XiaoMi-AI文件搜索系统
World File Search System软件保护
核反应堆保护中的软件可靠性和安全性...
免责声明 本文件是作为美国政府机构赞助的工作报告而编写的。美国政府及其任何机构或其任何雇员均不对任何披露的信息、设备、产品或流程的准确性、完整性或实用性作任何明示或暗示的保证，或承担任何法律责任，或表示其使用不会侵犯私有权利。本文以商品名、商标、制造商或其他方式提及任何特定商业产品、工艺或服务，并不一定构成或暗示美国政府或其任何机构对其的认可、推荐或支持。本文表达的作者观点和意见不一定代表或反映美国政府或其任何机构的观点和意见。
使用机器学习的软件盗版保护
计算机应用程序硕士（MCA）Tulsiramji Gaikwad-Patil工程技术学院，印度那格浦尔摘要：软件盗版一直是软件行业的主要问题。盗版在互联网上变得如此普遍，对软件产品公司构成了重大威胁。在恶意代码和程序的帮助下，黑客或入侵者可以访问软件并窃取信息。用户的盗版通常被认为会损害两家软件公司（通过较低的利润）和购买客户（通过更高的价格）损害。本研究论文旨在维护软件盗版保护，并确保仅由身份验证的用户访问它。关键字：机器学习，Python，经常性神经网络，长期记忆。
火星攻击！：防止太空辐射的软件保护
摘要由于其低成本以及需要在本地运行计算密集型算法的需要，卫星和航天器越来越多地采用现成的计算硬件。然而，空间中的硬件暴露于地球上的辐射量明显高于地球上，可能会破坏硬件或导致其输出不正确的结果。我们设想，仅使用软件容忍技术，在太空中运行的商品硬件可以达到相当的容错或接近昂贵且缓慢的辐射硬化硬件。要实现此目标，我们需要解决两个主要的辐射故障场景：硬件过热和无声数据损坏。我们提供了有关这些错误影响的初步数据，并引入了一组解决这些错误的技术。使商品硬件在太空中充分使用，这有望通过数量级来提高低地球轨道卫星的计算能力和成本效益。CCS概念•网络→错误检测和错误校正； •计算机系统组织→可靠性； •软件及其工程→编译器；操作系统；关键字卫星计算，容错，辐射硬化
火星攻击！防止太空辐射的软件保护
摘要由于其低成本以及需要在本地运行计算密集型算法的需要，卫星和航天器越来越多地采用现成的计算硬件。然而，空间中的硬件暴露于地球上的辐射量明显高于地球上，可能会破坏硬件或导致其输出不正确的结果。我们设想，仅使用软件容忍技术，在太空中运行的商品硬件可以达到相当的容错或接近昂贵且缓慢的辐射硬化硬件。要实现此目标，我们需要解决两个主要的辐射故障场景：硬件过热和无声数据损坏。我们提供了有关这些错误影响的初步数据，并引入了一组解决这些错误的技术。使商品硬件在太空中充分使用，这有望通过数量级来提高低地球轨道卫星的计算能力和成本效益。CCS概念•网络→错误检测和错误校正； •计算机系统组织→可靠性； •软件及其工程→编译器；操作系统；关键字卫星计算，容错，辐射硬化
Zero Trust Architecture的10种方法可保护勒索软件
勒索软件小组利用许多不同的技术，战术和有效载荷来实现其目标，但其攻击序列基本相同。1）通常，攻击者将首先执行侦察以发现企业攻击表面中的弱入口点。通常，这包括扫描其广泛的Internet连接设备，应用程序，诸如VPN和Finalls之类的安全工具（已成为主要攻击向量）以及其他可路由的基础架构和网络资源。2）接下来，攻击者将努力妥协设备，通常是通过部署恶意有效载荷或通过社交工程来损害用户凭据。3）这形成了一个海滩头，网络犯罪分子然后从中扫描网络环境以发现其他可剥削的资源，使用它们横向移动，升级特权，发现和利用皇冠上的珠宝应用程序 - 具有敏感和商业临界数据的人。4）最后，攻击者窃取和加密数据，勒索了付款的业务。
数据完整性：识别和保护资产抵抗勒索软件和其他破坏性事件
国家网络安全卓越中心（NCCOE）是美国国家标准技术研究所（NIST）的一部分，是一个合作枢纽，行业组织，政府机构和学术机构共同努力解决企业最紧迫的网络安全问题。这种公私合作伙伴关系可以为特定行业以及广泛的跨部门技术挑战创建实用的网络安全解决方案。通过合作研究与发展协议（CRADAS）（包括技术合作伙伴）（从财富50号市场领导者到专门从事信息技术安全的较小公司）的，NCCOE采用标准和最佳实践来开发模块化，适应性的示例网络安全解决方案，使用可公开可用的技术。 NCCOE记录了NIST特殊出版物1800系列中的这些示例解决方案，该解决方案将功能映射到NIST网络安全框架，并详细介绍了另一个实体重新创建示例解决方案所需的步骤。 NCCOE由NIST与马里兰州和马里兰州蒙哥马利县合作于2012年成立。，NCCOE采用标准和最佳实践来开发模块化，适应性的示例网络安全解决方案，使用可公开可用的技术。NCCOE记录了NIST特殊出版物1800系列中的这些示例解决方案，该解决方案将功能映射到NIST网络安全框架，并详细介绍了另一个实体重新创建示例解决方案所需的步骤。NCCOE由NIST与马里兰州和马里兰州蒙哥马利县合作于2012年成立。
Versa在威胁保护和恶意软件检测中的AI和机器学习方法
传统的威胁情报方法在很大程度上依赖于手动分析和预定的签名，这些签名通常被新的威胁出现时经常过时。ai可以不断学习并适应新信息，以人类无法实现的速度处理大量数据。此功能允许AI检测模式和异常情况，这些模式可能在威胁被广泛认可之前就表明威胁，从而提供了更具动态和主动的防御能力。反之亦然的SASE平台将整个基础架构的全景数据集整合在一起 - 从Wan Edge到云到云，校园，远程位置，用户和设备 - 进入一个统一的数据湖。versaai攻入该数据湖，以在整个攻击生命周期中提取AI/ML洞察力，这些生命周期无缝地应用于Versa产品套件。这种全面的整合确保了AI驱动的威胁智能既深厚又广泛。
