发布时间：
《信息安全与通信保密》是省级期刊，评职称够用了。之前也是不会写，还是同事给的莫‘文网帮忙写的，很快就录了
1.中国安全科学学报2.安全与环境学报3.消防科学与技术4.工业安全与环保5.中国安全生产科学技术
在信息时代，信息安全已成为世界性的现实问题，谁没有信息的独立和主权，谁就没有真正的国家独立和主权。谁没有信息安全，谁就没有国家的政治、经济、军事等方面的安全。三○集团以中国电子科技集团公司第三十研究所为核心，以成都卫士通信息产业股份有限公司、成都三○盛安信息系统有限公司、厦门雅迅网络股份有限公司、成都三○凯天通信实业有限公司、成都三○瑞通公司、 成都三○嘉微电子有限责任公司、 成都国信安信息产业基地有限公司、成都三○普瑞科技有限公司、《信息安全与通信保密》杂志社等现代企业为主要成员单位，形成专业配套、市场互补、综合实力雄厚、发展强劲的高科技集团。中国电子科技集团公司三○集团——以信息安全和保密为核心，以通信网络和信息系统为主体，以信息服务和信息工程为支撑，向社会提供全方位信息安全保密产品、通信网络软硬件产品并提供全方位信息服务的实业型高科技集团，经过三十八年的磨砺，已经拥有：一流的研发队伍，一流的技术基础和综合能力，一流的品牌和社会信誉，一流的研发与生产环境，一流的管理和经营团队，一流的运作与激励机制。三○集团以中国电子科技集团公司第三十研究所为核心，以卫士通、盛安、雅迅、凯天等高科技企业为骨干；秉承“以忠诚和智慧构筑中华民族的信息长城，以实业和品牌追求科技集团的持续发展”的宗旨，按照“以军工为根本，以民用为主导，以跨国经营为追求”的发展方针；用超越常规的投入和汗水、超越常规的思维和胆识，一步一步脚印地去拼搏，用热血和智慧描绘美好蓝图，以诚信和务实塑造产业辉煌，为国家信息化和国防现代化作出自己的贡献！
中文学术期刊等级分类目录（试行）一、A级学术期刊A1级：（3）《经济研究》、《中国社会科学》、《中国科学》A2级：（11）《法学研究》、《管理世界》、《社会学研究》、《现代外语》、《数学学报》、《计算机学报》、《哲学研究》、《历史研究》、《经济学动态》、《当代世界与社会主义》、《求是》二、B级学术期刊B1级：（43）《经济社会体制比较》、《改革》、《经济学家》、《中国工业经济》、《中国农村经济》、《财贸经济》、《宏观经济研究》、《生态经济》、《消费经济》、《世界经济》、《财政研究》、《会计研究》、《金融研究》、《管理科学学报》、《中国管理科学》、《统计研究》、《税务研究》、《投资研究》、《审计研究》、《保险研究》ⅰ度丝谘芯俊贰ⅰ吨泄驳呈费芯俊贰ⅰ墩治学研究》、《马克思主义与现实》、《高校理论战线》、《高等教育研究》、《文学评论》、《科研管\\理》、《应用数学学报》、《数量经济技术经济研究》、《中国法学》、《中国体育科技》、《中国图书馆学报》、《学术月刊》、《系统工程理论方法与应用》、《中国语文》、《外语教学与研究》、《电子学报》、《计算机科学》、《中国软科学》、《人民日报》理论版、《光明日报》(理论版)、《经济日报》(理论版)B2级：经济学：（10） 《财经科学》、《经济科学》、《经济评论》、《经济理论与经济管理》、《南开经济研究》、《中国经济问题》、《中国经济史研究》、《经济地理》、《当代经济科学》、《当代经济研究》管理学：（10） 《南开管理评论》、《管理工程学报》、《战略与管理》、《中国行政管理》、《经济管理》、《管理现代化》、《宏观经济管理》、《外国经济与管理》、《管理科学》、《市场营销导刊》金融学：（8）《国际金融研究》、《金融理论与实践》、《中国金融》、《银行与企业》、《农村金融研究》、《金融论坛》、《国际金融》、《金融与经济》保险学：（6）《中国保险》、《保险理论与实践》、《保险职业学院学报》、《社会保障研究》、《上海保险》、《中国社会保障》世界经济学与贸易经济学：（8） 《世界经济与政治》、《国际经济评论》、《世界经济文汇》、《国际经贸探索》、《国际贸易问题》、《中国流通经济》、《国际贸易》、《商业时代》（理论版）农业经济学：（7）《农业经济问题》、《中国农村观察》、《乡镇企业研究》、《农村经营管理》、《农村经济》、《农业技术经济》、《农业现代化研究》财政税收学与投资学：（6）《国有资产管理》、《中国资产评估》、《中国财政》、《中国税务》、《涉外税务》、《税务与经济》会计学：（8）《财务与会计》、《中国注册会计师》、《中国审计》、《财会月刊》、《财会通讯》、《会计之友》、《中国会计评论》、《中国会计与财务研究》统计学：（6）《数理统计与管理》、《中国统计》、《预测》、《统计与决策》、《统计与预测》、《统计与信息论坛》法学与人口学：（8）《中外法学》、《现代法学》、《法学评论》、《比较法研究》、《法学家》、《中国人口科学》、《人口与经济》、《人口学刊》政治学：（8）《科学社会主义》、《毛泽东邓小平理