基于eBPF和ConvLSTM的5G-R网络安全审计系统研究 被引量：2

1

作者 陈律 李辉 刘畅 《铁道标准设计》 北大核心 2024年第4期203-210,共8页

在铁路5G专网快速发展的背景下,铁路网络信息安全关系到铁路运行安全等方面。但当前成熟的铁路网络安全设备多是针对可能存在的非法入侵、外网干预等外部安全隐患,对于内部使用不当或通信异常带来的安全问题,还未有系统性的检测方法。因... 在铁路5G专网快速发展的背景下,铁路网络信息安全关系到铁路运行安全等方面。但当前成熟的铁路网络安全设备多是针对可能存在的非法入侵、外网干预等外部安全隐患,对于内部使用不当或通信异常带来的安全问题,还未有系统性的检测方法。因此,提出一种可同时进行网络内外异常检测、集流量抓取和数据分析为一体的实时性较强的网络安全审计系统成为迫切需要。设计从网络安全审计的三大关键技术出发,分别对应本系统的数据采集、数据解析、流量识别三个模块,并说明系统在网络中部署的环境与位置。具体运用了eBPF技术抓取网络流量数据包,利用深度学习的数据预处理方法提取其中特征信息,并导入已训练好的ConvLSTM模型中进行预测,最终判断是否出现异常流量。通过两个数据集的实验验证并与传统算法进行对比,此网络安全审计系统针对外部攻击流量的预测准确率可以达到0.97,针对内部通信异常预测准确率为0.96,实现了对外部或内部因素导致的网络流量异常问题的监测与排查,以便快速反应采取进一步措施。针对5G-R场景进行的网络安全审计系统设计和研究可以为未来铁路面临的网络安全挑战提供技术支撑和帮助。 展开更多

关键词 铁路通信 5G-R 网络安全审计 eBPF 深度学习 ConvLSTM

在线阅读 下载PDF 职称材料

一种资源协同的分布式网络安全审计体系 被引量：2

2

作者 段倩 周华春 +1 位作者 刘颖 张宏科 《北京交通大学学报》 EI CAS CSCD 北大核心 2007年第5期39-43,共5页

网络安全审计技术是下一代互联网安全体系的关键技术,协同是目标追踪、网络防御方面讨论的热点.作者在综合研究分布式网络安全审计系统的基础上,设计了资源协同审计模型,提出了一种新型的支持IPv6的分布式网络安全审计体系,旨在最大化... 网络安全审计技术是下一代互联网安全体系的关键技术,协同是目标追踪、网络防御方面讨论的热点.作者在综合研究分布式网络安全审计系统的基础上,设计了资源协同审计模型,提出了一种新型的支持IPv6的分布式网络安全审计体系,旨在最大化的利用网络审计资源,提高网络监控实效.通过实验证明,这种体系可以有效的提高安全审计效率、优化网络审计资源的利用. 展开更多

关键词 信息安全 网络安全审计 资源协同 分布式

在线阅读 下载PDF 职称材料

网络安全审计及其应用前景

3

作者 蔡春霞 杜江 《电信快报（网络与通信）》 2006年第8期37-39,共3页

文章介绍了网络安全审计的必要性、原理、功能的定义及网络安全审计的体系结构、特点,并展望未来美好的应用前景。

关键词 网络安全审计 审计 原理 入侵检测 PDR

在线阅读 下载PDF 职称材料

启明星辰公司推出天玥网络安全审计系统

4

《数据通信》 2003年第6期28-28,共1页

关键词 天玥网络安全审计系统 启明星辰信息技术有限公司 数据流 数据采集 实时监测 功能特点 计算机网络

在线阅读 下载PDF 职称材料

网络审计平台面临大流量、多业务挑战运营商需个性化安全方案 被引量：2

5

作者 何山 《通信世界》 2012年第34期32-32,共1页

近几年。电信运营商高度关注网络安全审计，然而大流量、多业务等复杂情况给传统安全审计系统带来巨大挑战。

关键词 电信运营商 大流量 多业务 网络审计 安全方案 个性化 台面 网络安全审计

在线阅读 下载PDF 职称材料

安全审计是网络环境监控的“守护神”

6

作者 洪桂香 《现代审计与会计》 2016年第10期16-19,共4页

众所周知，国际互联网络安全审计．是为了加强和规范互联网安全技术防范工作．保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益。在网络安全整体解决方案日益流行的今天，系统安全审计是解... 众所周知，国际互联网络安全审计．是为了加强和规范互联网安全技术防范工作．保障互联网网络安全和信息安全，促进互联网健康、有序发展，维护国家安全、社会秩序和公共利益。在网络安全整体解决方案日益流行的今天，系统安全审计是解决网络系统安全问题的重要手段之一，对于控制用户行为和进行事后审计具有重大意义。 展开更多

关键词 网络安全审计 环境监控 守护神 安全技术防范工作 维护国家安全 整体解决方案 网络系统 互联网

在线阅读 下载PDF 职称材料

捷成世纪中标中国教育电视台云安全登录行为综合安全审计系统

7

《广播与电视技术》 2012年第10期158-158,共1页

近日，捷成世纪成功中标中国教育电视台果实网云安全登录行为综合安全审计系统。 中国教育电视台是捷成世纪的重要合作伙伴之一，双方曾成功合作国家教育新媒体平台等重大建设项目。本次中标的云安全登录行为综合安全审计系统，将从网... 近日，捷成世纪成功中标中国教育电视台果实网云安全登录行为综合安全审计系统。 中国教育电视台是捷成世纪的重要合作伙伴之一，双方曾成功合作国家教育新媒体平台等重大建设项目。本次中标的云安全登录行为综合安全审计系统，将从网络安全审计、主机安全审计、应用安全审计等三个层面满足中国教育电视台国家信息安全三级等保要求，并能与台内果实网在建或者已建的双因素认证系统、果实网统一后台登录管理系统模块、SOC系统、堡垒主机等安全系统紧密集成，使各种安全手段形成合力， 展开更多