软件验证的一般原则；行业和 FDA 工作人员的最终指南
SECTION 2.SCOPE 第 2 部分 范围 This guidance describes how certain provisions of the medical device Quality System regulation apply to software and the agency’s current approach to evaluating a software validation system.For example, this document lists elements that are acceptable to the FDA for the validation of software; however, it does not list all of the activities and tasks that must, in all instances, be used to comply with the law.本指导描述了医疗器械质量系统法规的某些条款如何应用到软件，以及 FDA 评价一个软件验证系统的 现行方法。例如，本文列出了 FDA 对于软件验证的可接受元素；但是，并未列出在一切情况下必须遵 循法律的所有活动和任务。 The scope of this guidance is somewhat broader than the scope of validation in the strictest definition of that term.Planning, verification, testing, traceability, configuration management, and many other aspects of good software engineering discussed in this guidance are important activities that together help to support a final conclusion that software is validated.严格上讲，本指导的应用范围比验证的范围更广泛一些。计划、确认、测试、追溯性、配置管理及本 指导中讨论的良好软件工程的许多其他方面是重要的活动，它们有助于支持一个最终结论 - 软件是已验 证过的。 This guidance recommends an integration of software life cycle management and risk management activities.Based on the intended use and the safety risk associated with the software to be developed, the software developer should determine the specific approach, the combination of techniques to be used, and the level of effort to be applied.While this guidance does not recommend any specific life cycle model or any specific technique or method, it does recommend that software validation and verification activities be conducted throughout the entire software life cycle.本指导建议将软件生命周期管理和风险管理活动进行整合。根据预期用途和与开发的软件相关联的安 全风险，软件开发人员应确定特定方法，使用的多个技术的组合，以及应用尝试程度。虽然本指导未 推荐任何特定生命周期模式，或任何特定技术或方法，但建议整个软件生命周期需进行软件验证和确 认活动。 Where the software is developed by someone other than the device manufacturer (e.g., off-the-shelf software) the software developer may not be directly responsible for compliance with FDA regulations.若软件由某人而非器械生产商开发，如成品组件软件，这个软件开发者可能不直接负责 FDA 法规的符 合性。 In that case, the party with regulatory responsibility (i.e., the device manufacturer) needs to assess the adequacy of the off-the-shelf software developer’s activities and determine what additional efforts are needed to establish that the software is validated for the device manufacturer’s intended use.