0
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心
发布
  • 发文章

  • 发资料

  • 发帖

  • 提问

  • 发视频

创作活动

完善资料让更多小伙伴认识你,还能领取20积分哦, 立即完善>

3天内不再提示

安全态势感知专家说第1期:安全运营技术的现状与展望

华为数据通信 来源:未知 2022-12-19 19:45 次阅读

89992f76-7f91-11ed-8abf-dac502259ad0.png

89a85f3c-7f91-11ed-8abf-dac502259ad0.jpg

两年前,笔者写了一篇文章《一花独放不是春,百花齐放春满园》,简要阐述了国内态势感知的市场和华为的HiSec Insight态势感知系统(以下简称HiSec Insight)。当时国内态势感知市场方兴未艾,还处在技术炒作的高峰期,Gartner也没有态势感知的市场或技术分析。今年,Gartner专门面向中国市场发布了《2022中国安全成熟度曲线》(Hype Cycle for Security in China, 2022),在报告中态势感知已成为成熟期产品。

如何解决安全问题已成为客户的主要诉求

近两年,我们也经常听到一些“新贵”产品的名字,例如XDR(Extended Detection and Response,扩展检测和响应)、SASE(Secure Access Service Edge,安全访问服务边缘)。安全运营市场一时间风起云涌,俨然一幅“你方唱罢我登场” 的繁荣景象。但无论是什么新技术或新概念,最关键的还是可以解决客户什么痛点?通过哪些技术手段解决的?而不仅仅是创造一个新名词。

笔者近期和一些客户交流时,经常能听到客户的抱怨:“购买的安全产品种类越来越多,投入也越来越大,但是好像安全问题并没有显著减少!”这里固然有一部分原因是网络安全具有“伴生”的性质,即随着业务的数字化转型,各种应用和IT新环境也在不断发展,安全问题必然也会越来越多。但是,市场上安全合规类的产品偏多,注重实效的产品偏少,这也是不可回避的事实。所以,这又引出客户的另一个问题:“检测出恶意威胁后,我怎么判定结果是否准确?怎么做到自动化处置?”这个问题很好理解,用户对安全的核心诉求就是合规的基础上不能出现网络安全事故,所以只有识别和检测是远远不够的,必须要解决问题。

如图1-1所示,NIST的IPDRR(Identify, Protect, Detect, Respond and Recover)安全框架下从识别阶段到恢复阶段,依赖人的程度是逐步递增的,而依赖技术能力是逐步递减的。这也是为什么众多安全厂商的产品都集中在识别、保护和检测阶段,而响应和恢复阶段的产品种类非常少。这个事实与客户安全运营的实际诉求充满矛盾,因为多数客户是没有或者只有很少人力做专业的安全运营工作,所以即使部署了再多的识别和检测设备,安全实效也提升不大。对于客户来讲,以前是看不到威胁,现在是天天看到大量的威胁告警但无从下手,只是徒增更多烦恼而已。

89b923a8-7f91-11ed-8abf-dac502259ad0.png

图1-1网络空间安全防御矩阵

89de7770-7f91-11ed-8abf-dac502259ad0.png

所以,对于态势感知产品来说,不仅仅是要满足合规要求或者尽可能多的发现安全风险,从能够发现威胁到自动处置闭环的过程尤为重要。自动处置闭环的挑战主要有以下几点:

  • 威胁检测要支持有效的反馈机制,例如能够实时纠偏,快速更新相应的威胁检测规则或模型。

  • 检出的威胁尽可能是准确的,且能够对正常业务进行白名单保护。

  • 有比较完备的产品生态,能够与异构的厂商形成完整的联动方案。

针对以上挑战,华为通过大量实践总结出几点建议:

  • 云服务是解决威胁检测正负向反馈的最佳机制,可以解决模型实时更新的问题。

  • 基于多种手段(包括签名、规则、人工智能等)的单点检测能力需要借助强大并易用的关联引擎能力,才能做好完整攻击链的关联和风险排序。通过学习正常业务的基线,可以减少大量的误报。

  • 利用SOAR(Security Orchestration, Automation and Response,安全编排和自动化响应),通过自动化运营代替传统人工运营。这里的SOAR存在于IPDRR的所有阶段中,即将安全专家的经验融入运营人员的工作流中,使安全更具灵活、高效和可落地性。

  • 除了能够与自有产品联动闭环外,要形成产业生态链,最好能够在国家相关监管机构的指导下形成统一的互联互通标准

因为国外没有态势感知这个产品品类,与态势感知最贴近的就是SIEM(Security Information and Event Management,安全信息与事件管理),所以笔者下面将从SIEM的角度谈一下安全运营类产品。全球IT研究与顾问咨询机构Gartner在今年10月份发布了2022年Magic Quadrant for Security Information Event Management报告(以下简称2022年SIEM MQ),Gartner对SIEM的定义是:“安全信息和事件管理(SIEM)技术通过收集和分析(近实时和历史)安全事件以及各种其他事件和上下文数据源,支持威胁检测、合规性和安全事件管理。核心功能是范围广泛的日志事件收集和管理、跨不同来源分析日志事件和其他数据的能力,以及运营能力(例如事件管理、仪表板和报告)。”

