99riav视频一区二区,国产日韩精品一区,欧美精选视频一区二区

支持?jǐn)?shù)據(jù)敏感度分級(jí)的屬性訪問(wèn)控制方案

在大數(shù)據(jù)時(shí)代，數(shù)據(jù)的多源異構(gòu)性為數(shù)據(jù)安全管理帶來(lái)了嚴(yán)峻挑戰(zhàn)，同時(shí)基于傳統(tǒng)密文策略的屬性基加密（CP-ABE）方案中仍然存在用戶屬性撤銷性能低下等問(wèn)題，面向敏感數(shù)據(jù)群體，提出一種支持?jǐn)?shù)據(jù)敏感度分級(jí)的屬性訪問(wèn)控制方案。首先，設(shè)計(jì)數(shù)據(jù)敏感度分級(jí)分類策略，對(duì)數(shù)據(jù)進(jìn)行精準(zhǔn)的敏感度評(píng)估和分級(jí)，為不同敏感度數(shù)據(jù)提出了差異化的加密策略；在此基礎(chǔ)上，結(jié)合變色龍哈希（Chameleon Hash）技術(shù)，利用其陷門碰撞特點(diǎn)實(shí)現(xiàn)CP-ABE加密用戶屬性的可撤銷性，并證明了該方案在一般群模型和隨機(jī)預(yù)言模型下滿足IND-CPA安全。性能分析與實(shí)驗(yàn)結(jié)果表明，所提方案提高了數(shù)據(jù)存儲(chǔ)和加密的效率，降低了鏈上存儲(chǔ)負(fù)荷，減少了用戶屬性撤銷時(shí)的計(jì)算成本，極大地提高了數(shù)據(jù)管理的靈活性和安全性。

發(fā)表于：2024/10/22

一種命令與控制通道管理工具的設(shè)計(jì)與實(shí)現(xiàn)

針對(duì)網(wǎng)絡(luò)攻防在隱蔽通信、后滲透攻擊、紅隊(duì)操作方面的功能性需求，基于gRPC框架、Protobuf機(jī)制、TLS協(xié)議設(shè)計(jì)與實(shí)現(xiàn)了集服務(wù)端、管理端、植入端于一體的命令與控制（C2）通道管理工具，并通過(guò)對(duì)該工具的數(shù)據(jù)交換、安全性、隱蔽性進(jìn)行評(píng)估分析，證明了該管理工具能夠?qū)崿F(xiàn)高效的數(shù)據(jù)交換和安全隱蔽的網(wǎng)絡(luò)通信功能，在多種環(huán)境下具備良好兼容性與穩(wěn)定性，提高了網(wǎng)絡(luò)攻防演練的實(shí)效性和組織對(duì)網(wǎng)絡(luò)威脅的防御能力，具有進(jìn)一步應(yīng)用推廣的價(jià)值。

發(fā)表于：2024/10/22

網(wǎng)絡(luò)靶場(chǎng)安全效能綜合評(píng)估方法研究

網(wǎng)絡(luò)靶場(chǎng)已逐漸成為網(wǎng)絡(luò)空間安全測(cè)試、驗(yàn)證、演練的重要基礎(chǔ)設(shè)施，網(wǎng)絡(luò)靶場(chǎng)安全效能的綜合評(píng)估正是其開展安全測(cè)評(píng)和風(fēng)險(xiǎn)評(píng)估的重要依據(jù)。重點(diǎn)歸納了數(shù)學(xué)模型法、指標(biāo)體系法、知識(shí)推理法等方法在網(wǎng)絡(luò)安全效能綜合評(píng)估中的不同應(yīng)用，分析對(duì)比典型效能評(píng)估方法的優(yōu)勢(shì)、適用范圍，以及其模型化、自動(dòng)化、智能化程度，討論已有工作的局限性，并指出未來(lái)發(fā)展趨勢(shì)和后續(xù)研究展望。

發(fā)表于：2024/10/22

西部數(shù)據(jù)因侵犯專利被判賠償超3億美元

10月20日消息，據(jù)路透社報(bào)道，存儲(chǔ)大廠西部數(shù)據(jù)（Western Digital ）因侵犯了 SPEX Technologies 擁有的與數(shù)據(jù)加密技術(shù)相關(guān)的專利而被勒令支付 3.157 億美元的賠償金。報(bào)道稱，美國(guó)加利福尼亞州聯(lián)邦陪審團(tuán)發(fā)現(xiàn)，西部數(shù)據(jù)的幾款自加密存儲(chǔ)設(shè)備侵犯了 SPEX 擁有的一項(xiàng)專利。該專利是由 SPEX從一家名為 Spyrus 的公司收購(gòu)的，最初主要涵蓋用于 PCMCIA 和 Compact Flash 設(shè)備的數(shù)據(jù)加密技術(shù)。

