信息安全最新文章

联邦学习中基于NMSS和LoRA的鲁棒防御机制研究

针对联邦学习中隐私泄露、数据投毒和模型篡改等安全威胁，构建了一种融合不可篡改秘密共享与低秩适应技术的防御架构。该方案采用三服务器门限验证机制与零知识证明技术，确保参数分片在传输和恢复过程中的安全性；同时，利用低秩约束与动态权重聚合算法，有效限制恶意攻击干扰并降低通信开销。在CIFAR-10和mini-ImageNet等数据集上的实验充分验证了该方法在提高防御准确率、降低模型误差和提升系统鲁棒性方面的显著优势，证明了方案在大规模场景下的实用性和可扩展性。结论表明，该架构为联邦学习环境下安全防护提供了一种高效、可行的技术路径。

发表于：2025/4/27

UEFI固件Double-fetch条件竞争漏洞模糊测试技术研究

基于统一可扩展固件接口(Unified Extensible Firmware Interface, UEFI)标准实现的固件已广泛应用于个人计算机、云服务器以及网络设备, UEFI固件服务漏洞会引发严重安全威胁，模糊测试是检测漏洞的主要手段。然而，受限于传统内存类漏洞机理，当前UEFI固件模糊测试方法无法检测诸如UEFI固件Double-fetch条件竞争漏洞等特殊类型漏洞。提出了Double-fetch信息引导的UEFI固件服务模糊测试方法,并实现了原型系统UEFIDFFuzzer，通过对来自英特尔厂商的114个UEFI固件服务驱动进行测试, UEFIDFFuzzer发现了两个现有UEFI模糊测试工具RSFuzzer以及静态分析工具efiXplorer没有发现的UEFI固件Double-fetch零日漏洞。

发表于：2025/4/27

韩国三大电信运营商之一SK Telecom被黑客攻击

4 月 23 日消息，韩国三大电信运营商之一（注：与 KT、LG U+ 并列）、SK 集团下属企业 SK Telecom 当地时间 22 日发布公告，表示该企业在 4 月 19 日深夜遭遇黑客恶意软件攻击，致使用户 SIM 卡相关信息泄露。 韩国三大电信运营商之一 SK Telecom 被黑客攻击，用户信息遭泄露

发表于：2025/4/24

派拓网络在《Omdia市场雷达：2025年运营技术网络安全平台》报告中获评领导者

近日，派拓网络在《Omdia市场雷达：2025年运营技术网络安全平台》报告的最新评估中被评为“领导者”，在10个能力类别中的7个类别获得了“先进”（advanced）的最高评级，并在其余3个类别实现了广泛覆盖。

发表于：2025/4/23

基于零信任的无人机系统安全防护研究

近年来，无人机在军民领域得到广泛应用，尤其是俄乌冲突以来，其成本低、功能强的优势尤为凸显，发挥了巨大的作用。但无人机的使用环境复杂、通常不可控，面临更严重的安全威胁，如无人机劫持、网络攻击、无线通信干扰、恶意接入和数据窃取等安全风险，针对上述风险，目前无人机系统主要采取传统安全防护手段，如采取无线网络安全、数据加密等防护措施。零信任架构作为一种新的安全模式，强调动态信任，为无人机系统安全防护提供了新思路。对零信任安全防护架构展开研究，结合无人机系统的典型应用，对无人机测控、数据传输面临的安全风险进行分析，针对风险提出基于零信任的无人机系统安全防护架构，并设计零信任技术在无人机测控、数据通信和典型场景的实现方案，为零信任架构在军民无人机系统中的具体实现提供有力支撑。

发表于：2025/4/22

机器学习在恶意加密流量检测中的应用及研究

随着加密通信的普及，恶意攻击者利用加密流量隐藏活动，传统基于签名和规则的检测方法面临挑战。机器学习为恶意加密流量检测提供了新解决方案。综述了监督学习、非监督学习、深度学习和集成学习在该领域的应用。监督学习通过标记数据识别已知攻击，非监督学习在未标记数据中发现新型攻击模式，深度学习提升了在大数据环境中的特征提取能力，而集成学习则通过模型融合增强系统鲁棒性。研究表明，机器学习显著提高了恶意行为识别的准确性，特别是在复杂数据特征提取和新攻击模式发现方面。

发表于：2025/4/21

零基础也能玩转 铁威马解锁国产化NAS新体验

在数字化浪潮中,个人数据存储与管理的需求日益凸显,但传统NAS设备复杂的使用门槛总让新手望而却步。铁威马推出的F8 SSD Plus,以"低门槛+全生态"为核心理念,不仅让NAS小白轻松上手,更通过深度适配国产系统生态,成为家庭与企业的存储新选择。

发表于：2025/4/18

铁威马NAS构建企业数据护城河 赋能国产化办公生态

在数字化转型的浪潮中，企业数据管理面临着存储容量、安全防护与协同效率的多重挑战。铁威马F6-424 Max作为一款专为企业设计的网络附加存储（NAS）解决方案，凭借其高性能硬件、全场景安全防护、智能备份机制及国产化生态适配能力，成为企业数据管理的理想选择。

