2026年 05期
美军“绝对决心”行动多域技术体系协同机制与实战效能研究
张欣;康荣保;朱治丞;席建民;赖滇;现代战争形态已由传统单一物理作战域对抗转向多域复合协同，作战技术体系的跨域融合与全域高效协同正成为制胜关键。以美军2026年1月针对委内瑞拉开展的“绝对决心”行动为研究对象，系统剖析此次军事行动中多域作战技术体系的协同机制，深入探究前沿技术优势向实战效能转化的内在逻辑与实现路径。通过对比分析作战双方技术代差与体系能力差距，深度揭示了传统防御体系失效的核心原因。在此基础上，提出完善我国国防技术防御体系的建议，为应对多域复合战争、增强全域技术防御能力提供理论支撑与实践参考。
从组建到实战：美军网络任务部队的结构方程与经验镜鉴
敖佳;张小军;谢桂腾;美国以系列化战略文件为指导牵引，于全球范围内率先成立网络司令部（USCYBERCOM），将网络任务部队（CMF）作为网络空间作战力量的基本战术单元，积极推动联合网络作战架构、全谱系攻防装备等方面的创新发展，并通过前出狩猎活动、联合军事行动对CMF的实战效能进行检验。通过系统梳理美军CMF的发展脉络，以其经验教训为镜鉴，探索我军在模块编组、实战训练、前沿防御、智能对抗、能力生成、价值评估等维度的网络空间作战赋能机制，为我军同类型作战力量的组织运用提供理论支撑与实践参考。
一种基于轻量偏好优化与可控行为约束的安全高质量对话方案
戴文祥;金超捷;余波;王蕾;黄文凯;李建华;随着大语言模型在智能客服与任务型对话系统中的广泛应用，如何提升对话生成的安全性、稳定性与偏好对齐能力成为重要问题。针对现有对话模型在生成行为一致性与安全响应方面的不足，提出了一种基于轻量偏好优化与可控行为约束的安全高质量对话方案。该方案以指令对齐语言模型为基础，采用轻量化偏好优化策略，在无需构建显式奖励模型与复杂在线交互的条件下实现对话行为对齐；同时引入条件约束上下文增强模块，通过显式控制信号约束模型输出风格与安全行为，提升生成稳定性与一致性；并结合低秩适应（LoRA）技术实现参数高效微调，在降低训练成本的同时保持模型性能。实验结果表明，在相同基座模型与有限计算资源条件下，该方案在内容安全性、回复质量与生成稳定性等方面均优于对比方法，验证了该方案的有效性。
基于访问控制的嵌入式操作系统加固方案研究
彭博;郑成坤;杜娟;嵌入式操作系统在工业控制、物联网及关键基础设施等领域的广泛应用，使其成为网络攻击的重要目标。然而，传统嵌入式操作系统普遍存在访问控制机制薄弱、权限管理粗放等问题，难以应对越权访问、内部威胁等安全风险。针对上述问题，深入研究了访问控制模型对嵌入式操作系统安全的加固原理，提出了一套融合贝尔-拉帕杜拉（BLP）机密性模型、Biba完整性模型与基于角色的访问控制（RBAC）模型的综合加固方案。该方案通过构建基于RBAC的权限分离管理架构与强制访问控制机制，实现了对系统主体与客体的精细化权限管控。同时，设计了一套覆盖身份鉴别、权限执行与安全审计的完整访问控制流程。分析与评估表明，所提方案能够在满足嵌入式环境资源约束的前提下，有效提升操作系统的内生安全能力，为构建高安全等级的嵌入式操作系统提供了可行的技术路径。
模型认知偏见的多维治理
余可欣;苏宇;模型认知偏见是生成式人工智能深度应用中的重大风险，其成因涵盖数据、模型、训练与交互等多维度。既有治理方法多聚焦于判别式模型的显性偏见，在生成式模型适配、隐性偏见检测及多主体协同方面存在不足。针对这些问题，系统剖析了模型认知偏见的生成机理与风险传导路径，从技术、法律、政策3个层面构建了多维协同治理框架，有效提升了治理效能，从而防范模型偏见对个体权益、社会公平与国家安全的深层威胁，推动人工智能向公平、安全、可持续的方向发展。
