简介:为满足日益发展的网络空间安全对空间内 IT 资产的分布、存活、设备运行及漏洞分布情况的了解需求，本文提出了采用高速无感探测技术及 poc 漏洞验证技术来实现对 IT 资产的快速梳理及漏洞的精准定位，实现了资产与漏洞关联，方便了对复杂网络资产的管理，简化了日常运维，为网络空间安全快速发展提供了新的前进方向。
免费:2 页
阅读币:5
下载币:10
共77人阅读
共0次下载
分享于 2022-12-08
简介:近年来，我国电力行业得到了快速的发展，服务模式和理念也都得到了一定程度的创新，很多的业务都可以通过电力信息系统来完成，方便了用电用户，也提高了管理人员的工作效率。但是，在互联网时代，电力信息系统所受到的网络安全威胁也是非常大的，全国所有的居民信息几乎都能够在电力信息系统中查到，所以，电力信息系统网络安全的关注度越来越高。
免费:2 页
阅读币:5
下载币:10
共75人阅读
共0次下载
分享于 2022-12-08
简介:目前，运用智慧技术和智慧管理已经成为档案馆系统新的发展趋势，智慧档案馆系统在档案管理工作中得到广泛的应用。但在信息时代，信息泄露问题不可避免，导致智慧技术的应用和档案馆信息数据的保密性存储之间存在矛盾，提升了信息安全的监管难度。在这种情势下，我们需要将目光聚焦于信息安全策略的运用。将信息安全策略运用于智慧档案馆系统中时，智慧档案馆可以从不同的角度和层次对信息安全进行全面维护与管理。
免费:2 页
阅读币:5
下载币:10
共82人阅读
共0次下载
分享于 2022-12-08
简介:近年来，在数字转型、智慧能源革命的大背景下，数字化、智能化余电力工业的深度融合对电力企业信息安全提出了新的要求，电力企业的自动化程度、智慧型系统也越来越多，对于信息安全及数字化的要求同时也越来越高。而同时对各信息化系统的数据库要求也越高，如安全加固不到位，可能会导致电力企业的信息泄露，导致影响到企业的信息安全。所以我们要做好电站的数据库安全管理工作，从而提高电站的数据库安全管理水平。
免费:2 页
阅读币:5
下载币:10
共76人阅读
共0次下载
分享于 2022-12-08
简介:集团境外企业在 GDPR 保护实践中，通过模板化的检查清单规范各相关团队，形成看得见、谈得拢的任务清单，持续提升个人数据保护能力。隐私保护申明，让数据主体了解个人信息被引用后的权利；软件系统检查清单，让数据控制者、软件开发者明确需要提供的系统功能点；基础设施安全检查清单，让网络、服务器团队清楚系统运行环境的安全关注项；整体保护检查清单，让 GDPR 保护小组、审计人员明了保护体系的健康状态；定期汇报机制，让监管机构建立对企业的信心。
免费:2 页
阅读币:5
下载币:10
共79人阅读
共0次下载
分享于 2022-12-08
简介:本文首先介绍了核电设备管理的面临的困难现状和用户的迫切业务需求，在学习 HANA 和 HADOOP 等核心大数据应用技术基础上，研究设计一套基于 HANA 与 HADOOP 的核电设备大数据平台集成架构模型，采用数据中台、业务中台方式完成设备应用系统数据的联动集成，通过对设备数据的抽取、清洗加工、分析应用，依托基于 AP-913 设备可靠性体系的总体业务规划，实现设备的全寿期管理与智能化监控分析，对系统设备健康进行评价，对设备异常信息进行监测预警，在保障核电安全运行的前提下，为核电设备管理持续优化提供平台支撑。
免费:2 页
阅读币:5
下载币:10
共83人阅读
共0次下载
分享于 2022-12-08
