数字时代身份盗窃犯罪的规制与应对

数字时代身份盗窃犯罪的规制与应对[其他][其他]

身份盗窃通常是指窃取和使用个人身份以获得经济利益或从事其他犯罪活动的行为，数字时代各国对身份盗窃犯罪的规制将日趋完善。美国通过《防止身份盗窃及假冒法》等联邦立法和州立法，构建起身份盗窃行为独立成罪模式；德国没有专门的身份盗窃犯罪立法，而是在个人信息刑法保护体系中统一规制；英国更重视通过前置法实施严格监管，以降低身份信息泄露、滥用和欺诈的可能性。我国与德国的规制模式类似，但存在忽视个人身份保护、身份盗窃刑法评价不全面以及个人信息保护范围过窄等问题。面对数字时代深度伪造技术的冲击，对身份盗窃犯罪的规制更加捉襟见肘。当前，我国应通过采取个人身份的刑法统一保护模式，将非法使用个人信息行为入刑、扩展个人身份信息的刑法保护范围以及完善身份证件类犯罪规制，建构现有的刑法身份保护体系，加强刑法规定之间的衔接。

发表于：2023/3/10 下午5:47:25

高校数据治理的价值与特征

高校数据治理的价值与特征[其他][其他]

数据治理已经成为高校教育信息化的一项基础性工作，正确认识和理解数据治理的价值及其特征有助于高校管理者与实践者树立正确、科学的数据治理观，构建数据治理的良好秩序。高校数据治理的价值呈现出对“数据及其事务”治理的外在价值和依“数”治理的内在价值相互联系、结合的立体结构，指引着高校数据治理的有效实施。同时，高校数据治理存在教育数据多源多样、多元利益冲突、应用需求灵活多样等难点，以及政策驱动、技术保障、模式优势等有利条件。

发表于：2023/3/10 下午5:37:00

政务一朵云关键问题分析及工程建议

政务一朵云关键问题分析及工程建议[其他][其他]

政务云是数字政府建设的关键信息基础设施，通过梳理国内政务云工程建设的经验，运用复杂系统剖析方法，分析了“政务云一朵云”的工程内涵、建设动因和底层逻辑，重点研究了五个关键问题：统一发布的服务目录、统一纳管的多云平台、统一门户的自助服务、统一标准的服务考核和统一保障的多云安全，探究了问题产生的原因分析，厘清了下一步的解决思路，提出了“一朵云”建设参考框架和多维度工程建议。

发表于：2023/3/10 下午5:23:32

侵犯公民个人信息罪的犯罪经济学分析

侵犯公民个人信息罪的犯罪经济学分析[其他][其他]

针对目前我国侵犯公民个人信息罪多发高发的态势，借用犯罪经济学的需求弹性理论和成本-收益模型，对2021年中国裁判文书网中580份侵犯公民个人信息罪刑事判决书进行实证分析研究得出，目前我国侵犯公民个人信息的犯罪活动对惩罚价格的反应在立法实践和司法实践中存在一定“弹性”差异，犯罪收益可观而犯罪成本甚微是此类犯罪多发高发的主要原因。为有效治理侵犯公民个人信息罪，应从减少犯罪收益、增加犯罪成本角度入手，持续加强对此类犯罪的司法打击力度，进一步明晰“公民个人信息”概念范围，适当扩充侵犯公民个人信息罪犯罪圈，促使侵犯公民个人信息罪治理由“缺乏弹性”向“富有弹性”转变。

发表于：2023/3/10 下午5:16:32

防火墙视域下基于报文特征的医保诈骗治理方案

防火墙视域下基于报文特征的医保诈骗治理方案[通信与网络][信息安全]

通过分析当前流行的仿冒医保网站诈骗典型过程，针对潜在受害者与仿冒网站的网络行为进行流量采集、协议过滤、报文分析，获得了当前仿冒医保网站诈骗过程中HTTP请求报文和HTTP响应报文的典型特征，提出了一种仿冒医保网站诈骗治理方案。本方案可实现事前监测识别诈骗域名、事中获取潜在受害者信息用于预警、事后反网络诈骗技战法储备。以某单位安全部门为试点，以反诈预警时效性和涉诈情报准确性为衡量标准进行应用效果评估，结果表明，依据流量报文特征建立的治理体系框架可有效治理当前的仿冒医保网站诈骗。

