IBM宣布在互聯(lián)網(wǎng)安全領(lǐng)域投資2億美元

為強(qiáng)化網(wǎng)絡(luò)安全緊急響應(yīng)能力，IBM近日宣布了多筆網(wǎng)絡(luò)安全投資，其中包括在馬薩諸塞州坎布里奇市(Cambridge)建立一個(gè)新的全球網(wǎng)絡(luò)安全總部，進(jìn)一步拓展X-Force指揮中心全球網(wǎng)絡(luò)，組建IBM X-Force緊急響應(yīng)與智能系統(tǒng)(IRIS)團(tuán)隊(duì)等。

發(fā)表于：11/22/2016

云服務(wù)環(huán)境下基于客戶評(píng)價(jià)的信任模型

針對(duì)云服務(wù)環(huán)境下的云服務(wù)商和客戶之間缺乏信任建立和評(píng)估手段的問(wèn)題，提出了一種基于客戶評(píng)價(jià)的信任模型CETrust。該模型首先應(yīng)用基于粗糙集理論的屬性約簡(jiǎn)算法精簡(jiǎn)評(píng)價(jià)數(shù)據(jù)，而后通過(guò)評(píng)價(jià)相似度的客戶過(guò)濾算法提升計(jì)算精度。充分考慮客戶的可信性，將總體評(píng)價(jià)與分項(xiàng)屬性評(píng)價(jià)結(jié)合來(lái)計(jì)算評(píng)價(jià)信任度，最后綜合第三方評(píng)估機(jī)構(gòu)的認(rèn)證結(jié)果得出綜合信任度。實(shí)驗(yàn)仿真結(jié)果表明，與同類技術(shù)相比，該模型特點(diǎn)是在不損失信任度計(jì)算精確性的條件下減少了計(jì)算量，能夠有效過(guò)濾各類惡意評(píng)價(jià)，得出真實(shí)反映云服務(wù)可信性的綜合評(píng)估結(jié)果。

發(fā)表于：11/14/2016

一種可信移動(dòng)平臺(tái)的多組件證明方案

分析了現(xiàn)有遠(yuǎn)程證明方案在移動(dòng)平臺(tái)中證明效率低、難以實(shí)際應(yīng)用的問(wèn)題，提出了一種基于可信執(zhí)行環(huán)境的多組件證明方案。方案基于當(dāng)前廣泛使用的ARM TrustZone技術(shù)，能夠在大多數(shù)移動(dòng)平臺(tái)應(yīng)用，并不需要作任何硬件的改動(dòng)。并且針對(duì)移動(dòng)平臺(tái)證明特點(diǎn)使用超遞增序列對(duì)組件簽名方案進(jìn)行優(yōu)化，能夠高效地對(duì)多個(gè)組件同時(shí)進(jìn)行證明。實(shí)驗(yàn)結(jié)果表明，方案證明效率與組件數(shù)量無(wú)關(guān)，組件數(shù)量較多時(shí)與屬性環(huán)簽名相比效率提升明顯，對(duì)移動(dòng)平臺(tái)正常運(yùn)行基本沒(méi)有影響。

發(fā)表于：11/14/2016

基于SystemVerilog語(yǔ)言的像素cache驗(yàn)證平臺(tái)的實(shí)現(xiàn)

以SystemVerilog為基礎(chǔ)，對(duì)自主研發(fā)的GPU“螢火蟲(chóng)2號(hào)”中像素cache部分搭建可重用的驗(yàn)證平臺(tái)。該平臺(tái)可以自動(dòng)完成整個(gè)驗(yàn)證過(guò)程，并將驗(yàn)證結(jié)果打印到Linux終端和文件當(dāng)中，方便程序員檢查驗(yàn)證結(jié)果。實(shí)驗(yàn)結(jié)果表明，該驗(yàn)證平臺(tái)對(duì)像素cache的功能驗(yàn)證覆蓋率可以達(dá)到100%，并且具有良好的可重用性，能夠全面、正確地完成RTL級(jí)功能驗(yàn)證，有效地提高了驗(yàn)證的效率和質(zhì)量。

發(fā)表于：11/10/2016

HTTPS普及使互聯(lián)網(wǎng)更安全 谷歌致力消滅HTTP

據(jù)外媒報(bào)道，雖然普通用戶可能沒(méi)有感覺(jué)到，但與一年前相比，互聯(lián)網(wǎng)安全性有很大提高。谷歌在新發(fā)表的《透明度報(bào)告》中指出，相當(dāng)多數(shù)量的網(wǎng)站已經(jīng)轉(zhuǎn)向HTTPS協(xié)議。Chrome安全團(tuán)隊(duì)成員艾德麗安·波特·費(fèi)爾特(Adrienne Porter Felt)和埃米莉·謝克特(Emily Schechter)上周早些時(shí)候發(fā)表博文稱，“在不太遙遠(yuǎn)的將來(lái)，HTTPS就會(huì)普及。目前HTTPS正在普及，安全瀏覽已成為Chrome用戶標(biāo)配?！?/a>

