首页期刊导航|网络安全与数据治理
期刊信息/Journal information
网络安全与数据治理
华北计算机系统工程研究所(中国电子信息产业集团有限公司第六研究所)
网络安全与数据治理

华北计算机系统工程研究所(中国电子信息产业集团有限公司第六研究所)

余莲

半月刊

2097-1788

pca@ncse.com.cn

010-82306084 82306085

100083

北京市海淀区清华东路25号(北京927信箱)

网络安全与数据治理/Journal Cyber Security and Data GovernanceCSCD北大核心CSTPCD
查看更多>>本刊(月刊)系中国计算机学会会刊、中国信息产业商会微型机与应用分会会刊,由信息产业部电子第六研究所主办,1982年创刊。本刊曾荣获第一、二届全国优秀科技期刊评比二、三等奖及历届原电子部优秀科技期刊奖,荣获信息产业部1997-1998年度电子精品期刊称号及1999-2000年度电子优秀期刊奖。本刊为科技部科技论文统计源期刊、中国学术期刊综合评价数据库来源期刊及中国科学引文数据库来源期刊,历年被《中国电子科技文摘》和《中国无线电电子学文摘》收录。本刊紧密结合我国计算机发展与应用的需要,坚持理论与实践相结合、普及与提高相结合。本刊以其技术性、实用性而深受广大工程技术人员、大专院校师生、企事业人员及电脑爱好者的欢迎。
正式出版
收录年代

    网络靶场安全效能综合评估方法研究

    王晓菲闫子淇张茜王亚洲...
    1-6页
    查看更多>>摘要:网络靶场已逐渐成为网络空间安全测试、验证、演练的重要基础设施,网络靶场安全效能的综合评估正是其开展安全测评和风险评估的重要依据.重点归纳了数学模型法、指标体系法、知识推理法等方法在网络安全效能综合评估中的不同应用,分析对比典型效能评估方法的优势、适用范围,以及其模型化、自动化、智能化程度,讨论已有工作的局限性,并指出未来发展趋势和后续研究展望.

    安全测试效能评估网络靶场数学模型指标体系知识推理

    多通道10G网络安全设备的设计与实现

    王硕胡现刚杨欢黄毅龙...
    7-13,35页
    查看更多>>摘要:针对数据中心服务器间数据安全传输需求,提出一种多通道10G网络安全设备设计方案.此方案以国产高性能FPGA和CPU为核心,通过双向认证协商方式建立VPN通道,基于IPSec VPN技术实现10 路10G业务数据保护服务.搭建测试环境对样机进行测试验证,测试结果表明,1 400 B包长下,每个通道可完成不小于9.4 Gb/s吞吐率的IPSec安全传输.

    网络安全IPSec多通道10G

    一种命令与控制通道管理工具的设计与实现

    陈春娣龚忠慧
    14-19页
    查看更多>>摘要:针对网络攻防在隐蔽通信、后渗透攻击、红队操作方面的功能性需求,基于gRPC框架、Protobuf机制、TLS协议设计与实现了集服务端、管理端、植入端于一体的命令与控制(C2)通道管理工具,并通过对该工具的数据交换、安全性、隐蔽性进行评估分析,证明了该管理工具能够实现高效的数据交换和安全隐蔽的网络通信功能,在多种环境下具备良好兼容性与稳定性,提高了网络攻防演练的实效性和组织对网络威胁的防御能力,具有进一步应用推广的价值.

    网络攻防命令与控制gRPC框架Protobuf机制TLS协议Go语言

    支持数据敏感度分级的属性访问控制方案

    张绮文袁凌云王孜冉
    20-27页
    查看更多>>摘要:在大数据时代,数据的多源异构性为数据安全管理带来了严峻挑战,同时基于传统密文策略的属性基加密(CP-ABE)方案中仍然存在用户属性撤销性能低下等问题,面向敏感数据群体,提出一种支持数据敏感度分级的属性访问控制方案.首先,设计数据敏感度分级分类策略,对数据进行精准的敏感度评估和分级,为不同敏感度数据提出了差异化的加密策略;在此基础上,结合变色龙哈希(Chameleon Hash)技术,利用其陷门碰撞特点实现CP-ABE加密用户属性的可撤销性,并证明了该方案在一般群模型和随机预言模型下满足IND-CPA安全.性能分析与实验结果表明,所提方案提高了数据存储和加密的效率,降低了链上存储负荷,减少了用户属性撤销时的计算成本,极大地提高了数据管理的灵活性和安全性.

    数据分级分类属性基加密属性撤销变色龙哈希区块链

    澳门"网络去NAT"的实施路径和策略研究

    陈健蔡智明齐佳音
    28-35页
    查看更多>>摘要:在全球数字化转型的背景下,网络基础设施现代化对区域经济发展至关重要.中国工信部发起"网络去NAT"专项工作,以加速IPv6 部署,为6G技术和万物互联打下基础.澳门特别行政区,作为中葡经贸合作的重要平台,正推动经济多元化,网络升级对其发展至关重要.探讨了澳门实施网络去NAT的路径和策略,分析了技术升级和政策创新如何促进澳门网络现代化,满足IPv6 时代需求.首先概述了网络去NAT的理论基础和IPv6 技术的关键性,接着分析了澳门网络现状、面临的机遇与挑战,以及澳门的技术要求和应对策略.特别关注了横琴作为试点的角色,讨论了如何利用其政策优势进行IPv6 部署和探索跨境数据流动与网络安全新机制.最终,提出了澳门网络去NAT的策略建议,包括制定工作方案、利用横琴试点、打造"数据飞地"、推动技术创新和加强粤澳合作,以期为澳门数字化转型和区域经济发展提供参考.

