首页期刊导航|网络空间安全
期刊信息/Journal information
网络空间安全
网络空间安全

刘静平

月刊

1674-9456

infost_tpj@126.com

010-88559466

100048

北京市海淀区紫竹院路66号赛迪大厦18层

网络空间安全/Journal Information Security and Technology
查看更多>>《信息安全与技术》杂志是我国信息安全和信息技术领域集学术性、技术性、专业性和权威性为一体的国家级月刊,面向中国信息安全与技术领域,展现学术水平和专业技术成果,创建中国信息安全与技术领域第一交流平台,以期提高我国信息安全和信息技术的突破。将为工程技术人员提供中、高级职称评定,为项目申请作证明依据,体现用户单位管理及技术人员的应用成果,发表科研院所研究人员的研究成果、IT企业的技术突破、工程人员的实施经验总结,以及有关单位管理经验的实施性总结。
正式出版
收录年代

    油气长输管道工业控制网络安全风险与应对措施

    穆云婷王云龙任天晓穆云彤...
    58-62页
    查看更多>>摘要:随着我国网络技术和数字化进程的飞速发展,越来越多的网络威胁渗透到了各行各业,油气长输管道工业控制网络面临着前所未有的安全考验.为了保证国家资源的安全生产与传输,需要提出一个全新的安全体系.论文通过分析当前油气长输管道工业控制网络系统安全架构,发现一些潜在的危险因素,并且根据油气长输管道现有的安全防护措施,提出了油气长输管道安全网络架构应增强纵深防护策略,不同层级的网络都需要具备安全区域划分的理念.论文以此为依据,从系统中的软件、硬件、技术及管理等方面进行了研究,并提出了一种全新的油气长输管道工业控制网络的安全系统架构,从而更好地保证了国家资源的安全生产和运输.

    油气长输管道工业网络安全安全架构网络安全防护措施

    非同质化代币的应用原理及身份识别场景解析

    高泽龙王伟男潘炜吴兵华...
    63-66页
    查看更多>>摘要:论文首先介绍了非同质化代币(Non-Fungible Token,NFT)的基本概念,着重诠释了Ethereum公链的ERC-721基础知识,随后讲解了同质化Fungible与非同质化Non-Fungible的区别,并对ERC-1155协议半同质化进行了阐述.NFT的特征包含5个方面内容,并对这些内容进行了列举和解释.NFT的应用落地,对于现实经济生活具有一定的价值.论文重点讲解了NFT在不同领域的应用场景,着重讲解了NFT比传统区块链身份识别的提升和改进地方,同时做了整体总结和对未来发展前景进行展望.

    非同质化代币ERC-721ERC-20ERC-1155身份管理系统

    基于深度学习的智能动态防御系统

    张俊峰
    67-70页
    查看更多>>摘要:在面对日益突出的网络安全问题,现有的基于威胁特征感知的防御机制,在应对未知风险、高级持续性威胁(APT)、机器流量中,暴露其不足之处,论文提出了基于深度学习的智能动态防御系统架构,提升了互联网应用网络安全威胁应对能力.

    应用安全深度学习动态防御

    基于BERT模型的知识库问答方法研究

    彭怀宋井宽唐向红
    71-74页
    查看更多>>摘要:基于知识库的问答是自然语言处理研究热点之一,在针对知识库问答的方法中,传统的字向量和词向量无法很好地表示问句上下文的语义信息、循环神经网络并行计算能力不足和没有考虑句子中周围词对当前词的影响、卷积神经网络不考虑字在问句中位置信息等问题.为了解决上述问题,论文提出了使用B E RT模型结合循环神经网络和卷积神经网络模型的研究方法.在开源SimpleQuestion数据集上使用文中提出的方法,可使问句命名实体识别任务中f1-score提升了3%,问句关系分类任务准确率提升1%,最终答案生成任务准确率提升3.5%.实验表明,使用B E RT模型可以增强这些传统模型的效果.

    知识库问答BERT命名实体识别关系分类

    国有企业实施国产替代的有效途径

    李其然
    75-79页
    查看更多>>摘要:面对世界之大变局,国产自主可控替代已是大势所趋.随着中美"科技脱钩"愈演愈烈,倒逼该进程进一步提速.一些国有企业凭借着国产软件推广行动实施国产替代渐见成效,论文针对过程中常见的战略意识不坚、产业发展不完善、替换途径一元论误区进行了分析研究,提出了以"持续强化""供需协作""以点带面"为原则,涵盖组织设计、思想引领、应用驱动、机制保障、替代过程5个方面的可持续国产替代途径和方法,以助力"十四五"时期国有企业高质量推进国产替代,促进我国自主可控产业稳健发展.

    国有企业自主可控国产替代途径

    智慧监管统一密码云服务平台的设计与思考

    李萌由玉伟常媛
    80-85页
    查看更多>>摘要:近年来,政务服务的数据资源建设稳步推进,利用"云计算、大数据、互联网+"优势,促使服务能力及监管效能不断提升,网络建设给政务服务在带来便来的同时,安全问题不容忽视.密码技术是网络安全建设的重要组成部分,是信息系统各类业务数据在填报、传输、存储及再利用中确保完整性、机密性及抗抵赖性的重要技术手段.由于不同密码设备存在着标准规范不统一、接口不一致、调用密码服务复杂、密码算力扩容困难等问题,对信息系统密码调用造成障碍,论文提出了一种新的密码应用模型,构建了一套一体化的密码云服务平台,屏蔽了复杂的密码底层处理过程,为应用系统提供了标准化的密码封装接口,以确保密码应用符合等保、密评相关政策要求,为部委业务提供了全新的密码云服务支撑.

    智慧监管网络安全密码云平台密码技术云技术

    CA技术助力"后疫情时代"医院数字化安全转型

    夏沁芳
    86-90页
    查看更多>>摘要:在新冠疫情倒逼之下,信息化技术手段优势凸显,医院迎来了数字化转型热潮.中日友好医院基于CA技术保障了电子病历安全可信,实现了病历无纸化流转,阻断了疫情传播风险,提高了医疗服务质量和效率,为医院数字化转型提供了助力.论文结合医院自身实践经验,提出"后疫情时代"下医院CA技术安全可靠应用的新思路.

    医院数字化转型CA技术电子病历

    基于等级保护的医院网络安全实施建议

    钱锋洪石陈金琰斐
    91-93页
    查看更多>>摘要:论文在介绍网络安全等级保护制度的基础上,就医院网络安全建设面临的新形势以及医院开展网络安全建设的具体策略进行了实践性的探讨,为医院网络安全建设提供了科学的建议.

    网络安全等级保护医院网络安全实施建议

    人脸识别签名技术在医疗中的应用和探索

    王平胡磊郝堃
    94-98页
    查看更多>>摘要:随着移动互联网、5G、人工智能等新技术在医疗领域的发展及应用,信息安全已上升为国家战略,各行业对身份认证和电子签名有了更广泛的需求.论文结合医护人员需要在人脸遮挡情况下进行电子签名的需求,重庆医科大学附属第一医院上线了人脸识别电子签名系统,采用生物识别技术与签名技术结合,同时与现有的证书体系、密钥体系及签名体系完美整合,仅需经过一次证书认证就可以在后续的使用中,通过摄像头采集人脸信息的方式完成登录及签名操作,有效地解决了院内医技护身份认证、数字签名的安全性、便捷性等问题.在给医护人员带来了方便的同时,促进了医院少纸化无纸化的建设.

    人脸识别电子签名身份认证