Gartner在评估SIEM厂商时,制定了三个重要的技术入选标准:

1. 必须具备云原生或者SaaS方式交付SIEM的能力。

2. 必须至少具有SOAR、TIP(Threat Intelligence Platform,Threat Intelligence平台)、UEBA(User and Entity Behavior Analytics,用户行为分析)、长期的数据存储和安全运营报告等4项能力中的2项。

3. 除了支持收集自有产品的数据流或日志之外,还必须支持从异构第三方来源捕获和分析数据。这里提到的异构第三方包括市场领先的网络、终端PC/服务器、云(IaaS或SaaS)和业务应用的厂商,这也意味着入围者必须与至少10家主要安全技术厂商形成伙伴关系。

Gartner的SIEM入围标准明确表达出了一个观点:Cloud SIEM将成为SIEM的主流形态,这也从IDC市场数据中得到基本验证。另外,入围标准也表达出客户对检测和响应高级功能(如SOAR、Threat Intelligence等)以及异构安全运营方案的渴望。

从商业上看,SIEM市场从2020年的34.1亿美元增长到2021年的41.0亿美元,年增长率为20%。客户购买SIEM的主要驱动因素是威胁检测、响应、攻击面管理和合规性。客户正在寻求一个具有广泛和深入能力的SIEM生态系统,以满足多种安全和业务的使用场景,并能够支持多样化的IT环境。

结合客户需求、Gartner报告以及笔者个人经验来看,SIEM这个品类正逐步向以下几个层面演进:

  • 支持集成SaaS应用的Cloud SIEM将成为主流产品。因为国外客户普遍接受SaaS的方案,所以他们更加关注Cloud SIEM是否支持多云,是否支持与主流SaaS应用集成。

  • 可以识别出真正产生危害的攻击。为了实现这个目标,不管是基于流量的检测(NDR,Network Detection and Response)、基于终端的检测(EDR,Endpoint Detection and Response),还是UEBA或TIP,都将是不可或缺的。

  • Threat Intelligence在SIEM产品上的应用将越来越关键。Threat Intelligence除了可以增强威胁检测能力外,还可以用于调查取证和威胁狩猎。

  • 基于SOAR的自动化运营能力将成为SIEM产品的标配。只有不断提升客户的自动化运营程度,才能真正解决客户安全运营缺乏资源投入的痛点。另外,通过SOAR编排灾备系统能够快速恢复业务,保证客户的业务韧性。

XDR将取代SIEM?言之尚早

最后简单谈一下最近比较“热”的XDR(Extended Detection and Response,扩展检测和响应)和SIEM之争。

Gartner给出的XDR定义为:“XDR是一种基于SaaS的、绑定于特定供应商的安全威胁检测和事件响应工具,它将多个安全产品集成到一个统一纳管的内聚安全运营系统中。”XDR和SIEM的核心区别如表1-1所示。

对比项XDRSIEM核心区别 只取后台系统需要的一手数据聚合分析 海纳百川,数据源众多,但大多数为后台无法理解的数据,需要对二手数据做关联分析适用场景 中小企业 大型企业或监管部门

表1-1XDR和SIEM的核心区别

其实SIEM厂商很早就已经意识到:与其花费大力气对浩如烟海的各种安全日志做安全分析,不如找到真正所需的数据。这种直接采集数据的效率更高、效果更好,这也是部分人认为XDR最大的优势——数据遥测能力。但是,笔者认为XDR目前最多只能算作是SIEM的一个子集,还谈不上取代。NTA(Network Traffic Analyzer,网络流量分析器)、UEBA和SOAR等技术不断融入SIEM都是市场的选择,并不是技术主导的结果。其实XDR能不能取代SIEM还要从两个角度分析:

  • 后者能够替代前者的所有功能吗?退一步讲,即使不能完全替代,那么无法替代的功能需求是否会逐步消失?

  • 从商业上来看,后者的市场规模前景是否足够大?

综上所述,尽管存在一些客户部署态势感知或SIEM失败的案例,但大家对安全运营中心的建设依然乐此不疲。这从侧面说明安全运营市场有刚性需求,但目前还无法被很好的满足,这就对乙方提出了更高的要求。华为愿意携手安全产业的合作伙伴,聚合业界最优的产品与技术,为客户提供“业务连续、数据安全、隐私保护、合规遵从”的安全运营方案。

参考文献:

Pete Shoard, Andrew Davies, Mitchell Schneider《Magic Quadrant for Security Information and Event Management》


原文标题:安全态势感知专家说第1期:安全运营技术的现状与展望

文章出处:【微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。


  • 华为
    +关注

    关注

    211

    文章

    30199

    浏览量

    238224
收藏 人收藏

    评论

    相关推荐

    安全态势感知专家3:SOAR在安全态势感知中的应用与展望

    安全运维分析与报告”。 随着安全技术与市场的演变,SOAR的定义也发生了变化。近些年,国内外安全厂商将重点都放在未知威胁检测上,但随着网络对抗的日益激烈,单纯提升检测能力已满足不了需求,客户需要的是集
    的头像 发表于 01-21 21:50 1057次阅读

