检索结果-南通市图书馆

行政事业单位项目预算绩效管理的问题与对策分析

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

财会学习 2024年第19期 80-82页

作者：李卓北京市政务信息安全保障中心

目前,我国市场经济迅猛发展,市场竞争激烈度逐日提升,行政事业发展面临着巨大的挑战。行政事业单位项目预算绩效管理工作的开展,有利于提高行政事业单位内部预算管理质量,综合预算分析、管理、分析及应用,有助于管理内部预算状况,为行... 详细信息

目前,我国市场经济迅猛发展,市场竞争激烈度逐日提升,行政事业发展面临着巨大的挑战。行政事业单位项目预算绩效管理工作的开展,有利于提高行政事业单位内部预算管理质量,综合预算分析、管理、分析及应用,有助于管理内部预算状况,为行政事业单位的发展奠定良好基础,提升行政事业单位的管理能力。所以本文就行政事业单位项目预算绩效管理的问题与对策展开论述分析。

关键词：行政事业单位项目预算绩效管理

维普期刊数据库博看期刊

在线全文

学校读者我要写书评

暂无评论

拜登政府《国家网络安全战略》评析及启示

情报杂志 2024年第4期43卷 46-53页

作者：桂畅旎孙成昊中国信息安全测评中心北京100085 清华大学战略与安全研究中心北京100084

[研究目的]通过研究美国国家网络安全战略利益界定、威胁认知和优先项的变迁,有助于挖掘内在逻辑与形式特征,了解拜登政府国家网络安全战略的新特征与新变化,并以此分析美国国家网络安全战略走向以及对我网络空间治理的启示。[研究方法... 详细信息

[研究目的]通过研究美国国家网络安全战略利益界定、威胁认知和优先项的变迁,有助于挖掘内在逻辑与形式特征,了解拜登政府国家网络安全战略的新特征与新变化,并以此分析美国国家网络安全战略走向以及对我网络空间治理的启示。[研究方法]采用文本分析与比较研究相结合的方法,梳理从小布什政府到拜登政府国家网络战略报告的主要变化,通过比较研究,重点分析拜登政府国家网络安全战略呈现的新思路、新政策和新手段。分析拜登政府国家网络安全战略变化的主要动因,并进行分析研判,总结影响并预判前景。[研究结论]拜登政府国家网络安全战略的新举措主要体现在重构网络安全保障范式、公开推行进攻性网络行动、着力提升网络外交效度三方面,转型的主要动因在于网络空间安全形势严峻、现实地缘政治博弈投射、国内政治生态极化、新技术新应用发展倒逼等因素影响。美国意图升级美国网络治理基础理念,建成更趋统一的网络安全攻防态势,相关举措对于我国网络安全治理具有借鉴意义,同时以我国为主要对手提出的进攻性举措也需引起高度重视。

关键词：拜登政府网络安全网络安全战略利益界定威胁认知美国

同方期刊数据库

在线全文

学校读者我要写书评

暂无评论

人工智能算力基础设施安全体系架构研究

信息安全研究 2024年第2期10卷 109-113页

作者：刘永东张瑶王淼国家工业信息安全发展研究中心北京100040

人工智能算力基础设施是人工智能发展的重要基石,但由于其属性多样、节点复杂、用户数量多以及人工智能自身脆弱性等特性,使得人工智能算力基础设施在建设和运营过程中面临着严峻的安全挑战.分析了人工智能算力基础设施的内涵和安全发... 详细信息

人工智能算力基础设施是人工智能发展的重要基石,但由于其属性多样、节点复杂、用户数量多以及人工智能自身脆弱性等特性,使得人工智能算力基础设施在建设和运营过程中面临着严峻的安全挑战.分析了人工智能算力基础设施的内涵和安全发展的背景形势,从强化自身安全、保障运行安全、助力安全合规3方面提出了人工智能算力基础设施安全体系架构及发展建议,旨在为人工智能算力基础设施安全建设提供方法和思路,为选择使用安全的人工智能算力基础设施提供判别依据,为人工智能产业健康、持续发展提供决策参考.