发表于：2025/4/16

国内首款搭载国产DPU芯片的800Gbps下一代防火墙发布

4 月 14 日消息，北京中科网威信息技术有限公司（以下简称“中科网威”）上周发布了国内首款搭载国产 DPU 芯片的 800Gbps 下一代防火墙：NSFW-12000。 防火墙 NSFW-12000 号称实现了软硬件 100% 国产化，同时自主可控度评估等级可达 C 级，解决了国内无 100% 自主可控高性能网络安全产品可用的困境。

发表于：2025/4/14

意法半导体推出后量子密码加密解决方案

2025 年 3 月 18 日，中国——意法半导体宣布通用微控制器和安全微控制器硬件加密加速器和相关软件库上市，现在客户可以采用该加密方案为下一代嵌入式系统设计量子攻击防御功能。

发表于：2025/4/11

复杂性成最大障碍，AI时代下的网络安全防护从分散走向整合

近日，IBM商业价值研究院和全球网络安全领导企业派拓网络联合发布调研报告，称约半数（48%）受访中国企业表示复杂性是网络安全运营的最大障碍。调查还显示，在安全平台化程度较高的受访企业中，有70%表示网络安全投资帮助他们提高了运营效率、营收等商业成果。

发表于：2025/4/8

自动化决策算法中的个人信息侵权因果关系认定

自动化决策算法与传统侵权法体系之间存在适用上的矛盾，亟须通过因果关系的认定予以化解。对此，应在坚持传统的因果关系构成要件认定标准基础上，结合比例因果关系理论，对各因素在损害结果中的贡献进行量化分析。针对单一信息处理者场景，可以在疑难案件中引入“合理盖然性”标准降低受害人举证难度；对于多主体参与的情形，通过类推适用共同危险行为制度实现举证责任倒置，但需以整体行为与损害的因果关系证成为前提。此法律框架有助于在多方数据处理和信息流转背景下，更有效地解决技术复杂性带来的法律挑战，推动信息保护与技术发展的平衡。

发表于：2025/4/1

“流量劫持”行为民刑法律责任界分机制研究

通过对我国关涉“流量劫持”行为刑事判例的研习，可以发现当前司法实践中存在“罪名选择困难、实行行为与帮助行为识别错误、民刑界分不清”问题。鉴于当前学术界未对“流量劫持”行为的处理达成一致观点，亟须依靠类型化思维从定义、类型、本质维度对“流量劫持”行为进行再思考。在责任层面，应当以“计算机系统安全的损害后果严重性”作为法秩序统一性原理指引下民刑责任区分的边界。首先，应以“破坏计算机信息系统罪”追究域名劫持行为刑事责任；以“非法控制计算机信息系统罪”追究链路劫持以及其他未达到“破坏”程度的流量劫持行为刑事责任；在上述两种罪名无法完全涵盖所有犯罪行为时，合理将“提供侵入、非法控制计算机信息系统程序、工具罪”和“帮助信息网络犯罪活动罪”作为兜底罪名予以补充适用。其次，对于虽然具备广义“破坏”之意，但却没有达到“非法控制他人计算机信息系统”程度的“流量劫持”行为，应当将其作为民事反不正当竞争案件论处。最后，取得用户同意是认定劫持行为系合法正当行为的法理基础。

发表于：2025/4/1

个人数据信托制度构建研究

随着数字时代的到来，个人数据价值越来越高，个人数据安全问题愈发紧迫。当前，个人数据保护存在隐私政策或用户协议的合同困境、数据交易市场主体地位不平等以及数据权属不明等问题。为了破解交易市场中个人数据保护的困境，引入信托制度具有可行性和独特优势。通过引入第三方信托机构，明确数据权属、个人数据信托制度的基本构成以及相关配套制度，构建个人数据信托制度体系，推动数据权属的法律界定，以达到破解交易困境和保护个人数据权利的双重目的。

发表于：2025/4/1

数据要素市场下的企业数据合规指引研究

数据是数字经济时代的关键生产要素，是国家基础性战略性资源，如何合规高效地利用数据成为企业打造核心竞争力的关键。数据合规指引不仅明确了数据合规的原则和要求，还提供了具体的实施步骤和最佳实践，帮助企业建立和完善数据合规管理体系。总结了我国各地制定的区域型数据合规指引、行业主管部门制定的行业型数据合规以及场景型数据合规指引的特征，分析了当前区域型数据合规指引发展趋势可能引发的区域割裂风险，以及法律法规之间的不一致给数据合规指引带来的难处，还有监督机制不健全带来的企业数据效果难保障等问题。指出要从全局视角加强统筹协调以构建企业数据合规指引，突出企业数据合规指引对能力建设的指导作用，重在指导企业建立数据合规管理体系，并提出建立合规评审机制促进企业数据合规管理体系建设。

发表于：2025/4/1