简介:针对现有细化算法对文字细化存在局部像素冗余、文字骨架存在毛刺问题，提出一种优化的文字细化算法。首先，该算法基于边缘检测思想采用改进的加权 Sobel 算子提取文字的边缘，降低检测结果中噪声点出现的概率并提高文字边缘检测精度；然后，对文字按笔画拆分逆序压入栈中，并基于距离变换算法对拆分后的每个笔画提取中心线点；最后，采用改进的加权最小二乘法对每个笔画的中心线点拟合，得到细化后的笔画线，并基于结构比例关系将栈中细化后的笔画线按笔画顺序合并，得到最终细化后的文字。实验结果表明，提出算法相较于现有细化算法在相对误差较小的情况下，细化率更佳；在算法效率有所改善的情况下，提出算法文字细化精确度更高。
免费:2 页
阅读币:5
下载币:10
共71人阅读
共0次下载
分享于 2022-12-08
简介:安全信息系统是保障现代电力企业发展的重要基础技术，是电力企业信息化建设的重要组成部分，电力企业的发展与其息息相关。电力领域安全行为观察系统应用了智能化算法，充分体现了智能化在电力企业中的重要作用。智能化是指由现代通信与信息技术、计算机网络技术、行业技术、智能控制技术汇集而成的针对某一个方面的应用，一般具有以下四个特点：一是具有感知能力；二是具有记忆和思维能力；三是具有学习能力和自适应能力；四是具有行为决策能力。在现代电力企业发展中采用智能化控制技术，能够极大促进企业发展水平的升级。本论文主要是从研究安全行为观察系统在电力领域的应用出发，通过其技术发展探索，从而找出其未来发展趋势，为该技术的进步提供参考性意见。
免费:2 页
阅读币:5
下载币:10
共109人阅读
共0次下载
分享于 2022-11-24
简介:为了能够确保电力企业信息资源有序、安全运行，本文提出了一种信息设备状态检测安全支持系统，该系统兼容诊断技术、计算机技术、监控技术、检测技术等。首先阐述了系统需求，其次，设计系统总体架构与系统功能，并且分析了信息设备状态评估流程，最后，以状态评估系统的检修计划模块与设备评价模块为例来探讨了系统的实现。通过结果分析得出结论：信息设备状态检测安全支持系统主要是用于实时监控大型机房内各种存储设备、网络设备、主机的运行状态，结合实时监控数据与长时间序列历史数据，依据状态检测规则及专业人员经验来量化评估信息设备的运行状态，若信息设备有待更换或检修，那么就会自动向维护人员推送检修决策提示信息，对信息设备状态检测具有一定的工程价值。
免费:2 页
阅读币:5
下载币:10
共113人阅读
共0次下载
分享于 2022-11-24
简介:为加强对核电厂服务器、网络、安全等信息化基础设施设备的访问控制，提升核电厂信息化基础设施设备访问控制的安全性和可靠性，通过建设基于国产化加密算法 SM3 的双因素身份认证系统，将现有信息化基础设施设备系统账号+密码访问的方式替换为系统账号+动态口令认证，提升访问控制的安全性和可靠性，减少密码管理开销，满足多账号管理及复杂网络部署环境。通过使用强大的双因素身份认证系统替代基本的口令安全机制，能够有效解决由固定口令泄密导致的外部入侵问题，帮助消除因口令欺诈而导致的损失，防止恶意入侵者对核电厂内部信息化系统及其他资源的破坏，提升核电厂信息安全管理水平。
免费:2 页
阅读币:5
下载币:10
共137人阅读
共0次下载
分享于 2022-11-24
简介:光伏电站诊断分析平台在光伏电站的安装部署，给场站运维工作配备了“智能管家”，开创场站智能化管理的新局面。精细的“故障套餐”，使得场站几十万条组串具备全量数字化监视，实现数字化预警，主动识别低效发电单元，自动呈现异常和故障信息，大大提高运维消缺效率，是实现“0％缺陷，100％安全”的良好开端；出具的“健康体检报告”可以在离散率、PR 值分析中快速找出场站发电短板给予优化建议，并保障发电量与清洗成本最优化时提出组件清洗提示；定制的电量报表，可收集并协助开展场站 KPI 指标统计分析，完成场站收益和性能质量的评估。
