首页期刊导航|网络安全技术与应用
期刊信息/Journal information
网络安全技术与应用
网络安全技术与应用

黄庆生

月刊

1009-6833

hqs@wlaqzzs.com

010-62765013

100871

北京市海淀区成府路205号

网络安全技术与应用/Journal Network Security Technology & ApplicationCHSSCD
查看更多>>本刊由中华人民共和国教育部主管,是国内网络安全技术与应用领域行业内指导性科技月刊。
正式出版
收录年代

    基于等级保护的在线学习平台安全研究

    常松丽杜骏震
    27-29页
    查看更多>>摘要:在开放的网络环境中,在线学习平台面临着各种安全威胁。在线学习平台的安全性研究应包括学习平台的安全威胁分析,以实现内容安全,特别是意识形态安全,按照网络安全等级保护制度 2。0 系列标准,实现对新技术、新应用安全保护对象和安全保护领域的全覆盖,注重全方位主动防御、动态防御、整体防控和精准防护,以技术融合应用实现在安全管理中心统一管理下的在线教育平台的整体安全防御。

    学习平台安全意识形态安全等保2.0

    堡垒机技术在跨校区多数据中心安全运维中的研究与实践

    马峥高浪
    29-32页
    查看更多>>摘要:随着近年来国家高等教育事业发展,高校普遍开始采用多校区模式办学,分校区部署的数据中心为学校信息化建设带来便捷的同时,也对安全运维工作提出了挑战。本文结合高校实际需求,提出堡垒机安全运维架构,对比分析堡垒机多活部署方案,并通过系统间联动设计进一步提升堡垒机安全运维效率。

    堡垒机校园网跨校区数据中心安全运维

    多因素身份认证技术在密码管理中的应用研究

    郑裕林栗红梅
    33-34页
    查看更多>>摘要:随着信息技术的快速发展,网络应用日益普及,密码作为保障用户信息安全的重要手段,其管理问题日益凸显。本文从密码管理的重要性和多因素身份认证技术在密码管理中的应用策略两部分进行论述,旨在提高人们对密码管理的安全意识,探讨更为可靠的多因素身份认证技术在密码管理中的应用。

    多因素身份认证技术密码管理应用策略

    商用密码应用安全性评估与攻防技术

    王锐李庆胡凯
    34-38页
    查看更多>>摘要:采用商用密码技术是保护计算机信息系统安全的重要手段,而商用密码应用安全性评估是确保密码技术能合规、有效地保护信息系统的关键步骤。通过介绍并围绕商用密码应用安全性评估工作展开探讨,分析其中相关的测试手段以及存在的问题,结合常用的密码攻防技术手段,从而拓展商用密码应用安全性检测的范围,对提高商用密码应用安全性建设具有重要的意义。

    商用密码应用程序安全性评估安全风险评估方法密码攻防

    基于IMS的VoIP系统加密体制研究

    廖蓉晖张鹤鸣许志强
    38-40页
    查看更多>>摘要:近年来,国内三大电信运营商已完成核心网的IMS升级改造,各个行业和集团用户纷纷基于IMS构建自己VoIP系统,提供覆盖全国,甚至全球的语音、视频、数据等综合业务;但由于IMS其开放的架构、众多的网元和丰富的多媒体业务,很多不法分子利用其在接入认证、访问控制和安全防护等漏洞进行网络攻击、数据篡改和信息窃取,增加网络安全风险。本文首先分析基于IMS 的VoIP系统典型应用场景和其面临的安全风险,然后提出了两种的安全保密方案,并对其优劣进行分析和对比,对集团和行业用户VoIP系统的规划和建设有一定参考价值。

