《信息安全與通信保密》期刊簡介

 　　《信息安全與通信保密》雜志是經國家新聞出版署批準出版的我國第一家全面介紹信息安全與通信保密的大型綜合指導性技術月刊，面向國內外公開發行。本刊努力宣傳黨和國家的相關政策，積極引導產業方向，開辟技術理論園地，提供權威行業咨詢，融權威性、指導性、新聞性、技術性、文獻性和可讀性于一體。面向黨政機關、科技界、產業界、工商界、金融界、學術界、以及各級領導干部、信息科技管理工作者、專業技術人員、企業決策者、市場營銷人員、大專院校學生、IT界人士及廣大愛好和關心信息安全與通信保密行業的人士為讀者對象。

 《信息安全與通信保密》2012年第12期目錄

　　兩種可信計算芯片的研究與分析...........................金剛
　　基于Android平臺的安全TF卡設計..........................關磊
　　使用開源監控軟件實現對病毒的監視與報警.................蔣曉峰
　　GPU計算及其在密碼分析中的應用..........................于飛
　　基于射頻指紋的挑戰-應答認證協議........................袁紅林
　　隨機數發生器檢測與設計.................................陳爽
　　移動設備信息安全保護系統與方法.........................劉旭峰
　　基于權重分析的網頁木馬檢測模型.........................孫飛帆
　　電力系統通信中量子糾錯碼應用研究.......................魏人杰
　　一種基于身份認證的密鑰協商模型.........................左金印
　　智能計量箱控制器加密通信算法研究.......................張慶輝
　　醫療衛生行業信息系統等級保護實施淺談...................陳曉雷
　　基于全生命周期的輸入輸出管控研究.......................石春剛
　　基于概率模型的多因素風險量化方法研究...................高飛
 

　　信息安全與通信保密最新期刊目錄

衛星互聯網安全風險與對策分析————作者：陳實;

摘要：衛星互聯網作為一種新型的寬帶互聯網接入技術，近年來備受國際關注，世界各國在這一領域競相發力。以美國SpaceX公司的“星鏈”為代表的低軌道互聯網星座發展迅速，未來可為全球提供高速互聯網接入服務。然而，在衛星互聯網巨大的商業價值背后，潛藏著一系列安全隱患。通過梳理衛星互聯網發展現狀，從網絡安全、意識形態安全、太空資源競爭等方面分析總結主要風險，提出針對性的對策建議，以期為我國衛星互聯網領域的建設發展...

一種全流程保護的電子證據存證系統研究————作者：孫皓;王強;韋狄山;盧達;張中雷;

摘要：電子取證業務的快速發展產生了海量的電子證據，為保證電子證據的安全存儲、高效查詢，結合區塊鏈技術和大數據存儲技術的優勢，設計了一種全流程保護的電子證據存證系統。該系統將原始電子證據存儲在鏈下的大數據存儲模塊中，將與電子證據相關聯的電子指紋存儲在鏈上的區塊鏈存儲模塊中，同時結合密碼學相關算法，對電子證據的上傳和下載過程進行全流程保護，既保證了原始電子證據不被篡改，又保證了電子證據的高效傳輸，為后續的斷...

密碼現代化治理體系框架與主要路徑————作者：徐東華;許盛偉;楊暢;

摘要：隨著新一代信息技術的加速突破轉化，密碼應用泛在化和內生化發展趨勢更加凸顯，密碼治理從傳統的技術性問題演變為現代的綜合性治理問題，亟須提升密碼治理能力，推進密碼治理體系和能力現代化。基于學科交叉視角，應用系統觀念及平衡計分卡，構建了密碼現代化治理體系框架，提煉密碼治理的技術路徑、政治路徑、法治路徑、管理路徑、保密路徑、經濟路徑和教育路徑，進而提出相應啟示。建議加強密碼技術創新與密碼治理研究，推進密碼...