    安全态势感知专家2:人工智能技术态势感知的应用

    绕过检测成为常态。目前,攻击手法日益复杂,已很难通过单一固定的专家规则来进行表征。面对当下复杂多变的网络攻击现状,仅基于传统规则或失陷指标(IOC)的检测效果将大打折扣。 二、人工智能技术安全领域的应用与挑战 为解决前述挑战
    的头像 发表于 01-10 19:55 110次阅读

    三分建设,七分运营|用现代化安全运营应对数据安全风险

    近日,华为网络安全治理论坛在华为全联接大会2022间举办,论坛以“共筑安全可信,护航数字化转型”为主题,汇聚业界专家学者、行业精英等,共同探讨在行业数字化转型下,网络安全与隐私保护的应对之道与未来
    的头像 发表于 11-24 19:47 153次阅读
    三分建设,七分<b>运营</b>|用现代化<b>安全</b><b>运营</b>应对数据<b>安全</b>风险

    转载|何以进入Gartner魔力象限?环球网解码华为HiSec Insight安全态势感知系统

    第二年进入这份Gartner报告的特定领域者象限,并成为唯一进入该魔力象限的中国厂商。事实上,在此次入围的背后,更是蕴藏着华为对行业背景的深入理解,以及在安全领域的持续深耕。 华为的安全态势感知方法论 近年来,我国数字经济发展按下“快进键”
    的头像 发表于 11-18 19:40 199次阅读

    华为安全多项技术列入Gartner《2022中国网络安全技术成熟度曲线》

    多年的积累与投入,在报告中被列入“SASE”、“安全态势感知”、 “智慧城市CPS安全”、“机密计算”、 “CWPP”的代表厂商,引领国内安全前沿技术突破与创新。 技术成熟度曲线(Hype Cycle
    的头像 发表于 11-14 19:05 289次阅读

    华为安全技术方案丨一图看懂华为智能态势感知安全解决方案

    精彩 推荐 点击“阅读原文”,了解更多华为数据通信资讯! 原文标题:华为安全技术方案丨一图看懂华为智能态势感知安全解决方案 文章出处:【微信公众号:华为数据通信】欢迎添加关注!文章转载请注明出处。
    的头像 发表于 11-10 11:20 135次阅读

    Arm架构安全技术介绍中,安全core不能访问除共享memory之外的非安全memory?

    Arm架构安全技术介绍中,安全core不能访问除共享memory之外的非安全memory?
    发表于 09-23 14:23

    网络安全中的上下文感知

    当今,所有网络安全领域都在向上下文感知基础设施转变。应用程序感知、身份感知、内容感知、流程感知、环境感知,都是向上下文感知转变的例子。
    的头像 发表于 09-20 09:27 378次阅读

    eBPF安全可观测性的前景展望

    本次分享将从监控和可观测性、eBPF安全可观测性分析、内核安全可观测性展望三个方面展开。
    的头像 发表于 08-17 11:27 543次阅读

    Arm的Trustzone是怎样保证硬件安全

    Arm的Trustzone是怎样保证硬件安全的?正好看到有人问这个问题,所以来找专家咨询一下,谢谢
    发表于 08-15 15:12

    一文解析主动防御模式的网络安全态势感知方案

    态势预测是网络安全态势感知的关键。态势感知平台的效果很大程度上取决于态势预测的准确性。利用态势预测结果,可以提高突发事件的应急响应能力与网络系统的监控能力。可视化则是网络安全态势感知的一种表达方式。
    发表于 07-14 12:17 1160次阅读
    一文解析主动防御模式的网络<b>安全</b><b>态势</b><b>感知</b>方案

    汉威城市生命线感知安全运营平台构筑安全城市地下“生命线”

    汉威“城市生命线感知运营平台”根据政府监管要求,综合运用云计算、大数据、网络通讯、物联感知等先进技术,建立涵盖数据、平台、应用和安全等标准的技术体系,围绕生命线形成“规划、建设、运营、维护”全生命周期的闭环综合管理平台,全面提升政府综合管理能力,构筑安全
    的头像 发表于 05-18 17:04 1537次阅读

    网络安全态势感知技术解决方案

    摘要: 在传统网络防御手段抵御攻击的基础上,提出了一种利用机器学习的方法来达到网络安全态势感知的新方案。为了有效地获得告警事件,本文引入了告警关联分析的技术,通过分析多源告警信息的关联度从而
    的头像 发表于 04-07 15:44 4782次阅读

    Commvault改善企业安全态势

    从医院、学校到企业、政府,勒索软件攻击正发生在各行各业,搅乱企业机构的计划和运营。为了确保系统和数据的安全以及它们面对勒索软件时的韧性,企业机构需要重新评估他们的安全态势并确定流程和控制措施。
    的头像 发表于 03-24 13:57 606次阅读

    《电气工程安全技术及实施》2版.pdf

    《电气工程安全技术及实施》2版.pdf
    发表于 02-08 14:23 11次下载

    《OTFS技术研究现状展望》论文

    《OTFS技术研究现状展望》论文
    发表于 12-30 09:27 2次下载

    网络安全的盲区和雷区汇总,错过绝对后悔

    。可以,嵌入式安全是目前网络安全领域的“盲区”和“雷区”。  嵌入式系统的安全现状和上世纪90年代PC安全的情况有些类似。那个时候,软件和操作系统的漏洞层出不穷。而对这些...
    发表于 12-23 07:27