通过光伏电站诊断分析平台解决了目前面临的电站规模大，运维工作不能简单有序展开的运维痛点和难题，提高电站运维效率和质量，节约运维成本，提升发电量。利用智能站控系统对电站设备进行数据分析，定期排查故障、低效、亚健康等设备。通过系统能自动识别出故障、低效、亚健康等，主动上报设备告警及专家知识建议，方便电站运维人员及时进行问题精准处理，提高电站发电量及运维效率，降低电站整体运维成本。
免费:2 页
阅读币:5
下载币:10
共187人阅读
共0次下载
分享于 2022-11-24
简介:中广核新能源有限公司基于大数据和人工智能的新能源设备预警管理系统研究，面向风电、太阳能及新能源全业态。通过多源异构数据采集，大数据清洗与融合，结合分布式存储与并行计算技术，实现多系统数据的集中存储、统一管理、横向关联，纵向贯通。快速实现数据赋能与增值，提升公司设备运维及相关业务的精益化管控水平。平台集成的风电厂家数据涵盖金风、远景、上气、明阳等 9 个整机商涉及 27 种机型；振动数据厂家包含中自庆安、威锐达、汉能华等 16 个品牌，光伏场站有隆基、晶澳、天合和晶科等 6 个厂家数据。
新能源设备预警管理系统以数据分析、机理分析为基础，融入人工智能、深度学习、数据挖掘模型，建立新能源设备状态预警模型及管理体系，实现从预警模型构建到预警信息处理反馈的全流程闭环管理。为公司设备健康状态预警管理提供平台支撑，最终实现生产运维检修由“治”到“防”转变，降低设备故障发生率，减少运维成本，提升公司整体运营效益的核心目的。
免费:2 页
阅读币:5
下载币:10
共135人阅读
共0次下载
分享于 2022-11-24
简介:边缘计算作为数字电网智能互联的关键技术，将数据缓存、流量转发与应用服务等能力下沉到更靠近终端的边缘区，有效契合数字电网中对于低时延、大带宽、海量连接的应用需求。然而，边缘计算中边缘端高度动态异构的复杂环境将使得网络安全难于保护，对其在物联网中的应用带来新的安全挑战。本文研究在电力场景下，如何将现有安全技术与边缘计算结合，形成可靠的安全解决方案，以保障数字电网边缘计算应用的运行安全。文中针对当前边缘计算应用所存在安全问题，分别就设备、数据、服务三层主体的运行安全性提出三层认证的终端动态异构安全加固方法。最后通过在配电房搭建基于边缘计算的物联智能系统，实现在动态异构终端环境下应用该安全方法配置。经验证，采用该方法能使边缘计算应用系统具备较好的安全性。
免费:2 页
阅读币:5
下载币:10
共99人阅读
共0次下载
分享于 2022-11-24
简介:根据中核集团公司提出的建设“数字核工业”的要求以及中国核电建设“ 数字核电、智慧核电”的愿景规划，核电工程的信息化建设正在积极向数字化迈进，核电板块的信息化也日趋成熟、应用范围广。随着企业快速发展，对提高信息化水平的需求也在不断攀升，与企业现状紧密结合的信息化建设成为霞浦核电有限公司提高管理水平的一大关键点，也是企业未来发展的可靠保证。用信息化手段来辅助和提升企业的运作及管理过程是企业持续提升现代化管理水平的必然途径。信息化建设是一个长期的持续过程，为了满足不同时期的业务需求，霞浦核电也进行了统筹规划、分步实施、有序推进。霞浦核电在工程中积极采用国际上先进的科学管理工具和软件平台，以高起点高要求搭建计算机软硬件平台，使参与项目建造的业主、承包商的计算机系统均实现连网，实现信息共享互通，确立了一套“信息化一体运作”的企业管理模式，为核电站工程高质量提前建成提供了必要的手段和保障，并做出了重要的贡献。为规范中核霞浦核电有限公司（以下简称“霞浦核电”或“公司”）软件开发工作管理，提高软件开发安全水准，规范软件开发安全的过程控制，信息部门借鉴其他电厂及业内的最佳实践，开展了软件开发过程的安全性规范并开展了实践。本文对霞浦核电所有软件开发工作过程中的安全管理，包括自主软件开发、合作软件开发以及外包软件开发等过程进行了阐述。
