一周网安优质PDF资源推荐丨FreeBuf知识大陆
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
本周推荐的10条资源涵盖安全技术多领域，包括：提升小样本模型的可用性、工业控制系统安全挑战、应用相似性检测、云数据安全防护、网络化水位控制系统建模、国际标准安全性描述、自动化评估认证、区块链缺点分析、WSIS论坛在网络治理中的作用、涉密网络信息安全问题。
🎯
关键要点
- 利用参数的先验知识提升小样本模型的可用性，精确判断攻击行为发生的概率。
- 工业控制系统是关键基础设施，正逐步与互联网融合，打破原有密封性。
- 通过静态分析和质心算法检测应用相似性，定位可疑代码段并进行恶意性判定。
- 云数据安全问题包括边界安全防护不适应云环境，攻击手段多样化，传统防御措施效果有限。
- 以网络化水位控制系统为例，采用时间自动机进行建模、验证和分析，构建分层安全体系结构。
- 介绍基于国际通用标准的安全性规格描述及验证方法，使用形式化语言进行描述。
- CC和CEM评估认证支持平台通过自动化方法简化评估认证过程中的繁琐工作。
- 分析区块链系统的缺点，包括运算能力和电能的巨大浪费。
- WSIS论坛是国际网络治理中最被期待的主要平台，具有高效构建能力。
- 涉密单位的物理隔离网络保障信息安全，但信息输出需求使得信息被非授权输出的风险存在。
➡️
