医院自助终端设备网络安全风险评估及防御

目的 降低医院自助终端设备的网络安全风险,增强医院网络安全防护能力,保障信息系统稳定运行和医疗数据安全。方法 以河南省某大型三级甲等医院为例,梳理自助终端设备类型和功能,分析其网络安全风险,参照通用漏洞评分标准(CVSS3.0)进行量化评估,将其分为高风险、中风险、低风险和暂无风险4类,从人员、技术、物理3个层面进行安全整改和加固,消除院内自助终端设备的中、高风险。结果 完成了一院四区内948台自助终端设备的网络安全风险评估,通过安全整改和加固,中、高风险自助终端设备数量由692台降为0台,对整改前后存在安全风险的自助终端设备数量统计分析,差异有统计学意义(P<0.05)。结论 对自助终端设备进行网络安全风险评估、安全整改加固,有利于提升医院网络安全防护水平,保障医院信息系统稳定、安全运行。

基于改进DSET的电力视频终端网络安全评估

提出一种改进证据理论(dempster-shafer evidence theory,DSET)的物联网智能终端网络安全评估方法。通过k-means方法得到不同识别框架的聚类中心,作为数据驱动曲线的中线值,改进了数据驱动法的信息源基本概率分配(basic probability allocation,BPA),特别是避免了焦元支持率为1的冲突证据生成。进一步为了分配证据间的冲突,基于所有证据源计算关键证据,引入相似度权重冲突分配规则进行融合,从而得到评估结果。为了验证本文提出的方法,搭建视频终端实验网络,采用设备应用控制器(device application controller,DAC)设备探查设备运行资产,以视频终端网络要素层安全评估为例,比较了不同方法得到的要素层运行资产BPA在融合评估中的结果,以及针对冲突证据融合时不同融合规则得到的融合结果。实验结果表明,相比其他改进方法,本文提出的改进DSET方法能在避免生成冲突极大的证据同时合理分配冲突,并且保证了较高的物联网终端网络安全评估正确率。

基于网络水印技术的水电智能终端安全通信方法研究

由于传统公开密码技术很难在资源受限的水电厂系统智能终端上部署,智能终端的安全数据传输成为水电厂信息系统亟需解决的问题。为此,文章提出一种基于网络水印的轻量级安全通信方法。首先,发送端通过水印嵌入算法将标识该终端的身份信息以水印的方式嵌入到网络包中,接收端通过水印提取算法提取出网络水印,这样不但可以认证发送端的合法性,还可以生成通信会话密码。其次,利用由网络水印生成的密钥,结合国产密码技术SM4,设计了基于双向身份认证的安全数据传输模型。实验结果表明,所提可信智能终端安全通信方法不但可以通过认证智能终端身份提高数据传输的安全性,也可以提高数据加密的效率。

强兼容的电力终端网络信息主动安全防入侵系统设计

电力终端网络系统中包含多种类型的终端设备、监测设备、安全设备等,产生海量的网络信息,其受到篡改、泄露等威胁,影响电力终端的运行,为此,提出一种强兼容的电力终端网络信息主动安全防入侵系统。优化设计网络控制器选型单元与漏洞扫描器选型单元,功能模块包括防违规外联功能模块、高危端口封禁功能模块、账户密码安全设置功能模块、计算机审核功能模块、锁屏安全设置功能模块与其他相关安全配置功能模块。实验数据显示,该系统获得的高危端口检测率更高,入侵误报率更低,网络信息安全性更高,防入侵效果更好。

电力物联网终端网络安全监测技术的研究

随着电力物联网的快速发展和普及,电力系统的信息化水平不断提升,但这也带来了一系列网络安全威胁和风险。电力物联网终端网络作为电力系统的重要组成部分,直接面对着各种网络攻击和安全漏洞的威胁。因此,加强对电力物联网终端网络的安全监测和保护成为保障电力系统安全运行的关键。文中以发展电力物联网终端网络安全监测技术的意义为基础,分析了电力物联网终端网络安全监测技术的整体架构以及电力物联网四维架构的搭建思路,并列举了几种电力物联网终端网络安全监测技术,最后阐述了终端网络安全监测的落实策略。

基于区块链的异构网络终端信息安全访问控制

异构网络涉及多种设备和环境,存在安全风险。为此,提出基于区块链的异构网络终端信息安全访问控制方法。设计应用层、网络层和数据层,应用层保护区块链网络,网络层提高跨区域访问安全性,数据层完成数据存储和传输。实验结果表明,该方法在存在风险情况下控制时长短,误判率低,具有良好安全访问控制能力。

