会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

信创终端数据安全解决方案

随着信创产品的广泛应用，安全问题越来越不容忽视。通过信创工委会发起的案例征集活动，信创终端数据安全解决方案经过业界专家多方评议和严格遴选，成为首批信息技术应用创新安全优秀解决方案，并由国家工业信息安全发展研究中心于2020年12月31日公示。 该方案解决了国产终端操作系统的数据安全管控问题，给用户提供了国产操作系统的敏感数据全生命周期的安全管理手段，即由数据的产生阶段、使用阶段、存储阶段、外发阶段、到销毁阶段的管控策略，为内部网络用户的身份认证、系统管理、重要数据信息的保密以及数字版权保护等安全问题提供了整体的解决方案。

  • 2021-03-20
  • 阅读643
  • 下载0
  • 8页
  • pdf

风电场电力监控系统网络安全防护方案

电网作为我国最重要的关键基础设施，如何设计有效的新能源关键信息系统的防护方案，保障新能源安全的并入国家电网，是一项比较大的挑战。风力发电因环保、能量储蓄大、资源丰富等特点，受到全球各国的广泛重视。目前我国的风力发电每年的发电量全球排名第一，风力发电不仅解决了日益增产的能源需求，同时有效的保护了我国的自然生态环境。本文基于纵深防御的工业安全防护理念，结合风电场监控系统网络安全的案例实施，在项目过程上从现状分析、安全设计——包括网络边界的隔离和加密、上下位主机安全防护以及外设管控等技术层面，方案实施以及安全方案实施后的攻防验证，进行了一体化、一致性的安全设计，同时对其他新能源的并网的安全防护建设进行了展望。

  • 2021-03-20
  • 阅读669
  • 下载0
  • 10页
  • pdf

基于Metasploit下的浏览器渗透攻击

渗透测试的研究不仅可以发现网络系统下的某一特殊漏洞,还能在第一时间还原并确定产生漏洞的过程错误,从而达到确保网络安全的连续性.本文以浏览器渗透测试为例,利用Metasploit渗透测试框架,发起针对内网WINXP主机的浏览器渗透攻击,在成功获得主机访问权后,进行渗透攻击,获取主机内重要信息,并以此被攻陷主机为跳板,攻击内网中另一台LINUX主机,最终获得其访问控制权.基于完整渗透测试方案,可揭示网络安全的隐患,提高网络安全防范意识.

  • 2021-03-19
  • 阅读649
  • 下载0
  • 7页
  • pdf

计及网络安全约束和多能协同交互的多园区综合能源系统分散协调调度

多园区接入区域配电网与配气网构成多园区综合能源系统(MCIES),可有效提高其经济效益.针对配电网、配气网和不同园区等多利益主体,提出一种计及网络安全约束和多能协同交互的MCIES分散协调调度双层模型.区域调度层为多主体调度层,配电网和配气网在满足网络安全约束的前提下向园区运营商供能,三者分别以各自利益最大化为目标,协调配网-园区联络线功率;局域调度层为园区利益分配层,各园区互联以实现彼此间电能和天然气支撑,并基于区域层决策得到的配网-园区交互能量,分别以各自经济最优为目标参与利益分配,优化内部设备出力计划,协调园区间多能交互功率.采用双层目标级联分析法解耦协调变量,分别将各层优化调度主问题构建为上下两级优化调度子问题,进而对调度子问题独立建模、协调求解.天津某地MCIES算例分析表明,所提方法兼顾了网络运行安全性和不同主体利益诉求,并通过发挥园区间多能协同交互优势,实现了MCIES的安全经济优化运行.

  • 2021-03-19
  • 阅读590
  • 下载0
  • 8页
  • pdf

基于信息融合的网络安全态势量化评估方法

针对目前网络安全态势评估大多存在信息来源单一、评估范围有限、模型不易构建、时空开销大且可信度较低等问题,提出了一种多源异构信息融合量化评估网络安全态势的方法.首先,构建分级朴素贝叶斯分类器,快速高效地融合主机上各多源异构非确定性信息源.然后,利用拉普拉斯原理平滑参数学习,优化分类与推理结果.使用数理统计的方法融合网络上各主机的安全指数,量化评估网络安全态势,对当前网络安全状况有一个宏观整体的认识.最后,通过真实网络环境的实验,验证了所提方法在网络安全态势评估中的可行性和有效性.

  • 2021-03-19
  • 阅读637
  • 下载0
  • 10页
  • pdf

网络安全数据可视化综述

网络安全可视化是一个新兴的交叉研究领域,它通过提供交互式可视化工具,提升网络安全分析人员感知、分析和理解网络安全问题的能力.通过近些年来的研究,该领域的很多研究成果已经在网络监控、异常检测、特征识别、关联分析和态势感知等方面取得了重要进展.文中介绍了网络安全可视化的必要性和发展历史,以及主要的网络安全数据源,并重点从网络安全问题和网络安全可视化方法2个角度对已有研究成果进行了系统的梳理;最后对未来的发展趋势进行了展望.

  • 2021-03-19
  • 阅读621
  • 下载0
  • 11页
  • pdf

一种网络安全态势自适应预测模型

针对传统网络安全态势预测模型预测精度较低的不足,提出一种网络安全态势自适应预测模型.首先,提取警报要素并利用熵关联法计算得到网络安全态势的时间序列;然后,将该序列作为滑动自适应三次指数平滑法的输入,并生成安全态势初始预测值序列;最后,基于误差状态通过时变加权马尔科夫链预测误差,并修正初始预测值.实验结果表明,自适应预测模型相比其他模型具有较好的预测精度.

  • 2021-03-19
  • 阅读626
  • 下载0
  • 9页
  • pdf

网络安全通报预警技术平台研究

网络安全通报预警机制与技术平台对提高网络安全预警和应急响应处置能力具有重要意义。随着网络建设和应用技术的成熟，对于网络系统的安全技术和管理要求不断提高，搭建一个既能实时监测整体网络安全威胁与态势的技术平台，又能对各单位互联网应用、核心业务系统进行通报预警的技术平台是行业主管部门保障整体网络安全的有效途径。为建立行业主管部门网络安全通报预警技术乎舍，文章针对网络安全通报预警机制建立及网络安全建设阶段性需求进行深入分析，提出网络安全通报预警技术平台建设框架。在定性网络与信息安全信息通报工作基础上，依据国家对网络安全通报预警工作相关要求，结合行业主管部门安全管理现状，对单位资产收集、预警通报机制与技术保障措施进行深入研究。

  • 2021-03-19
  • 阅读850
  • 下载2
  • 4页
  • pdf