    华为进入中国态势感知解决方案领导者位置

    的生态合作能力等进入中国态势感知解决方案领导者位置。 《IDC MarketScape:中国态势感知解决方案市场2021》报告指出,“网络安全分析、情报、响应、编排”(AIRO)是一套全面的解决方案,在中国市场与之对应的便是态势感知解决方案。IDC通过调研20多
    的头像 发表于 12-06 16:31 1408次阅读

    华为HiSec Insight安全态势感知系统助你实现分钟级的事件处置闭环

    近年来,为了全面构建数字社会,各行各业均在加速数字化转型的进程,安全威胁检测防御的思路也发生巨大的变化。在这样的背景下,华为推出了基于大数据技术和智能威胁检测技术的HiSec Insight安全态势感知系统(以下简称HiSec Insight)。
    的头像 发表于 12-03 10:05 3849次阅读

    IP百科知识之网络安全态势感知

    网络安全态势感知 态势感知(SA,SituationalAwareness or Situation Awareness)是对一定时间和空间内的环境元素进行感知,并对这些元素的含义进行理解,最终预测
    的头像 发表于 09-08 18:13 5687次阅读

    态势感知可视化:数治安全、智理未来

    ,以此提升社会网络安全责任意识,加强网络安全技术人才队伍的建设。 通过 Hightopo 的产品 HT 搭建了一款技术人员之间的技术竞赛可视化大屏。根据数据动态呈现网络空间里的竞技守卫战,让原本枯燥的信息竞赛通过 HT 3D 可视化的形式
    发表于 08-04 17:39 534次阅读

    ARM安全技术介绍

    ARM安全技术-使用TrustZone技术构建安全系统(翻译)**第一章 介绍**本章提供了一些与嵌入式系统安全相关的背景知识。本章包括以下部分:•什么是安全1-2页•1-4页的安全需求•威胁
    发表于 07-26 07:39

    什么是线程安全?如何去实现线程安全

    什么是线程安全?如何去实现线程安全?互斥实现的技术是什么?有哪些注意事项?同步实现的技术是什么?其操作流程有哪些?
    发表于 07-23 09:57

    求一种基于LoRa+蓝牙技术的校园学生安全及定位解决方案

    基于LoRa+蓝牙技术的校园学生安全及定位解决方案有哪些功能?基于LoRa+蓝牙技术的校园学生安全及定位解决方案的核心技术优势有哪些?
    发表于 07-09 07:00

    Adiantum(铁线蕨)的新加密方式究竟能改变物联网安全现状吗?

    Adiantum(铁线蕨)的新加密方式,究竟能改变多少物联网安全现状?已经称王的AES,为什么不适用于物联网了?为什么AES标准到物联网上就不灵了呢?
    发表于 06-29 09:11

    什么是位置感知技术?位置感知技术主要有哪几种类型?

    什么是位置感知技术?位置感知技术是如何应用的?位置感知技术主要有哪几种类型?
    发表于 06-28 06:02

    网络安全态势感知现状分析及研究对比

    文中以 Web of science中1999-2019年收录的2456篇以网络安全态势感知为主题的文献作为数据来源,主要运用Citespace可视化工具,基于图谱对国家与机构合作、文献共被引
    发表于 06-17 10:47 6次下载

    定位技术在网络安全领域中的应用是什么

    定位技术在网络安全领域中的应用是什么
    发表于 05-28 07:00

    如何通过基于云的数据管理技术实现分布式设备的态势感知

    如何通过基于云的数据管理技术实现分布式设备的态势感知
    发表于 05-25 06:56

    汽车安全性的内容和影响因素是什么?

    汽车安全性的内容和影响因素是什么? 电子技术在汽车行驶安全上的应用有哪些?
    发表于 05-14 06:43

    电子技术在汽车行驶安全上有哪些应用?

    汽车安全性的内容和影响因素是什么?电子技术在汽车行驶安全上有哪些应用?
    发表于 05-13 06:13

    怎样去开发一种安全气囊系统?

    安全气囊技术有哪些应用?怎样去开发安全气囊系统?汽车安全气囊的发展趋势如何?
    发表于 05-12 06:46

    一种基于贝叶斯方法的网络安全态势感知混合模型

    为全面、准确地分析既定网络的安全态势并给出态势等级评定,提出一种基于贝叶斯方法的网络安全态势感知混合模型。对既定网络环境中收集到的态势指标数据进行离散化预处理,利用不同的评价方法建立相应的态势指标
    发表于 04-01 11:11 19次下载
    一种基于贝叶斯方法的网络<b>安全</b><b>态势</b><b>感知</b>混合模型

    腾讯顺利通过国内首个“面向云计算的安全态势感知平台能力评估”

    近日,腾讯T-Sec-安全运营中心(腾讯SOC、御见)顺利通过由中国信息通信研究院主导发起的国内首个“面向云计算的安全态势感知平台能力评估”。该标准旨在规范云计算环境下的态势感知平台产品形态,帮助
    的头像 发表于 01-22 18:13 2142次阅读

