当前,在新一轮科技产业革命与新冠肺炎疫情风险交织叠加之际,全球网络安全形势依然严峻,针对关键行业和新技术、新场景的网络安全威胁事件频发,迫使各国持续深化关键基础设施安全举措,强化新技术、新应用安全风险防范.我国网络安全立法和执法"双管齐下",全力捍卫网络空间安全.受益于政策加码和安全需求释放,网络安全产业迎来复苏回暖.展望"十四五"时期,我国数字经济转向深化发展新阶段,为应对安全新形势、新挑战,网络安全理念内涵、技术产品、产业格局等都将迎来关键变革.

基于用户移动轨迹空间属性的去匿名技术因未充分利用移动轨迹的时间属性而使得重识别准确度仍有提升空间.本文定量分析了移动轨迹中包含的空间属性和时间属性,定义了一种时空感知的用户隐马尔可夫模型来描述用户的移动行为,在此基础上提出了一种时空感知的去匿名攻击模型,并为攻击模型定义了 2种时空感知的相似度.本文在微软亚洲研究院采集的GeoLife数据集上进行实验.实验结果表明:相比已有基于空间属性的去匿名攻击模型,本文提出的STCS模型与STES模型显著提高了重识别准确度.

车联网是新一代网络通信技术与汽车、电子、交通等领域深度融合的新业态,是5G技术垂直应用的重要方向,也是推动制造业高质量发展的重要载体.近年来,车联网产业快速发展,智能化、网联化水平不断提高.与此同时,互联网安全威胁逐步向车联网领域渗透,车联网网络安全风险和挑战日益显现.智能网联汽车、车联网平台等网络攻击对象更为广泛,通信劫持、漏洞利用、平台攻击等控制车辆网络的攻击途径更加多样.亟需加强车联网网络安全风险防范应对,推动车联网产业高质量发展.

随着信息技术日新月异的发展,网络环境日益复杂、安全形势瞬息万变,网络安全威胁的范围和内涵不断扩大和演化,我国面临的网络安全挑战日趋严峻."没有网络安全就没有国家安全",商用密码技术作为实现网络安全的核心技术,在网络安全防护工作中发挥着重要的基础支撑作用.聚焦我国商用密码管理现状,围绕政策法规、标准规范、技术实力、产业发展等内容进行研究,分析我国商用密码管理工作中的挑战,并提出相应的建议与举措,为商用密码管理工作提供了有益参考.

推荐理由:2013年的互联网哪个词最热门?美国全球语言研究所调查结果显示,因揭发“棱镜”计划把全球搅得天翻地覆的斯诺登榜上有名,通信监听、网络后门、信息窃取等词汇也随之成为网络热词.就在棱镜计划持续发酵的同时,各种互联网安全事件也频频曝光:Facebook漏洞使600万用户电话泄露、我国DNS系统被攻击导致网络拥塞、如家等酒店旅客入住信息被公诸于网络,层出不穷的网络危机事件引发了上至国家元首,下至普通民众对网络空间安全的巨大担忧.网络与信息安全无可回避地再一次成为全球公众关注的焦点.

In recent years, network and information security standardization work in Chinese telecommunications industry has had achievements, done a lot of standardization work which covering the all research fields of network and information security. But, it has been lacked a scientific and reasonable standard architecture as guidance. To solve this problem, this paper put forward a set of system architecture of network and information security standards, that adapting Chinese telecommunications industry. Then, we used the architecture to comb network and information security standards status in Chinese communications industry, and gave some advice for the future standardization work.

引言<br>　　随着通信网新技术新业务的快速发展，以及通信网全局性、基础性、战略性地位的提升，通信网潜在的安全威胁逐步增多。

IPSec now is widely used in building enterprise-class VPN,as a universal network-layer security protocol. However,the main public Internet business used it rarely.This paper analyzed the reasons causing the status of applications of IPSec.Then it discussed the future of application s of IPSec in the main public Internet business field.

To enhance the capability of management and control in the Internet, an Internet based network architecture with controllable service (INACOS) is proposed. In this architecture a business layer is added between the existing Internet transport layer and the application layer to support the common telecom operation, control and management service. The Internet is enhanced with quality of service and security by INACOS without modifications to the existing equipments and protocols. Finally, an implemented prototype system of INACOS is presented to verify the feasibility of the Architecture.

阐述了互联网安全威胁的类别、发展趋势和特征,在大量数据分析的基础上指出了互联网的脆弱性根源,并有针对性地提出了加强我国互联网业务安全建设的意见和建议。

互联网是现代信息通信网络的基础设施,开放的信息网络为经济发展和社会进步注入了强大的活力,然而,随着传统社会活动不断向网络空间延伸扩展,互联网信息安全威胁也在不断演变和进化,其危害范围和程度日趋严重,威胁与防御之间的矛盾越来越尖锐,问题越来越复杂。只有各方通力协作,从法律、管理制度、技术手段多方面入手,才能构建长效防范机制。

阐述了重叠网技术的基本特征以及其出现并发展的主要原因,分析了重叠网的出现所引起的互联网架构的变化,以及重叠网技术的发展在互联网网络演进中的地位和作用,指出了重叠网技术将是互联网向未来目标网络革新和演进的必然选择。

溯源能力薄弱是互联网安全问题难以根治的重要原因之一。本文从互联网的基本设计思想出发,分析了互联网现有安全问题的基本架构,指出溯源能力是安全保障措施链条中最重要也是目前最薄弱的一环。总结和分析了现有的互联网溯源模式,提出了建立良好互联网溯源能力的基本思路和需求。

分析了互联网网络和应用出现的主要矛盾和产生根源,在业界目前几种解决问题思路的基础上,给出了用于在现有互联网上构建可控可管的业务网络架构的网络演进新途径。

According to the security theory of computer network, the approach of security analyse is: first, make sure which assets should be protected; second, analyse the security threats; then determine the security requirements; and last, implement the proper security protection methods. Follow these steps, this article will analyse the IPTV service security from three aspects: threats description, security requirements analysing, and IPTV service security architecture.

信息化和网络化是当今世界经济和社会发展的大趋势.互联网在为人们提供便利、带来效益和乐趣的同时,也使我国在网络信息安全方面面临着巨大的挑战.从理念、制度、管理、技术等不同角度分析了互联网安全问题产生的原因,并给出了我国互联网安全问题近期及长远的解决思路.

This paper starts with the challenges of developing NGI, then figures out the goal of NGI and two thoughts of its evolution. In the last part, the paper puts forward strategic principles and measures for NGN development.

WAP和Java业务都是将来在3G网络中非常重要的应用.本文将分别介绍这两种业务的主要技术以及在第三代移动通信网络技术试验中对这两种业务进行功能、性能及系统和终端兼容性的测试情况的分析.

本文首先描述了国际国内IP地址的分配管理现状,包括组织机构、政策制定等。分析了目前国际上对于IP地址分配和管理方式问题和争论,描述了ITU对于国际IP地址分配管理的新设想,并提出了我国在这方面的具体建议。

介绍了目前应用比较广泛的基于IP承载的增值电信业务,包括业务网络所面临的安全风险,以及可能采取的安全保障措施的网络信息安全问题.