论研究》、《马克思主义研究》、《思想政治教育导刊》、《现代国际关系研究》、《国际问题研究》、《教学与研究》、《党建研究》哲学：（7）《哲学动态》、《中国哲学史》、《现代哲学》、《道德与文明》、《自然辩证法研究》、《科学技术与辩证法》、《自然辩证法通讯》语言学：（8）《当代语言学》、《中国翻译》、《中国比较文学》、《外国语》、《语言研究》、《外语界》、《新闻与传播研究》、《新闻大学》经济信息与系统工程：（7）《经济与信息》、《管理信息系统》、《中文信息学报》、《系统工程理论与实践》、《系统工程》、《系统工程学报》、《控制与决策》计算机科学：（5）《软件学报》、《计算机应用》、《中国图像图形学报》、《模式识别与人工智能》、《计算机研究与发展》电子商务与电子技术：（8）《电子商务》、《中国金融电脑》、《网络安全技术与应用》、《信息安全与通信保密》、《通信学报》、《电子技术应用》、《光电工程》、《计算机测量与控制》数学：（12）《系统科学与数学》、《运筹学学报》、《应用数学》、《数理统计与应用概率》、《高校应用数学学报》、《计算数学》、《数学进展》、《应用概率统计》、《数学年刊·A辑》、《高等学校计算数学学报》、《数学研究与评论》、《数学的实践与认识》教育学：（8） 《教育研究》、《课程·教材·教法》、《中国教学学刊》、《心理科学》、《心理发展与教育》、《中国高等教育》、《中国大学教学》、《学位与研究生教育》体育学：（4）《北京体育大学学报》、《上海体育学院学报》、《体育科学》、《体育与科学》图书、情报与档案学：（3）《大学图书馆学报》、《档案学研究》、《情报学报》历史学：（3）《中国史研究》、《近代史研究》、《世界历史》综合性社科：（12）《文史哲》、《民族研究》、《旅游学刊》、《城市发展研究》、《自然资源学报》、《资源科学》、《学术研究》、《中国科学研究》、《江海学刊》、《江汉论坛》、《国外社会科学》、《中国劳动科学》高校学报：（13）北京大学学报、武汉大学学报、吉林大学学报、中国人民大学学报、南京大学学报、复旦学报、厦门大学学报、浙江大学学报、南开学报、四川大学学报、清华大学学报、中山大学学报、山东大学学报中央各部委主办学术期刊（须入选CSSCI）三、C级学术期刊除以上A、B两类所列期刊之外，凡进入南京大学CSSCI来源期刊目录或北京大学中文核心期刊目录的期刊，均认定为C级学术期刊。
摘要：信息环境是网络空间的基础信息设施，将面临来自网络空间的攻击威胁。分析了信息环境在采取传统的安全防护措施下存在的安全漏洞与面临的威胁，重点对可信计算在信息环境的无线通信、有线网络、计算设施等方面发挥的安全增强作用进行了分析，对于提升信息环境应对网络空间攻击威胁有较强支撑。
内容目录：
1信息环境安全威胁
无线网络面临的安全威胁
有线网络面临的安全威胁
计算设施面临的安全威胁
2可信计算安全增强作用
可信计算在无线网络中的作用
可信计算在有线网络中的作用
可信计算在计算设施中的作用
3结语
由无线网络、有线网络和计算设施组成的信息环境，作为一种保障网络空间中信息高效处理和数据可靠通信的信息基础设施，近年来已经取得了较快的发展。由于信息环境在网络空间中的作用越来越重要，特别是对高度信息化武器装备效果发挥的作用越来越关键，信息环境已经成为敌手网络攻击的主要目标之一。此外，随着网络空间对抗博弈的不断加剧，网络攻击方式逐渐由病毒感染、漏洞入侵、非授权篡改等一般网络攻击方式，向更具隐蔽性、复合性的强网络攻击方式发展，例如系统完整性破坏、恶意代码植入、系统漏洞利用、 社会 工程学入侵等，使得信息环境面临更加严峻的网络攻击威胁。
信息环境在防火墙、防病毒软件和入侵检测等传统安全防护措施下，仅能有效应对一般性网络攻击威胁，面对强网络攻击威胁却束手无策。为了解决信息环境所面临的防御困局，国内诸多学者对可信计算下信息环境的安全增强作用进行了深入研究。沈昌祥院士等人 提出了基于可信计算技术构建纵深防御信息安全保障体系的理念，以防范未知漏洞或威胁。黄强等人 从终端安全角度，提出了利用可信计算技术解决主机程序被篡改、系统完整性被破坏、恶意代码被植入与运行、系统漏洞被利用、用户权限被篡改、秘密信息被窃取等强网络攻击问题的新思路。金刚 从安全体系结构角度，剖析了可信计算对舰艇计算环境的安全防护作用。近年来，可信计算技术的安全增强作用研究，主要侧重于计算终端安全增强方面，对于其在由无线网络、有线网络和计算设施等组成的信息环境中的安全增强作用研究还有待突破。
针对信息环境在强网络攻击威胁下所面临的安全防护难点，本文首先在已有传统的安全防护措施的条件下，分析了信息环境面临的网络攻击威胁，进而研究可信计算对信息环境的安全增强作用。
1 信息环境安全威胁
本文在信息环境采用了接入认证、入侵检测、访问控制、隔离交换、链路加密、主机防护和安全审计等传统的安全防护措施的条件下，对信息环境的无线网络、有线网络和计算设施所面临的安全威胁进行分析。