    华电众信中标南方电网网络安全态势感知项目

    近日,兆芯合作伙伴华电众信宣布中标2020年南方电网网络安全态势感知项目。   该项目采用了华电众信基于兆芯KX-6000系列8核处理器打造的HZC-7700网络安全平台,并搭配兆芯ZX-200桥片
    的头像 发表于 12-31 11:23 2173次阅读

    湖北省工业互联网安全监测与态势感知平台正式上线

    2020年11月19日,由湖北省通信管理局建设的湖北省工业互联网安全监测与态势感知平台在2020中国“5G+工业互联网”大会湖北创新专题论坛上正式上线。
    的头像 发表于 11-25 11:25 1483次阅读

    盾构未来发展趋势和展望

    `盾构发展趋势和展望随着盾构施工的需要和科学技术的不断进步,超大直径盾构机的研发正在向自动化、智能化和多模式等方向发展。自动化——超大直径盾构的上述工作任务量较大、施工作业的安全风险较高目前,相关
    发表于 11-03 15:30

    中国工业互联网安全展望

    、中国工业互联网安全案例,以及对中国工业互联网安全展望专家 2019年工业互联网安全问题主要是四个方面:第一,由于工业主机系统陈旧,工业主机的安全性依然需要重视;第二,工业设备安全性需要提升,包括工业控制系统、物联网
    的头像 发表于 10-22 15:23 2137次阅读

    工信部开展2020年网络安全技术应用试点示范工作

    一、重点方向(一)新型信息基础设施安全类:5G、工业互联网、车联网、智慧城市、大数据、物联网、人工智能、区块链、商用密码应用、电信网络诈骗防范治理(二)网络安全公共服务类:安全防护、安全运营、威胁
    发表于 08-07 10:51

    绿盟科技汤旭:立足行业安全运营,构建ICT业务生态

    对此,汤旭介绍道,绿盟科技以专业的安全服务和具有竞争力的安全产品为基础,建设行业安全运营中心,并依托智能安全运营平台,结合主动防御、动态感知安全运营体系,在实现对内安全运营的基础上,将传统安全
    的头像 发表于 06-17 17:00 1457次阅读

    物联网通信安全需求如何实现

    `通信的需求是现在人们不可或缺的需求,从以前的飞鸽传书到现在的无线通信,可以通信技术有了质的飞越,现在人们通信的成本越来越低,但是通信的重要性却越来越高。我们不但要求通信的及时性、速率,还有安全
    发表于 06-05 20:24

    OCS技术的进展如何在更大程度上保护乘客的安全

    在当代汽车中,占用分类系统(OCS)的实施已成为安全功能中一个越来越标准的配置。在碰撞发生时,OCS可确保安全气囊以最有效的方式打开,以保护乘客并避免受到伤害 。它是通过使用某种形式的传感器技术来确定乘员的身高和体型。本文将讨论下一代OCS技术的进展如何在更大程度上保护乘客的安全
    发表于 05-07 08:26

    关于东风日产安全技术解读

    随着奇骏、天籁等换代新车型的投放市场,日产在国产新车型上也投入了更多的安全技术,这些安全技术提升车辆的主被动安全性的同时,也为行人、其他车辆等交通参与者提供了更好的安全环境,可谓武装到了“脚趾”。
    发表于 04-29 06:55

    华为HiSec Insight安全态势感知系统打造数字时代的安全底座

    何谓态势感知态势感知并不是一个新名词,最初作为军方用语大约出现于上世纪80年代,覆盖感知、理解和预测三个层次。伴随网络的兴起和对网络安全问题的日益重视,这个概念被引入到网络领域,成为一种以安全大数据为基础,从全局视角提升对安全威胁的发现识别、理解
    的头像 发表于 04-28 15:02 2682次阅读

    上海逻迅人工智能无线门磁感知器SG6AD

    。NB-IOT系统,支持三大运营商900/1800Mhz频段,基于运营商网络,连接安全、稳定可靠和广覆盖。SmartNode系统Sub1G频段,信号穿透力强、功耗极低;载波侦听技术,实现低延时反向控制
    发表于 02-17 14:14

    物联网成信息安全“重灾区” 

    已经逐步成为网络安全“重灾区”的背后,是物联网硬件设备厂商安全意识淡薄,安全防护投入不足的现状。在日前召开的“2018 isc互联网安全大会”上,不少专家认为,物联网设备基数庞大,加上安全防护脆弱
    发表于 02-14 15:41

    2019中国网络安全产业高峰论坛:我国网络安全产业高速增长

      2019中国网络安全产业高峰论坛12月9日在北京举行,由工业和信息化部网络安全产业发展中心、北京市经济和信息化局、北京市通信管理局和北京市海淀区人民***主办,还有来自政产学研的专家围绕我国
    发表于 12-11 13:15

    安全容器的发展与思考

    作者:王旭 蚂蚁金服资深技术专家,kata containers 架构委员会成员刘奖 阿里云操作系统资深技术专家本文根据云栖大会容器专场演讲内容整理,关注阿里巴巴公众号,回复“安全”获得本文 PPT
    发表于 09-29 15:51

    阿里云安全肖力:云原生安全构筑下一代企业安全架构

    "数字经济的发展驱动越来越多的企业上云,每个企业都会基于云原生安全能力构筑下一代企业安全架构,完成从扁平到立体式架构的进化,届时云原生安全技术红利也将加速释放!”9月27日,阿里云智能安全
    发表于 09-29 15:15