    IMSVoIPSIP协议呼叫会话控制功能公共交换电话网络互联网安全协议安全封装载荷基于认证和密钥协商安全联盟密钥管理协议实时传输协议

    基于深度学习BiLSTM-CRF模型的网络安全知识图谱实体识别方法

    周锦薛钰杨秉杰时辰...
    41-44页
    查看更多>>摘要:为了能够精准地对海量离散化和碎片化的网络安全数据进行分析处理,提取关键信息和关联关系,挖掘信息潜在的价值,构建网络安全知识图谱。本文将双向长短时记忆网络-条件随机场(BiLSTM-CRF)训练模型作为实体识别的方法引入网络安全知识图谱领域。使用Bridges标注的网络安全语料库进行模型训练。通过实验验证本文提出的方法能够完成实体识别任务,识别准确率也达到较高水平。有效的解决了网络安全知识图谱构建中的难题,提升了网络安全数据的分析利用价值。在应对网络攻击时,能够辅助网络安全专家完成网络安全决策,提前做好安全预警。

    网络安全知识图谱实体识别双向长短时记忆网络模型

    基于深度学习的物理层安全性能预测

    王爱文唐杰罗洪宇文红...
    44-47页
    查看更多>>摘要:本论文提出了一种基于合法信道的实时变化准确预测窃听者信道强度,从而增强通信安全性的创新方法。利用长短时记忆(LSTM)神经网络,训练一个模型来预测信道的实时振幅。通过网络中已知非授权用户的位置信息以及授权用户的信道信息来建立一个LSTM模型,并利用该模型来预测非授权用户的信道强度。实验证明,这种方法可以准确预测窃听信道的强度,从而防止非授权用户获取通信活动信息,提升了通信安全性。

    未授权用户合法信道实时预测物理层安全信道增益

    联邦学习安全聚合算法综述

    江萍李芯蕊赵晓阳杭永凯...
    47-51页
    查看更多>>摘要:随着深度学习技术的发展,人工智能在社会的各个方面有着重要的应用,但缺少数据已经成为制约人工智能进一步发展的重要因素。联邦学习通过共享梯度的方式可以有效利用边缘节点数据,有效解决人工智能模型训练的数据问题。但在联邦学习中,由于攻击者可以利用共享的梯度发动恶意攻击来窃取用户隐私,所以如何安全上传梯度并进行聚合成为保障联邦学习中隐私安全的重要课题。因此,本文针对国内外联邦学习安全聚合的相关文献进行研究,分析安全聚合对于联邦学习中隐私保护的重要性,同时本文对现有的安全聚合方案进行总结,对实现安全聚合的不同技术手段展开分析。

    联邦学习安全聚合隐私保护

    Shapley加权算法攻击图的民航网络攻击路线预估方法

    叶臻宇高大鹏
    51-55页
    查看更多>>摘要:本文提出了一种基于Shapley加权算法网络攻击图的民航网络脆弱性评估方法。首先将民航网络划分为内外子网,根据两个子网的重要度、脆弱性和防御措施,设定不同的网络模型。随后借助博弈论思想,将网络攻防理解为二人随机零和博弈问题,提出了基于Shapley值漏洞评估方法,通过该方法计算攻击图中安全属性攻防收益值,对整体收益进行量化,计算出攻击方最大收益的攻击路线图为最大可能攻击路线。最后为了验证该方法的有效性,仿真了民航网络并且进行了模拟攻击,通过实验,确认了该攻击路线的有效性。为民航网络的安全防守方策略选择提供了参考。

    民航网络安全民航网络攻击图Shapley值

    基于机器学习的网络安全态势感知关键技术研究

    吕磊
    55-57页
    查看更多>>摘要:本研究旨在探讨基于机器学习的网络安全态势感知关键技术,深入研究了其在网络安全领域的具体应用。首先,通过概述机器学习的基本概念,引入其在网络安全中的重要性和潜在作用。随后,重点关注基于机器学习的网络安全流量分类方法,涵盖了数据预处理、特征提取以及不同机器学习模型的应用。进一步,研究恶意代码检测技术,详细介绍了特征提取的方法以及模型训练和检测的流程。最后探讨了基于机器学习的入侵检测技术,包括特征提取和模型训练检测的关键步骤。本研究为提高网络安全态势感知的效能和可靠性提供了深入洞察,为网络安全领域的实际应用提供了有益的参考和启示。

    机器学习网络安全态势感知