无线网络面临的安全威胁
无线网络作为信息传输的枢纽，采用甚高频（Very High Frequency，VHF）、 高 频（HighFrequency，HF）等无线电信号运行在一个传播开放、干扰严重的无线环境中，面临的威胁有环境干扰、窃听、物理攻击、非法篡改等。特别是无线通信协议面临关键字段被截获、敏感内容被篡改、协议通信被重放等攻击威胁。采用传统的安全防护措施对无线通信协议的关键字段、敏感内容等进行机密性保护，对通信协议格式进行抗重放、防篡改等安全加固设计，能够对无线通信提供机密性和抗截获等安全保护。
有线网络面临的安全威胁
在信息环境中，有线网络主要由网络系统、控制系统、信息局域网等组成。有线网络面临的攻击威胁包括供应链环节可能带来的病毒 / 木马注入攻击威胁，以及有线网络不可控成员或终端非法接入威胁。在有线网络的安全防护设计中，主要采用防火墙、接入控制、病毒查杀和身份认证等安全手段对其网络关口、内网终端的接入进行安全防护 ，具有网络边界防护的安全功效。
有线网络存在对未知病毒或木马不能免疫的隐患。有线网络的出口部署防火墙或接入控制等设备仅能对已知的病毒和木马进行查杀，对于未知病毒和木马则缺乏相应的处置能力。有线网络只有在未知病毒或木马对其造成了不良后果，方能事后发现，显然这种安全防护机制难以对未知病毒和木马进行免疫。
有线网络存在难以防止变异终端接入内网的漏洞。有线网络采用数字证书技术对接入终端身份合法性进行判断，可有效防止非法节点接入内网。这种技术仅对数字证书的有效性和合法性进行检验，只要具有表征合法性身份证书的终端均能合法接入内网。这种机制忽视了对接入终端 健康 度的检查，一旦具有合法证书或 Key 的终端机体发生变异，则无法避免“合法”终端接入内网。
计算设施面临的安全威胁
终端、服务器等计算设施主要面临硬件被恶意置换、病毒 / 木马侵入、系统应用软件被篡改、硬件平台被事前植入“后门”等安全威胁。计算设施虽然采用登录认证、准入控制、病毒防护、补丁加固和安全审计等技术手段，对其进行较为全面的安全防护，但面临计算设施的物理硬件被恶意替换，应用软件被隐蔽篡改的安全威胁时，却无能为力。在计算设施中，软硬件的任何一个漏洞被敌手所用，都会对网络空间的信息环境造成难以估计的威胁。
此外，虽然计算设施使用的硬件平台与应用软件都有相应的国产化要求，但其仍然难以完全杜绝预置“后门”的存在。硬件平台中被预置“后门”很可能在关键时刻被激活，从内部直接获得 CPU 的运行权，并发起对信息环境的攻击。显然被预置的“后门”能绕过计算设施所采取的登录认证、准入控制、病毒防护、补丁加固等传统的安全防护措施的围堵与查杀，并能轻松地获取计算设施的关键信息。严重的是，攻击者通过对计算设施实施干扰，植入恶意代码，进而控制网络和关键系统，最终达到瘫网和控网的目的 。
2 可信计算安全增强作用
可信计算作为一种基于密码的运算与防护并存的安全计算模式，具有助力信息环境建立计算环境可信、网络可信和接入可信的安全能力。本文在已采取传统的安全防护措施的基础上，聚焦分析可信计算在信息环境的无线网络、有线网络和计算设施中的安全增强作用。
可信计算在无线网络中的作用
采用可信计算技术，可在无线通信系统的收发两端对传输的数据进行有效的完整性验证，防止数据报文被篡改而带来的安全风险。
（1）发送端可杜绝不可信数据产生的风险 。无线通信发送端具备数据加密能力，对发送端产生的数据进行加密操作，并将加密的数据通过无线通信协议发送出去。一旦发送端遭到病毒、木马等恶意程序的入侵，则会使其上的硬件、操作系统、业务应用面临被恶意篡改的风险，从而引发无线通信发送端产生的数据是否可信的安全问题。
为解决上述问题，可在对数据加密前，采用可信度量方法对发送端的软硬件进行完整性度量，产生度量值，并对度量值进行签名，再将签名后的度量值与数据一起发送，这样既保障了发送端数据加密操作是建立在数据可信的基础之上，又保障了接收端接收到的加密数据是安全可信的。因此，在无线网络中，可信计算可以防止因硬件、操作系统、业务应用等被恶意程序篡改所导致发送端产生不可信数据的安全风险，也能防止接收端接收到不可信数据的安全风险。
（2）接收端可以杜绝数据被窃取的风险 。一旦无线通信接收端具有相应的解密能力，便能对无线链路中传输的加密数据包进行解密操作，从而获取无线链路传输的任何数据。若接收端硬件、操作系统、业务软件的任意一个部件被恶意攻击，使得程序被篡改，都将导致接收端数据存在被窃取的安全风险。对接收到的无线通信协议进行解密之前，都必须对接收端进行可信度量检查，在确保其可信度量合规的情况下，允许其对接收到的无线通信协议数据进行解密操作。可信度量检查可以从技术上保障，只有未遭受篡改的接收端（可信）才能执行解密操作，遭受过篡改的接收端（不可信）不能进行解密操作，从而杜绝从接收端将数据窃取的风险。
