面向NDN的网络攻击检测技术分析

随着网络的发展，传输控制协议/网际协议（Transmission Control Protocol/Internet Protocol，TCP/IP）架构已经不能适应现实的通信需求，存在诸多弊端。命名数据网络（Named Data Network，NDN）在内容分发、移动性支持以及内生安全等方面具有独特优势，成为未来网络架构方案中极具代表性的一种。NDN网络避免了IP架构中的一系列问题，但也带来了新的安全隐患，如兴趣包泛洪攻击、缓存污染攻击等。针对主流攻击方式的特点，从攻击检测角度出发，剖析现有方案，总结不同检测方案采用的策略类型及其各自的优缺点，并展望其发展前景。

发表于：2021/10/19 下午2:40:43

美军武器系统面临的网络威胁

2021年3月4日，美国政府问责办公室GAO发布《武器系统网络安全指南》，称国防部在改善武器平台的网络保护方面取得了重要进展，但仍需要在武器系统合同中提高对网络安全的要求。报告首先阐述了国防部将网络安全融入武器系统研制之初取得的进展；其次审查了国防部和各军种将武器系统网络安全要求纳入合同或指南的情况；最后为陆军、 海军和海军陆战队如何将定制的网络安全要求纳入采办合同提出了建议。

发表于：2021/10/19 下午2:39:49

网络能力与国家实力

该报告是国际战略研究所研究人员历经两年时间研究的成果，为15个国家的网络实力提供了一个重要的新的定性评估，并为理解如何对全球国家网络能力进行排序提供了一 个新的定性框架。报告旨在协助国家决策，例如指出对国家实力影响最大的网络能力。这些信息可以帮助政府和大公司计算战略风险和决定战略投资。这些研究是在网络空间国际对抗加剧的背景下进行的，它提供了大量的进一步证据，表明对许多国家来说，网络政策和能力已成为国际安全的核心。报告从7个方面评估15个国家的网络能力，包括战略和原则、治理、 指挥和控制、核心网络情报能力、网络赋能和依赖、网络安全和弹性、网络空间事务的全球领导地位、攻击性网络能力。鉴于原报告篇幅较长，本文节选美国和英国两个网络强国，对该两国上述能力进行详细介绍。

发表于：2021/10/19 下午2:37:17

基于移动互联网应用的儿童网络保护产业实践与完善

《中华人民共和国未成年人保护法（2020修订）》于2021年6月1日正式施行，其中一大亮点是增设了“网络保护”专章，以回应在数字时代妥善保护未成年人的迫切需要。儿童作为未成年人中更为脆弱的群体，对其网络保护的有效性也应更受关注。如果以儿童网络保护为主线，以移动互联网应用程序为切入点，通过梳理近年来国内外主流移动互联网应用的儿童保护实践做法，就可以发现当前移动互联网应用的儿童网络保护措施主要实现了防沉迷、内容管理的功能，而隐私保护、年龄识别作为儿童网络保护的发展方向与实践难点，仍需在制度体系、合规程度等层面上进行完善。

发表于：2021/10/19 下午2:36:15

网络可信身份认证

身份认证技术是依靠软件进行身份认证，具有无法抵御旁路攻击、容易被木马/病毒攻击、无权限的客户端非法接入的问题。可综合利用UEFI技术和可信计算技术，在用户客户端进入操作系统前，实现用户客户端可信身份认证和安全接入控制，提高网络的安全性。

发表于：2021/10/19 下午2:34:36

绿盟科技胡忠华：“一个中心、三项原则、四个要素”落实《关键信息基础设施安全保护条例》

10月11日，2021年国家网络安全宣传周开幕式、网络安全技术高峰论坛在西安举行。绿盟科技集团总裁胡忠华受邀出席开幕式，代表网络安全企业在网络安全技术高峰论坛上发表主题演讲。胡忠华表示，关键信息基础设施安全正面临场景变化、威胁升级、需求提高等挑战。为更有效地落实关键信息基础设施安全保护制度，绿盟科技建议从资产、应用、数据、身份四个要素着手，结合“全场景、可信任、实战化”三大安全原则，建立以安全运营为中心，针对关键信息基础设施的防护体系，实现网络安全主动防范。

发表于：2021/10/19 下午2:11:14

《2021年中国网络安全产业分析报告》

2021年10月11日，在2021年国家网络安全宣传周“网络安全产业发展论坛”上，中国网络安全产业联盟秘书长、中国电子技术标准化研究院党委书记、副院长杨建军发布并讲解了《2021年中国网络安全产业分析报告》（以下简称《报告》）。

发表于：2021/10/19 下午2:10:20

一张鱼骨图在CCIA舞台上闪亮登场

由中国网络安全产业联盟（CCIA）主办的“2021年网络安全优秀创新成果大赛”总决赛在国家网络安全宣传周期间举办，观成科技凭借创新产品“观成瞰云-加密威胁智能检测系统（ENS）”荣获一等奖。产品的技术创新性、领先性和实用性吸引了在座的专家评委及现场观众，其独创的“鱼骨图”加密流量检测设计更是点睛之笔。我们通过“鱼骨图”一起来探索观成瞰云-加密威胁智能检测系统（ENS）的独特之处。

发表于：2021/10/19 下午2:08:38

美国关键基础设施保护概述

近年来，世界各国纷纷出台政策、法规，将关键基础设施安全提升到国家安全的高度，并开始重视对其网络安全的保护。目前，全球已经有数十个国家正在制定或已经实施关键信息基础设施相关安全政策、法规和标准，深刻影响着国家安全、经济发展和社会机遇。

发表于：2021/10/19 下午2:07:28

区块链在网络信任体系中的应用研究

信息技术飞速发展，在不断改变人们生产生活方式的同时，也带来了日益严峻的网络安全问题。如何在网络实体间建立信任关系，是信息安全领域需要解决的重点问题。作为网络安全的基石，网络信任体系衍生出公钥基础设施、标识密码等多种技术。当前，区块链技术以不可篡改、不可伪造、可追溯等特点备受各界关注，在金融、政务、司法等领域广泛应用，也为网络信任体系的构建提供了新的思路。深入分析区块链技术在网络信任体系建设中的应用潜力，有望为新一代网络信任体系的建设提供参考借鉴，具有重要的研究价值与实践意义。

发表于：2021/10/19 下午2:05:04