    态势感知是网络安全领域的关键性技术

    随着网络信息技术的发展,不论是企业还是个人对网络的依赖越来越大,信息安全已不再是一个技术问题,态势感知应势而生,作为目前网络安全领域的热点,却不得不面对扑面而来的态势感知热潮以及良莠不齐的方案。
    发表于 09-08 10:45 1502次阅读

    安全气囊传感器怎么保证汽车碰撞事故的安全

    Analytics公司的数据分析显示,安全系统传感器已经成为继动力传动系统之后的第二大传感器,而且安全系统传感器的增长态势依然强劲。无论从单位产量还是从市场产值看,气囊系统传感都是汽车安全传感器中最主要的应用,而且那些能够提供具有价格竞争力、可靠且性能出色的惯性传感器的供应商们将在市场上处于有利地位。
    发表于 08-12 06:37

    安全系统需要保护什么?

    ,公司可能以低于成本价出售打印机,通过打印机耗材的高利润进行补偿。利用安全技术可以鉴别耗材的真伪,避免使用第三方的假冒产品。某些情况下,安全技术被用来保护知识产权,嵌入式设备中可能包含极具创新的算法
    发表于 08-06 08:01

    智能感知方案怎么帮助实现安全的自动驾驶?

    未来,自动驾驶将不再是科幻电影里的桥段,这是未来汽车的一个趋势,感知是自动驾驶的重要组成部分,同时安全性至关重要。作为全球7大汽车半导体供应商,安森美半导体提供全面的智能感知方案,包括图像传感器
    发表于 07-31 07:11

    什么是安全编码器

    作者:麥總我们知道,在机器设备中一套完整的安全控制系统需要包括:安全检测元件、安全控制机构和安全的动力执行机构。安全检测元件,如:安全区域扫描仪、安全地毯、安全光栅...等,用于感知是否有人员进入到了运动设备的潜在危险区域;
    发表于 07-24 06:13

    物联网面临的安全问题

    由于物联网是由大量的机器构成,缺少人对设备的有效监控,并且数量庞大,设备集群等相关特点造成的,这些特殊的安全问题主要有以下几个方面。物联网机器/感知节点的本地安全问题。由于物联网的应用可以取代人来完成
    发表于 07-19 06:56

    基于RFID技术的茶叶质量安全跟踪与追溯

    近年来,由于茶叶质量安全危机频繁发生,引起了消费者的广泛关注,如何对茶叶质量安全进行存效跟踪与追溯,已成为一个亟待解决的课题。利用RFID技术建立茶叶质量安全跟踪与追溯体系,一旦发现茶叶存在质量
    发表于 07-16 08:03

    如何让自动驾驶更加安全

    应该是重要的技术路径。将来“聪明”的路会具有更精准的感知、更全面稳定的互联互通、更高级的智能化等主要特征,可提供自动化服务的能力。专家介绍,自动驾驶技术在很大程度上要依赖高精度地图,涉及光学、声学
    发表于 05-13 00:26

    4】每周精选之电子技术资料汇总

    及设计基础每天看电路:【每天看电路112】快速限流电路【每天看电路113】数字高度计电路【每天看电路114】太阳能充电开关电路直播:【第六】无线电RF的电磁兼容性技术大咖带你全面解析逻辑分析仪3D-PCB封装库第一:5
    发表于 03-22 14:48

    3】每周精选之电路设计资料汇总

    应用DC-DC 转换器的应用与设计方案电路基础——电阻器每天看电路:【每天看电路108】齐纳二极管测试电路【每天看电路109】555定时器快速复位电路【每天看电路110】光感开关电路【每天看电路
    发表于 03-15 17:07

    人工智能感知技术是安防机器人应用支撑技术之一

    和环境密切相关的关键核心技术。例如巡逻安保服务机器人,要赋予巡逻机器人至关重要感知能力如机器人视觉、周身感知、云能力等方面,同时还需要把传统安防手段和巡逻机器人的结合,从安全入手做服务机器人。 巡逻机
    发表于 12-24 09:19

    菲力尔推出全球首款可穿戴传感器平台 装入车内保障安全

    组织机构能够达到新的态势感知水平。该设计主要是为需要实时移动监控的公共安全组织,但也为交通部门、过境机构、应急响应服务和停车管理组织提供了许多潜在应用。TruWITNESS可安装与车内或者佩戴在个人
    发表于 11-21 10:58

    云计算的云数据安全与加密技术

    对外提供与普通服务器密码机一致的密钥管理和密码运算服务(支持SM1/SM2/SM3/SM4算法)。同时,云服务器密码机采用安全隔离技术,保障各VSM之间密钥的安全隔离。密钥管理服务现有的云服务提供商
    发表于 11-06 14:54

    我国在建设智慧城市需重视构建网络安全

    、部门停止条块联系,招致短少统领全局的平安监管。大多智慧信息零碎未建立平安运营中心,不能对智慧使用停止实时平安监控,无法及时理解城市网络平安现状并停止态势评价。第三,随着国际等级维护、安全审查等安全
    发表于 03-19 21:27