發(fā)表于：2024/10/21

英特爾回應(yīng)質(zhì)疑：始終將產(chǎn)品安全和質(zhì)量放在首位

10月17日消息昨日，中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)官方公眾號(hào)發(fā)布博文《漏洞頻發(fā)、故障率高應(yīng)系統(tǒng)排查英特爾產(chǎn)品網(wǎng)絡(luò)安全風(fēng)險(xiǎn)》，認(rèn)為英特爾產(chǎn)品中存在諸多安全風(fēng)險(xiǎn)，建議啟動(dòng)網(wǎng)絡(luò)安全審查。英特爾對(duì)此發(fā)表聲明稱：我們注意到相關(guān)媒體的報(bào)道。作為一家在華經(jīng)營(yíng)近40年的跨國(guó)公司，英特爾嚴(yán)格遵守業(yè)務(wù)所在地適用的法律和法規(guī)。英特爾始終將產(chǎn)品安全和質(zhì)量放在首位，一直積極與客戶和業(yè)界密切合作，確保產(chǎn)品的安全和質(zhì)量。我們將與相關(guān)部門保持溝通，澄清相關(guān)疑問(wèn)，并表明我們對(duì)產(chǎn)品安全和質(zhì)量的堅(jiān)定承諾。

發(fā)表于：2024/10/17

上海大學(xué)世界首次利用量子計(jì)算機(jī)成功破解22位RSA加密算法

10 月 16 日消息，中國(guó)研究人員再次在國(guó)際網(wǎng)絡(luò)安全領(lǐng)域取得了重大突破。上海大學(xué)王潮領(lǐng)導(dǎo)團(tuán)隊(duì)利用加拿大公司 D-Wave 開發(fā)的 Advantage 量子計(jì)算機(jī)和量子退火算法，成功實(shí)現(xiàn)了首次 50 比特 RSA 整數(shù)分解。研究強(qiáng)調(diào)，量子退火技術(shù)可以將密碼攻擊轉(zhuǎn)換為組合優(yōu)化問(wèn)題，從而使其更易于解決。目前，相關(guān)研究成果已經(jīng)發(fā)表于《計(jì)算機(jī)學(xué)報(bào)》，并詳細(xì)闡述了如何利用 D-Wave 量子計(jì)算機(jī)破解 RSA 加密。

發(fā)表于：2024/10/17

中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)發(fā)文呼吁安全審查英特爾產(chǎn)品

中國(guó)網(wǎng)絡(luò)空間安全協(xié)會(huì)”發(fā)布《漏洞頻發(fā)、故障率高應(yīng)系統(tǒng)排查英特爾產(chǎn)品網(wǎng)絡(luò)安全風(fēng)險(xiǎn)》

發(fā)表于：2024/10/17

萬(wàn)維網(wǎng)聯(lián)盟宣布隱私工作組章程

萬(wàn)維網(wǎng)聯(lián)盟宣布隱私工作組章程，護(hù)航用戶隱私

發(fā)表于：2024/10/16

金融機(jī)構(gòu)富達(dá)投資遭黑客入侵

金融機(jī)構(gòu)富達(dá)投資遭黑客入侵，7.7 萬(wàn)名客戶個(gè)人信息遭外泄

發(fā)表于：2024/10/14

面向密碼芯片設(shè)計(jì)階段的仿真?zhèn)刃诺腊踩苑治龇椒ㄑ芯?/a>

密碼芯片是密碼算法實(shí)現(xiàn)的重要載體，在信息系統(tǒng)中承擔(dān)了加解密、簽名、認(rèn)證等功能，側(cè)信道分析是檢測(cè)密碼芯片安全性的重要手段，當(dāng)前行業(yè)內(nèi)通常采用專用設(shè)備進(jìn)行側(cè)信道分析，該方法存在發(fā)現(xiàn)時(shí)間晚、修復(fù)成本高、硬件設(shè)備昂貴等問(wèn)題。研究面向密碼芯片設(shè)計(jì)階段的能量采集與側(cè)信道分析方法，采用EDA工具在設(shè)計(jì)階段對(duì)密碼芯片的RTL代碼進(jìn)行功能仿真，通過(guò)分析仿真生成的波形記錄文件，實(shí)現(xiàn)對(duì)能量跡的模擬和采集。采用Welch t檢驗(yàn)、KL散度和相關(guān)能量分析方法，實(shí)現(xiàn)了對(duì)芯片RTL代碼的泄漏檢測(cè)、泄漏定位和側(cè)信道攻擊。通過(guò)對(duì)AES-128 RTL設(shè)計(jì)的仿真實(shí)驗(yàn)，證明了該方法能夠正確地反映能量泄漏情況，且能夠在不借助專用硬件設(shè)備的條件下實(shí)現(xiàn)對(duì)密碼芯片早期設(shè)計(jì)階段的側(cè)信道泄漏安全風(fēng)險(xiǎn)檢測(cè)。