英飛凌與Argus助力聯(lián)網(wǎng)和自動(dòng)駕駛汽車加強(qiáng)安全性

2016年11月1日，德國(guó)慕尼黑和巴登-巴登及以色列特拉維夫訊——實(shí)時(shí)網(wǎng)絡(luò)安全對(duì)于聯(lián)網(wǎng)和自動(dòng)駕駛汽車而言十分關(guān)鍵。由于車輛需要實(shí)時(shí)抵御網(wǎng)絡(luò)攻擊，所以網(wǎng)絡(luò)安全解決方案必須識(shí)別惡意消息，并防止其在車載網(wǎng)絡(luò)上傳播。由于網(wǎng)絡(luò)威脅本質(zhì)上是動(dòng)態(tài)的，所以，網(wǎng)絡(luò)安全解決方案需要以無(wú)線方式進(jìn)行更新，以幫助車隊(duì)防范最新的威脅和攻擊方法。

發(fā)表于：11/5/2016

中國(guó)創(chuàng)造量子通信新世界紀(jì)錄

記者從中國(guó)科學(xué)技術(shù)大學(xué)了解到，該校潘建偉、張強(qiáng)、陳騰云與清華大學(xué)王向斌以及中科院上海微系統(tǒng)所等單位合作，近期在國(guó)際上首次實(shí)現(xiàn)超過(guò)400公里抵御量子黑客攻擊的測(cè)量設(shè)備無(wú)關(guān)的量子密鑰分發(fā)。國(guó)際物理學(xué)權(quán)威學(xué)術(shù)期刊《物理評(píng)論快報(bào)》日前發(fā)表了該成果，稱贊其“為量子密鑰分發(fā)和量子通信最遠(yuǎn)傳輸紀(jì)錄”。

發(fā)表于：11/5/2016

Xilinx 年度安全工作組會(huì)議推器件“指紋碼”

賽靈思的最新 PUF IP 由 Verayo 提供，能生成獨(dú)特的器件“指紋碼”，也就是只有器件自己知道的具有強(qiáng)大加密功能的密鑰加密密鑰（KEK）。

發(fā)表于：11/2/2016

英國(guó)未來(lái)將在網(wǎng)絡(luò)安全領(lǐng)域投入23億美元

北京時(shí)間11月1日晚間消息，英國(guó)財(cái)政部周二在一份聲明中稱，財(cái)政部長(zhǎng)菲利普·哈蒙德(Philip Hammond)今日晚些時(shí)候?qū)⑿迹?guó)計(jì)劃在5年內(nèi)投入19億英鎊(約合23.3億美元)用于互聯(lián)網(wǎng)安全防御。

發(fā)表于：11/2/2016

信息安全專家談物聯(lián)網(wǎng) 目前物聯(lián)網(wǎng)相當(dāng)不安全

上周各大網(wǎng)站紛紛因黑客攻擊，而服務(wù)中斷。最特別的地方是攻擊方竟然用物聯(lián)網(wǎng)設(shè)備發(fā)動(dòng) DDoS 攻擊，阻斷 Dyn 的服務(wù)，意味連上網(wǎng)絡(luò)的網(wǎng)絡(luò)攝影機(jī)、智能電視、智能冰箱甚至烤箱，都成為發(fā)動(dòng)攻擊的來(lái)源，背后追根就底是廠商沒(méi)有注重信息安全。

發(fā)表于：11/1/2016

流程挖掘在銀行服務(wù)管理中的應(yīng)用

隨著銀行服務(wù)信息化的不斷發(fā)展，銀行面臨如何從大量的服務(wù)數(shù)據(jù)中提取有價(jià)值的信息用以提升服務(wù)效率的問(wèn)題。在銀行服務(wù)管理系統(tǒng)的實(shí)際應(yīng)用中，由于其業(yè)務(wù)具有并發(fā)性事件多、日志數(shù)量大等特點(diǎn)，選擇并行Apriori算法進(jìn)行分析。與傳統(tǒng)的Apriori算法相比，針對(duì)銀行業(yè)務(wù)中并發(fā)性業(yè)務(wù)較多的特點(diǎn)，設(shè)計(jì)使用了并行Apriori算法，解決了單服務(wù)器運(yùn)行效率隨日志數(shù)量明顯下降的弊端。銀行服務(wù)管理系統(tǒng)每日會(huì)產(chǎn)生大量流程的日志數(shù)據(jù)，記錄每一位參與員工的工作狀態(tài)，通過(guò)調(diào)用并行Aporiori算法，挖掘服務(wù)流程日志中的關(guān)聯(lián)規(guī)則，找出能夠高效協(xié)作的員工組合。實(shí)驗(yàn)結(jié)果表明，將并行Apriori算法應(yīng)用于服務(wù)流程日志的關(guān)聯(lián)規(guī)則挖掘，使系統(tǒng)可以根據(jù)規(guī)則將協(xié)作關(guān)系緊密的員工分配在一起共同處理服務(wù)請(qǐng)求，提高了服務(wù)效率，取得了合理的應(yīng)用效果，提高了銀行服務(wù)管理系統(tǒng)中服務(wù)分配的智能。