可信计算在有线网络中的作用
对于有线网络，可信计算主要具有两方面的安全作用：一是对所有获取处理器（CentralProcessing Unit，CPU）运行权限的进程进行可信度量，可防止有线网络中病毒 / 木马运行的安全风险；二是对所有接入终端实施可信接入控制机制，可防止变异终端非法接入网络的安全风险。
（1）可对未知病毒 / 木马免疫。 当前，有线网络在防无线入侵攻击方面，主要是设计统一无线通信关口并在其上部署相应的防火墙、入侵检测、接入控制等设备，对病毒 / 木马等进行网络拦截、过滤筛选和入侵检测。由于防火墙、入侵检测、接入控制等安全设备主要依靠既定的安全策略（如特征码）进行工作，仅能对安全策略限定的病毒 / 木马等起到较好的防护作用，在其他未知病毒或木马的渗透面前，则显得力不从心，往往只能采取事后处置、策略调整的方式加以应对，其安全防御效果也难以达到最佳。
可信计算采用基于密码的可信运行控制机制，在获取 CPU 运行权限前，对所有进程进行可信度量的安全检查，只有符合可信度量安全检查要求的进程才能获得 CPU 的运行权限。部署在有线网络关口的防火墙、入侵检测等安全设备能够阻止安全策略设定内的已知病毒 / 木马进入网络内部，对于安全策略设定范围外的已知或未知的病毒 / 木马则难以有效拦截。对于绕过上述安全防护设备的病毒 / 木马，即使其进入到网络内部，也会因为无法通过可信运行控制机制的严格检查，而得不到运行。因此，可信计算安全防护机制，在不需要做任何安全策略调整的情况下，可对已知或未知的病毒 / 木马都具有免疫的功效。
（2）可杜绝非法终端的接入 。有线网络处于相对封闭的空间，与无线网络相比，其受到外部非法接入攻击的可能性较小。有线网络主要采用身份认证、网络接入控制技术，实现对接入终端的身份合法性与设备地址属性进行管控，以防止非法节点接入有线网络。上述的安全防护机制能对接入网络终端的用户身份进行安全性确认，也能确保地址合规的设备接入网络，但无法防止设备状态或软件系统变异的终端接入有线网络。
可信计算在身份认证技术的基础上，对终端设备状态（包括其上运行的应用软件）进行可信验证，并将终端设备的信任链扩展到整个网络，得到第三方认证系统的确认后，才允许接入有线网络。上述的可信网络接入控制机制，既确定了终端身份的合法性，又验证了设备状态合法性，只有在二者均合规的条件下才允许接入有线网络。因此，可信计算不仅能够阻止非法终端接入有线网络，也能阻止身份合法但状态被篡改的终端接入有线网络。
可信计算在计算设施中的作用
可信计算对于计算设施的安全防护作用主要体现在两个方面：一是对端口进行可信管控，防止物理部件被非法替换的安全风险；二是对计算设施的软件运行进行可信运行控制，防止被篡改软件和被植入“后门”程序运行的安全风险。
（1）可杜绝物理部件被非法替换的风险 。计算设施的空间相对封闭，通常采用设备机箱加锁、部件加固、专用接口等物理方法防止硬件被替换，但其防御效果较差，无法绝对保障其部件不被替换。
可信计算基于完整性度量机制，可以直接对物理部件属性进行可信度量（如读取磁盘物理序列号、光驱序列号、显卡 OPROM、网卡设备 ID 等硬件特征），并与存储在可信硬件里的预期值进行比对，从而保障计算设施中物理部件的唯一性。采用该防范措施的好处是可以从技术层面防止物理部件被更换，即使其物理替换攻击行为发生，也能被系统快速检测到，并终止该部件的运行，从而保障整个系统的安全。
（2）可禁止被恶意篡改的软件、系统运行。 一方面，可信计算可以禁止计算设施中病毒 / 木马等程序的运行，防止计算设施中软件、系统被病毒 / 木马等恶意软件篡改；另一方面，即使计算设施中软件、系统被恶意篡改，在这些软件、系统执行前，都需要经过可信计算的运行控制检查，一旦其可信度量值不符合系统设定的安全值，则会被拒绝执行，从而达到保护计算设施中软件、系统安全运行的目的。
（3）可禁止被植入“后门”的运行 。如果“后门”程序通过不可预知的渠道避开了层层检查，进入计算设施中隐蔽躲藏，病毒扫描也难以发现其踪迹。此外，“后门”程序唤醒或激活的方式多样、毫无规律可言，防火墙、入侵检测等安全防护设备对其拦截的效率也难以准确评估。“后门”程序易被唤醒或激活，从而对计算设施发起攻击，进而给整个信息环境带来致命的打击。
在可信计算的防护下，即使进入计算设施的“后门”程序，并被唤醒或激活，但其在获取 CPU 的运行权限时，若没有运行控制策略的授权，则无法通过运行控制的可信度量检查，会被拒绝执行。因此，可信计算可在上述两道防线都失效的情况下，能够起到禁止计算设施中被植入“后门”程序运行的作用，从而达到保护信息环境的目的。
3 结语
引用格式： 谢小赋 , 吴成波 , 庞飞 , 等 . 可信计算在信息环境中的安全作用分析 [J]. 信息安全与通信保密 ,2022(5):108-113.
