2022年美军网络安全主要项目研究

2023年3月，美国白宫发布新版《国家网络安全战略》，再次彰显了美国将网络空间的安全放在重要地位。选取具有“美国科技创新代表”“网络安全风向标”之称的美国国防部高级研究计划局，对其2022财年网络安全领域主要项目的经费投入、研制进展等情况进行梳理、分析，旨在从这一角度洞察美军在网络安全领域的技术部署情况和军事能力。     

2023—2030年澳大利亚网络安全战略（译文）

2023年11月,澳大利亚政府发布《2023—2030年澳大利亚网络安全战略》,彰显对网络安全的高度重视,号召开创澳大利亚网络合作的新时代,旨在使澳大利亚在2030年成为全球网络安全的领导者。该战略首次明确国内和国际网络安全的愿景,主要聚焦加强网络安全、网络风险管理,并为公民和企业在网络环境中提供更强的网络保护等内容。同时,为了确保战略的顺利实施,也制订了详细的行动计划,主要指明澳大利亚政府在接下来两年计划执行的主要行动。     

基于VOSviewer的测评机构市场竞争特征分析模型的构建

网络安全等级保护在网络安全保障、网络强国建设方面发挥着至关重要的作用。随着资质管理从审核推荐模式向服务认证模式的转变,网络安全等级保护测评机构的资质管理得到网络安全界越来越多的关注。在分析网络安全等级保护测评机构投标项目信息的基础上,应用VOSviewer知识图谱软件构建一种市场竞争特征分析模型,为等级测评行业的高质量发展提供参考借鉴。首先对采集数据进行清洗以及基于相似度去重;然后采用机器学习算法对项目信息进行“关键词”（项目类型、项目所属行业）的抽取和标注;最后将项目信息进行RefWorks格式转换并导入VOSviewer,可视化呈现测评机构的竞争关系和市场特征。     

协会新闻

通信企协启动安全服务能力评定试行工作 本刊讯近日,通信网络安全服务能力评定实行工作正式启动。这是为进一步规范通信行业网络安全服务的开展,促进通信网络安全防护水平的提高,在政府主管部门支持和指导下,中国通信企协以行业自律方式开展的工作,自2011年12月12日起试行,为期一年,由网络安全专委会具体负责。     

威胁诱捕感知系统设计与应用

随着Internet的快速发展,网络安全已变得越来越重要,现有的网络安全技术都是被动防御,具有其固有的弊端。如何在第一时间感知威胁,并及时响应是网络安全防护的关键。本文在研究企业网络安全现状及网络欺骗关键技术的基础上提出了威胁诱捕感知系统并将其应用到实际的企业环境当中,迷惑欺骗攻击者的同时记录攻击信息,开展网络安全应急响应。弥补传统安全防护系统对未知攻击检测的不足,有效地提高了企业网络主动防御的能力。     

综合报道

通信网络安全服务能力评定试行工作正式开展为进一步规范通信行业网络安全服务的开展,促进通信网络安全防护水平的提高,在政府主管部门的支持和指导下,中国通信企业协会决定以行业自律方式开展通信网络安全服务能力评定试行工作(以下简称评定)。评定自2011年12月12日起试行,为期一年。试行范围为中国     

中国通信企业协会通信网络安全服务能力评定试行工作顺利推进

为进一步规范通信行业网络安全服务的开展,促进通信网络安全防护水平的提高,在政府主管部门的支持和指导下,中国通信企业协会决定以行业自律方式开展通信网络安全服务能力评定试行工作,整个工作已从2011年12月起展开。近日,中国通信企业协会通信网络安全专业委员会组织召开了通信网络安全服务能力评定技术专家第一次工作会,通过了《中国通信企业协会通信网络安全服务能力评定技术专家工作规范（V1）》。通信网络安全服务能力评定试行工作正全面顺利推进。     

2023年网络安全热点技术领域全景扫描

网络安全离不开防火墙、通信加密和身份识别等技术的支撑,而网络安全技术的每一次迭代升级,都可能因技术优势易手而引起全球网络格局的重新洗牌。正因如此,近年来各国都在积极开发和运用与网络安全有关的新兴技术,以利用先进的网络技术来为军事、经济和舆论等领域的竞争提供助力。对此,分别阐述了人工智能、零信任、云环境、太空网络和量子信息技术这5个网络安全热点技术领域在2023年的发展态势,并分析研判了新兴技术在网络安全应用领域的未来趋势。     

网信安全政策动态

<正>一、网安聚焦：美国发布《2023年国防部网络战略》摘要，明确新的网络战略方向2023年9月12日，美国国防部发布《2023年国防部网络战略》非机密摘要（以下简称《网络战略》），明确了美国网络战略的新重点和新方向。这是自2018年发布国防部网络战略以来的首次更新。（一）相关背景《网络战略》是美国国防部落实《2022年国家安全战略》、《2022年国防战略》和《2023年国家网络安全战略》等顶层政策要求的实施性文件。     

标准引领 网络安全四大能力全面支撑网络强国建设

网络安全作为中国电子技术标准化研究院新兴技术领域的重点发展方向,在院领导带领下,网络安全人才培养成果显著,技术队伍规模持续扩大,专业水平不断提升。系统梳理网络安全研究能力和网络安全标准化科研成果,全面展示中国电子技术标准化研究院网络安全研究领域近10年来阶段性成果。网络安全研究基础不断夯实,形成了标准研制、政策研究、技术研发、检验检测四大研究能力。网络安全标准化科研成果丰硕,标准化在在网络安全工作中的作用和影响力不断增强。所开展的工作有效保障了数据安全治理、个人信息保护、工业控制系统安全、关键信息基础设施安全保护、商用密码应用安全评估、云计算服务安全评估等网络安全重点工作的顺利开展,为建设网络强国提供了有力的标准化支撑。     

