基于OBE理念的工业云平台安全课程教学设计

文章针对工业云平台安全课程教学目标模糊、教学效果欠佳的问题,引入成果导向教育(Outcomes-based Education,OBE)理念开展课程教学设计。教学实践表明,以学生为中心,以成果为导向,依托项目将理论知识与实践需求相结合,让学生在实践过程中发现和学习新知识,激发学习兴趣,提高对理论知识和实践技能的掌握,取得了较好的教学效果。所提基于OBE理念的课程教学设计可以为工业互联网安全、工业云平台安全等课程改革建设提供参考。

论云平台安全等级保护的基本技术要求

剖析了云计算平台面临的风险与挑战,提出了云平台安全建设的通用技术要求,重点论述了云平台为什么要通过三级等保认证以及三级等保认证的技术要求;明确了等保认证中的两大主体即云服务提供商和租户的责任划分,以政务云为例,具体描述了责任划分的细则.还引入了对云平台进行安全监管的建设思路.

云平台安全防御需重点关注

5月,教育网运行正常,未发现影响严重的安全事件,整体投诉事件数量呈下降趋势。近期没有新增需要关注的病毒木马信息,需要防范的还是各类勒索病毒。近期新增严重漏洞评述:1.微软2021年5月的例行安全公告修复了多款产品中存在的55个安全漏洞,其中高危漏洞19个,中危漏洞34个,低危漏洞2个。涉及Windows操作系统、Exchange Server、.Net、Office、SharePoint、Hyper-V、Visual Studio等多个Windows平台下的应用软件和组件。

多源异构数据的云平台安全态势评估系统

针对云平台的安全性问题,为提高系统管理员对云平台整体的安全态势感知能力,增强对云平台的可控性,本文首次设计了一种面向多源异构数据的云平台安全态势量化评估系统。对已有的安全态势评估方法进行了分析比较,针对云平台安全中多数据源的特点,提出基于云计算安全性指标体系的多源异构数据融合方法。利用大数据处理工具,对云平台的多源异构数据进行各保护层面态势指标融合和保护层面态势融合,得到整体的安全态势。本文运用该系统对所搭建的openstack云平台进行评估,实验结果表明该系统能够准确实时地反映云平台的安全态势。

广电融合新闻中心云平台安全设计

重庆广播电视集团融合新闻中心云平台系统以云计算体系为基础架构,由第三方提供IT基础架构的云服务,多租户共享云计算资源。由于云平台安全性与传统IT基础架构安全性具有较大差异,云平台安全性是重庆广电集团融合新闻中心云平台的重要关注点。本文主要从网络安全、虚拟主机安全、数据安全、应用安全和云平台安全等几个方面介绍该系统的安全设计。

边缘云计算平台安全建设研究

随着物联网、大数据和5G网络的发展,传统的云计算无法有效处理网络边缘设备产生的海量数据,因此边缘云计算应运而生。本文针对边缘云计算中的中心云和边缘云中网络安全难以统一管理的问题,分别从安全建设目标、安全设计原则、安全顶层设计、总体云安全能力设计、中心云安全能力设计、边缘云安全能力设计几个方面进行了分析研究。总体边缘云计算平台依据网络安全等级保护2.0三级要求进行建设,中心云基于安全通信网络、安全区域边界、安全计算环境和安全管理中心进行划分。边缘云通过边缘访问控制、入侵检测与防御、恶意代码检测和防御、边缘云组租户安全认证等要素进行体系化的说明,从而达到了中心云和边缘云安全统一管理。

水利专业软件云服务平台安全风险处置研究

水利专业软件专业性强、功能复杂、标准化程度低,软件研发长期采用小团队开发,小范围使用的模式,这种开发模式效率低,不利于软件的共享和复用。运用云计算技术建设水利软件专业软件平台,变革原有的软件开发模式,是摆脱现有水利专业软件研发困境的一种有益尝试。云平台在提升软件开发效率和降低使用成本的同时,却也带来了安全性的问题。本文旨在分析和探讨水利专业软件云平台面临的安全风险,并给出了具有针对性的解决方案。

云平台IaaS层内生安全技术研究

随着云计算的不断普及,云平台安全问题日益凸显。云平台资源共享、边界消失、动态变化等特点,使得传统基于边界的旁路式、外挂式防御手段无法有效应对云内安全威胁。因此,通过将安全机制与云平台融合设计,实现了对云平台内部威胁和攻击的可视、可控、可防,确保安全机制的不可绕过和性能开销最小。

面向云平台安全监控多维数据的离群节点自识别可视化技术

通过总结目前云平台安全监控的数据可视化技术,结合具体的多维监控数据探讨可视化技术的应用方法,从时间、节点号、性能指标类型三个维度出发,提出了基于维度压缩与维度切面的性能数据集可视化方法,并在此基础上,应用动态时间规划和卷积神经网络实现离群节点自识别,丰富扩展了警报系统的语义。经实验验证方法可行,能够更直观地展现有效信息,提高云管理员的决策效率。

基于私有云安全平台的网络安全部署研究与实施

文章详细介绍了云技术的背景以及现状,阐明了私有云安全平台建立的意义及必要性,给出了私有云安全的完整定义,分析了私有云安全的特点,在此基础上列举了三种典型的私有云安全平台的部署方案。

云计算安全管理平台的系统设计

云计算安全管理平台是一个针对目前云计算的发展,以为用户建立安全可信云环境,保障用户信息资产的安全为目标的平台。本项目创新性地提出安全即服务设计架构,该平台包含两部分内容,一是整体环境安全保护,二是安全管理中心的统一管理。整体环境安全保护分为计算环境安全保护和云计算物理环境安全保护。云计算安全管理平台的研究,对促进云计算健康有序的发展,保障个人及企业云用户的重要信息安全,具有重要意义。

