好的准确性与实时性,这在网络安全维护的过程中,对网络中存在安全隐患的部分进行及时准确地定位并提高网络的安全性有重要意义.      

网络侵权问题探析

网络在我国的发展速度非常迅速,同时也产生了很多新的社会问题。规范、引导网络的顺利发展成了一个必然的趋势,但在规范与引导发展的同时,网络信息安全方面应当得到重视、保护。本文基于这个目的,重点从如何防止密码被盗、网上消费被骗、个人隐私被泄露、网络名誉权和网络肖像权、网络商标被侵犯等方面探讨网络侵权问题以及网络对于我们生活的影响下如何规范信息安全问题和相关的法律法规进行探析。     

大数据环境下图书馆信息安全问题与对策分析

大数据继云计算之后正成为信息技术领域的又一热点,它将给图书馆信息服务带来显著变革。阐述了大数据的概念和图书馆具有的大数据特征,分析了大数据时代图书馆信息安全面临的威胁,提出了全方位的安全应对策略。     

我国电子政务建设中的几个问题

阐述了我国电子政务发展中的问题主要集中在电子政务建设目标的设立、信息资源管理和制度保障体系三个层面。从电子政务建设的目标来看,主要是通过综合运用信息网络快速、双向互动、远程虚拟等特点,重组政务流程、模式和组织结构,重塑政府职能。在电子政务的建设过程中,通过电子政务信息资源管理对政府信息资源进行有效整合,已经成为提高电子政务整体应用水平的关键环节。同时,必须充分发挥法律、法规对电子政务建设的规范和保障作用。