作者简介 >>> 谢小赋 ，男，硕士，高级工程师，主要研究方向为网络空间安全； 吴成波 ，男，硕士，助理研究员，主要研究方向为保密通信； 庞飞 ，男，硕士，高级工程师，主要研究方向为计算安全； 武丹丹 ，女，硕士，高级工程师，主要研究方向为网络空间安全。 选自《信息安全与通信保密》2022年第5期(为便于排版，已省去参考文献）
转自：信息安全与通信保密杂志社 公众号
首先，看主办单位，电科30所，是四川成都的一研究所，系统内小有名气，它是隶属中国电子科技集团的，它办的杂志，自然是省级的。反过来，这杂志要是说是由中国电子科技集团主办的，那就是国家级了！ 其次，中国信息安全测评认证中心、国家保密技术研究所协办，这两个单位隶属国家保密局，都是事业单位，算不上代表国家机关。要是国家保密局协办，那还说得过去。 最后，中国计算机学会信息保密专业委员会，就是个虚的。。。就是由许多相关领导、专家，起到的是监管等作用。就像我们现在买东西，很多商品都说自己通过ISO多少认证一样，这个就是通过委员会的认可。 综上所述，该杂志为省级，主办及协办单位均为省部级国家机关地方直属单位。但是为什么会给人国家级的感觉呢，因为系统内这方面的刊物还是比较少的，就显的稀有、权威。
在信息时代，信息安全已成为世界性的现实问题，谁没有信息的独立和主权，谁就没有真正的国家独立和主权。谁没有信息安全，谁就没有国家的政治、经济、军事等方面的安全。三○集团以中国电子科技集团公司第三十研究所为核心，以成都卫士通信息产业股份有限公司、成都三○盛安信息系统有限公司、厦门雅迅网络股份有限公司、成都三○凯天通信实业有限公司、成都三○瑞通公司、 成都三○嘉微电子有限责任公司、 成都国信安信息产业基地有限公司、成都三○普瑞科技有限公司、《信息安全与通信保密》杂志社等现代企业为主要成员单位，形成专业配套、市场互补、综合实力雄厚、发展强劲的高科技集团。中国电子科技集团公司三○集团——以信息安全和保密为核心，以通信网络和信息系统为主体，以信息服务和信息工程为支撑，向社会提供全方位信息安全保密产品、通信网络软硬件产品并提供全方位信息服务的实业型高科技集团，经过三十八年的磨砺，已经拥有：一流的研发队伍，一流的技术基础和综合能力，一流的品牌和社会信誉，一流的研发与生产环境，一流的管理和经营团队，一流的运作与激励机制。三○集团以中国电子科技集团公司第三十研究所为核心，以卫士通、盛安、雅迅、凯天等高科技企业为骨干；秉承“以忠诚和智慧构筑中华民族的信息长城，以实业和品牌追求科技集团的持续发展”的宗旨，按照“以军工为根本，以民用为主导，以跨国经营为追求”的发展方针；用超越常规的投入和汗水、超越常规的思维和胆识，一步一步脚印地去拼搏，用热血和智慧描绘美好蓝图，以诚信和务实塑造产业辉煌，为国家信息化和国防现代化作出自己的贡献！
学术咨询服务学术咨询、出版出书、期刊推荐、sci/ssci/ei、翻译润色等咨询服务在线咨询咨询期刊之家热点核心期刊国际学术入口生物医学SCI期刊目录学术咨询服务，正当时......安全论文杂志期刊_安全论文发表2016-04-01期刊知识高端学术服务项目sci服务咨询ssci服务咨询ei服务咨询scopus服务国际中文服务国外出书服务安全，在日常生活当中是需要收到高度重视的话题和方面。从事安全工作的各行人员，要选择相关的期刊发表学术论文，国内有关安全的学术期刊有70余本，涉及煤矿、冶炼、机械、水利、交通、通信、环境、医疗等众多领域。在此文中，期刊之家qikanzj编辑人员为广大安全工作者整理介绍了一些安全论文期刊，能够让大家做为参考资料。1、《安全与健康》杂志，医学安全类期刊，重点征稿生产过程中对于职工健康安全相关的文章，有国内外有关劳动安全和卫生方面的论文范文，是理论性、实践性、知识性兼有的综合性刊物。2、《安全与环境工程》杂志，环境安全类期刊，报道安全与环境两大学科领域的最新科研成果，以及新技术新工艺等方面的学术论文和研究报告，注重的是人类生存与发展的安全、资源、环境与可持续发展事业。3、《采矿与安全工程学报》杂志，是开采矿产方面的期刊，适宜煤炭矿产生产企业、高等院校、科研院所的工程技术人员阅读。杂志刊号32-1760/TD。4、《道路交通与安全》杂志，交通安全期刊，交通安全管理、决策、科研、教学,融学术性与应用性为一体,以研讨交通管理科学技术、报道业内重要事件、传播知识与信息为宗旨。5、《工业安全与环保》杂志核心级安全论文期刊，刊发和宣传安全环保方针、政策，报道安全环保领域的先进技术，推广企业安全环抱管理经验。6、《农产品质量与安全》杂志是农业作物安全期刊，关注农业生产过程中，产品质量的是否安全，尤其是用水、用药等方面。此外还有《食品安全导刊》、《信息安全与技术》、《安全生产与监督》、《中国公共安全》等等其他众多期刊，在此就不进行一一的介绍，有需要了解的可自行查询，或者是通过平台的在线咨询窗口和编辑沟通，快速、准确了解可投稿安全论文期刊有哪些。学术服务明细
