期刊簡介：

　　《網絡安全技術與應用》(月刊)創刊于2001年，由中華人民教育部主管，北京大學出版社主辦，是國內網絡安全技術與應用領域行業指導性科技月刊，國內外公開發行。本刊針對網絡安全領域的“新人新潮新技術”，旨在傳達與反映政府行業機構的政策、策略、方法，探索與追蹤技術應用的最新課題、成果、趨勢，透視與掃描企業、人物及產業項目的形象、風采、焦點，推動并引領行業整體進步和發展。

　　《網絡安全技術與應用》讀者定位側重于政府有關各部門領導、干部、專業工作者，企事業、軍隊、公安部門和國家安全機關，國家保密系統、金融證券部門、民航鐵路系統、信息技術科研單位從事網絡工作的人員和大專院校師生，信息安全產品廠商、系統集成商、網絡公司職員及其他直接從事或熱心于信息安全技術應用的人士。

　　期刊欄目：

　　焦點論壇、產業市場、技術應用、咨詢服務、特別報道、權威論壇、網絡安全、通信安全、應用安全、物理安全、安全管理、加密技術、安全支付、訪問控制、災難存儲、取證技術

　　期刊收錄：

　　國家新聞出版總署收錄　中國知網、維普中文期刊網、萬方期刊數據庫全文收錄

　　1、數據：MARC數據、DC數據

　　2、圖書館藏：國家圖書館館藏、上海圖書館館藏

　　3、影響因子：

　　截止2014年萬方：影響因子：0.33;總被引頻次：680

　　截止2014年知網：復合影響因子：0.313;綜合影響因子：0.145

　　網絡安全技術與應用最新期刊目錄

人工智能技術在高校網絡安全防御中的應用————作者：高秋燕;

摘要：本文將主要探討人工智能作為一項前沿熱門的科學技術能否應用到當前高校的網絡安全防御應用中。首先，分析當前網絡安全現狀及高校網絡安全防御體系的一般架構，并討論傳統網絡防御技術存在的缺陷。其次，本文將探討人工智能技術運用到網絡安全攻擊檢測等情況時所具備的優勢。最后，文本將探討人工智能技術應用到高網絡安全防御中的迫切性并對其未來發展方向進行展望

數字化轉型下企業面臨的網絡安全挑戰及應對策略研究————作者：席亞娟;

摘要：隨著數字化浪潮的到來，企業數字化轉型工作開展得如火如荼。在數字化轉型背景下，企業的信息化管理模式和架構都發生了巨大變化。企業分析數字化轉型下信息化的不同特征以及面臨的內外部網絡安全挑戰，并對自身網絡安全管理體系和制度加以完善，才能更有效地保護企業的安全

煤炭企業一體化運維監控系統建設探析————作者：李廣毅;

摘要：隨著煤炭企業信息技術業務的快速發展，系統建設不斷擴大，IT系統的復雜性和多樣性日益增加。傳統的運維監控方式已難以滿足現代煤炭企業的管理需求。一體化運維監控系統的建設，成為提升煤炭企業運維管理效率、保障安全生產、降低運維成本的重要途徑。為了確保業務的高可用性和連續性，本文將對煤炭企業一體化運維監控系統的建設進行深入的探析，從系統建設的必要性、關鍵技術、實施步驟等方面進行詳細闡述，為煤炭企業的運維管理...

數字政府建設下的外包運維管理模型研究————作者：秦余芬;何文康;梁建平;李丹;

摘要：數字政府指以新一代信息技術為支撐去調節和優化政府在經濟調節、市場管理、社會治理、公共服務等各個方面的履職能力，是建設網絡強國、數字中國的基礎性工程。外包運維作為數字政府建設過程中的重要組成部分，是保障數字政府平穩健康運行的重要支撐。當前數字政府外包運維管理存在安全管理制度不完善等多方面安全風險。本文基于PDCA循環提出數字政府外包運維管理模型，旨在提升數字政府外包運維安全管理水平和成效

住房城鄉建設領域網絡輿情現狀及管理機制研究————作者：彭永燚;石韜;

摘要：[研究目的]面對“爛尾樓業主集體停貸”“城管打人”“燃氣爆炸”等住房城鄉建設領域紛亂復雜的網絡輿情，行業政府部門如何健全機制，統籌協調高效管理，是提高政府治理水平的關鍵課題。住房城鄉建設領域點多、面廣、線長，與經濟民生息息相關，在全民網絡和自媒體高度發達的時代，該領域網絡輿情的處理關系到民生心理、政府形象、社會穩定等，梳理當前住房城鄉建設領域網絡輿情現狀，健全住房城鄉建設領域輿情管理機制迫在眉睫。...

