全国电力技术协作网首页
关于网络与信息安全风险管理与智能化管理融合的思考
简介:本文首先介绍了网络与信息安全风险管理的基础理论以及在核能行业管理要求下的管理要求与近年行业风险管理工作的发展趋势。提出了通过 SIEM(安全信息和事件管理)的管理模式依托 OSSIM 及安全态势感知系统构建一套智能化的网络与信息安全风险管理平台的设想。系统采用基于 Linux 底层技术的开源 OSSIM 系统,通过 B/S 架构模式实现,利用 Snort、Rrd、Nmap、Nessus 及 Ntop 等开源系统安全软件构建安全信息管理系统,在开放式架构体系环境下,通过小范围开发,实现与基于 FEMA 方法为基础的风险评估方法的系统集成。实现风险评估过程中的资产管理、脆弱性管理、威胁管理、风险与残余风险管理、安全事件和风控措施实施统筹管理等,尝试通过与安全态势感知系统建立接口实现风险基线预警,实现整个管理活动生命周期的数据化与自动化管理。促进核电设计行业网络与信息安全风险管理能力与标准化建设与发展。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共652人阅读
共0次下载
分享于 2021-04-15
国电和风风电开发有限公司生产监控系统(风电场)安全防护解决方案
简介:国电和风风电开发有限公司生产监控系统(风电场)安全防护解决方案
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共300人阅读
共0次下载
分享于 2021-04-15
发电企业基于关联分析的测点异常检测系统建设
简介:发电企业基于关联分析的测点异常检测系统建设
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共257人阅读
共0次下载
分享于 2021-04-15
企业信息化建设的“必修课”
简介:影响企业信息化建设的最大因素其实人,只有先建立“全员参与、共同建设”的共识,才能更好的建设企业信息化。本文借用实际案例简析为什么为要建立共识,以及如何建立企业信息化建设的共识。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共362人阅读
共0次下载
分享于 2021-04-15
区块链技术与信息安全融合研究
简介:随着大数据技术、人工智能技术、云技术和区块链技术的发展,世界各国都投入了大量的人力、物力和财力进行研究区块链技术与各个行业信息安全的融合,通过区块链技术解决数据获取、传输、处理、授权、交换和输出等信息安全方面的问题,找到数据在实际应用中的信息安全解决方案。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共227人阅读
共0次下载
分享于 2021-04-15
基于OODA设计理念的安全运营中心框架设计
简介:通过对国内外的安全中心实践的学习研究,基于 OODA 设计理念和机器学习相关技术,确定安全运行中心关键技术,设计出整体框架。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共330人阅读
共0次下载
分享于 2021-04-15
Modbus TCP/IP 通讯协议在汽机自动转速赋值中的使用
简介:本文首先从某核电调试期间的一次汽机冲转操作自动转速赋值失败导致跳机事件,介绍汽机控制系统 TCS与 DCS 控制系统之间转速赋值逻辑,及 DCS 与 TCS 之间的通讯协议进行详细的剖析,最后针对本次自动转速赋值失败导致跳机事件,对自动赋值逻辑和 DCS 与 TCS 之间的通讯采取的措施进行详细分析。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共297人阅读
共0次下载
分享于 2021-04-15
零信任 ——定义新安全边界
简介:随着信息技术飞速发展呢,信息安全问题日益凸显。同时,各种层出不穷的安全防御理念出现在大众视野面前,但如何建立一个安全、稳定的信息化保障体系,保证整个信息化发展的安全性,真正做到“网络可信、威胁感知、有效审计、持续提升”的安全防护体系,是当今企业乃至国家越来越重视和关注的焦点。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共236人阅读
共0次下载
分享于 2021-04-15
电力企业信息安全管理水平提升
