信息安全最新文章

我国自贸试验区数据出境负面清单制度分析与解读

随着全球数字经济的发展与世界跨国贸易规则的重塑，数据的国家安全属性逐渐显现，其跨国流动可能会对国家安全、公共利益带来安全威胁。近年来，我国不断探索能够保障国家安全的数据出境管理办法。2024年3月22日国家互联网信息办公室发布了《促进和规范数据跨境流动规定》，其中第六条要求建立国家自贸试验区数据出境负面清单制度，这是我国在数据跨境流动安全监管方面的最新探索，其实施将为进一步细化我国数据跨境流动监管方案积累宝贵经验。文章从数据出境负面清单基本内涵、负面清单制定的政策空间、自贸试验区数据出境负面清单设计要点展开研究，并提出了对自贸试验区负面清单制度的两点认识。该研究将为我国各自贸试验区开展本自贸试验区数据出境负面清单的制定工作提供参考。

发表于：2025/3/4

东盟与中日韩新兴产业数据治理合作路径研究

随着全球数字经济的快速发展，新兴产业不断涌现，数据治理成为东盟与中日韩共同面临的重要议题。当前，东盟、中国、日本和韩国均形成具有各自特色的数据治理规制体系，并通过《区域全面经济伙伴关系协定》（RCEP），开始探索数据治理领域的国际合作，为推动新兴产业发展提供重要助力。然而，当前东盟与中日韩国家间仍存在数据治理法规制度差异、区域“数字鸿沟”、数据治理标准规范兼容性等问题挑战，给多方开展新兴产业数据治理合作带来了严峻的挑战。为此，东盟与中日韩多方需要在推动建立数据治理框架和协调机制、深化区域数字技术创新与合作、开发数据治理标准与认证体系等方面加强交流合作，以进一步促进区域内新兴产业的可持续发展和数字经济的繁荣。

发表于：2025/3/4

中国信通院宣布“智御”个人信息保护大模型宣布接入DeepSeek

3 月 3 日消息，在工业和信息化部信息通信管理局的指导下，中国信息通信研究院去年 2 月发布了国内首个个人信息保护 AI大模型“智御”助手，为 App 开发运营、检测防护、政策解读等提供智能化服务。

发表于：2025/3/4

许可区块链网络中的数据动态存储方法

区块链技术是具有划时代意义的创新，一旦数据被录入区块链，就几乎无法被篡改或删除，这为重要信息的长期保存提供了可靠保障。然而，传统区块链节点间通信依赖直接连接，在面对链路变化时，会发生同步延迟，从而导致存储数据不一致。针对这一问题，提出了一种基于权威证明的许可链动态存储方法。在许可区块链网络中，节点需要存储大量的交易数据和区块信息，同时还需要保证链上数据的安全性和可靠性。为了更好地适应链路环境变化，该方法通过引入动态存储机制，更好地保证数据的安全性和完整性。实验结果表明，该方法可有效缓解时变链路环境中的数据不可用，并显著提高数据存储的安全性。

发表于：2025/3/3

基于差分隐私的数据脱敏技术研究

随着人工智能和大数据技术的发展，全球数据产业规模和数据储量呈爆发式增长。在挖掘数据价值的同时，确保数据安全已成为亟需解决的关键问题。数据脱敏技术通过预先设定的规则和算法，对敏感数据进行变换，去除数据中的敏感信息，可防止敏感数据被非法访问、获取，又可以减少对整体数据集挖掘利用的影响，实现了保持数据可用性的同时，保护用户的隐私数据。针对神经网络预测模型中的数据隐私保护问题，利用差分隐私技术中的Laplace机制对Adult数据集进行脱敏，并在神经网络预测模型中进行验证，对比原始数据、差分隐私脱敏数据及其他脱敏技术数据生成模型的预测效果，结果表明，经差分隐私技术处理后的数据，既保证了数据隐私，又实现了数据的有效利用。

发表于：2025/3/3

基于加性噪声的强鲁棒数据库盲水印方法

针对大数据共享和发布过程中面临的侵权盗版与隐私泄露问题，提出了一种基于加性噪声的强鲁棒数据库盲水印方法。该方法结合了数据库水印与数据脱敏技术，利用加性拉普拉斯噪声已有失真，通过比值奇偶性与噪声修改机制嵌入水印信息，显著减少二次失真，并通过统计特征调整，保持数据的可用性。该方法在强化隐私保护性能的同时，实现水印信息盲提取，并具备极强的鲁棒性。实验证明，该方法有效降低了数据泄露和被盗用的风险，是一种同时实现敏感数据的隐私保护、泄密溯源与版权标识的集成式方案。

发表于：2025/3/3

甘肃地震信息系统国产化研究与实践

在当前甘肃地震信息系统上，深度应用新一代云计算、软硬件、网络安全等技术，从基础硬件环境层对系统进行国产化技术适配探究，自底向上整合运行支撑、管理层等架构设施，提出该系统的国产化方案。结合地震业务开展系统适配测试，结果显示新环境与原X86架构的Red Hat操作系统、PostgreSQL数据库及Tomcat中间件性能相当，具备安全、稳定、高效运行能力。该研究可为行业系统国产化、实现自主安全提供有益参考。