免费:2 页
阅读币:5
下载币:10
共120人阅读
共0次下载
分享于 2022-11-24
简介:物联网技术已在电力企业大量应用，且随着各项周边技术的发展，物联网技术应用的广度和深度必将迅速增长。物联网既具有各种传统网络的安全问题，又存在着一些与自身技术标准特性相关的个性化安全问题，诸如接入、采集、传输、决策与控制等应用过程都面临新的安全技术难点，本文重点对各类物联网中非智能终端和智能终端设备接入的风险进行分析，提出具备可操作性的安全管控措施，以求有效提升电力生产物联网的整体安全。
免费:2 页
阅读币:5
下载币:10
共112人阅读
共0次下载
分享于 2022-11-24
简介:随着网络安全形势的逐渐严峻，成立了以习近平主席为组长的国家信息安全领导小组。国家能源局、国家公安部、国家发改委相继出台了关于发电行业《电力监控系统》的安全防护方案及相关指导意见。同时近年来网络安全事件频发，无论是外部病毒木马，还是内部人员操作失误，都对企业带来了巨大损失，甚至会影响企业形象。
网络安全事件发生的主要原因之一是由于信息系统运维不规范造成的，如果信息管理人员可以及时发现权限滥用、违规操作，并准确定位操作人员身份，将对提高信息系统调试与操作的安全性有着重要意义。
免费:2 页
阅读币:5
下载币:10
共108人阅读
共0次下载
分享于 2022-11-24
简介:“纵深防御”概念是一战后苏联提炼的一种军事战争技战法，并蔓延到核安全、金融安全、网络安全等领域。由于网络安全的本质就是黑客与信息系统运维人员之间的攻防战，OSI 七层模型规定了黑客与运维人员战争规则，所以网络安全领域中的“纵深防御”概念确与战争学上的思想有着共通之处，其核心都是多点布防、以点带面、多面成体。本文提供一种基于 EDR 检测与响应机制的主机安全纵深防御机制，通过对 OSI 七层模型的多道“设防”，以形成一个多层次的、立体的全方位防御体系来抵御外部攻击，保障自身的整体安全。
免费:2 页
阅读币:5
下载币:10
共108人阅读
共0次下载
分享于 2022-11-24
简介:新形势下，配电网正在成为打造新型电力系统，助力国家“碳达峰，碳中和”战略实施的核心环节。配电网快速发展与技术滞后的辅助作业手段间的矛盾愈发凸显。现有的配电运检皮卡车存在车辆智能化水平低、管理分散、随车工器具管理难、交通清洁化程度低等问题，无法为配电网可靠运行提供有力保障。本文基于方舱技术开展运检皮卡车车载舱体研究，采用模块化平台设计，实现工器具智能管理、车辆统一管控、工单就近派送、巡检报告自动生成、专家远程指导等功能，有效提高配电运检作业效率与抢险应急保障能力。同时采用新能源皮卡底盘设计，取消传统取力发电机，直接采用车载动力电池供能方案，有效解决方舱大功率供能问题，同时完成运检抢修车新能源改造，促进交通用能清洁化，减少用油能耗，加快自身节能减排实施，积极降低自身碳排放水平，助力国家电网“碳达峰，碳中和”行动方案有效落实。
免费:2 页
阅读币:5
下载币:10
共97人阅读
共0次下载
分享于 2022-11-24
简介:古语有云：曲中取鱼不是大丈夫所为，我宁愿在直中取，而不向曲中求。我的鱼钩不是为了钓鱼，而是要钓王与侯。在互联网高速发展的今日，钓鱼的手段同样屡见不鲜，方式也是层出不穷，不管是 APT 攻击还是红蓝对抗演练，钓鱼和水坑攻击被越来越多的应用。钓鱼邮件作为一种普遍的社会工程学攻击方法，是黑客常用的攻击手段。据数据表明：Wandera 的《2020 年移动端威胁前景报告》表明每 20 秒就会有一个新的钓鱼网站上线。这意味着每分钟都会在互联网上弹出三个旨在针对用户的新的钓鱼网站。
免费:2 页
阅读币:5
下载币:10
共107人阅读
共0次下载
分享于 2022-11-24