發(fā)表于：2024/10/12

基于自主安全的算力基礎(chǔ)設(shè)施總體架構(gòu)設(shè)計(jì)

面對(duì)新科技革命和產(chǎn)業(yè)變革的全球算力競(jìng)爭(zhēng)，提出的自主安全算力基礎(chǔ)設(shè)施架構(gòu)設(shè)計(jì)整合了云計(jì)算、自主安全芯片、操作系統(tǒng)和全流程立體安全防護(hù)體系，構(gòu)建了綠色、先進(jìn)、安全的多元異構(gòu)大數(shù)據(jù)底座。系統(tǒng)深度融合高性能計(jì)算、邊緣計(jì)算和人工智能，實(shí)現(xiàn)資源池和高性能算力共享，為計(jì)算任務(wù)提供彈性、自動(dòng)化和高性能支持。在安全架構(gòu)上，通過(guò)等保2.0“合規(guī)防御”“自主安全”和“可信計(jì)算”體系，構(gòu)建了算力平臺(tái)的安全綜合防御體系，強(qiáng)調(diào)數(shù)據(jù)安全和隱私保護(hù)。該基礎(chǔ)設(shè)施為國(guó)家和企業(yè)在全球算力競(jìng)爭(zhēng)中提供了可持續(xù)、自主安全的高性能計(jì)算支持，推動(dòng)數(shù)字經(jīng)濟(jì)和產(chǎn)業(yè)變革快速發(fā)展。

發(fā)表于：2024/10/12

基于零信任模型的細(xì)粒度數(shù)據(jù)庫(kù)安全控制方法

隨著數(shù)據(jù)庫(kù)技術(shù)的快速發(fā)展，對(duì)數(shù)據(jù)處理能力和效率的要求導(dǎo)致許多傳統(tǒng)的安全技術(shù)失效，尤其是在數(shù)據(jù)安全領(lǐng)域，數(shù)據(jù)安全對(duì)于數(shù)據(jù)庫(kù)的使用變得極其重要。提出了一種新的數(shù)據(jù)庫(kù)安全控制方法，該方法包括三個(gè)步驟——基于零信任的用戶上下文識(shí)別、細(xì)粒度的數(shù)據(jù)訪問(wèn)認(rèn)證控制和基于全網(wǎng)絡(luò)流量的數(shù)據(jù)訪問(wèn)審計(jì)，以識(shí)別和攔截?cái)?shù)據(jù)庫(kù)環(huán)境中的風(fēng)險(xiǎn)數(shù)據(jù)訪問(wèn)。這種基于零信任模型的細(xì)粒度數(shù)據(jù)庫(kù)安全控制方法為提高數(shù)據(jù)庫(kù)安全性提供了有力的支持。

發(fā)表于：2024/10/12

卡巴斯基宣布關(guān)閉英國(guó)分公司

10 月 11 日消息，卡巴斯基于今年 7 月 20 日起退出美國(guó)市場(chǎng)，而在三個(gè)月后的今天，卡巴斯基宣布將關(guān)閉其英國(guó)分公司，影響不到 50 名員工。卡巴斯基英國(guó)分公司已向外媒 TechCrunch 證實(shí)這一消息，他們聲稱目前正在將旗下業(yè)務(wù)移交給其合作伙伴，客戶和合作伙伴“仍然可以與卡巴斯基歐洲團(tuán)隊(duì)及合作伙伴進(jìn)行聯(lián)系”。

發(fā)表于：2024/10/12

派拓網(wǎng)絡(luò)在首份攻擊面管理報(bào)告中獲評(píng)領(lǐng)導(dǎo)者

2024年10月11日，北京——全球網(wǎng)絡(luò)安全領(lǐng)導(dǎo)企業(yè)Palo Alto Networks（納斯達(dá)克代碼：PANW）（派拓網(wǎng)絡(luò)）近日宣布，公司在首份攻擊面管理報(bào)告《Forrester Wave?：攻擊面管理解決方案，2024年第三季度》中被評(píng)為領(lǐng)導(dǎo)者。

發(fā)表于：2024/10/11

互聯(lián)網(wǎng)檔案館遭遇黑客攻擊 3100萬(wàn)用戶數(shù)據(jù)被泄露

科技媒體 arstechnica 今天（10 月 10 日）發(fā)布博文，報(bào)道稱互聯(lián)網(wǎng)檔案館網(wǎng)站 Archive.org遭遇黑客攻擊，導(dǎo)致大約 3100 萬(wàn)用戶數(shù)據(jù)被泄露。

發(fā)表于：2024/10/11