信息安全最新文章 数字生态建设的数网业安全一体化融合研究 数字生态建设推进生态环境监测业务创新，也同样导致网络安全威胁面扩大、数据安全风险态势加剧。针对生态环境数字化转型的新环境，将网络安全场景化防护与生态数据生命周期的安全管控深度融合，引入基于零信任机制的应用接入与访问控制技术、网络数字化重构以及大数据AI分析等技术，创新性开展生态环境数据分类分级建设，对包括衍生数据在内的生态数据实施分类施策、分级管控，深化网络安全与数字化建设协同运营，实现数字生态监测体系安全稳定运行，提升数字生态的社会化供给能力。 发表于：2024/5/7 基于SPARTA框架的HAS4决赛攻击路径分析 太空网络面临的安全威胁越来越多，美国自2020年起，连续四年举办黑掉卫星(Hack-A-Sat，HAS)挑战赛，并发射真实卫星“月光者”用于HAS比赛。太空攻击研究与战术分析框架SPARTA是针对太空网络安全的对抗战术和技术知识库。借助SPARTA框架，详细分析了第四届HAS决赛中攻击使用的战术技术，对于深入理解SPARTA框架、太空网络安全具有一定借鉴意义。 发表于：2024/5/7 推动工业数据产权登记 助力工业数据要素资产化 日前，由中国计算机学会（CCF）主办的“2024中国数字经济产业发展大会”在苏州成功举行,本次大会旨在加快发展数字经济，促进数字经济和实体经济深度融合，探索加快产业数字化转型路径。工业是国民经济的支柱产业，国家数据局推动数据要素乘数效应行动计划，在12个典型行业和领域中，工业制造位列首位。在大会期间，中国工业互联网研究院副总工程师田野接受本刊专访，就工业数据治理及工业数据资产化相关问题进行解读。 发表于：2024/5/7 结合批规范化层的深度学习模型在水中目标识别中的应用 针对深度学习模型在训练水声样本数据时会出现稳定性差进而导致分类识别效果不佳的问题，从网络的局部连接、空间位置排列以及模型设计的角度出发，研究在原有一维序列卷积核与一维序列池化的基础上，引入批规范化层，构建了深度学习网络模型。通过归一化处理，达到加速网络模型的收敛过程以及提高训练过程中的稳定性的目的。最终为验证该模型的有效性，对3类水声目标样本数据进行网络训练和模型验证，证明该模型对水声目标数据分类识别有一定程度的性能提升。 发表于：2024/5/7 基于边端协作的分布式数据分级管理技术 随着智能应用在嵌入式装备系统中的不断普及与发展，对大数据的有效利用和深度融合提出了更高的要求。然而，嵌入式装备类型多样、大数据多源异构，由于缺乏统一的组织管理，业务应用间存在数据壁垒，并出现了数据孤岛现象，导致大数据利用与开发困难。因此，在嵌入式装备系统中，如何有效组织管理数据是亟待解决的难点。为此，以嵌入式装备系统的数据统一管理和共享利用为导向，基于边侧与端侧协作技术，从数据管理架构、数据分级协同管理方案、数据请求调度策略三个方面，探讨了嵌入式装备系统中分布式数据协作管理技术的可行性，以促进数据到信息、信息到知识、知识到决策的快速转化，同时，通过管与用的紧密结合，推动嵌入式装备系统中数据应用的开发。 发表于：2024/5/7 欧盟精细化数据立法下的数据保护与流通 近年来欧盟数据领域的立法重点产生了一定的价值转向，欧盟法作为大陆法系的重要组成部分与我国法律体系一脉相承。研究欧盟数据立法进程所彰显的法治精神和价值导向对于我国数据治理工作具有一定借鉴意义。以欧盟有关数据治理的宪章、公约、条约、战略、法律与法案为分析文本，对欧盟系列规范性文本进行共时性与历时性的双维度研究以厘清其立法思路演变与路径选择。在研究过程中发现欧盟对于数据这一新型生产要素在被纳入法律视野中后而产生的数据权这一概念存在着从传统人格权向财产权的认知转变，进而梳理出欧盟从传统的数据保护转向数据流通与赋能的立法嬗变趋势，并得出对我国数据治理的三点启示：数据战略建构应追求结构体系化、数据权利创设应考虑利益多元化和数据流通模式设计应遵循场景类型化。 发表于：2024/5/7 生成式人工智能对个人信息保护的挑战与治理路径 以ChatGPT为代表的生成式人工智能技术给各行各业带来颠覆性变革，但也引发个人信息泄露、算法偏见、虚假信息传播等个人信息侵权危机。