數據跨網交換的清洗消毒技術研究————作者：張芙蓉;齊偉鋼;李靜;白黎陽;

摘要：隨著網絡技術的飛速發展，數據跨網交換變得越來越普遍。目前，數據跨網交換主要采用安全隔離交換設備，物理隔絕內部網絡和外部網絡，但是仍然面臨數據在跨網域交換的過程中夾帶敏感信息或惡意代碼等安全風險。針對數據跨網交換存在的問題，對文檔、圖像、音頻和視頻等多種數據載體進行了風險分析，重點梳理了其中潛在的數據隱藏風險，并提出了基于零信任的數據清洗消毒方案，可有效阻斷數據夾帶行為，實現跨網數據的安全交換

基于網絡殺傷鏈的衛星互聯網應用風險分析和安全防護思考————作者：陳瀟;鄧招;郭曉黎;張小瓊;咸立文;

摘要：近年來，衛星互聯網進入高速發展階段，各國紛紛將其列為戰略發展目標，加緊布局，搶占發展先機，衛星互聯網應用安全的重要性毋庸置疑。研究網絡殺傷鏈模型有助于理解網絡攻擊的每個階段，可借助該模型分析衛星互聯網應用中攻擊者的攻擊意圖和策略，選擇正確的安全防御措施，以達到從攻防對抗視角有效應對各種攻擊行為，提高衛星互聯網應用安全防護能力的目的

商用密碼在數據倉庫中的應用研究————作者：王中武;

摘要：數據倉庫在企業中的應用越來越廣泛，是充分挖掘數據價值的常見手段。數據倉庫的安全是核心問題之一，關系到企業敏感信息、商業秘密的保護。通過分析數據倉庫主要業務流程和所涉及的安全環節，提出了基于商用密碼保護數據倉庫數據的思路和方法，從數據的保護、身份認證和訪問控制及安全審計等方面有效增強了數據倉庫的安全

采油廠油氣生產物聯網信息安全防護研究與實踐————作者：朱建峰;

摘要：為應對油氣生產物聯網的網絡安全威脅，研究建立了一種縱深防御的主動安全體系。通過資產識別、威脅分析和脆弱性評估開展全面風險評估，基于零信任原則設計了身份認證、訪問控制、數據加密和態勢感知等安全機制，構建了軟件定義邊界微分段模型實現可信隔離。研究創新性地引入同態加密和主動免疫技術，實現數據全生命周期保護。在典型油田12個月的測試驗證顯示，系統安全狀況顯著改善，滲透成功率從43%降至5%，異常檢測準確率...

《信息安全與通信保密》征稿函

摘要：<正>《信息安全與通信保密》創刊至今歷時四十余載，全程見證了我國網絡安全事業的發展進程。為了更好地服務于國家網絡強國建設和網信事業發展，本刊以“網絡強國建設的思想庫、安全產業發展的情報站、創新企業騰飛的動力源”為辦刊宗旨，勇于開拓積極創新，為網絡安全與信息化領域的優秀同仁提供一個全新的跨學科、跨領域的學術及產業交流平臺，努力推動網絡空間學術理論的創新，助力安全產業的發展，服務國家戰略的需求

大模型設施的安全風險框架————作者：羅海寧;游建舟;李婷;

摘要：大模型逐漸成為驅動新質生產力發展的新動能，而模型竊取、模型濫用等現象頻發，引發數據安全、隱私泄露及倫理法律等問題，甚至威脅國家安全。大模型數據收集、存儲、處理及模型部署使用等各環節都是安全漏洞的潛在入口，基礎設施是大模型應用落地的關鍵。通過深入探討大模型基礎設施建設中的安全隱患，研究提出涵蓋數據泄露、未授權訪問、惡意軟件攻擊等傳統風險，以及對抗性攻擊、模型竊取、模型濫用等新興安全威脅的大模型設施安...

基于國家數據共享交換平臺的數據存儲密碼改造應用實踐————作者：任飛;

摘要：政務信息共享是我國建設數字政府的關鍵環節，國家數據共享交換平臺是實現政務信息系統共享的關鍵信息基礎設施，政務數據的安全保護成為關注的重點，數據共享交換平臺在實現跨部門、跨層級數據交換過程中仍面臨密碼改造的嚴峻挑戰。通過分析數據共享交換平臺數據存儲密碼改造的難點，提出一種基于數據庫透明加密技術的改造方案，能夠在最小化修改應用系統代碼的前提下，實現數據存儲的機密性和完整性保護。該方案已在國家數據共享交...