公共安全应急管理云平台研发

近年来,由于自然、人为等因素,我国灾害频发,为了降低由灾害导致的人身伤害和财产损失,开发了公共安全应急管理云平台。云平台由应急指挥大厅、基础支撑系统、综合信息服务系统和移动应急平台等四个部分组成。云平台主要功能包括对各类事故的监控预警、数据报告、信息处理、提出建议等,对各类危害事件进行预防并加以控制,从而保障人民的生命和财产的安全,保持正常的生活和生产秩序。

基于云计算微服务架构和DevOps理念的水利水电工程安全监测云平台应用研究

本文在阐述云计算微服务架构和DevOps理念的基础上,开发了一套水利水电工程安全监测云平台,实践表明:(1)基于云计算微服务框架研发的水利水电工程安全监测云平台功能丰富,满足了监测业务一线的功能需求,且该架构具有扩展性好、兼容性强、部署灵活的特点,具有较强的应用推广价值。(2)基于DevOps理念降低了团队开发、测试、运维的沟通成本以及运维成本,提高了部署效率,同时降低了因运行环境不同而带来各种问题的概率,这一理念在系统开发中展现出极大的优势,值得推广。

基于智慧燃气安全监控云平台的设计与实现

"绿水青山就是金山银山"。随着中国将生态文明建设与绿色发展作为"十三五"时期经济社会发展的一个重要理念,中国社会已经越来越注重清洁能源的使用,天然气作为一种清洁能源已经越来越广泛地被城市与乡镇居民使用,但是天然气是一种有毒、易燃易爆的气体,国内的燃气企业也注意到相关事件的危害,对此,各燃气企业与设备厂家也相应地研发了基于物联网的可燃气体泄露报警平台。但是各厂家与平台协议互不兼容,而使用厂家的燃气平台又不便于统一管理,因此燃气企业需要建立起自己的预警平台,方便统一管理。文章针对各厂家平台协议互不兼容的现象,制定平台使用通信协议的标准,重点论述燃气企业选用通信协议的标准,解决智慧平台通信并发、通信驱动开发、通信数据与平台数据库对接等问题。

炼化企业检维修项目安全监管云平台设计与实现

为解决炼化企业检维修作业重大风险多、安全管理难度大、事故频发的现状,固化优秀的安全管理模式和经验做法,梳理形成标准化程序,针对作业现场人员、设备和作业活动关键风险进行节点控制,设计开发教育培训、设备入厂、现场检查、视频监察、考核评估、地理信息展示等多个功能模块,并集成了移动手持终端、便携式视频监控终端等硬件设备,形成了软硬件结合的一体化平台。通过现场试点应用表明,该平台有效提升了现场施工作业监管的全面性、针对性、实时性和有效性。

城市轨道交通工程质量安全管理信息化建设的方案设计

国内城市轨道交通工程建设因建设规模大、周期长、工期紧、风险大以及施工管理与技术力量不足等原因,易发生工程安全事故与质量隐患,传统的人为监督的技术手段已经难以满足城市轨道交通工程的质量安全管理需求。对城市轨道交通工程质量安全管理信息化建设的背景、现状、研究内容与应用实践情况进行介绍,重点研究了质量安全管理业务分类、内容及工作流程,质量安全管理信息化软件体系架构以及基于"云计算"的硬件与网络体系,并通过广州地铁质量安全管理信息化建设实践,探索了质量安全管理信息系统设计、应用与管理的方法,为其他城市组织开展类似工作提供借鉴。

虚拟化技术云平台面临的安全威胁与多租户安全隔离技术研究

多租户应用云计算平台是允许大量的租户可以共享云平台上的数据资料和服务资源,以实现自己的服务需求。相对于传统的信息系统而言,云计算平台具有虚拟化、流动性、边界模糊等特性,而随着租户数量的不断增加,云计算系统的集成度与复杂度不断提高,所带来的安全风险也日益突出,包括租户访问权限越界、管理员误操作以及存储设备的物理隔离和逻辑划分混乱等问题,降低了云计算平台的安全性和可靠性,给租户的数据安全和个人隐私带来了威胁,本文将对各类威胁进行分析并提出相应解决方案。

物联网认证协议综述

物联网设备数量的大规模增长以及人工智能技术的逐步升级给物联网安全带来了严峻的挑战.由于大部分物联网设备具有无键盘输入、CPU结构简单、存储容量小、计算和通信能力弱等特点,以及物联网网络的体系结构和计算机网络的不同,传统的认证协议无法在物联网环境中通用.因此,设计适用于物联网环境的认证协议是保证物联网安全必不可少的环节.本文介绍了物联网认证协议研究的背景以及近几年物联网认证协议的研究进展,分析了物联网认证协议与传统计算机网络认证协议的不同,指出了物联网认证协议中常用的技术和数学方法,包括椭圆曲线加密、秘密共享、量子密码学等,然后从用户与设备认证、设备与服务器认证、设备与设备认证三个方面来介绍物联网认证协议研究的最新研究成果,最后讨论了物联网认证协议未来研究方向.

等保2.0下的云计算安全设计初探

云计算作为数字经济发展的重要基础设施,该如何应对不断增大的网络安全风险。在国家等级保护2.0整体防护框架下,通过构建云环境下安全策略体系、安全管理体系、安全技术体系和安全服务体系,实现云基础设施和租户安全。