发表于：2025/3/3

基于双模态融合的ZigBee设备识别方法

智能家居为人们日常生活带来便利的同时，也带来了隐私安全风险，智能传感器能够不断收集周围环境的信息，并通过无线通信远程传输数据。为了保护用户的隐私安全，提出了一种基于双模态融合的ZigBee设备识别方法。首先，通过空中接口被动捕获智能家居设备ZigBee流量数据；然后，对设备流量进行分片处理，在文本模态下提取加密流量的时序、长度等特征信息，在图像模态下提取流量图像的高维特征；最后，融合加密流量的文本特征和图像特征，构建基于双模态融合的设备类型识别模型。通过对5个厂家15个设备的实验结果表明，即使设备的无线流量被加密保护，该方法在ZigBee设备识别准确率上达到99%左右，能够有效地识别用户身边的智能传感器，保护用户的隐私安全。

发表于：2025/3/3

基于神经网络的大型无人值守风电场网络安全监控技术研究

大型无人值守风电场作为清洁能源的重要组成部分，其网络安全不仅关系到风电场的稳定运行，还直接影响到整个电力系统的安全。研究基于神经网络的大型无人值守风电场网络安全监控技术，以提高风电场的网络安全防护能力。首先分析了大型无人值守风电场的网络安全威胁，包括外部攻击、内部泄露、设备故障等。针对这些威胁，设计了基于神经网络的网络安全监控模型，该模型能够实时监测风电场的网络流量、设备状态等关键信息，并通过深度学习算法对异常行为进行识别和预警。为了验证模型的有效性，在模拟风电场环境中进行了实验，结果表明，该模型能够准确识别出多种网络安全威胁，并提前发出预警，为风电场的网络安全防护提供了有力支持。

发表于：2025/3/3

基于机器学习和规则的网络异常流量检测研究

网络异常流量检测的主流方法有基于机器学习的和基于规则匹配的，前者可以检测未知异常流量，后者可以精准指出攻击类型。结合两者优势，采用混合的方式实现网络异常流量检测系统。该系统设置了两道过滤器，第一道过滤器采用流聚类算法进行初步过滤，第二道过滤器采用开源工具Suricata进行精细识别。基于DenStream算法提出了一种可以根据网络中异常流量比例变化而动态确定半径阈值的流聚类算法DenStream-DRT，此外，为改进Suricata存在无法识别未知异常流量的问题,提出了基于Apriori的含有效负载约束规则的生成算法PCRG-Apriori，最后将基于规则的网络入侵检测系统Suricata与DenStream-DRT分类器进行了整合，形成了一个全新的网络异常流量检测系统。实验证明，集成系统在速率和准确性方面都有较好的表现。

发表于：2025/3/3

山石网科重磅发布DeepSeek大模型应用一体机

​近日，以“洞见未来”为主题的山石网科2025新春媒体会暨DeepSeek大模型应用一体机发布会在北京圆满落幕。山石网科董事长兼CEO叶海强携核心管理层与各大主流媒体、行业权威媒体共聚一堂，首次系统披露公司未来三年战略规划，发布基于AI技术的DeepSeek大模型应用一体机及企业吉祥物岩小狮，正式开启“开放融合、AI驱动、智慧运营”的新发展阶段。

发表于：2025/3/1

【技术沙龙】网络安全+DeepSeek

DeepSeek横空出世，以极低的算力成本为人工智能大模型赋能千行百业打开了方便之门。 网络安全行业如何利用好DeepSeek工具，共迎新的发展机遇？ 为此，拟举办以“网络安全+DeepSeek”为主题的技术沙龙，旨在汇聚网络安全行业专家、学者和企业代表，共同探讨如何利用 DeepSeek 的超能力，促进网络安全技术和产品创新，提高企业竞争力。

发表于：2025/2/28

五大即将被淘汰的网络安全技术

随着大数据和人工智能等新兴互联网技术不断进步，网络安全面临着诸多挑战，因此亟需重大技术变革。根据Gartner的预测，到2025年，全球网络安全支出预计将增加15%，达到2120亿美元。如果不进行改革，一些传统的网络安全技术和实践将被淘汰。以下是大多数网络安全专家认为需要重新审视的五大技术： 1 密码防控

发表于：2025/2/25

Juniper Research：物联网网络安全市场将大爆发

Juniper Research 发布的一项研究显示，全球受网络安全解决方案保护的物联网设备数量将从 2024 年的 140 亿台翻倍至2028年的 280 亿台。 这意味着未来四年的增长率将超过 100%，这一增速相当惊人。与此同时，物联网网络安全市场规模也将水涨船高，预计到 2028 年达到 510 亿美元，中小企业在其中扮演着关键的推动角色。

发表于：2025/2/19

AI智能体的兴起让数据隐私的重要性日益凸显

根据益普索（Ipsos）的了解亚洲研究，尽管人们对AI技术充满期待，但对AI、数字隐私和安全的担忧也在增加。亚太地区70%的消费者对企业采集信息的方式表示担忧，在新加坡，这一比例更是高达81%。企业需认识到，制定并实施强有力的数据隐私政策不应是事后补救措施，而应成为可持续和负责任创新的基石。

发表于：2025/2/18