    网络安全态势感知方法

    分析比较了已有的安全态势评估方法,提出了一种基于时间维的网络安全态势评估方法,重点论述网绍安全态势短期评估与长期评估使用不同方法的必要性。其中短期评估以防火墙、入侵检测等安全设备产生的告警儒息作为
    发表于 02-08 17:15 0次下载
    网络<b>安全</b><b>态势</b><b>感知</b>方法

    网络安全态势认知融合感控模型

    为了分析网络威胁的演化趋势,并探讨安全态势的自主感知和调控问题,将跨层结构和认知环融入模型的设计,提出一种基于融合的网络安全态势认知感控模型,增强网络安全系统的层间交互和认知能力,在分析模型组件及其
    发表于 01-12 15:53 1次下载
    网络<b>安全</b><b>态势</b>认知融合感控模型

    基于攻击预测的安全态势量化方法

    为准确、全面地预测攻击行为并量化攻击威胁,提出一种基于攻击预测的安全态势量化方法。通过融合攻击方、防御方和网络环境态势要素,依据实时检测的攻击事件评估攻击者能力和漏洞利用率,并计算攻防期望耗时;进而
    发表于 01-09 15:44 0次下载
    基于攻击预测的<b>安全</b><b>态势</b>量化方法

    网络安全态势评估方法

    针对目前网络安全态势评估范围局限、信息来源单一、时空复杂度较高且准确性偏差较大等问题,提出了一个朴素贝叶斯分类器的网络安全态势评估方法,充分考虑了多信息源与多层次异构信息融合,具有快速高效性,从整体
    发表于 01-05 11:33 0次下载
    网络<b>安全</b><b>态势</b>评估方法

    网络安全态势感知NSSA现状研究及未来发展

    随着网络空间安全重要性的不断提高,网络安全态势感知(network security situation awareness,简称NSSA)的研究与应用正在得到更多的关注.NSSA 实现对网络中
    发表于 12-30 12:09 0次下载
    网络<b>安全</b><b>态势</b><b>感知</b>NSSA<b>现状</b>研究及未来发展

    基于向量机的网络安全态势预测方法

    针对当前网络安全时变性、非线性、预测评估难的现状,提出一种基于和声搜索算法和相关向量机( HS-RVM)的网络安全态势预测方法,以弥补现有预测方法在预测精度方面的不足。在预测过程中,首先对网络安全
    发表于 12-26 17:48 1次下载
    基于向量机的网络<b>安全</b><b>态势</b>预测方法

    基于并行约简的网络安全态势要素提取方法

    网络安全态势要素选取的质量对网络安全态势评估的准确性起到至关重要的作用,而现有的网络安全态势要素提取方法大多依赖先验知识,并不适用于处理网络安全态势数据。为提高网络安全态势要素提取的质量与效率,提出
    发表于 12-04 10:16 0次下载

    基于模糊层次分析法的安全态势评估中

    指标体系。针对现有的模糊层次分析法FAHP存在的一致性问题,提出了新的一致性修正算法并将其应用到了安全态势评估中。另外,吸收了模糊综合评价方法FCE计算态势值的技术,建立了一种新的安全态势评估模型 层次分析法一改进的模糊层次
    发表于 11-24 10:27 0次下载
    基于模糊层次分析法的<b>安全</b><b>态势</b>评估中

    基于集对分析的WSN安全态势感知模型的研究

    为提高无线传感器网络安全评估准确性、灵敏性,将安全态势感知的概念引入无线传感器网络安全研究,采用集对分析理论对无线传感器网络安全态势进行评估,用安全态势值判断无线传感器网络受到安全威胁的强弱。实验
    发表于 11-22 11:41 1次下载

    GB 9706.1-2007 医用电气设备 1部分:安全通用要

    医用电气设备 1部分:安全通用要求
    发表于 10-09 09:02 9次下载

    8章 安全技术防范系统

    8章 安全技术防范系统.zip
    发表于 09-10 13:28

    室内定位实时监护,保障孩子校园安全

    对于校园安全的保障更加必要。近年来,真趣科技在技术创新的基础上,一直着眼于位置服务方案的完善,为了给校园提供更加安全的保障措施做出了很多努力。特别是当下物联网技术使得校园感知能力极大加强,感知的速度
    发表于 08-17 11:47

    安全感知 | 室内定位打造智慧校园

    ,真趣科技基于雄厚的技术积累,在先进位置感知技术技术上,结合智能穿戴设备,专为校园安全搭建智慧化监护系统,可有效保障校园安全1、校园学生位置监控在校园搭建“真趣科技定位网络系统”,给校内儿童佩戴
    发表于 07-19 11:42

    工业物联网盛行下,安全的“危机思考”

    的是互联网安全问题。IOT(工业物联网)会是下一个风口,但从互联网到IOT时代,网络安全形势将更加严峻”。“工业物联网有很多层次。之所以称为工业物联网,就是因为能把物理设备与互联网相连接。比如感知
    发表于 03-17 11:00

    直击物联网安全问题:机智云与斗象科技建物联网安全实验室

    的研究成果和物联网安全态势报告,解决当下物联网安全问题频出但具体统计分析不足的现状,并给出有效解决办法。 双方还将共同建立物联网行业、物联网设备及系统的安全认证标准,为物联网行业设立安全标杆,为智能硬件设备
    发表于 12-30 14:25