關于加強和促進國家網絡安全創新的行政命令（譯文）————作者：美國白宮 ;呂瑋;

摘要：2025年1月，美國拜登政府在離任前夕發布其最后一份網絡安全行政命令《關于加強和促進國家網絡安全創新的行政命令》。該命令高度重視利用人工智能和抗量子密碼算法等新興技術改善美國的網絡安全態勢，進一步明確了各政府機構和軟件供應商在網絡安全領域的職責，并從經濟和司法層面加大了對惡意網絡活動的打擊力度。通過全文翻譯該行政命令，為我國在網絡領域的頂層設計和政策制定提供參考

加密數字貨幣的安全考量————作者：王迎春;曹強;

摘要：加密數字貨幣是近年來互聯網領域最為人所矚目的新事物。在其日益普及的同時，圍繞加密貨幣產生的質疑和爭議一直存在�？偟膩碚f，針對加密貨幣的憂慮主要集中在2個方面：一是金融安全；二是網絡安全。一方面，由于設計理念上的缺陷，加密貨幣可能給世界金融體系帶來嚴重沖擊；另一方面，加密貨幣與網絡犯罪行為之間千絲萬縷的聯系也給網絡安全和網絡空間治理帶來了極大挑戰。首先，對加密貨幣的設計缺陷進行了分析；其次，在此基礎...

工業互聯網安全防護：在風險與挑戰中尋找平衡之道——訪長揚科技（北京）股份有限公司副總裁汪義舟————作者：王超;

摘要：<正>在數字經濟蓬勃發展的今天，工業互聯網作為新一代信息技術與制造業深度融合的產物，正以前所未有的速度重塑著傳統工業生態。它不僅極大地提升了生產效率與靈活性，更為企業開辟了全新的價值創造空間。然而，隨著工業互聯網應用的不斷深入，其安全性問題也日益凸顯，成為制約行業健康發展的關鍵因素。加強工業互聯網安全防護也已成為行業內外共同關注的焦點

基于數據分類的惡意加密流量檢測方法————作者：華漫;王昭;莊建勛;

摘要：為提高惡意加密流量的檢測精度，針對傳統檢測方法存在的特征提取不足、區分度較差等問題，提出了一種基于數據分類的檢測策略。該模型首先采用K-means方法對流量數據進行分類，然后結合卷積神經網絡與雙向門控循環單元的深度學習模型，通過優化卷積位置來增強關鍵特征的提取能力。此方法能夠同時捕獲流量數據的空間和時間特征，實現對惡意加密流量的二分類檢測。實驗結果顯示，相較于卷積神經網絡、長短期記憶網絡等單一深度...

大模型安全防護體系研究————作者：趙振華;姬少培;牛璐;袁彥武;

摘要：隨著人工智能技術的快速發展，大模型在各行各業被廣泛應用的同時也帶來了諸多安全挑戰。首先，從內容安全、模型版權、模型推理和數據隱私4個方面分析了大模型當前存在的安全問題；其次，從數據安全與隱私保護、模型安全流轉與部署、內容安全合規和業務運營合規4個方面分析了大模型的安全防護需求；最后，設計了一種大模型安全防護體系，并對推進大模型的安全發展提出了建議

2024年美國網絡空間戰略概覽與分析————作者：羅仙;龔漢卿;劉力平;

摘要：2024年，拜登政府在其新版《國家網絡安全戰略》和《國防部網絡戰略》的牽引下，密集出臺了20余份網絡空間領域戰略規劃文件，指導美國網絡空間安全事務的發展，加強關鍵基礎設施網絡安全防護、增強聯邦政府網絡安全彈性、提升關鍵供應鏈安全等成為2024年拜登政府施政網絡空間戰略的核心關切。首先，從戰略發布機構、戰略體系及技術布局等方面歸納了2024年網絡空間戰略文件；其次，重點分析了拜登政府2024年網絡安...

