基于贝叶斯网络的网络安全态势感知方法研究

态势感知技术,来源于军事领域,主要通过对环境因素的获取、评估和预判,对当前和未来的状态进行预测。网络安全态势感知能够进行动态的、主动的防御。用贝叶斯网络方法构建的态势感知系统,能够将贝叶斯的逻辑数学推理和解决复杂设备的不确定性与态势感知相结合,使态势感知系统在提取、评估时更加准确、稳定。     

浅论电子政务信息安全问题与策略

从法律、管理以及技术等层面分析了网络安全问题;分析了电子政务信息安全的重要性;从健全法律保障体系、建立安全管理体系、健全预警检测体系、健全安全防护体系和建立响应恢复体系等方面阐述了电子政务网络安全策略。     

视频图像系统运行健康度计算研究

视频图像系统具有设备基数庞大、运行环境暴露、运行全时不断、数据种类丰富、相关系统多样、级联架构复杂等特点,如何借助信息化、自动化、智能化的监测手段实现全网运行态势的全面掌控成为重要课题。视频图像全息健康度是指视频图像系统在运行过程中的总体健康值,能够客观反映出视频图像的运行态势,感知体系运行过程中薄弱点并进行分析与预警。基于综合模糊模型构建了全息健康度的计算方法,设计运行态势指标评价体系,构建因素集并自动获取指标监测数值,计算影响因子评价矩阵,通过特征向量求解计算全息健康度的数值。最后,给出了视频图像系统的计算实例与数值,健康等级的描述与系统运行状态的实际情况,验证了全息健康度计算的有效性。     

一种基于内核加固和中间件代理的网站立体化防护系统的设计与研究

在互联网攻击事件日益突出的背景下,对网站进行安全防护成为重要课题。当前网站外层防护方式,无法深入到网站系统对内核和容器进行加固。提出了一种基于内核加固和中间件代理的网站立体化防护方案,采用云架构和海量数据分析实现对攻击的溯源与分析,形成网站安全态势感知模型,对网站进行深入防护。能够弥补当前防护方式的不足,深入系统内部,实现对内核和容器的有效防护,并实时监测攻击过程,提升应急响应措施。     

基于Android系统的恶意软件分析平台的设计与实现

随着无线通信技术的不断发展,尤其3G通信的商业化和智能手机的普及,移动互联网发展迅猛,传统网络安全威胁快速向移动互联网蔓延.而作为当前市场占有率居首位的Android移动操作系统,由于平台的开放性及基于权限的安全模型,致使其面临的安全威胁更加严重.本文通过对Android操作系统架构的分析,构建并具体实现基于Android平台的恶意软件检测平台.     

公安大数据技术应用现状分析与思考

公安大数据技术集智能环境感知、强大计算能力、海量数据融合、智能应用服务、严密安全保障、统一标准规范为一体,形成大数据智能应用新生态。各地公安机关在大数据技术应用过程中,取得显著成效的同时也存在数据采集手段不全、基础设施庞大、数据融合治理不足、智能化应用水平不高、安全态势严峻、标准规范不健全等瓶颈问题。未来,公安大数据技术应用将从机制上打破部门警种壁垒、推进数据融合共享、加强高端集成应用,全方位、多维度为各级公安机关和全体民警提供态势感知、预测预警、精确打击、动态管控、扁平指挥、社会服务等大数据智能服务,为维护国家安全和社会稳定贡献力量。     

专网计算机安全管理系统应用技术研究

专网计算机安全管理系统针对不同运行环境下的内部网络计算机,通过安全技术及系统管理控制技术实现对专网计算机的安全管理,从文件安全到信息安全,从网络安全到系统安全,通过四个层面的安全防护措施,构建完整的（HIPS）网络安全防御体系。     

基于社会化报警服务的智慧城市应急信息汇聚构架设计

提出一种智慧城市应急响应信息汇聚构架,采用在城市节点综合利用视频、报警等感知手段采集信息,经社会服务响应平台对感知事件分类处理后向政府应急处理中心上报警情的综合应急响应方案。其关键核心在于实现社会化、分布式的报警服务响应平台对各城市感知节点信息的接收、分类、处理、上报与存储,成为政府公共应急响应处理的前置筛选,以解决城市级海量数据的有效过滤与分布响应。     

Hadoop与ETL技术在视频数据中的应用

随着城市建设的快速发展,人口和规模急剧扩张,视频作为城市最重要的感知数据,为了更好地服务于公共安全,需要我们对海量视频监控数据迅速完成数据的价值"提纯"并进行深度应用。基于Hadoop技术与ETL技术,通过建立大数据平台、数据交换共享平台和数据集市来实现视频数据清洗与处理业务。视频数据清洗与处理业务重点完成海量视频数据的统一存储、管理、信息共享和提供数据资源服务,并作为应用系统的支撑,针对不同业务建立不同专题,建立完善的视频数据采集、加载、存储、分析和应用展示的架构体系,实现海量视频数据的深度应用。     

基于深度关联分析思路的道路交通安全综合评价体系研究

通过提取影响交通安全出行的特征要素和核心环节，建立以深度关联分析思路为核心的道路交通安全综合评价体系，充分发挥公安交通管理综合应用平台、公安交通管理集成指挥平台及相关系统的作用和功效，为公安交通管理部门交通事故预防提供精细化的数据信息处理方法和安全态势研判策略，对于提升公安机关交通安全管理科技应用水平、推动建立交通事故长效预防新模式具有重要的学术价值和实践意义。此外，该体系在甘肃公安交通管理系统的应用效果及整体评价，也充分证明了其在全国各级公安交通管理系统具有较强的借鉴性和较好的推广前景。     