“三位一體”整體推進的學員信息安全能力提升模式探索與實踐————作者：姚剛;陳青華;司維超;桑德一;

摘要：為切實解決軍校學員信息安全意識淡薄，信息安全能力較弱的問題，開展了教學改革實踐，以學員信息攻防能力培養為立足點，以創新實踐為核心驅動力，構建了“課程模塊——實踐平臺——信息安全氛圍”三位一體整體推進的學員信息安全能力提升模式。在課程模塊方面，建強信息安全課程群；在實踐平臺方面，建成了信息安全中心、信息安全實訓系統和紅藍攻防對抗系統；在信息安全氛圍方面，推出“技能、特長、創新”信息安全素養培養策略，...

軟件缺陷預測中的隱私保護機制研究——聯邦學習框架下的策略與實現————作者：胡大強;張志磊;康艷;吳純璐;

摘要：聯邦學習框架能夠解決當前軟件預測領域中的數據隱私問題，但是在當前技術背景下，將聯邦學習應用于軟件缺陷預測領域還存在一些問題，主要包括全局模型聚合效果較差、通信效率較低等，對其進行研究具有一定現實意義。本文通過對相關文獻進行查閱，首先，對軟件缺陷預測與聯邦學習算法的基本概念進行了簡要闡述。其次，結合FRLGC，對其在軟件缺陷預測中的應用進行了深入分析與研究，著重探討了隱私保護機制的實現策略。最后，通...

基于區塊鏈的數據安全共享與受控分發技術研究與實現————作者：張征;

摘要：本研究探討了基于區塊鏈的數據安全共享與受控分發技術。區塊鏈作為一種去中心化技術，具備高度透明、難以篡改等特點，非常適合用于解決數據共享中的信任問題。本文分析了去中心化數據共享模型、智能合約的應用以及數據加密與隱私保護技術，研究了區塊鏈在數據訪問控制和分發權限管理中的應用，并探討了數據溯源與審計技術。研究結果顯示，基于區塊鏈的技術能夠有效提高數據共享的安全性和可控性

Web應用越權漏洞檢測方法及應用————作者：洪劍珂;劉戀;嚴格知;周麗娟;

摘要：隨著信息技術和人工智能的快速發展，Web應用在提供諸多便利的同時，也面臨大量的網絡安全威脅，其中越權漏洞是近年來頻繁出現且危害嚴重的一類安全漏洞。本文介紹了越權漏洞的概念、類型、危害和成因，提出了一種基于流量的越權漏洞檢測方法。該方法包括流量采集、流量分類、參數與Cookie提取、流量權限劃分、漏洞檢測和漏洞記錄�；谠綑嗦┒礄z測方法設計并實現了一套越權漏洞檢測系統，詳細描述了系統的總體設計、功能...

智能運維技術在SDN（軟件定義網絡）中的應用與挑戰————作者：陳建軍;

摘要：研究智能運維技術在SDN（軟件定義網絡）中的應用與挑戰，改進傳統網絡架構。構建包括應用層、控制層以及基礎設施層的基于SDN的新型運維體系架構；將Telemetry技術引入新型運維體系架構中，采集網絡設備運行狀態并統計數據；分析智能運維技術在SDN（軟件定義網絡）中的應用與挑戰

基于有向圖和DoS攻擊的多智能體系統平均一致性研究————作者：張�？�;馬旭峰;邢陽陽;

摘要：在分布式網絡環境中，平均一致性是一種被廣泛應用的協同計算與控制方法，其目的是促使各個相鄰節點在經過多次信息交換后能夠實現狀態值收斂。然而，多智能體系統通常部署于開放的網絡環境中，潛在的網絡攻擊會造成系統無法收斂。本文提出了一種適用于有向網絡拓撲的平均一致性控制方法，該方法根據拒絕服務（Denial-of-service,Do S）的攻擊頻率與攻擊持續時間，刻畫了Do S攻擊模型，并設計了事件觸發機...

基于Web的客戶端腳本攻擊的實踐研究————作者：滕翠;李容;

摘要：越來越多Web業務是通過客戶端與服務端的交互來實現，攻擊者利用Web腳本程序的漏洞來實施攻擊，使客戶隱私信息泄露、篡改等安全問題日益嚴重。本文針對XSS攻擊、CSRF攻擊兩種較典型的客戶端腳本攻擊展開研究，首先分析攻擊背后的基本原理，再通過驗證性試驗模擬攻擊過程，揭示攻擊者的思路和方法，為Web應用安全防御提供理論支持和實踐指導

跨平臺二進制翻譯中的側信道攻擊威脅與防護機制研究————作者：楊炳煜;

摘要：隨著信息技術的快速發展，各種新型處理器體系結構涌現，既帶來了發展機遇，也提出了兼容運行已有軟件和豐富軟件生態群的挑戰。然而，短期內從源碼編譯構建大量生態軟件并非易事，二進制翻譯作為一種從二進制層面遷移可執行代碼的技術，支持跨平臺軟件兼容運行，擴大了軟件生態并降低了應用程序與硬件之間的耦合度。此外，二進制翻譯在虛擬化技術廣泛應用中也是實現跨架構虛擬機的核心技術，有效屏蔽了硬件差異。然而，跨平臺二進制...

