Advanced Materials Science and Technology is a peer-reviewed open access journal published semi-annual online by Omniscient Pte. Ltd. The journal covers the properties, applications and synthesis of new materials related to energy, environment, physics, chemistry, engineering, biology and medicine, including ceramics, polymers, biological, medical and composite materials and so on.
随着信息技术的快速发展,移动互联网、信息大数据覆盖了我们生活的方方面面,在社会经济的强烈需求下,深度学习的积累和海量数据的融合,AI技术呈爆发式增长,跨越式突破.在全球信息化的时代下,网络信息安全威胁形式日益严峻复杂,传统的安全防护措施已经不足以应对AI时代的网络信息安全威胁.本文通过对比AI时代网络信息安全与传统网络信息安全的区别,以ChatGPT为例,梳理AI时代网络信息安全问题,总结了未来所需面对的情况并提出应对措施.
网络钓鱼攻击是一种通过伪装成可信实体来欺骗用户,骗取其敏感信息或资金的常见网络安全威胁.近年来,随着网络技术的不断发展和攻击者的不断创新,高级网络钓鱼攻击成为了一个新的挑战.本文对高级网络钓鱼攻击的原理和特点进行了分析,探讨了高级网络钓鱼攻击的分类和实现方式,并提出了一些有效的防范措施.
超融合云计算平台在当今社会被广泛应用,在职业教育领域中的应用,给职业教育带来的机遇和挑战并存.在促进校园信息化的同时,也给学校的网络安全带来了风险.智慧校园在学校的管理、教学、科研等方面发挥着至关重要的作用,智慧校园的网络安全关系到智慧校园的发展质量.为了进一步保障云计算环境下智慧校园的网络安全,就需要对校园的网络系统环境进行有效的维护.结合云计算环境的特点和智慧校园的要求,运用新型的网络安全技术促进智慧校园的构建.
由于信息技术的高速发展,网络类犯罪层出不穷,其中网络电信诈骗则是最常见的一种网络犯罪.网络电信诈骗具有犯罪对象的不特定性、组织性团伙犯罪、犯罪手段高科技化,作案过程非接触化、作案过程用时短,具有隐蔽性的特征.现如今大多数人对于网络电信诈骗认知不足,且网络电信诈骗的取证难度大,导致了公安机关侦查时具有一定的难度.加强银行等金融机构对公民身份信息核实工作、设立专业打击网络电信诈骗的队伍,加强电信主管部门对电信行业的监管力度便成为了预防网络电信诈骗的重要对策.
随着云计算的高速发展及应用,云计算环境下的网络安全问题日益凸显,传统的网络安全产品由于应用边界的限制已不能从容地应对.因此,云计算环境下网络安全产品孕育而生,但它伴随着一系列问题,其中最为紧迫的问题就是如何解决云计算环境下网络安全产品的检测.鉴于此,对云计算环境下网络安全产品检测方法的研究分析是十分有必要的,本文首先对云计算进行了概述,然后对云计算环境与安全风险进行阐述,随后对当前云计算环境下的网络安全产品进行介绍,最后对云计算环境下网络安全产品检测方法进行深入的研究分析.
近年来,第三方支付平台犯罪活动日趋严重,呈现手段隐蔽化、主体专业化、侦破复杂化等趋势,严重危害公民财产安全,影响主流意识形态安全,扰乱社会秩序.文章通过分析当前公安机关对第三方支付平台犯罪活动的现实打击困境,从法律规制、协作联动、技术赋能、防范宣传等方面切入,提出对应的侦防对策.
现有的基于覆盖率反馈的灰盒模糊测试技术在漏洞挖掘实践当中获得了巨大的成功.然而,以AFL为代表的灰盒模糊测试器在发现整数类型漏洞方面仍有不足.这类模糊测试器使用简单的整数替换方法,没有解决在哪里变异和如何变异的问题.为了解决这些问题,本文提出了解决方案IFuzz.该方案采用自主设计的通用模糊测试hook框架来获取额外的轻量级运行时信息,进而进行逐字节扰动变异并运用这些信息以推断整数位置,最后通过给字节分配不同的能量来进行整数变异.实验评估结果表明,该方法能有效提高整数类型漏洞的模糊测试效率.