关键词 中国教育电视台 安全审计系统 安全登录 行为 中标 重大建设项目 网络安全审计 国家信息安全

在线阅读 下载PDF 职称材料

浅谈人民银行信息技术审计的发展方向

8

作者 荣浩 《中国内部审计》 2004年第7期21-23,共3页

一、信息技术审计的发展 20世纪60年代随着第二代晶体管计算机的出现和计算机应用的普及，特别是会计电算化之后，金融企业开始设立电子数据处理审计及安全办公室，出现了信息技术审计(IT审计)-EDP审计，当时称之为计算机审计，到70年... 一、信息技术审计的发展 20世纪60年代随着第二代晶体管计算机的出现和计算机应用的普及，特别是会计电算化之后，金融企业开始设立电子数据处理审计及安全办公室，出现了信息技术审计(IT审计)-EDP审计，当时称之为计算机审计，到70年代，利用计算机犯罪的案件开始出现，在社会上引起了强烈反响。 展开更多

关键词 中国人民银行 信息技术审计 信息系统审计 参与式审计 网络安全审计

在线阅读 下载PDF 职称材料

国家信息安全测评公告(2019年第8号)

9

作者 无 《中国信息安全》 2019年第8期113-120,共8页

中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评... 中国信息安全测评中心是经中央批准成立的国家信息安全权威测评机构,主要职能包括:为信息技术安全性提供测评服务;信息安全漏洞分析和信息安全风险评估;信息技术产品、信息系统和工程安全测试与评估;信息安全服务和信息安全人员资质测评;信息安全技术咨询、工程监理与开发服务等。根据国家职能授权,测评结果定期向社会公布。特此公告。 展开更多

关键词 信息安全服务 SRV 股份有限公司 EAL 信息技术产品 安全测评 国家信息安全 网络安全审计

在线阅读 下载PDF 职称材料

我国第三方网上支付的风险及防范对策

10

作者 周立平 《中国信用卡》 2015年第3期55-57,共3页

随着信息技术的迅猛发展和网络的广泛应用,电子商务在社会中扮演着越来越重要的角色。第三方网上支付推进了我国电子商务的快速发展,但是也蕴藏着一定的法律、技术、监管等风险,基于此,必须尽快构建安全的第三方支付体系,推动第三方支... 随着信息技术的迅猛发展和网络的广泛应用,电子商务在社会中扮演着越来越重要的角色。第三方网上支付推进了我国电子商务的快速发展,但是也蕴藏着一定的法律、技术、监管等风险,基于此,必须尽快构建安全的第三方支付体系,推动第三方支付的健康发展。一、我国第三方网上支付存在的主要风险1.资金风险第三方网上支付平台通过对交易资金的暂时保管,在交易过程中监督和约束买卖双方。 展开更多

关键词 第三方支付 交易资金 网上支付平台 资金风险 网络安全审计 信用卡套现 资金沉淀 支付宝 支付服务 黑客攻击

在线阅读 下载PDF 职称材料

电信运营商完善SOX内控实例 被引量：1

11

作者 孙阳波 《通信世界》 2007年第48期20-20,共1页

《萨班斯(SOX)法案》对在美国注册的上市公司的内控审计工作提出了明确而严格的要求,已成为外国公司迈入美国股市的"高门槛"。"安全内控与合规管理"可以帮助国内电信运营商提高IT基础设施的安全等级,建立起符合国... 《萨班斯(SOX)法案》对在美国注册的上市公司的内控审计工作提出了明确而严格的要求,已成为外国公司迈入美国股市的"高门槛"。"安全内控与合规管理"可以帮助国内电信运营商提高IT基础设施的安全等级,建立起符合国内外监管及法律要求的内部控制体系。 展开更多

关键词 SOX 萨班斯 合规管理 内部控制 外国公司 中国网通集团 法律要求 网络安全审计 业务支撑 安全审

在线阅读 下载PDF 职称材料

启明星辰推出新一代堡垒机产品

12

《中国信息安全》 2013年第11期113-113,共1页

近日，启明星辰发布了新一代堡垒机产品——天玥网络安全审计系统－运维安全管控系统（OSM）。

关键词 产品 明星 网络安全审计系统 管控系统

在线阅读 下载PDF 职称材料

迪普科技助力中国国际电子商务网

13

《数字通信世界》 2014年第9期68-68,共1页

近日,杭州迪普科技有限公司为中国国际电子商务网提供网络安全审计设备,对用户和行为进行认证和审计过滤,并对业务流量进行保障,同时防御网络中的病毒攻击。为保障中国国际电子商务中心网络业务安全,满足信息系统入侵检测、网络安全事... 近日,杭州迪普科技有限公司为中国国际电子商务网提供网络安全审计设备,对用户和行为进行认证和审计过滤,并对业务流量进行保障,同时防御网络中的病毒攻击。为保障中国国际电子商务中心网络业务安全,满足信息系统入侵检测、网络安全事件还原与分析、网络数据分析、信息系统应用效率分析等需要,经过严格筛选,中国国际电子商务中心最终选择在网络出口处部署旁挂迪普科技网络安全审计设备,配置安全审计和入侵防御模块。 展开更多

关键词 迪普 网络安全审计 网络安全事件 网络出口 效率分析 业务流量 业务安全 国际电子商务 访问行为 流量控制

在线阅读 下载PDF 职称材料