计算机科学与应用，软件工程与应用
看你是要普刊还是核心刊，普刊的话就是《数字技术与运用》、《信息系统工程》、《信息安全与通讯保密》等，如果不清楚可以上知网检索一下，然后你的文章类型适合哪方面的期刊。
文 中国现代国际关系研究院网络安全与 科技 安全研究所副所长 魏亮 当世界跨入21世纪第二个十年，经济 社会 的数字化转型加速，数字经济在新冠肺炎疫情催化下迅猛发展。据统计，数十个国家的数字经济产出已与传统经济形态接近平分秋色。数字经济增速更是遥遥领先。国际上，美日数字贸易协定正式实施，标志着世界范围内第一个以数字为基本元素的经贸协定落地生根。国际一流的双边、诸边经贸协定均涉猎数字经贸内容，甚至专辟一章详细加以规定。2020年以来，全球新崛起的独角兽企业多以数字经济起家。正在抗击新冠肺炎疫情的生物医药行业也增添了数字化的亮色。 近年来，在政策层面，世界主要国家纷纷出台数字化战略，为促进数字经济发展，形成新的国家竞争力谋篇布局。2019年底，美国出台了《联邦数据战略和2020年行动计划》，明确将数据列为重要的国家战略资产，以联邦政府的数据治理，牵引未来十年美国数字化发展的战略远景。2020年，欧盟出台数字化战略，加速推进一系列事关数字化的立法进程，着力构造和加强有欧盟特色的数字化发展模式，进而推动数字经济发展。日本菅义伟内阁刚一成立，即设立数字担当大臣，将政务数字化列为施政纲领的重要内容，提议成立数字厅，并希籍此引领日本数字经济发展。中国更是在数字经济创新方面引领世界潮流，明确将数据列为重要的生产要素。2020年4月9日，中共中央、国务院印发的《关于构建更加完善的要素市场化配置体制机制的意见》中明确提出，数据是与土地、劳动力、资本、技术并列的新型生产要素，并从推进政府数据开放共享、提升 社会 数据资源价值、加强数据资源整合和安全保护等三个方面，部署加快培育数据要素市场的发展任务。这是 历史 上第一次在国家层面明晰了数据的根本属性。为数据在市场框架内有序流动奠定了坚实基础。在数据使用制度方面，中国已经引领世界。 数据流动是数字经济发展的核心，数据安全是数字经济发展的底线。在保障数据安全和防范数据滥用方面，主要经济体也做出了很多尝试。欧盟以防和罚为主，通过严格实行《通用数据保护条例》等法规，不断完善加强个人信息保护和非个人数据管理，形成围绕欧盟的数据防火墙。美国倡导数据流动，但在安全方面大多寄望于与别国达成事关数据安全制度的互认。这一工作在美国参与的双边和诸边经贸协定基础上正紧锣密鼓地开展。显而易见，欧盟和美国在数据安全和个人隐私保护方面的分歧巨大，甚至导致欧洲法院判定美欧之间的《隐私盾》协议失效。同时，也从另一个视角说明，维持数据流动和数据安全之间的平衡何其不易。 美欧两大经济体的实践表明，无论是像美国那样片面宣扬数据自由流动，还是像欧盟那样近乎苛刻的保障数据安全和个人隐私，都已经带来了很强的副作用。这一副作用在美国体现为 科技 巨头横行，影响力和掌控力甚或超过美国政府。2020年10月7日，美国国会众议院发布的关于谷歌等四家 科技 企业垄断的调查报告宣称，这些 科技 公司有效地充当了当今数字市场的守门人，拥有挑选赢家、收购或处置竞争对手的权力。同样，欧盟过于强硬的数据保护显然对其数字经济发展也造成了一定阻碍。《通用数据保护条例》实施以来受到惩罚的案例已达上百起，受罚对象从地方政府、医疗机构，到普通的家具商乃至足球俱乐部不一而足。目前，欧盟加速推动其新数字战略的成型和配套立法，也显现出他们实现数据流动和数据安全再平衡的急迫心理。从美欧的实践来看，仅靠政府来维持数据流动和数据安全之间的平衡，不但成本高而且效率低。美国 科技 巨头依靠数据优势，罗织的利益网络，已到了难以打破的境地。单靠反垄断手段对这些公司实施结构拆分，或将在短期大伤美国数字经济元气。另一方面，欧盟强监管的数据保护框架已经成势，要实现再平衡亦将经历痛苦过程并付出巨大代价。 在数字经济蓬勃发展、数据流动日益活跃的背景下， 探索 出一条市场化条件下，充分发挥数据作为重要生产要素优势、实现数据流动与数据安全动态平衡的机制尤为重要。通过明晰数据产权，最大可能的保障数字经济安全，同时激发市场主体的活跃度，来实现这一动态平衡，将成为一条有效路径。 1.明晰数据产权，保障数字经济安全，首先要明确数据的归属、确定数据的产权。即在确定数据所有权的基础上，依托区块链进行产权登记，形成数据产生的增值财富归谁所有，维护数据安全的成本由谁负担，数据的使用权、支配权、收益权、处置权如何行使等一系列制度安排，以及相关的惯例和道德准则。 2.