伴随着5G无线通信技术、物联网技术的快速发展,其在各行各业之中的应用也越来越为广泛.工业控制网络作为工业互联网架构中最为基础和底层的架构,是获取工业生产现场数据的源头,在如今工业控制向着更加智能化、自动化发展的趋势下,工业控制网络的应用需求也越来越明显.在这之中,采用无线传输技术来取代现有的有线传输技术,充分发挥出无线通信技术所具有的数据收集、现场管理的优势,已经成为现阶段工业控制行业的一个主要发展方向.而5G作为新一代的无线通信技术,其具有速率高、延时低以及大连接等诸多优点是实现万物互联的网络基础和前提,因此,将5G技术应用在工业控制网络之中能够大幅度提升系统的性能.本文就针对5G技术在工业控制网络中的应用与实践进行了探讨.
微服务架构在不同产业中应用的日益广泛带来对其安全性的高需求,但低耦合、分布式等特点导致系统入口点数量的增加,攻击面也随之增大,而基于攻击行为特征等先验知识的传统防御手段具有静态、缺乏多样性等缺陷.本文在此背景下,以拟态防御动态异构冗余原理为基础,使用微服务拟态化网关、拟态分发服务、拟态判决服务、镜像仓库服务、调度管理服务,实现微服务路由管理、请求分发与响应,一致性判决,镜像异构冗余与容器调度,提出具有内生安全性的微服务拟态化防御方法,并通过对物管平台微服务进行拟态化改造以及抗攻击测试,验证了微服务拟态化防御方法的可用性和内生安全性.
随着现代信息化的快速发展,在气象信息化建设过程中,网络在带给我们生活便利的同时,各种网络安全威胁也层出不穷,网络安全防护工作的重要程度正在逐步提升,为了完成日常网络环境的安全保障任务,需要多人分工完成网络态势的告警接收、中毒主机的可疑和攻击流量的分析、网络安全事件的报告和通报等多个环节,当遇到黑客入侵时响应时间和响应速度往往不尽如人意.基于安全编排自动化与响应技术可以提高网络安全事件发生时的应急响应效率,在气象综合业务实时监控平台中构建自动化告警处置功能和工单联动功能将安全运营流程标准化,尽可能多地自动完成一个安全事件处置流程中相关步骤,释放人力,提高事件处置效率.
党的十九届四中全会将数据纳入生产要素参与分配,这是对分配制度的持续深化.而作为收集、处理数据,挖掘数据价值的工具,算法已经深度嵌入了社会生活之中,形塑并强化着我们的认知.它一方面推动了社会的发展,另一方面也带来了一些社会问题.算法解释权就是为应对算法应用带来的负面影响而提出的一种解决方案,其关乎个人的自主与尊严,是算法治理体系当中的重要一环.通过梳理现有法律规范发现算法解释权有其存在的立法基础与正当性.在具体权利构造上应当结合所处的行业领域、市场化程度、影响程度、企业处理能力等要素,从而在解释方式、解释程度与解释时间上作出调整.
药品安全责任重大,事关人民群众生命与健康.在《药品管理法》和《刑法》形成的多部门共享监督权的药品监管制度框架下,针对网络制售假药犯罪案件的侦查工作需要跨组织、跨部门、跨区域的体系应对.本文从网络制售假药犯罪现状及特点出发,通过文献研究和案例分析,结合当前案件侦办过程中侦查工作出现的不足,寻求网络制售假药的多部门协同治理路径,提高侦查效能.使生产销售假药案件的侦查工作走出多部门监管困境,形成侦查打击合力.在此基础上,为侦查工作提供一种具有可复制性的跨部门协同治理方案.
图像分类是人工智能技术的重要分支,被广泛应用在安全关键的领域,如自动驾驶、人脸识别、视频监控等.图像分类软件的潜在安全漏洞可能会造成严重的危害,所以保障其质量、评估其鲁棒性的工作尤为重要.考虑到图像分类软件内部逻辑不明确、难以构造预期输出的特点,采用蜕变测试解决它的测试预言问题.同时,考虑到颜色特征的变换对分类结果的影响,比如:绿色背景下穿同色系衣服的人能否被正确分类,提出了基于颜色特征的鲁棒性评估方法,通过将图像进行分割,改变背景图与主体图之间的颜色差异的方式来评估图像分类软件对颜色特征变换的鲁棒性,最后定量分析了鲁棒性指标.