关键词：人工智能人工智能算力人工智能基础设施人工智能安全安全体系架构

一种基于模板的RSA-CRT模约减攻击方法

同方期刊数据库博看期刊评论

在线全文

学校读者我要写书评

暂无评论

电子学报 2024年第3期52卷 689-695页

作者：马向亮乌力吉王宏张向民黄克振刘玉岭清华大学集成电路学院北京100084 清华大学北京信息科学与技术国家研究中心北京100084 北京邮电大学集成电路学院北京100876 国家信息技术安全研究中心北京100084 中国科学院软件研究所可信计算与信息保障实验室北京100190 中国科学院信息工程研究所北京100093 中国科学院大学网络安全学院北京101408

目前针对RSA-CRT的建模类攻击研究较少,本文以模约减操作为研究对象,提出了一种针对RSA-CRT实现的模板攻击方法.该方法的核心是解决了如何由模约减后中间值的汉明重量恢复RSA-CRT私钥的难题.该方法的特点是基于模约减后中间值的汉明重... 详细信息

目前针对RSA-CRT的建模类攻击研究较少,本文以模约减操作为研究对象,提出了一种针对RSA-CRT实现的模板攻击方法.该方法的核心是解决了如何由模约减后中间值的汉明重量恢复RSA-CRT私钥的难题.该方法的特点是基于模约减后中间值的汉明重量模型建模,通过采集选择密文模约减的能量迹进行模板匹配获取模约减后中间值的汉明重量,由汉明重量变化值恢复中间值,进一步恢复RSA-CRT算法的私钥.另外,该方法的优点在于理想情况下,基于中间值汉明重量模型建立的模板之间可以共用,且对中间值以多少位大小建模没有限制,可以选择字节大小,64位大小,甚至私钥p相同大小,实际环境中可根据泄露信息情况进行选取.最后,本文选择对中间值的最低字节进行建模,验证了该方法的可行性,并给出了防护建议.

关键词：模板攻击 RSA-CRT 选择密文模约减侧信道攻击

同方期刊数据库

基于程序约束的细粒度JVM测试程序约简方法

在线全文

学校读者我要写书评

暂无评论

软件学报 2024年第7期35卷 3204-3226页

作者：杜义恒王赞赵英全陈俊洁陈翔侯德俊郑开天津大学智能与计算学部天津300350 南通大学信息科学技术学院江苏南通226019 信息安全国家重点实验室(中国科学院信息工程研究所) 北京100093 天津大学信息与网络中心天津300072

为了对Java虚拟机(JVM)进行测试,开发人员通常需要手工设计或利用测试生成工具生成复杂的测试程序,从而检测JVM中潜在的缺陷.然而,复杂的测试程序给开发人员定位及修复缺陷带来了极高的成本.测试程序约简技术旨在保障测试程序缺陷检测... 详细信息

为了对Java虚拟机(JVM)进行测试,开发人员通常需要手工设计或利用测试生成工具生成复杂的测试程序,从而检测JVM中潜在的缺陷.然而,复杂的测试程序给开发人员定位及修复缺陷带来了极高的成本.测试程序约简技术旨在保障测试程序缺陷检测能力的同时,尽可能地删减测试程序中与缺陷检测无关的代码.现有研究工作基于Delta调试在C程序和XML输入上可以取得较好的约简效果,但是在JVM测试场景中,具有复杂语法和语义依赖关系的Java测试程序约简仍存在粒度较粗、约简效果较差的问题,导致约简后的程序理解成本依然很高.因此,针对具有复杂程序依赖关系的Java测试程序,提出一种基于程序约束的细粒度测试程序约简方法JavaPruner.首先,在语句块级别设计细粒度的代码度量方法;随后,在Delta调试技术上引入语句块之间的依赖约束关系来对测试程序进行约简.以Java字节码测试程序为实验对象,从现有的针对JVM测试的测试程序生成工具中筛选出具有复杂依赖关系的50个测试程序作为基准数据集,并在这些数据集上验证JavaPruner的有效性.实验结果表明,JavaPruner可以有效删减Java字节码测试程序中的冗余代码.与现有方法相比,在所有基准数据集上,约简能力平均可提升37.7%.同时,JavaPruner可以在保障程序有效性及缺陷检测能力的同时,将Java字节码测试程序最大约简至其原有大小的1.09%,有效降低了测试程序的分析和理解成本.

关键词： Java虚拟机 JVM测试测试程序约简 Delta调试

同方期刊数据库

在线全文

学校读者我要写书评

暂无评论

安全编排自动化与响应技术综述

工业信息安全 2024年第2期 32-38页

作者：黄海波蒋金桥朱丽娜国家工业信息安全发展研究中心北京100040

随着信息技术的迅猛发展,网络安全威胁日益增多,传统的安全防护手段已经无法满足对抗复杂威胁的需求,安全编排自动化与响应成为当前研究热点。本文系统地调研了安全编排自动化与响应技术的现状,分析了其面临的挑战,并展望了产业发展趋... 详细信息

随着信息技术的迅猛发展,网络安全威胁日益增多,传统的安全防护手段已经无法满足对抗复杂威胁的需求,安全编排自动化与响应成为当前研究热点。本文系统地调研了安全编排自动化与响应技术的现状,分析了其面临的挑战,并展望了产业发展趋势。本文通过梳理相关文献,总结了安全编排自动化与响应的关键技术及其实际应用效果。基于现有研究基础,本文结合人工智能技术提出了可行的发展应用方向,包括自动化威胁情报收集、自适应威胁分析响应、自评估威胁案例修正等,有助于保障云端整体安全,提升物联网协同水平。本文对安全编排自动化与响应的研究和发展具有一定的参考价值。