传统“基于权利保护”的路径过于强调个人信息保护而阻碍人工智能产业的发展，“基于风险防范”的路径则更加凸显个人信息的合理利用价值，价值选择上更优。但以权利保护和风险保护共同治理，才能实现利益平衡并建立个人信息的长效保护机制。在个人信息处理规则上，以“弱同意”规则取代僵化严苛的知情同意规则；在目的限制原则上，以“风险限定”取代“目的限定”；在个人信息最小化原则上，以“风险最小化”取代“目的最小化”。在此基础上，进一步加强生成式人工智能数据来源合规监管，提升算法透明性和可解释性，强化科技伦理规范和侵权责任追究。 发表于：2024/5/7 论数字化“智力成果”保护向著作权法回归的正当性——以人工智能生成内容的保护路径选择为例 现阶段数字化“智力成果”不断涌现，但著作权保护之正当性却遭遇了前所未有的挑战。以人工智能生成内容为例，无论是在保护对象上、权利主体上还是受控行为上都因为技术的强势介入而产生认定难题，进而产生了适用反不正当竞争法进行保护的倾向。但事实上，适用反不正当竞争法不仅无法达到预期效果，反而会因抵触著作权法而增加社会成本。经过进一步分析，可以发现人工智能生成内容等数字化“智力成果”之上存在创作模式、技术身份和使用行为性质的认识误区。当相关误区被纠正后，著作权法完全有能力对数字化“智力成果”提供充分保护并且实现作者利益与公众利益之间的平衡。因此，正确的做法是在外部明确著作权法、反不正当竞争法和公共领域的界限，在内部利用著作权法高效的利益平衡机制寻找适合数字化“智力成果”的保护模式。 发表于：2024/5/7 微软发现严重安全漏洞：受影响安卓应用安装量超40亿次！ 微软发现严重安全漏洞：受影响安卓应用安装量超40亿次！ 发表于：2024/5/6 奇安信曝光安卓恶意软件 Wpeeper 5 月 5 日消息，安全公司奇安信日前发布新闻稿，揭露了一款名为 Wpeeper 的安卓木马，黑客将相关木马隐藏在各种应用中，并上传至 Uptodown App Store 等第三方市场中，一旦不知情的用户下载安装，黑客便能够在受害者的手机上远程执行代码。 发表于：2024/5/6 锁定家用路由器发动攻击，安全公司Lumen曝光恶意木马 Cuttlefish 5 月 5 日消息，安全公司 Lumen 近日发布报告，揭露了一款专门针对家用路由器进行攻击的“Cuttlefish”木马，该木马据称能够从 LAN 网络流量中挖掘用户账号密码及各种身份信息。 发表于：2024/5/6 群光二度澄清：近期黑客攻击中遭窃数据均来自已上市产品 群光二度澄清：近期黑客攻击中遭窃数据均来自已上市产品，并非机密资料 发表于：2024/4/30 一种SSD主控芯片数据加解密模块的设计与验证 为了增强固态硬盘（Solid State Disk， SSD）的数据安全，介绍了SSD主控芯片中一种满足《安全芯片密码检测准则》二级要求设计的数据SM4加解密模块。另外，为了验证模块设计的正确性，介绍了基于通用验证方法学（Universal Verification Methodology， UVM）设计的自动化验证平台，以设计功能点和代码覆盖率为衡量指标，数据加解密模块被该验证平台较充分地验证，最终达到片上系统（System on Chip， SoC）的流片交付标准。 发表于：2024/4/29 特斯拉通过国家汽车数据安全要求 各地已陆续解除禁停禁行 特斯拉通过国家汽车数据安全要求 各地已陆续解除禁停禁行 发表于：2024/4/29 勒索软件攻击猖獗，平台化解决方案帮助企业实现全面网络安全 目前，全球网络安全形势严峻复杂，各种大模型被应用于网络攻击与对抗，带来全新攻防场景和安全威胁；勒索团伙利用多个漏洞对企业数据和财产安全构成严重威胁；数据安全问题频出……为了更好地应对网络安全新态势，日前，派拓网络组织媒体沟通会，解读当前安全行业发展态势，分享对勒索软件攻击的最新研究发现，并为企业带来针对性的措施和有效的解决方案。 发表于：2024/4/24 <…35363738394041424344…>