网信安全政策动态

<正>一、美国发布《国家网络安全战略实施计划》【内容简介】2023年7月13日，美国国家网络总监办公室¹公布《国家网络安全战略实施计划》(以下简称《计划》)。该《计划》是对今年3月拜登政府发布的《国家网络安全战略》²的细化落实，具体内容涵盖保护关键基础设施、打击网络犯罪、提升企业安全意识、主导网络安全标准和强化国际合作5个方面战略，共提出69项具体实施举措。《计划》提出，美国将增强行业风险管理机构(SRMA)³的能力，优化网络安全事件应急响应机制，保障关键基础设施安全;将优化威胁情报和数据共享流程，通过跨部门跨国合作，打击网络犯罪;将优化软件物料清单(SBOM)⁴，构建漏洞公示机制，推进物联网设备安全标签计划，提升企业安全意识;     

2010年国际网络安全新动向及展望

2010年,以美国为代表的一些的国家和地区在网络安全领域开展了一系列动作,主要围绕成立网络安全的新机构和改革管理机制,针对新的安全挑战调整法律法规,采取新的安全行动和措施以防患于未然等。另外,从全球来看,也出现了一些安全方面的新动向,如智能终端问题凸显,网络病毒入侵工业领域,网络安全主导权向军方转移等。     

以学科竞赛和项目为驱动的网络警察应用型人才培养

网络犯罪日益严峻,网络警察应用型人才培养需求迫切,公安部对网络警察职业素质提出了更高要求。文章通过对网络警察主要职责和队伍现状进行分析,根据网络警察应用型人才能力要求,结合网络安全与执法专业人才培养实际,提出了以网络攻防、电子数据取证、计算机作品等学科竞赛和指导学生开展科研项目研究等活动为驱动,构建知识体系,搭建网络靶场,广泛开展竞赛训练和项目实战活动,有效地促进网络警察应用型人才培养。     

新时期提高事业单位网络安全管理能力对策

当前,信息技术的普及和发展使其在更多行业和领域得到推广应用。网络信息技术的运用,一方面有助于提高工作效率,强化沟通和联系,方便信息资料的传递、共享和利用;另一方面由于网络环境十分复杂,对网络安全管理提出了更高的要求,要求各单位重视网络安全管理工作的开展实施,提升网络安全管理的能力,降低风险事故发生的几率。本文主要探究了新时期提高事业单位网络安全管理能力的对策,希望对推进网络信息技术在事业单位高效化运用有所帮助。     

全球网络安全人才短缺 多国网安安全人才养成计划面面观

美国是全球网络最强国,对全球网络拥有最强的控制力,毋庸置疑,其网络安全战略也最清晰,网络安全能力也最强,不过支撑其网络安全战略和网络安全能力的背后,是其领先的网络人才战略和体系。目前,美国国防部启动了四管齐下的方式以实现网络安全水平提升,同时利用相关命令加以推动,旨在将其纳入《网络安全学科实现计划》。     

关于网络安全和信息技术发展态势的思考

重点解析网络安全与信息技术的发展方向,对于网络安全技术发展进行了明确的分析解读。新一代网络资源技术和管理职责能够加速互联网搜索能力。在快速发展的网络技术中,网络安全成为了网络发展的重要前提。很多信息网络资源都会成为网络攻击的主要对象,所以如何有效开发网络安全项目是网络资源开发主要思考的重要方向。     

2021年全球网络空间安全态势分析

2021年,后疫情时代下全球网络安全格局的复杂性、不稳定性与日俱增,国家间网络冲突频发,勒索软件攻击层面逐步上升至国家安全.在多重网络安全事件影响下,各国陆续改革网络安全战略、扩充网络部队规模、创新装备技术研发、开展联合网络演习,促进作战能力转型升级.立足网络空间安全,通过梳理全球战略条令、作战力量、装备技术、作战演习...     

网络安全漏洞信息披露难题及完善措施分析

文章提出通过建立健全漏洞信息收集机制、加强技术支持能力、引入第三方评估机构这三种方式,加强网络安全漏洞信息披露工作,保障网络信息安全。以期为完善网络安全漏洞信息披露规则、提高网络信息风险防控水平提供帮助。     

东软网络安全新春序曲

国际权威数据调研机构IDC的报告表明,东软NetEye防火墙在2000—2002年度连续三年保持了国产防火墙品牌市场占有率第一的业绩;国内权威数据研究机构赛迪顾问最新出具的2003-2004年度的网络安全报告的内容显示,东软NetEye防火墙的市场占有率仍然高居国内同类品牌之首。以上两大权威调研机构的调研结果充分证实了东软作为引领中国网络安全发展的领导厂商的地位。在最近举行的“2004中国IT市场年会”上,东软被评为“2003年中国网络安全产品市场年度成功国内企业”。 作为中国最具实力的安全厂商,东软一直以正确引导中国网络安全产业为己任,自1999年进入市场至今的短短几年时间里,NetEye网络安全品牌已茁壮成长为中国国产网络安全产品的首选品牌。     

美国国土安全部网络安全组织和职能

近年来,美国逐渐明确了联邦政府的网络安全机构、职责分工和协作机制,国会有网络安全立法全,总统带领联邦政府机构对国家网络安全负责。美国国土安全部(DHS)是政府网络安全重要职能机构,本文将介绍DHS的发展历史、网络安全职能、主要组成机构、网络安全预算以及两个重要的网络安全项目。