面向零信任的云原生服务信任评估方案
赖增桂;吴娅玲;苗青鹏;云原生技术的广泛应用增强了系统弹性与可扩展性，也带来了实例变更频繁、组件来源复杂、运行边界模糊等问题，导致基于边界的静态安全策略难以适配，易引发容器逃逸、镜像污染、供应链攻击等风险。为此，提出了一种基于零信任的云原生服务信任评估方案。该方案通过建立服务指标体系收集高质量数据集，利用模糊层次分析法结合人工精标数据计算初始信任值；在零信任架构中采用双向长短时记忆网络（BiLSTM）模型构建信任引擎，以高效挖掘时序信息，并通过信任聚合分析节点信誉，以获取实体全局信任值。所提方案提供了一种基于身份的安全分析机制，实现了针对单个实例的动态实时信任评估，为隔离危险实例、重认证可疑实例以及实现细粒度的访问授权提供了支撑。
门限可变的域■上二元多项式多秘密共享方案
刘云燕;张文政;魏荣;赵正;门限秘密共享是安全分享秘密的有效手段。为了防止攻击者获得共享秘密，秘密共享方案通常采取欺骗免疫的方法。基于二元对称多项式，构造了一个新的门限可变多秘密共享方案。该方案利用对称多项式和域■中加法的特点，设计了“临时”秘密份额机制，在参与秘密重构的用户数大于预设门限值时，能够自动变化门限值。在攻击者存在时，该方案无法重构出共享秘密，实现欺骗免疫，且攻击者无法得到合法用户拥有的原始秘密份额。方案基于域■上对称多项式设计，不仅降低了秘密多项式的计算次数，而且单次计算代价更低，方案整体实现更加高效。
Mallox勒索病毒特征与防护策略实证分析
刘向阳;以勒索病毒家族中一个常见变种Mallox勒索病毒为研究对象，通过在隔离网络的虚拟机中进行反复实验，归纳出该病毒在运行环境、执行过程、破坏结果 3个方面的特征，揭示了其鲜为人知的细节特征。总结该病毒被捕获的过程，提出了“封地址、禁下载、勤更新、多备份”的勒索病毒防护策略，并阐述了防御勒索病毒的实用方法。经长时间实战检验，该方法行之有效，旨在通过总结勒索病毒样本实验过程和结果，提升对Mallox勒索病毒的认知，为勒索病毒防护提供参考。
面向高级持续威胁的关键信息基础设施智能免疫安全模型研究
顾翠;高级持续威胁（APT）已成为关键信息基础设施（CII）的主要风险，静态防御与动态监控体系亟须向自主响应与快速恢复能力演进。为超越“动态监控”理念，提出了一种“智能免疫”关基安全新范式，阐述了密码技术作为核心赋能器的关键作用。以NIST SP800-172 Rev.3增强安全要求为蓝图，解析了其渗透抵抗、损害限制和网络弹性3大策略中的免疫思想；构建了“度量—决策—执行”安全自治闭环架构，设计了基于国产密码的“密码反射弧”实现机制；形成了与等保2.0及密评相协同的落地路径。研究表明，以密码赋能为内核的智能免疫体系，可支持从被动感知到主动遏制、从人工响应到自主决策、从缓慢恢复到弹性重构的能力跃迁，为下一代关基安全防护提供理论模型与工程化实施参考。
《信息安全与通信保密》征稿函
<正>《信息安全与通信保密》创刊至今历时四十余载，全程见证了我国网络安全事业的发展进程。为了更好地服务于国家网络强国建设和网信事业发展，本刊以“网络强国建设的思想库、安全产业发展的情报站、创新企业腾飞的动力源”为办刊宗旨，勇于开拓积极创新，为网络安全与信息化领域的优秀同仁提供一个全新的跨学科、跨领域的学术及产业交流平台，努力推动网络空间学术理论的创新，助力安全产业的发展，服务国家战略的需求。为了创新学科建设，推动产业发展，本刊设立《本期专题》《产业观察》（含高端访谈、产业研究等）、《海外视点》（含海外研究、海外报告等）、《学术争鸣》等栏目。基于网络空间安全综合治理、产业实践和技术趋势，面向信息技术、网络安全等学科及产业领域进行长期征稿。