發(fā)表于：10/28/2016

電子營(yíng)業(yè)執(zhí)照及其在銀行業(yè)務(wù)中的應(yīng)用研究

根據(jù)我國(guó)電子營(yíng)業(yè)執(zhí)照的發(fā)展應(yīng)用現(xiàn)狀，結(jié)合企業(yè)的銀行業(yè)務(wù)，提出在銀行業(yè)務(wù)中應(yīng)用電子營(yíng)業(yè)執(zhí)照的解決方案。首先，簡(jiǎn)要介紹了電子營(yíng)業(yè)執(zhí)照的定義、技術(shù)特點(diǎn)，對(duì)比了電子營(yíng)業(yè)執(zhí)照和紙質(zhì)版執(zhí)照在現(xiàn)實(shí)生活及網(wǎng)絡(luò)生活中的作用,并且闡述電子營(yíng)業(yè)執(zhí)照在銀行中應(yīng)用的重要意義；然后，提出實(shí)現(xiàn)電子營(yíng)業(yè)執(zhí)照在銀行中應(yīng)用的解決方案，包括系統(tǒng)的網(wǎng)絡(luò)拓?fù)?、功能設(shè)計(jì)；最后，詳細(xì)描述了電子營(yíng)業(yè)執(zhí)照在銀行業(yè)務(wù)中的應(yīng)用流程。電子營(yíng)業(yè)執(zhí)照在銀行業(yè)務(wù)中的應(yīng)用可提高銀行面向企業(yè)用戶的服務(wù)效率，創(chuàng)新銀行的業(yè)務(wù)方式。

發(fā)表于：10/28/2016

基于SSI的風(fēng)險(xiǎn)評(píng)估模式研究及系統(tǒng)設(shè)計(jì)

通過(guò)分析社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估的現(xiàn)狀，針對(duì)風(fēng)險(xiǎn)事件的特點(diǎn)進(jìn)行了風(fēng)險(xiǎn)評(píng)估模式研究，提出針對(duì)重大項(xiàng)目的社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估模式，保證了重大項(xiàng)目目標(biāo)規(guī)劃的合理性和計(jì)劃的可行性，為合理選擇風(fēng)險(xiǎn)對(duì)策提供了直接依據(jù)，對(duì)于促進(jìn)社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估的標(biāo)準(zhǔn)化、流程化有著重要的現(xiàn)實(shí)意義。為了滿足風(fēng)險(xiǎn)評(píng)估模式靈活、流程化、易部署的要求，采用基于MVC模式的SSI架構(gòu)，有效實(shí)現(xiàn)了社會(huì)穩(wěn)定風(fēng)險(xiǎn)評(píng)估系統(tǒng)的分層式開(kāi)發(fā)，提高了功能復(fù)用性及代碼可讀性，降低了系統(tǒng)冗余，使得系統(tǒng)性能提升。

發(fā)表于：10/28/2016

美國(guó)網(wǎng)站宕機(jī) 物聯(lián)網(wǎng)設(shè)備風(fēng)險(xiǎn)凸顯

美國(guó)多家網(wǎng)站21日因受網(wǎng)絡(luò)攻擊而在美國(guó)東海岸和歐洲部分地區(qū)無(wú)法登錄。據(jù)新華社報(bào)道，美國(guó)國(guó)土安全部部長(zhǎng)杰·約翰遜24日證實(shí)，包括監(jiān)控?cái)z像頭在內(nèi)的一些物聯(lián)網(wǎng)設(shè)備被黑客用來(lái)發(fā)起這次攻擊，美國(guó)政府將在未來(lái)幾周內(nèi)發(fā)布物聯(lián)網(wǎng)安全原則。

發(fā)表于：10/26/2016

海思麒麟手機(jī)芯片獲銀聯(lián)安全認(rèn)證

中國(guó)銀聯(lián)近日宣布，華為麒麟960成為全球首款通過(guò)銀聯(lián)卡芯片安全認(rèn)證的手機(jī)芯片產(chǎn)品。國(guó)產(chǎn)手機(jī)芯片達(dá)到金融級(jí)安全認(rèn)證水準(zhǔn)，標(biāo)志著中國(guó)銀聯(lián)聯(lián)合產(chǎn)業(yè)各方推動(dòng)移動(dòng)支付自主化的進(jìn)程又向前推進(jìn)了一大步。

發(fā)表于：10/26/2016