2.企业反APT构想

知其然而后知其所以然,王延辉先生首先为我们通俗易懂的讲解了APT攻击的几个主要阶段。首先是目标侦察,APT团队首先会尽可能全面的收集企业资产信息,为后续找到安全漏洞提供基础;第二是寻找漏洞弱点进行外网渗透,获取权限并找到内网通道。随后开始对内网进行渗透;进入内网,攻击者可以开始搜寻目标,获取必要的网络拓扑、目标任务、目标系统位置等;找到目标后,就要进行一个细致重要的工作,信息外传,攻击者要避开监控系统,找到一条安全的外网通道将信息送出;最后根据任务特性,决定是否继续潜伏。 APT攻击常常是蓄谋已久的,企业该如何应对处心积虑的对手呢?从源头抓起,在目标侦察阶段,就要尽最大可能减少资产信息的暴露。企业可以尝试从暗网、常规的论坛、微信、qq、资讯网站、出入站流量匹配、github等代码托管平台的监控,通过外部的威胁情报来获取潜在的攻击信息。除此之外,防御APT攻击我们还可以做些其他的尝试,比如比较有效的主机防御系统,HIDS。对于流量的解析。另外一个比较有效的是密网,也叫诱饵。就是在网络内部署独立的诱饵系统,多处部署诱饵,把攻击者引导到密网系统中。 现状 APT攻击流程 外部威胁情报 安全的技术全景图 以史为镜-历史安全漏洞 资产 资产-系统 APT攻击防御的其他问题 以史为镜-历史安全事件&历史安全问题备忘录 员工风险看板 精简版APT攻击防御的其他问题 企业如何看待APT攻击

  • 2021-06-23
  • 阅读169
  • 下载0
  • 15页
  • pdf

熔模铸造数字化智能化大数据工业软件平台的构建及应用

数字化、智能化、大数据等技术的广泛应用正从各方面推动着铸造业的发展和变革,它不仅可以提高生产效率和降低生产成本,同时又能促使新技术和新工艺的不断出现,使铸造生产正在从主要依靠经验走向科学理论指导生产的阶段。目前,数字化、智能化、大数据等技术所形成的工业软件指导铸造生产主要是在铸造工艺设计系统(CAD/CAE)、产品信息及生产管理系统(PDM/ ERP)、车间执行系统(MES)以及铸造设备采集与监控系统(SCADA)等四个方面对铸造企业信息化的支持。然而,由于缺乏全局规划和统一的集成化系统架构,各工业软件系统间难以集成通信,存在诸多数据重复、数据孤岛、不一致,经长时间积累造成系统维护困难、使用效率低下等问题和挑战,严重制约着企业的发展。工业软件集成化已成为当前铸造信息化发展的迫切需求和必然趋势。为此,笔者提出构建熔模铸造数字化智能化大数据工业软件平台的思路,该平台从业务价值层、技术设计层、制造执行层、设备数据传感采集层四个层面进行CAD、CAE、ERP、PDM、MES、SCADA等工业软件 系统的无缝集成方法,定义了ERP对PDM进行设计驱动、PDM对MES进行工艺指导、SCADA结合MES对PDM进行生产过程工艺参数监控与预警的方法,以及各层之间信息通讯与作用机制。与此同时,该架构基于高度柔性化技术,具有系统柔性集成,系统模块按需搭建、按需增配特性。最后给出了该技术在熔模铸造企业的应用实例,效果表明:该工业软件平台,一方面满足了企业信息化第一阶段的需求,构建了ERP、MES、PDM集成化系统,消除了信息孤岛、重复和不一致,实现了全局信息共享,大幅提高了企业协同运作效率;另一方面促进了企业信息化第二阶段的发展,集成构建SCADA系统,对铸造设备运行中各关键参数进行数据采集、监控及预警。数字化智能化大数据工业软件平台将有助于促进精密铸造企业生成与管理的科学转变,极大提升软实力并促进智能转

  • 2021-06-21
  • 阅读303
  • 下载0
  • 15页
  • pdf

云存储中支持数据去重的群组数据持有性证明

数据持有性证明(provable data possession,简称PDP)和数据可恢复性证明(proofs of retrievability,简称 POR)是客户端用来验证存储在云端服务器上数据完整性的主要技术.近几年,它在学术界和工业界的应用广泛,很 多PDP和POR方案相继出现.但是由于不同群组的特殊性和独特要求,使得群组PDP/POR方案多样化,并且群组应 用中的许多重要功能(例如数据去重)没有被实现.如何构造高效及满足群组特定功能和安全需求的PDP/POR方案, 已经引起了人们的广泛关注.给出了一种支持数据去重的群组PDP方案(GPDP),基于矩阵计算和伪随机函数, GPDP可以在支持数据去重的基础上,高效地完成数据持有性证明,并且可以在群组中抵抗恶意方选择成员攻击.在 标准模型下证明了GPDP的安全性,并且在百度云平台上实现了GPDP的原型系统.为了评估方案的性能,使用了 10GB的数据量进行实验和分析,结果表明:GPDP方案在达到群组中数据去重的目标的基础上,可以高效地保证抵 抗选择攻击和数据持有性,即:预处理效率高于私有验证方案,而验证效率高于公开验证方案(与私有验证效率几乎 相同).另外与其他群组PDP/POR方案相比,GPDP方案将额外存储代价和通信代价都降到了最低.

  • 2021-06-21
  • 阅读181
  • 下载0
  • 15页
  • pdf