2024年國外新興技術在網絡安全領域的應用————作者：郝志超;胡瀟;

摘要：2024年，面對愈加復雜和嚴重的網絡威脅，世界主要國家紛紛制定戰略規劃，引領新興技術和產業的發展方向，積極探索并實踐新型安全架構和技術，以提升國家整體防御能力，促進新興技術對聯合作戰能力的賦能。通過追蹤2024年國外以零信任安全、抗量子密碼、生成式人工智能為代表的新興技術在網絡安全領域的發展動向，概述上述技術的政策焦點、軍事應用及商業進展，以期為我國利用新興技術提升網絡安全能力、應對科技競爭提供參...

2024年美軍網絡安全項目發展動向研究————作者：呂瑋;

摘要：2024年，美軍在網絡安全領域的投入持續增長，以國防高級研究計劃局為代表的美軍各機構，重點圍繞信息安全、統一網絡和人工智能開展網絡安全項目，推動建立覆蓋整個美軍乃至其盟軍的跨密級、跨網域、跨平臺信息安全傳輸體系。通過梳理和探討美軍在2024年的網絡空間活動預算和典型網絡安全項目，洞悉美軍當前在網絡安全項目研發方面的工作重點和未來發展方向，從而為我國在網絡安全領域的技術創新和能力建設提供參考

2024年國外網絡演習進展分析————作者：龔漢卿;羅仙;

摘要：網絡演習在當前信息化戰爭和國際安全格局中發揮著舉足輕重的作用。2024年，美歐等國家或地區密集開展網絡演習。通過梳理國外網絡演習的整體進展情況，分析其特點，并對未來的發展趨勢進行預測�？梢钥吹�，以美國為代表的西方國家正在加緊通過實戰演練來檢驗戰術戰法、增強作戰能力、加強軍事合作、威懾潛在對手，從而應對全球范圍內的網絡安全危機和提升自身在國際網絡安全領域的影響力和地位

美聯邦網絡空間安全研發戰略計劃比較研究————作者：胡春卉;卿昱;

摘要：美聯邦政府出臺的《聯邦網絡空間安全研發戰略計劃》緊密圍繞不斷演變的網絡空間安全挑戰，在體現了對網絡安全技術研發重視的同時，凸顯了對國家科技構想的戰略思維和體系設計。該計劃自2016年首次發布以來，每4年更新一次，對安全威脅、防御要素、優先領域和關鍵支撐等內容進行擴展和深化。對美系列研發戰略計劃主要內容進行了回顧和總結。從頂層設計、安全形勢和技術布局3個角度對研發戰略計劃開展了比較研究，基于國內外情...

　　相關電子信息期刊推薦

• 省級《家庭影院技術》
• 國家級《電力系統通信》
• 省級《無線互聯科技》
• 國家級《數字生活》
• 國家級《中國有線電視》
• 省級《海南廣播電視大學學報》
• 國家級《設計》
• 北大核心《計算機集成制造系統》
• 省級辦公自動化綜合月刊
• 國家級《中國照明電器》
• 省級現代傳輸
• 省級《溫州職業技術學院學報》
• 國家級中國電子商情SMT
• 省級信息與電腦
• 北大核心《計算機應用與軟件》
• 國家級數碼印刷
• 國家級《單片機與嵌入式系統應用》
• 北大核心《電子科技》
• 省級《山西廣播電視大學學報》
• 國家級Design產品設計
• 北大核心電腦知識與技術經驗技巧
• 省級電子樂園
• 省級《長沙通信職業技術學院學報》
• 省級《現代計算機》
• 國家級無線電雜志
• 北大核心《半導體技術》
• 省級國際自動化與計算雜志英文版
• 國家級《通信世界》
• 國家級《電腦迷》
• 國家級現代家電

　　核心期刊推薦

核電子學與探測技術

電力電子技術

國外電子測量技術

固體電子學研究與進展