明晰数据产权，保障数字经济安全，其次要设计数据交易模式和定价模型。一方面将数据脱敏、隐私保护的权利完全赋予数据产权的所有者，实现权责统一。鼓励数据产权所有者根据自己的意愿，通过市场规则和价格原理来保护隐私和核心敏感数据； 探索 建立凡交易即许可的数据产权转移和数据利用原则，通过细化数据交易产业链分工，进一步提升数据的可交易性和标准化程度。另一方面，在数据交易的早期，应根据数据的效用和稀缺性尽快形成更加简练的数据价值评估量表。随后根据交易的经验数据，初步形成经过优化的“第二价格密封拍卖”等符合数据特点，并能对冲信息不对称风险的定价模式。 3.明晰数据产权， 保障数字经济安全，还需要健全数据交易的制度框架，最终形成广泛的数据市场。在此基础上，数据的所有者可根据对价决定是否出让数据，数据的收集者也可根据价格考虑是否收购。这就在一定程度上避免了出现数据因“无价”而被滥用的现象。数据流动和数据安全之间的动态平衡也就有望形成。建立产权明晰的数据交易制度，关键在于数据的确权。由于确权问题一直有赖于政府或者中介机构做支撑，使海量数据的确权需付出极大经济成本，这也成为长期以来数据无序流动的重要原因之一。当前，区块链技术已使数据确权具备经济性。区块链技术的分布式簿记和不可更改特性，使数据确权和发现数据产权关系的成本大大降低，并推动数据流动成本随之降低。由此，除却那些关乎国家核心利益数据以外，其他数据的安全问题可以在一定程度上转化为催动数据交易的价格问题。当数据成为财产，越重要的数据价格越高，安全性也越高。 当前，我国正逐步形成以国内大循环为主体、国内国际双循环相互促进的新发展格局，数字经济必将成为这一新格局的有力支撑。明晰数字产权恰逢其时，并有潜力成为沟通国际国内双循环的重要桥梁。数据有序、安全、高效的跨境流动，是世界数字经济发展的根本保障，数据产权交易则成为联通内外的关键节点。国家间涉及双边、诸边、多边的数字经济协定可以由此展开，数据跨境流动过程中的安全问题也因产权交易而化繁为简。在交易过程中，数据的价格将被更加精准地发现，那些事关国家核心利益的数据也将会被更快、更准确地甄别和保护。 当然，一个产权明晰，流转顺畅的数据交易体系不是一蹴而就的，还需在运行当中修补漏洞、调整方向、试错前行。要把美好愿景化为现实，我们还需要在设计确权方式、定价模式等方面开展更深入地研究，政府也需要在数据要素市场上进一步做好引导、培育和深化工作。 （本文刊登于《中国信息安全》杂志2020年第11期）
聚焦大数据时代的漏洞分析与风险评估
在大数据时代中，新技术创新发展的历史机遇夹杂着安全风险与挑战扑面而来，对网络与信息安全保障提出了新的要求，对信息安全漏洞的挖掘分析和对网络安全风险的综合管控愈显重要和关键。近日，第八届信息安全漏洞分析与风险评估大会(VARA2015)召开。主题探讨是“大数据时代的漏洞分析与风险评估技术”，会议由中国信息安全测评中心主办，北京交通大学承办，清华大学协办。来自政府部门、高等院校、研究机构、信息安全产业界及应用单位的800余名嘉宾参加了活动。中国信息安全测评中心李守鹏副主任作为大会主持，中国信息安全测评中心朱胜涛主任和北京交通大学校长宁滨分别致欢迎辞，中央网信办网络安全协调局胡啸副局长做了重要发言。中国工程院院士何德全、两院院士王越、中国工程院院士倪光南、费爱国，中国信息安全测评中心党委书记吴世忠出席本次大会，何院士和倪院士做了重要发言。国家发改委高技术产业司王娜处长进行了“促进大数据创新发展，强化大数据安全保障”的主题演讲。国家信息安全主管部门、国家相关部委、专家学者、大型行业、知名企业代表分别围绕此次大会主题分享该领域理论、方法、技术和实践的最新成果。同时，此次大会举行了中国国家信息安全漏洞库(CNNVD)第三批技术支撑单位授牌仪式，十三家单位分别获得漏洞库一、二、三级支撑单位称号。其中一级共三家：中电长城网际系统应用有限公司、北京云间有道科技有限公司、北京江南天安科技有限公司;二级共三家：北京安信天行科技有限公司、北京锦龙信安科技有限公司、北京永信至诚科技有限公司;三级共七家：北京中测安华科技有限公司、上海斗象信息科技有限公司、深圳百密信安科技有限公司、北京洋浦伟业科技发展有限公司、远江盛邦(北京)信息技术有限公司、成都科来软件有限公司、东巽科技(北京)有限公司。此外，为了更好地表彰和奖励在工作岗位上做出卓越贡献的CISP持证人员，进一步推进信息安全专业人才培养工作体系的建设，中国信息安全测评中心CISP运营中心联合《中国信息安全》杂志共同举办了首届“CISP杰出人物”评选活动。