简介:本文以国网延边供电公司信息网络部署的实际状况为依据,以公司网络安全现状为出发点。立足实际,分析在网络安全和信息化建设工作中存在的隐患风险点,查找信息安全工作的短板,并在信息安全工作中通过不断的学习、摸索、创新,降低网络安全事件的发生风险,从而降低国网延边供电公司在网络安全和信息化建设工作中存在的短板。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共133人阅读
共0次下载
分享于 2021-04-15
以Spring Cloud框架体系的微应用架构电力信息化项目管控体系结构分析与评估
简介:随着电力公司信息化建设进程的加快,“云平台”、“数据中台”等新型系统部署架构的工作需求,电力系统中信息系统架构产生较大变化,通过应用以 Spring Cloud 框架体系的微应用架构电力信息化项目全过程管理体系结构,结合信息化项目管控要点,对架构应用进行分析与评价,以更细颗粒度、更高工作要求、更强的系统复用性提升原信息化项目过程管理流程,进一步提高电力企业信息化专业项目管理水平。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共177人阅读
共0次下载
分享于 2021-04-15
基于区块链的电力维护人员多维身份认证机制
简介:为解决电力维护人员使用移动终端进行身份认证时容易泄露数据和受攻击的问题,本文提出基于区块链的电力维护人员多维身份认证机制。首先,基于区块链技术,提出了由多个分布式独立域和区块链网络组成的跨域认证模型。其次,详细设计了多维身份模型建立过程,包括本地域内的身份模型构建、访问域内的身份模型构建。通过对本文认证机制的典型应用过程分析和性能比较,验证了本文认证机制在保证认证信息安全的基础上,实现了多域间的安全认证,避免了传统认证技术易遭受攻击的威胁。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共329人阅读
共1次下载
分享于 2021-04-15
区块链技术与信息安全融合研究
简介:区块链技术随着当前科技的飞速发展,信息对于每个国家而言,其重要性是不言而喻的,掌握信息意味着国家掌握着竞争中的主动权,而当前国家之间的竞争大多数表现为各个企业与个人的竞争,区块链技术能够在一定程度上防止个人信息不被泄露。由区块链技术的安全保密功能,我们能够看出区块链一方面能够保护个人资料以及信息的不被泄露,另一方面能够防止系统性的信息泄露以及系统故障等的事件的发生。由此可见对于当今信息飞速发展的时代,区块链技术的重要性也就凸显出来了。本文以区块链技术为研究对象,由区块链技术的定义与概念出发。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共206人阅读
共0次下载
分享于 2021-04-15
基于数字化变电站信息安全管控对策
简介:基于数字化变电站信息安全风险,保障信息数据管控是前题。所谓数字化变电站,就是能够提升变电站设备的安全运行水平。但是如何对数字化变电站的信息安全进行管控,是当前整个电力行业积极探索研究的防范课题,下面就针对数字化的安全管控提出管控对策,以供同行参考。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共211人阅读
共0次下载
分享于 2021-04-15
浅析电厂信息安全的防御重点
简介:随着中国科学技术的发展与“工业 4.0”进程的不断推进,电厂工厂也逐渐趋于智能化、数字化、网络化,但智能化所带来的网络安全风险也变得不容忽视。本文针对电厂工控信息安全需求,配合相关安全管理措施,实现整体工控安全一体化的设计。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共208人阅读
共0次下载
分享于 2021-04-15
区块链技术在电厂信息安全防护措施的应用展望
简介:区块链作为一项颠覆性技术,正在引领全球新一轮技术变革和产业变革。与此同时,随着工业化和信息化的深度融合,电厂的信息安全已成为国家信息安全的重要组成部分。同时,国内外信息安全形势日趋严峻,针对工业控制系统展开有预谋、有组织的网络攻击时有发生。本文通过对区块链关键技术的分析和电厂信息安全的防御重点,研究区块链技术在电厂信息安全防护措施的应用可能性,结合区块链和信息安全的特点,提出了将区块链技术和信息安全相融合的应用展望。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共284人阅读
