一周网安优质PDF资源推荐丨FreeBuf知识大陆

主要观点总结

本文是本周「FreeBuf知识大陆一周优质资源推荐」，精选了10条优质资源。内容涉及利用参数的先验知识使模型在小样本数据量下仍具有可用性、工业控制系统的互联网融合趋势、应用代码相似性检测与恶意性判定、云数据安全防护问题、网络化水位控制系统的建模与分析、基于国际通用标准的安全规格描述与验证方法、评估认证支持平台的作用、以及区块链技术等系统的应用场景和特点等。

关键观点总结

关键观点1: 小样本数据量下的模型可用性

通过利用参数的先验知识，使模型在有限的数据样本条件下仍能够做出精确判断，并解释当前状态的可能性。

关键观点2: 工业控制系统的互联网融合

工业控制系统正在逐步与互联网融合，这一趋势打破了原有的密封性，但同时也带来了新的安全挑战。

关键观点3: 应用代码相似性分析

通过静态分析和质心算法检测应用之间的相似性，定位可疑代码段，并结合层次分析法和加权FP-growth算法进行恶意性判定。

关键观点4: 云数据安全防护

云数据面临多种安全挑战，包括攻击手段日益多样化、差异化，以及被动防御的局限性等。

关键观点5: 网络化水位控制系统的建模与分析

以时间自动机为形式化建模语言对网络化水位控制系统进行建模、验证和分析，采用分层的安全体系结构。

关键观点6: 基于国际通用标准的安全规格描述与验证方法

介绍基于国际通用标准的安全性规格描述及验证方法，使用形式化规格描述语言和时序逻辑进行描述。

关键观点7: 评估认证支持平台的作用

评估认证支持平台通过自动化方法协助完成繁琐的具体工作，支撑CC和CEM的评估认证。

关键观点8: 区块链等技术的系统应用场景与特点

分析以区块链、P2P架构等技术为核心的系统应用场景和特点，并指出其运算能力和电能等浪费的缺点。

关键观点9: WSIS论坛在国际网络治理中的作用

WSIS论坛被认为是最可能具有高效构建能力和效果的主要平台之一。

关键观点10: 涉密单位网络的信息安全挑战

涉密单位的物理隔离网络虽能保证信息安全，但信息输出需求仍存在非授权输出的风险。

文章预览

各位读者周末好，以下是本周「FreeBuf知识大陆一周优质资源推荐」，我们精选了本周知识大陆公开发布的10条优质资源，让我们一起看看吧。 笔记一： 本文档阐述了利用参数的先验知识，使得模型在小样本数据量条件下仍具有可用性，同时所做的判断结论能够精确给出攻击行为发生的概率值，从而能够更直观地解释当前状态出现的可能性。 笔记二： 本文档阐述了工业控制系统(industrial control system,ICS)是关键基础设施组成核心，随着计算机和网络技术的发展与工业化深度融合，工业控制系统正在逐步与互联网融合,打破了原有的密封性。 笔记三： 本文档提到如何在反编译之后的中间代码进行静态分析使用质心算法对应用之间的相似性进行检测，通过相似应用之间的比较定位可疑代码段,结合层次分析法和加权 FP-growth 算法对可疑代码段进行恶意性判 ………………………………