关键词：安全编排自动化与响应网络安全监测预警应急响应

在线全文

学校读者我要写书评

暂无评论

生成式人工智能对网络安全的影响分析

工业信息安全 2024年第1期 85-91页

作者：宋艳飞樊伟国家工业信息安全发展研究中心北京100040

国家高度重视人工智能战略发展,体系化统筹推进发展和安全。党的二十大报告指出,“推动战略性新兴产业融合集群发展,构建新一代信息技术、人工智能、生物技术、新能源、新材料、高端装备、绿色环保等一批新的增长引擎”。2024年1月,国... 详细信息

国家高度重视人工智能战略发展,体系化统筹推进发展和安全。党的二十大报告指出,“推动战略性新兴产业融合集群发展,构建新一代信息技术、人工智能、生物技术、新能源、新材料、高端装备、绿色环保等一批新的增长引擎”。2024年1月,国务院常务会议指出,“要统筹高质量发展和高水平安全,以人工智能和制造业深度融合为主线,以智能制造为主攻方向,以场景应用为牵引,加快重点行业智能升级,大力发展智能产品,高水平赋能工业制造体系,加快形成新质生产力”。生成式人工智能成为主要发展方向,数据、算法、算力等关键技术指标取得突破性进展,可解释性成为未来关注焦点。生成式人工智能广泛应用于网络安全行业,“双刃剑”效应明显。一方面,能够提升软硬件安全防护水平、提高网络防御决策质量与效率、优化第三方网络检测评估技术等;另一方面,也能够引发更多的开发安全、数据安全、治理风险等问题。结合生成式人工智能对网络安全的影响,本文从治理体系、技术创新、安全保障、生态培育等方面提出启示与展望。

关键词：生成式人工智能网络安全技术发展风险分析

国外数字化工厂网络安全保障机制研究——以洛克希德·马丁公司为例

在线全文

学校读者我要写书评

暂无评论

网络安全与数据治理 2024年第5期43卷 11-17页

作者：杜洪涛李云志国家工业信息安全发展研究中心北京100040

数字化工厂是融合新一代信息技术和先进制造技术的关键工业设施,也是推进我国制造业数字化转型、增强国家科技和经济竞争力的重要载体。由于数字化工厂的网络化、智能化和开放性等特点,传统的网络集成式安全架构难以适应更复杂的业务流... 详细信息

数字化工厂是融合新一代信息技术和先进制造技术的关键工业设施,也是推进我国制造业数字化转型、增强国家科技和经济竞争力的重要载体。由于数字化工厂的网络化、智能化和开放性等特点,传统的网络集成式安全架构难以适应更复杂的业务流、供应链和不断变化的业态模式,成为制造业数字化转型的重大挑战。如何保障其安全稳定运行,成为各国政府和工业界关注的焦点。以洛克希德·马丁公司数字化工厂建设为例,研究该企业数字化转型战略、工厂数字化架构,并分析其工业物联网设备的连接通信框架(智能工厂框架),以及在云平台、无线物联网、网络安全治理、研发运营等多方面的安全措施。在此基础上,对我国如何强化重点行业数字化工厂网络安全保障机制建设,提出多角度的综合性建议。

关键词：数字化工厂网络安全架构智能工厂框架数字化转型安全治理

在线全文

学校读者我要写书评

暂无评论

5G技术发展及军事应用研究

工业信息安全 2024年第2期 40-46页

作者：董道远国家工业信息安全发展研究中心北京100040

5G技术随着信息技术的迅猛发展而产生,以满足人们对高速度、低延迟、高带宽网络的需求。文章首先概述了三大5G技术应用场景:增强移动宽带、高可靠低时延通信、海量机器通信;继而分析了国外5G技术的发展现状,包括技术标准的不断完善、市... 详细信息

5G技术随着信息技术的迅猛发展而产生,以满足人们对高速度、低延迟、高带宽网络的需求。文章首先概述了三大5G技术应用场景:增强移动宽带、高可靠低时延通信、海量机器通信;继而分析了国外5G技术的发展现状,包括技术标准的不断完善、市场规模的快速增长以及军事领域的积极应用;随后探讨了5G技术在军事通信、作战指挥、情报发展和后勤保障等方面的潜在应用,最后提出了中国在5G军事应用方面的建议,包括统筹规划管理、高度重视顶层规划、推进区域试点应用、提前谋划6G布局等。

关键词： 5G技术 5G军事应用通信技术网络信息技术