共0次下载
分享于 2021-04-15
基于回溯技术的全景信息安全防护探究
简介:针对目前公司网络缺少透视全网运行情况的技术手段、被动响应网络事故、各种网络资源缺少统一协调机制等问题,文章提出了一种基于回溯技术的全景信息安全防护,通过对全景信息安全防护理论架构、实施思路进行全面的分析研究,提出 2 种安全防护的实施部署方式。公司通过全景信息安全防护的实施,整合现有的各种网络设备资源,大大提高整个网络系统的可视性,构建起主动的安全防护管理体系,确保网络及业务系统安全稳定运行。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共344人阅读
共0次下载
分享于 2021-04-15
核电企业基于网页爬虫技术的运维自动化创新
简介:核电企业为解决 IT 服务台电话接通率反馈时效性低问题,积极探索有针对性的自动化运维的研究。分析、对比业界主流实现方法,最终采用网页爬虫方式采集数据,从开发周期、可扩展性、稳定性、可持续性、兼容性综合评估,最终选用 Python 作为开发语言,实现电话接通率数据的采集、筛选、统计、存储等过程。在数据存储、展现层,依托现有的 Zabbix 统一监控平台实现,达到整合系统需求精简资源的效果。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共245人阅读
共0次下载
分享于 2021-04-15
基于栈帧布局随机化的内存防护方案研究与实现
简介:目前基于 C/C++开发的很多软件都面临着内存安全问题,这也是计算机系统安全研究的一个重要问题。自从缓冲区溢出漏洞被发现和利用以来,内存漏洞利用方式呈现出变化多端、层出不穷的态势。在实际中,利用缓冲区溢出实施攻击的事例也屡见不鲜。从围绕内存安全问题长期的攻防对抗发展过程来看,栈内存的安全问题尤为严重。主要是因为栈内存呈线性有序的分布,布局固定单一、容易预测,从而给攻击者带来了攻击的机会。本文提出一种基于栈帧布局随机化的内存防护方案,从打破栈内存线性可预测的布局开始,给栈帧内存的布局引入随机化特性,让攻击者难以预测栈帧布局,难以利用程序漏洞来攻击或泄漏栈上的数据。该方案对代码重用攻击、栈上的数据攻击等攻击方式,都能起到很好的缓解作用,提高了栈内存的安全性。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共252人阅读
共0次下载
分享于 2021-04-15
新能源企业计划统计管理在新形势下的研究分析
简介:目前国内正大力发展新能源项目,国家已出台了多项促进新能源发展的政策,电力市场竞争激烈,市场参与及调控手段逐渐丰富,电力市场大用户、深度调峰等多项新政策调节电力市场,本文研究分析了新形势下新能源企业计划统计管理工作存在的问题及优化的方法。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共189人阅读
共1次下载
分享于 2021-04-15
针对时间序列数据挖掘的双加权聚类集成
简介:静态数据的聚类方法已得到了较为深入的研究,然而现实生活中越来越多的应用涉及到时间序列的聚类分析。但此类数据具有复杂的动态特性、高维度和海量性等特点,使得传统的算法无法获得较为理想的聚类结果。本项目将针对时间序列数据挖掘的实际需要,利用集成学习的最新研究成果,深入研究基于生成模型和特征表示的时间序列数据挖掘技术,并提出了两种时间序列聚类集成模型,以解决以下主要问题:(1)通过提出新的聚类集成模型,解决时间序列聚类算法中的初始化敏感。(2)通过引入双加权机制,使得聚类集成学习的可靠性及性能得到进一步的提高。(3)在时间序列聚类分析中能够有效地捕捉类簇的本征结构,能自动识别类数。(4)提高聚类集成模型的延展性,能根据不同特点的时间序列数据,选择不同的模型设置和多特征表示。综上所述本课题将在集成学习算法的框架下,对时间序列数据聚类分析提出较为前沿的理论研究,其研究成果必将具有较高的理论和实用价值。
贡献者:admin
免费:2 页
阅读币:5
下载币:10
共363人阅读
共0次下载
分享于 2021-04-15
关于我们 | 联系我们 | 版权声明 | 企业服务 | 媒体合作
备案号:京ICP备13025456号-2 | 客服电话:010-88892009 | 反馈建议:1565227076@qq.com