APP使用SDK的安全風險及應對措施研究————作者：甘清云;

摘要：隨著移動互聯網技術的迅猛發展，各類APP在開發過程中普遍采用軟件開發工具包（SDK），這一趨勢不僅顯著縮短了開發周期，降低了開發成本，還顯著提升了APP的兼容性和靈活性。然而，SDK的廣泛應用也帶來了一系列不容忽視的安全風險。本文首先概述了SDK的基本概念，隨后探討了SDK的常見分類，進而深入分析了APP使用SDK時常見的安全問題，并針對性地提出了相應的安全防范應對措施

虛擬試戴與個性化智能推薦系統的設計與實現————作者：樊賽飛;徐志永;黃宏偉;蔣翠玲;

摘要：近年來，眼鏡虛擬試戴成為電子商務領域一個熱門的研究方向。本文采用了Mediapipe、MobileNetV3、混合過濾推薦算法、普氏分析等技術，通過人工智能和增強現實技術的結合，實現全方位多角度的實時試戴，并根據用戶的臉型及個人喜好智能地進行眼鏡推薦，滿足了用戶個性化和多樣化的需求

云計算環境下的數據安全與隱私保護技術研究————作者：劉銀山;

摘要：隨著云計算技術的不斷升級和廣泛應用，云計算市場也進入到快速發展時期，各行各業已出現教育云、金融云、醫療云等不同云服務形態。與此同時，云計算的數據安全問題愈發突出，如何避免云計算數據安全事件發生，已成為云計算領域亟待解決的問題。本文將在云計算環境概念簡述的基礎上，結合云計算數據安全威脅與隱私泄露問題，提出一系列能保障云計算數據安全與隱私保護的相關措施

基于Webshell的服務器運維管理系統————作者：王帥;

摘要：本文介紹了一種基于Web的WebShell服務器運維管理系統。該系統通過提供可視化的操作界面和智能化的管理功能，可實現服務器故障的快速處理，顯著提高了維護效率。具體來說，該系統利用前端框架搭建了一個易于使用的Web管理平臺，同時集成了常用的WebShell管理功能，并加入了權限管理、日志記錄等安全保障機制，有效地保障了系統的安全性。實驗結果表明，該系統可以提高服務器的故障處理效率，為業務系統的安全...

關鍵信息基礎設施威脅發現和漏洞處置能力建設————作者：李世平;李瑩;

摘要：本文從威脅發現和漏洞處置兩個方面論述其在保護關鍵基礎設備網絡安全中的重要地位，多個角度闡述威脅發現和漏洞處置的必要性，以問題為導向論述威脅發現和漏洞處置能力的建設。文章表明，威脅情報中心、日志審計系統和網絡異常分析和溯源系統可以提升網絡安全威脅發現的能力。建立信息資產、漏洞統一動態管理的體系、漏洞分類處置和漏洞快速處置的工作機制和流程規范可以提升漏洞處置能力

網絡信息工程的IP網絡安全監測工作探討————作者：邢宇;

摘要：當前社會已全面步入互聯網紀元，IP網絡正以前所未有的速率推進科技進步，塑造出人類歷史上的一大奇跡。自20世紀晚期IP網絡萌芽以來，至今其發展勢頭強勁，有潛力顛覆長達百年的電路交換網絡體系。然而，IP網絡也伴隨著諸多挑戰，如安全性、服務品質等。特別是安全性問題，因其復雜性和棘手性而格外引人關注。本文將重點探討IP網絡中遇到的安全挑戰，并深入研究網絡信息工程中的IP網絡安全監測工作

淺析網絡安全邊界防護白名單精細化實踐————作者：于春雷;安冬妮;李瑞強;韓闊;

摘要：作者以內蒙古生態環境廳盟市邊界防護為例，在開展實際生態行業網絡安全邊界防護管理中總結經驗，提出邊界防護白名單精細化管理的實際作用，供相關讀者參考

　　相關電子信息期刊推薦

• 北大核心《應用激光》
• 北大核心西安電子科技大學學報
• 省級《江蘇通信》
• 國家級《微計算機信息》
• 北大核心《光學技術》
• 國家級工程地質計算機應用
• 省級《廣播電視大學學報》
• 國家級《電子元器件應用》
• 北大核心《現代雷達》
• 省級《聊城大學學報》
• 省級《重慶電子工程職業學院學報》
• 省級新知客
• 國家級《互聯網天地》
• 國家級《電信技術》
• 國家級條碼與信息系統
• 北大核心《電子技術應用》
• 國家級《電子競技》
• 省級《中國信息技術教育》
• 省級通信與廣播電視
• 北大核心《天文學報》
• 省級電子元器件應用
• 國家級《電子質量》
• 國家級《系統仿真學報》
• 國家級《導航定位學報》
• 國家級《CT理論與應用研究》
• 省級《南開大學學報》
• 國家級軟件世界
• 國家級印制電路資訊
• 國家級《包裝與食品機械》
• 國家級《微電子技術》

　　核心期刊推薦

電子政務

固體電子學研究與進展

電力電子技術

光電子·激光