面向先进防御技术的网络安全试验场构建方法

网络空间安全试验场是进行网络空间安全研究、学习、测试、验证和演练必不可少的网络核心基础设施。分析对比国内外网络安全试验场的现状,提出了一种面向先进防御技术的网络安全试验场构建方法。该方法分析网络空间先进防御技术试验场的设计目标和具体需求,明确管理体系架构及规范标准,细化安全防护及技术体系,采用基于面向对象的思想构建面向网络空间先进防御技术试验场,可为网络空间先进防御技术的验证、改进和先进防御产品的开发试验提供支撑。     

北京理工大学网络安全技术实验室胡昌振教授认为:中国信息安全要把握跨越式发展的机遇

远离信息安全的火热论坛,静静地推敲信息和网络发展的步调,众多专家表示我国信息安全技术的发展,应该站在国家安全的高度,以“构筑自主防御体系、形成自主技术特色、建立自主民族产业”为目标做宏观规划。近日,记者案头收到北京理工大学信息安全实验室胡昌振教授的一篇论及“我国信息安全技术的跨越式发展机遇”的专文。文中,胡昌振精彩地分析了信息安全技术的发展趋势以及这种趋势带来的技术创新的历史机遇。从网络空间信息防御需求角度提出了对于网络空间信息防御研究的技术思路,并建议将网络空间信息防御技术的研究作为我国信息安全技术…     

人工智能技术在网络空间安全防御中的实践探究

文章就人工智能技术在网络空间安全防御中的实践应用进行讨论,在对人工智能技术加以了解的同时,对其具体应用进行了深入的探讨和描述,希望能够进一步提高人工智能技术的应用效果,为网络空间的安全防御提供有力支持。     

面向下一代威胁的安全框架

网络空间已逐渐演变为一个虚拟战场,网络空间的较量是决定一个国家话语权的重要筹码。下一代威胁从某种意义代表着网络空间较量的重要技术指标。文章论述了下一代威胁的特点和关键属性,分析了其绕过传统的安全防御体系的原因,设计了面向下一代威胁的安全框架。该框架从技术工具、安全服务、数据共享三个维度进行全方面论述,尤其基于未知威胁的识别技术、具有大数据特征的数据共享及持续性的威胁检测是面向下一代威胁框架的关键要素。应用实践表明文中提出的面向下一代威胁的安全框架是应对下一代威胁的有效手段。     

关于网络空间中可能的“军备竞赛”

要探讨网络空间可能出现的＂军备竞赛＂,一个重要的关注点就是美国建立了网络司令部。美国网络司令部的建立对全球网络空间安全态势发展趋势的最大潜在影响是可能将网络空间军事化。而网络空间如果被军事化会导致很多后果,一个是会严重地超越目前网络空间安全态势,目前我们评估了很多威胁和漏洞,这个态势可能会发生变化,许多当前公认的网络安全理念将可能发生质的变化,目前一些被认为是可信安全的防御措施可能将面临新的风险。     

基于红蓝对抗的拟态防御体系构建

由于目前网络空间处于攻防不对等的态势，基于“已知风险”的防护体系已经无法满足日益严峻的攻击压力，需要构建一种可以对“未知风险”进行防护且有一定自适应能力的安全架构。本文通过将红蓝对抗经验引入到安全防护体系的建设中，以网站防护为例，研究了构建基于拟态防御的安全架构模型，提出将自适应防护能力集合到安全工作的方法，从而提高了信息系统对未知威胁攻击的防护能力。     

2013年国际网络空间安全建设动态综述

2013年是世界网络和信息安全建设史上关键的一年。6月斯诺登揭露的“棱镜门”事件,给全球的网络空间安全敲响了警钟,引发国际社会对网络和信息安全的高度关注;世界主要国家也纷纷通过发布网络空间安全战略或政策,出台网络安全法规,制定信息安全标准,举办网络空间防御演习等一系列举措,     

央企在网络安全新形势下的动态防御体系研究与应用

网络安全的本质是对抗，针对当前高水平和快速变化的安全威胁，为适应央企在网络安全新形势下的应用以及业务体系快速叠加演进所带来的安全风险和威胁，须改变传统被动防护的安全管理和技术体系，使之更加智能、快速、弹性地应对突发的安全威胁，并在威胁处置过程中不断进行防御策略的优化、网络空间环境的塑造，将网络和信息安全防护工作从被动响应变为主动防御，能够对日趋复杂的网络攻击进行更为精准的发现与打击，形成统一闭环的动态安全防御体系。     

网络空间实名身份管控机制研究

随着国家信息系统和基础设施对网络空间依赖程度越来越高,网络空间的安全已经成为国家安全的一部分。建立网络空间安全信任体系,是网络空间安全的基础,人员身份的实名管理是互联网环境下网络空间安全的重要环节：分析了互联网犯罪问题存在的难点,跟踪了国内外实名管控发展动态．设计了实名身份管理的管理体系和技术架构,最后提出了实名身份管理的发展建议。     

基于动态策略的分布式移动IPv6网络安全管理机制

为解决移动IPv6节点与接入网间的安全兼容性问题,提出了一种基于动态策略的分布式移动IPv6网络安全管理机制.将分布式安全防御体系与移动IPv6相结合,构建了基于策略的分布式安全体系结构,在节点移动过程中实现安全策略的动态迁移,使机制对网络结构的变化具有感知能力和自适应防御能力,提高了接入网络的安全性和移动节点的可用性.