发表于：2023/3/10 下午5:10:00

关于核电厂网络安全准入管理制度的探究

关于核电厂网络安全准入管理制度的探究[通信与网络][信息安全]

针对核电厂网络安全准入管理问题，从采购、测试、接入和人员四个角度分析了可能存在的薄弱点，结合网络安全等级保护管理方面的基本要求，基于实际案例提出了一种可行的准入管理体系。该体系探讨了核电厂中有关产品准入、外来运维设备接入以及外来人员访问的管理工作，通过规范工作流程，可保证准入供应链管理的安全可靠,对产品上线前的质量进行把关。

发表于：2023/3/10 下午4:57:00

基于eBPF的虚拟化网络与云原生网络应用

基于eBPF的虚拟化网络与云原生网络应用[其他][信息安全]

近年来，随着eBPF的内核代码安全注入机制的发展，eBPF已经在网络优化、性能监控等方面获得大量应用。介绍了eBPF在网络功能虚拟化领域的应用概述，以及其基于容器架构发展而来的云原生网络功能领域的应用概述，并举出了eBPF用于上述领域的典型应用：网络功能虚拟化领域的负载均衡、快速丢包、限流应用，以及云原生网络功能领域的Kubernetes容器网络加速、服务网格加速应用。

发表于：2023/3/10 下午4:33:00

基于双层注意力机制的恶意URL检测

基于双层注意力机制的恶意URL检测[通信与网络][信息安全]

随着信息化技术的不断发展，网络空间中存在的威胁也在不断变化。其中，基于恶意URL的攻击手段层出不穷。针对恶意URL识别与检测问题进行了深入探究，设计并实现了具有双层注意力机制的Bi-LSTM网络模型对恶意URL进行识别和检测，并将其命名为A2Bi-LSTM。该模型分别在字符级别及单词级别对恶意URL中包含的可疑内容进行注意力权值的计算，进一步提升了恶意URL的识别精度。实验结果表明，A2Bi-LSTM对恶意URL的识别准确率达到97%，相较于传统检测模型有着更好的检测效果，能够有效应对此类攻击威胁，有助于网络空间安全体系的构建。

发表于：2023/3/10 下午4:12:00

国产高性能PLC综合测试平台设计

国产高性能PLC综合测试平台设计[EDA与制造][工业自动化]

PLC作为工业控制系统的核心基础设备，广泛应用于国家重要基础设施和各种工业控制领域，对工业现场进行自主安全、稳定可靠的控制，是实现中国制造向中国智造转型的重中之重。在此背景下，国产PLC发展势头强劲迅猛，尤其是在航空航天、国防军工等高端应用领域，对国产高性能PLC产品有着迫切的需求。由于国产大型PLC的发展起步较晚、应用较少，如何评价国产PLC的性能优劣以及是否能够满足工业现场应用，缺少统一的标准与评价方法。针对此问题，设计了一套面向国产高性能PLC的综合测试平台，选择两款主流国产PLC与一款国外主流产品进行横向参数量化对比，提出了高端PLC的关键性能指标及评价方法，并通过搭建硬件在环的虚拟工业场景，测试比较PLC满足应用的能力，通过测试实例验证了测试平台的有效性，为国产高性能PLC的评价、选择提供参考，推动国产PLC的规范化、标准化及规模化，助力工业4.0高质量发展。

发表于：2023/3/1 下午1:33:00

批产卫星自动化测试系统研究与实现

批产卫星自动化测试系统研究与实现[测试测量][航空航天]

为了解决批量化卫星生产数量多、周期短、人员短缺等问题，提出了一种新型卫星自动化测试系统。系统的硬件架构由综合测试服务器、遥控遥测地检设备、自动化测试终端等组成。软件核心架构基于TestStand和LabVIEW联合开发，LabVIEW编辑的代码模块实现与遥控遥测地检设备、服务器数据库等创建信息通道的功能；TestStand遵循测试细则的操作流程开展自动化序列的编辑工作，实现了遥控指令发送、遥测数据判读、过程监控、测试报告生成、多星并行测试等流程的高度自动化。该架构测试序列编辑灵活性高、通用性强，可以满足多种卫星自动化测试工况的需求，目前已经成功应用在吉林一号高分03系列卫星的批量化生产与测试的流程中，在大幅度提高测试效率的同时，节省了大量人力。

发表于：2023/3/1 下午1:27:00