大会对10位评选出的“CISP杰出人物”进行颁奖，他们是：中国联通河北省分公司高级工程师孔令飞，中石化信息化管理部工程师刘远，杭州安恒信息技术有限公司首席安全官刘志乐，江苏天创科技有限公司总经理任国强，中国保险信息技术管理有限责任公司高级工程师杨磊，中国信息安全测评中心副研究员班晓芳，深圳市安络科技有限公司总裁谢朝霞，北京江南天安科技有限公司部门经理程娜，北京邮电大学信息安全中心信息安全系副主任雷敏，北京永信至诚科技有限公司董事长蔡晶晶。本次会议分别设立了“漏洞分析”、“风险评估”、“大数据安全分析”和"互联网+"时代下的信息安全”四个分会场，展开专题研讨。从多角度、多层面反映了大数据时代下漏洞分析新技术和新方法，展现了复杂网络与系统环境下风险评估的新思路和新实践，沟通了工控系统信息安全技术发展与测评工作的新进展，从更宽的视野探讨了信息安全积极防御的新举措。网络空间已日益成为国际竞争的战略制高点，网络安全事关各国未来繁荣与发展的核心利益。近年来，信息技术软硬件漏洞正在成为全球各类信息安全问题的主要源头，高度依赖网络信息系统的社会和经济运行正在面临黑客攻击等网络犯罪行为的严重侵袭。我国抓住全球化、信息化的发展机遇，趋利避害，综合实力不断增强，现已成为全球信息化发展大国。但是随着信息化进程的持续深入推进，网络与信息安全问题凸显，成为我国面临的新的综合挑战。作为信息安全领域业界专家、学术研究人员和政府、行业及用户交流的重要平台，信息安全漏洞分析与风险评估大会之前已成功举办七届，为及时、全面反映我国在信息安全漏洞分析和风险评估领域的创新成果和研究能力，探索国家信息安全保障新思路、新方法，推动信息安全技术进步，促进信息安全保障水平提升正发挥着愈来愈重要的作用。本届大会的成功召开，为信息安全领域的技术探索、产业进步与应用推进的融合发展链接了协作的桥梁，为分享相关领域在理论、方法、技术、标准和实践等方面的最新成果与研究进展提供了一个良好的沟通与交流平台。
以上是小编为大家分享的关于聚焦大数据时代的漏洞分析与风险评估的相关内容，更多信息可以关注环球青藤分享更多干货
计算机科学与应用，软件工程与应用
你直接在百度上打 计算机 三个字be
安全类期刊有如下<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<安全 安全生产与监督 安全与电磁兼容 安全与环境工程 安全与环境学报 安全与健康 安全、健康和环境 大坝与安全 道路交通与安全 电力安全技术 福建公安高等专科学校学报 工业安全与环保 国家安全通讯 核安全 湖南安全与防灾 建筑安全 计算机安全 采矿与安全工程学报 矿业安全与环保 林业劳动安全 煤矿安全 农机安全监理 农业技术与装备 汽车与安全 石油化工安全环保技术 石油库与加油站 铁道劳动安全卫生与环保 网络安全技术与应用 现代职业安全 新安全 东方消防 信息安全与通信保密 信息网络安全 中国安全科学学报 中国安全生产科学技术 中国公共安全(学术版) 中国公共安全(综合版) 中国公共安全(市场版) 中国民航飞行学院学报 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>核心期刊如下中文名称:矿业安全与环保 英文名称:Mining Safety & Environmental Protection 曾用刊名：煤炭工程师 中文名称:采矿与安全工程学报 英文名称:Journal of Mining & Safety Engineering 曾用刊名：矿山压力与顶板管理;矿山压力 中文名称:煤矿安全 英文名称:Safety in Coal Mines
1.中国安全科学学报2.安全与环境学报3.消防科学与技术4.工业安全与环保5.中国安全生产科学技术
2013年版核心期刊自动化与计算机： 1. 软件学报 2. 计算机学报 3.计算机研究与发展 4. 计算机辅助设计与图型学学报 5. 自动化学报 6.中国图像图形学报 7. 计算机工程与应用 8. 系统仿真学报 9. 计算机工程 10. 计算机集成制造系统 11. 控制与决策 12. 小型微型计算机系统 13.控制理论与应用 14. 计算机应用研究 15.机器人 16. 中文信息学报 17. 计算机应用 18. 信息与控制 19. 计算机科学 20.计算机测量与控制 21. 模式识别与人工智能 22.计算机仿真 23.计算机工程与科学 24.遥感技术与应用 25.传感器技术（改名为：传感器与微系统） 26.计算机工程与设计 27.测控技术 28. 传感技术学报 29.控制工程 30.微电子学与计算机 31.化工自动化及仪表网络安全没有核心期刊，有几个省级期刊：网络安全技术与应用 ，信息安全与通信保密，中国信息安全，计算机安全，信息安全与技，信息安全与通信保密热门的论文方向有很多，结合你的研究方向，多读一些（几十篇以上）高水平学术期刊的文章，就能找的你的研究热点了。