从美国 “棱镜门” 事件谈加强我国信息网络安全问题

针对复杂的国际安全形势和严峻的网络安全挑战,提出我国迫切需要将信息网络安全提升到国家战略地位,做好国家信息网络安全顶层规划和顶层设计;通过总结现行互联网体系架构的优势和不足,结合未来发展趋势,建议我国应立足自主创新,创建新一代安全可控的互联网络;面对网络安全新挑战,全面排查安全风险,总结分析重点安全问题,认为近期应集中力量尽快从技术、管理和法律等方面综合措施,有效应对当前信息威胁,确保国家信息安全。     

物联网技术在G20杭州峰会安保中的应用

物联网技术通过对感知信息的汇集、分析、处理来提升现代警务实战能力和服务水平,满足公安安保实战业务的需要。以G20杭州峰会安保为例,分析业务需求,从整体架构、平台建设、技术实现等方面具体论述技术解决方案,最后展示了功能实现,以此介绍物联网技术在大型活动安保中的应用。     

基于“CTAR”模型的后疫情时期精准防控机制研究

当前,我国疫情防控进入以防输入为主的"后疫情时期",并且这一时期将持续很长一段时间。大数据、人工智能、5G等信息技术为打赢后疫情时期防控战役提供了强有力的支撑。应在研究国内各地区信息化疫情防控措施基础上,结合现阶段疫情防控特点,采取集信息采集(Collection)、疫情追踪(Trace)、疫情风险态势感知(Awareness)和决策响应(Response)于一体的"CTAR"疫情防控模型,探讨基于多部门联动的疫情数据真实性验证及基于三维社区的疫情精准管控机制,为快速、精准和高效阻断病毒传播、稳定疫情、推进复工返学工作顺利开展保驾护航。     

服务器推送技术在智能仓储物联网中的应用

针对智能仓储安防管理系统如何最快响应感知设备即时状态的问题,通过阐述服务器推进技术,结合智能仓储实际应用,详细阐述了前台展示页面如何实现及时响应感知设备的状态信息.     

稳中求进 保障互联网金融健康生长

互联网金融的本质是金融,而任何金融活动都是有风险的。互联网金融安全是一项系统工程,不仅要求网络运营者承担起网络技术和平台运行的安全保障义务,而且也要求从互联网金融平台社会责任、合格投资者教育、金融监管创新以及正确引领金融科技发展等方面加强互联网金融风险防范。只有做好这项系统工程,互联网金融才能够实现健康发展。自2014年12月18日《私募股权众筹融资管理办法（试行）》发布,到2016年4月14日中央颁布《互联网金融风险专项整治工作实施方案》,我国已出台近10个针对互联网金融的法律法规和整治文件。2016年11月7日全国人大常委会又通过了《网络安全法》,并于2017年6月1日起正式实施。《网络安全法》从立法高度明确了网络运营者的安全保障义务,这有利于从网络技术和平台运行层面夯实互联网金融健康发展的基础。     

美国缘何在网络安全上针对中国

近年来,美国不断提高网络安全在国家安全战略中的地位。美国情报界公布的2013年度《安全威胁评估报告》显示,网络威胁已超过恐怖主义和大规模杀伤性武器扩散,位列美国面临的各类安全威胁之首。与此同时,美国认为中国是其网络安全的主要威胁来源,公开指称中国政府支持和参与针对美国政府机构、军事部门和私营企业的网络窃密和攻击活     

中国社会公共安全面临的突出问题及态势分析——非传统安全视角

社会公共安全问题,并不是在各种非传统安全问题出现时才出现的。以非传统安全视角观之,在全球化、信息化背景下,我国社会公共安全问题日益突出:"雾霾"成为影响公众健康的新隐患;恐怖事件威胁扩展蔓延;极端事件频发加剧社会恐慌心理;网络谣言凸起恶化社会公共安全环境;群体性事件的规模及影响持续增大;"全民焦虑症"成为社会公共安全的隐忧;转基因问题的争论逐渐凸显粮食危机的风险。当前,我国社会公共安全面临的态势正日趋复杂、严峻。     

安全管理平台(SOC)在国家电子政务外网中的应用

国家电子政务外同平台采用安全管理平台对外网安全进行有效管理,以确保利用外网开展业务的各类应用系统的安全性.简单介绍了政务外网安全管理平台的技术框架,重点分析了政务外网安全管理平台实现的主要功能,提出了政务外网安全管理平台的分层分级结构的系统部署策略.     

浅析云计算数据中心信息安全等级保护工作实践

数据中心在建设的过程中更大程度地应用虚拟化技术、建设应用平台、建立资源池,要能够为更多、更大、更广泛的应用系统以及应用系统所需的数据提供支撑和运行环境,数据资源的"共享"和"安全"的控制之间不断的分析、取舍、调整和融合成为数据中心建设过程中持续的建设专题,因此在云计算数据中心的建设中一方面要从整体上落实信息安全等级保护要求,另一方面要加强数据安全的设计,建立与数据中心整体框架相一致的安全保障体系框架。     

信息网络安全监察培训班招生启事

为了迅速提高公安机关网络安全监察人民警察的业务素质和专业技术本平，更好地担负起维护网络正常秩序和打击网络犯罪的职能，公安部公共信息网络安全监察局、中国人民公安大学公安科技系、《网络安全技术与应用》杂志社决定联合举办“信息网络安全监察培训班”。有关事项如下：一、培训对象公安机关公共信息网络安全监察、通信、国保、刑侦、治安等部门的领导干部、中高级专业人员及其他人员。二、课程内容（一）授课1.网络基础及常见的攻击方式；2.数据加密、访问控制及认证技术；3.网络安全防护体系的组成；4.信息网络安全应急与灾难恢复…