传统电力系统以集中式电源、大容量机组为主,相对封闭、可信,等级保护网络安全体系深化应用成效卓著,而新型电力系统的构建将以风、光等多样化新能源为主,新能源的大量建设与并网、新技术的融合应用、电力系统的开放互通等将引入新的网络安全问题,等级保护网络安全体系对此存在一定的空缺与不足,亟须采取措施解决网络安全防范技术、标准等滞后于信息技术快速发展的问题.对此,文章首先基于新型电力系统的特征,结合电力系统网络安全现状从新能源大量并网、新技术应用等方面分析新型电力系统面临的安全风险;其次,根据新型电力系统面临的风险剖析等级保护网络安全体系的适配性及存在的突出问题;最后,从等级保护适配性反映的突出问题对等级保护防御体系动态完善进行构思与探索,以动态和发展思维提出动态柔性防护机制与差异化防范措施.
在信息技术的快速发展下,人们的工作生活方式发生了翻天覆地的变化.但是,互联网技术也是在不断更新迭代,其网络安全问题也越来越突出,尤其是网络攻击,已经成为影响互联网安全的重要因素之一.中间人攻击是一种利用通信双方信任关系进行通信攻击的技术,它通过第三方来代替网络中通讯双方进行通信.中间人攻击对于用户和服务器之间的通信来说有着重要影响,如果不及时防范,将会对用户的信息安全造成威胁.
随着移动支付等非现金支付方式的普及,数量庞大的支付数据信息渐渐出现,其中蕴含着难以估量的巨大商业利益.但是,当前我国对于这类支付数据的归属及利用方式问题尚无明确的规定和限制,在实践中也出现了不少矛盾和问题.因此本文从数据资源保护的必要性入手,以法学的视角对支付数据的定性及权利归属展开分析,并对实践中支付数据的利用问题进行了论述,并对支付数据利用过程中的不正当竞争风险进行了解读,以期从法学的视角,对支付数据的权利归属及利用问题进行规制完善探索,达到启发实践的最终目的.
传统运维模式多以业务应用系统与基础设施为单位,分别构建业务应用系统和基础设施的两套运维体系,是一种平面、层次式、割裂的运维体系,分别实现了各类业务系统和基础设施的监视运维.但在云原生模式下,难以实现从资源到云平台,到通用中间件,再到业务应用的综合运维和故障定位.针对以上问题,提出一种云原生模式下体系联动的综合运维技术,从业务应用维、关联资源维以及关联应用维三个维度构建立体式的综合运维体系,提供对基础设施、通用中间件、业务应用和它们之间关联关系的实时状态统一监控、运维流程统一规范、故障分级分类处置等能力,实现对从基础设施到通用中间件,再到业务应用的体系联动式、全方位、立体化综合运维和故障定位.
为了保证凿岩台车在资源受限情况下状态监测数据的安全快速加密,本文提出了一种基于改进AES的凿岩台车状态监测数据加密算法.通过优化AES算法的加解密轮函数结构,采用有限域GF(28)上最简形式的正逆列混淆矩阵,减小解密轮函数的运算复杂度,提高了算法的解密速度;提出一种新的表定义改进方法,通过定义xtime运算表和状态矩阵中各列元素共有的运算变量,将加解密轮函数中繁多复杂的乘法运算转化为简单的查表操作,解决了AES算法软件实现中存在的存储空间占用大以及解密运算复杂的问题.实验结果表明:相较于已知的最优实现方法,本方法的存储空间占用减少了40％,加解密速度分别提高了6.28％和6.61％,具有较高的执行效率.
近年来,网络犯罪所占比例逐年上升,而电子证据的高技术性、破坏性和隐蔽性使取证变得非常困难.有关部门既要依照法律法规进行执法,又要加强取证人员的业务素质,还要随时对取证设备进行更新.本文首先对电子证据的内涵和特征进行了阐述,然后从法律法规、人员素质和技术升级三个方面对电子证据的网络取证进行了详细的论述.