    工商银行安全技术防范工作现状及发展钟钰演讲稿

    工商银行安全技术防范工作现状及发展钟钰演讲稿
    发表于 12-27 21:16 0次下载

    电池安全保障新能源汽车的发展

    专家曾经建议将相关技术要求写入国家标准。此外,电池包在车辆运行过程中的稳定性也至关重要,也就是振动工况下的电池包动力总成体耐久性技术非常关键。在电动车运营过程中由于不同路况影响电池包受到X、Y、Z三个
    发表于 01-11 15:56

    医用电气设备 1部分:安全通用要求

    GB 9706.1-2007 医用电气设备 1部分:安全通用要求
    发表于 12-23 16:12

    【高手问答】1——朱兆琪在线解答单片机C语言编程

    ` Elecfans论坛高手问答1朱兆琪在线解答单片机C语言编程本期高手问答(6月30日-7月6日)我们请来了 @zzq宁静致远为大家解答关于单片机C语言编程方面的问题。 @zzq宁静致远朱兆琪
    发表于 06-30 16:37

    揭秘智能手机安全隐患

    ,导致中低端智能手机和便携式电脑大量使用安卓系统。  信息泄露之患  专家表示,智能手机的操作系统依托于互联网,又被国外产品垄断,国内手机用户信息泄露隐患大。  南开大学信息技术科学学院副教授史广顺
    发表于 11-28 13:53

    网络安全态势要素指标体系研究

    针对网络安全态势评估指标体系的不完善和难以选取及构建等问题,以相关标准和规范为基础,从系统安全机制出发,按照既定原则,提出一种网络安全态势要素指标体系构建方法,并
    发表于 07-06 16:55 33次下载

    2011版煤矿安全规程专家解读

    其实,我也是煤矿行业领域中其中的一员,在技术上,尤其是一通三防上略有研究,所以,只要出了煤矿领域相关书籍,我就喜欢去一看究竟,真的,原先的《煤矿安全规程》专家
    发表于 04-02 12:59 210次下载

    电脑报20121

    电子发烧友网 为大家提供了电脑报20121,本站还有电子报等期刊的内容,希望对您有所帮助!
    发表于 02-06 15:44 271次下载
    电脑报2012<b>第</b><b>1</b><b>期</b>

    无线电20121

    电子发烧友网为大家提供了无线电20121.希望您能喜欢!
    发表于 02-01 11:50 949次下载
    无线电2012<b>第</b><b>1</b><b>期</b>

    电子报20121

    电子发烧友为大家提供电子报20121,本站还有其他电子类相关资料,希望对您有所帮助!
    发表于 01-31 15:33 1166次下载
    电子报2012<b>第</b><b>1</b><b>期</b>

    专家呼吁:网络安全建设亟需开放与合作

    召开的主题为“对话?合作?联动――共筑网络安全”的2010中国计算机网络安全年会上,来自国家互联网应急中心的云晓春在分析国内严峻的网络安全课题时表示。因此,计算机网络安全专家一致呼吁,相关部门、机构和
    发表于 09-29 00:04

    3G实体认证协议及技术规范的综述与安全分析

    【作者】:曹晨磊;张茹;钮心忻;周琳娜;张振涛;【来源】:《清华大学学报(自然科学版)》2009年S2【摘要】:为了研究3G(第三代移动通信技术)安全协议的发展现状,该文以3G实体认证协议为重
    发表于 04-24 09:25

    有关运营商3G网络的安全筹谋

    有关运营商3G网络的安全筹谋2009年1月,国家发放了3G牌照;2009年5月,各大运营商的广告、口号、标语铺天盖地,这一切热闹的现象都在告诉大家:3G来了!但在Radware专家看来,作为三大主角
    发表于 03-16 09:10

    基于Vague集的网络安全态势评估方法

    针对网络安全态势评估(NSSA)问题,提出一种基于Vague集的评估方法。首先,综合攻防双方对安全态势的影响构建评估指标体系并给出指标权重的计算方法;然后,建立基于Vague集的多级综合
    发表于 02-26 15:54 9次下载

    专家观点:车载电子为“主动安全”护航

    专家观点:车载电子为“主动安全”护航  “2009年,整个汽车电子将围绕什么在发展?就是安全、节能、环保。”日前,中国汽车技术研究中心首席专家龚进峰博士在
    发表于 02-11 10:28 543次阅读

    自建网络的安全保密现状分析和改进对策

    自建网络的安全保密现状分析和改进对策目前,部队许多单位都自建了局域网,在满足官兵正常的工作、学习及生活娱乐需求的同时,也带来了不少泄密隐患,必须引起有关部门的高度重视。一、自建网络安全保密工作存在
    发表于 10-10 15:27

    专家系统研究现状展望

    专家系统研究现状展望 摘要:回顾了专家系统发展的历史和现状,对目前比较成熟的专家系统模型进行分析,指出各自的特点
    发表于 07-07 13:55 2532次阅读

    故障诊断专家系统研究的现状展望

    故障诊断专家系统研究的现状展望 摘要:该文介绍了专家系统在故障诊断领域的应用情况,阐述了国内外故障诊断专家系统的
    发表于 07-06 16:11 4406次阅读

    下载硬声App