2.企业反APT构想

知其然而后知其所以然,王延辉先生首先为我们通俗易懂的讲解了APT攻击的几个主要阶段。首先是目标侦察,APT团队首先会尽可能全面的收集企业资产信息,为后续找到安全漏洞提供基础;第二是寻找漏洞弱点进行外网渗透,获取权限并找到内网通道。随后开始对内网进行渗透;进入内网,攻击者可以开始搜寻目标,获取必要的网络拓扑、目标任务、目标系统位置等;找到目标后,就要进行一个细致重要的工作,信息外传,攻击者要避开监控系统,找到一条安全的外网通道将信息送出;最后根据任务特性,决定是否继续潜伏。 APT攻击常常是蓄谋已久的,企业该如何应对处心积虑的对手呢?从源头抓起,在目标侦察阶段,就要尽最大可能减少资产信息的暴露。企业可以尝试从暗网、常规的论坛、微信、qq、资讯网站、出入站流量匹配、github等代码托管平台的监控,通过外部的威胁情报来获取潜在的攻击信息。除此之外,防御APT攻击我们还可以做些其他的尝试,比如比较有效的主机防御系统,HIDS。对于流量的解析。另外一个比较有效的是密网,也叫诱饵。就是在网络内部署独立的诱饵系统,多处部署诱饵,把攻击者引导到密网系统中。 现状 APT攻击流程 外部威胁情报 安全的技术全景图 以史为镜-历史安全漏洞 资产 资产-系统 APT攻击防御的其他问题 以史为镜-历史安全事件&历史安全问题备忘录 员工风险看板 精简版APT攻击防御的其他问题 企业如何看待APT攻击

  • 2021-06-23
  • 阅读57
  • 下载0
  • 15页
  • pdf

泛在电力物联网下虚拟电厂的研究现状与展望

可再生能源的规模化接入与应用是泛在电力物联网的基础性特征之一,其固有的不确定性一方面会给电 网的安全稳定运行带来影响,另一方面导致其无法直接加入电力市场运营。虚拟电厂作为一种多能源的聚合模 式,可对分布式可再生能源进行协同控制,并以一个集合体的形式参与电力市场,对于实现泛在电力物联网建设 内容中提升电网安全经济运行水平以及促进清洁能源消纳具有重要意义。国内外对虚拟电厂的研究由来已久, 欧洲FENIX项目虚拟电厂以实现分布式电源可靠并网和电力市场运营为目标,而北美的虚拟电厂主要基于需求 响应计划,所以虚拟电厂聚合了大量可控负荷。在中国,国网冀北电力公司虚拟电厂示范工程兼顾考虑“源–网– 荷–储”的互动,将泛在可调资源聚合为可与电网柔性互动的互联网电厂。在此基础上,首先分析了虚拟电厂在协 调控制、优化调度、参与电力市场交易3个方面的研究现状。虚拟电厂的协调控制对象主要包括各种分布式电源、 储能系统、可控负荷以及电动汽车,协调控制方式主要分为集中式控制和分散式控制。在集中式控制下,虚拟电 厂的全部决策由中央控制单元制定;在分散式控制下,虚拟电厂的决策由各个代理系统取代。虚拟电厂的优化调 度是指在满足各机组出力约束和网络约束的前提下,以收益最大化、运行成本最小、碳排放最小为目标,对自身 内部多个电源的容量配置或出力进行优化调度,或者将虚拟电厂作为一个整体参与电网调度。此外,虚拟电厂利 用其先进的通信技术在参与电力市场交易时能够快速响应市场电价变化、负荷需求变化,对促进电力市场自由 化、增加市场灵活度、引导用户调峰调频等方面起到重要的作用。其次,详细阐述了泛在电力物联网下虚拟电厂 的关键技术,包括“边缘–云”计算架构、区块链技术和大数据技术。“边缘–云”计算架构,一方面,通过云主站对 虚拟电厂内部参与需求响应的负荷进行选择;另一方面,通过边缘计算感知用户用电行为,使得虚拟电厂在制定 投标策略时能够更加精准。区块链技术去中心化和透明化的特点与虚拟电厂在地域上的分散性和调度过程中的 协调控制有一定的相似之处,同时区块链技术也可保证虚拟电厂参与电力市场交易时的公平性和信息安全。大 数据技术一方面可用于对各分布式电源的出力进行更为精确的预测;另一方面也可用于处理虚拟电厂内部的各 种信息,提高各单元数据交换与处理的速度与精度。最后,对泛在电力物联网下虚拟电厂的研究进行了展望。考 虑了全成本节点电价下虚拟电厂的模型与优化调度方法以及虚拟电厂的信息物理安全问题与对策。

  • 2021-06-24
  • 阅读70
  • 下载0
  • 10页
  • pdf