    网络去NATIPv6部署跨境网络协同澳门横琴

    面向数据空间的数据自感知接入关键技术

    谢云龙宋雨伦徐文静孙林...
    36-41页
    查看更多>>摘要:数据空间技术已成为保护数据主权、释放数据要素价值的关键技术之一.针对数据空间中数据出域难、参与方之间缺乏信任、数据共享难、大规模数据交换效率低等问题,探讨了面向数据空间的数据自感知接入技术,旨在提升数据共享、流通、交换和交易的可信性、安全性、透明度和可度量性.研究通过采用Apache Pulsar和基于异常识别的感知技术,构建了全流程数据自感知接入平台,为搭建支持海量、多源、异构、多类型数据基础设施提供一种技术架构实现.

    数据空间智能感知异常检测

    基于混合注意力机制的时间旋转知识图谱补全

    王璐璐
    42-48页
    查看更多>>摘要:针对现有时序知识图谱补全中捕捉动态关系模式,处理非对称、临时和自反关系方面的局限性,提出了一种新颖的融合混合注意力机制与时间旋转的模型.一方面,通过引入时间旋转,利用复数空间中的向量来表示随时间演化的实体与关系,特别是处理时间区间内的关系变化,采用双复数嵌入方案显著增强了对时态特性的表达能力;另一方面,通过对知识图谱引入空间注意力和通道注意力两个维度分析,能够更好地聚焦于时序序列中对预测最为关键的实体和关系特征,从而在复杂的时间序列中挖掘时序关联信息.通过在ICEWS14、ICEWS18、YAGO11k和WIKI12k数据集上的实验评估,模型在MRR、Hits@1、Hits@3 和Hits@10 上普遍优于基线模型,体现出算法的优越性和强鲁棒性.

    时序知识图谱时间旋转混合注意力机制链接预测

    基于改进YOLOv8的森林火灾探测技术研究

    杜世泽银皓丰大军句海洋...
    49-56,82页
    查看更多>>摘要:森林火灾探测是当前的一个重点研究方向,然而,真实的森林火灾场景中存在大量的负样本数据,严重影响目标探测的性能,同时边端侧部署需要更加轻量化的模型.针对这一问题,提出了一种改进的YOLOv8 方法,该方法首先引入EfficientViT模块到骨干网络(Backbone),通过级联分组注意力模块,减少计算开销;然后,在头部网络(Head)中引入CBAM模块,对骨干网络提取的特征进行特征增强,同时抑制噪声和无关信息;最后针对数据集的低质量样本,引入Wise-IoU损失函数,增强数据集训练效果.实验结果表明,改进后的YOLOv8 模型对森林火灾的检测精度达到79.5%,检测速度达到75 FPS,整个模型的参数量降低了5.7%,对森林火灾探测具有重要意义.

    YOLOv8森林火灾探测图像分析EfficientViT注意力机制

    算法影响评估制度的实践路径分析

    王宇晓吴少卿张静怡
    57-61页
    查看更多>>摘要:算法影响评估制度作为国内外算法治理的基础性制度,是当前阶段算法治理的主要方案,但在应用实施过程中仍存在评估对象泛化、评估方法透明性不足的问题,需进一步细化.聚焦分析算法影响评估制度在应用实施过程中应关注的评估对象、评估内容和评估方法,提出在实际评估过程中应根据初步风险对算法评估对象分类分级,加强对以机器学习为基础的复杂算法的评估,重点关注算法的应用环节,重点评估算法输入的数据与特征、输出的目标与结果、干预与保障措施以及个人权利响应.

    算法影响评估算法风险算法治理分类分级

    政企数据要素市场化发展研究与路径思考

    宋姝媛乔亲旺王岩范国浩...
    62-67页
    查看更多>>摘要:数据已成为数字经济时代的重要生产力和关键生产要素,融入生产、分配、流通、消费和社会服务管理等各环节,深刻改变着生产方式、生活方式和社会治理方式,提升数据要素市场化配置效率对于数字经济高质量发展具有重要意义.全面梳理了我国数据要素市场化发展的现状,聚焦数据要素市场化涉及的政府和企业两类核心主体,分析其在推进数据要素开发利用过程中存在的问题,深入剖析数据要素赋能经济社会发展的作用机理,建立政府部门及行业企业两类主体数据流通模型及多类型数据融合流通模型,在此基础上提出面向政府和企业两类主体数据要素市场化配置改革的路径建议,以期为各界开展数据要素开发利用相关工作提供思路和借鉴.

    数据要素要素市场化配置改革公共数据数据安全