基于NLB-RS策略的5G+网络终端直通通信安全可靠性分析

为了提高5G+网络终端直通通信的通信质量,文章提出基于最近位置的中继选择策略的5G+网络终端直通通信安全性及可靠性分析。以通信链路保密中断概率和通信中断概率分别作为5G+网络终端直通通信安全性及可靠性的分析指标,对5G+网络终端直通通信过程进行建模,基于最近位置的中继选择策略获取通信过程中的保密中断概率与中断概率,实现5G+网络终端直通通信安全性及可靠性定量分析。实验结果表明,设计方法所得5G+网络终端直通通信安全性及可靠性分析结果与实际情况相符,证实了该方法是正确的。

物联网应用场景下自助终端网络安全威胁评估与应对

自助终端作为传统人工操作的补充,在政务、交通以及能源等领域广泛应用.随着电子和信息技术的飞速发展,以及支付宝和微信等移动支付方式的普及,自助终端的性能不断提升,成本不断降低,其应用领域和范围不再受设备体积、支付方式和网络接入等因素制约.然而,在自助终端日益普及的同时,相关的网络安全问题不断暴露.在分析当前自助终端现状的基础上,本文以成都市范围内的政务服务以及交通运输领域为例,分析自助终端在关键基础设施领域部署,应用及管理方面存在的网络安全风险与隐患,并提出在物联网应用场景下针对自助终端近源渗透攻击的网络安全威胁评估模型及应对策略.

一种标识互信认证的设备终端安全接入新方法

为解决电力监控调度网络中存在的安全接入认证控制、交互难的问题,提出了一种基于标识互信认证的网络设备终端安全接入新方法。对电力监控与调度终端进行安全初始化,配置安全接入IP地址,并将带有自身硬件序列号信息的加密数据上传至局端设备;局端设备对接收到的电力监控与调度终端的硬件序列号进行解密,在增加路由信息后将数据传输至安全接入平台。安全接入平台采用标识互信认证技术,对电力监控与调度终端的硬件序列号进行识别,验证电力监控与调度终端的合法性。在某省电力监控与调度系统中进行实例运行,其结果验证了所提方法的有效性。

基于分布式协同免疫的电力负荷管理终端安全防护策略

电力负荷管理终端点多面广,应用场景复杂,控制策略迥异,不同信息安全分区防护边界模糊。现有新型电力负荷管理终端通信面临交互协议陈旧、通信带宽受限、组网可靠性不足等问题,采用4G/5G公网、无线自组网等开放网络通信将导致其面临更高的安全风险。为解决上述问题,文章首先分析免疫学理论与电力负荷管理终端安全防护需求的适配度;其次,提出基于分布式协同免疫的电力负荷管理终端安全防护策略;最后,通过算例验证了所提策略的有效性。

内网计算机终端安全策略的应用研究

计算机网络的不断发展,在为公司提升工作效率的同时,又因互联和共享等特征,常受到黑客、病毒等的恶意攻击,给网络带来严重的安全隐患。除采取安全产品等技术防范措施外,设置好计算机终端的安全策略也可在一定程度上保护终端信息的完整性和安全性。从计算机内网的安全模型入手,介绍计算机网络终端安全策略的特点,进一步分析了计算机终端本地安全策略的作用,提出了计算机终端安全策略的配置方法。

基于泛终端边缘计算的智能图像电力监控系统网络安全防护方式的采用和研究

随着计算机通信技术和网络技术的快速发展,图像处理技术在科学技术领域中的地位愈来愈重要。图像识别、边缘计算和AI技术的不断发展为电力监控方式方法提供了更便捷的手段和更多的迭代数据资料,使电力监控系统更便捷、更高效地迈向数字化发展。但日益增多的设备、计算方式的改变和更大的数据量带来了更多的网络安全漏洞节点和网络安全风险。本文就基于泛终端边缘计算的智能图像电力监控系统网络安全防护方式的采取做了具体的探讨,意图采用更贴近实际的防护手段,为电力智能图像监控系统提供安全稳定的运行保障。

电力物联网终端网络安全监测技术探析

物联网和电力行业的联系越来越密切,电力物联网智能终端在电力生产过程中发挥着越来越重要的作用。由于电力物联网安全领域具有较强的专业性,用户很难全方位了解电力物联网终端网络安全风险,不能够满足安全性评估的需求。针对电力物联网中存在的安全隐患,通过加强对物联网终端网络的安全监测与保护,有效增强电力物联网抵御风险的能力。基于此,阐述了电力物联网终端网络安全的内容,分析了电力物联网终端网络安全保护架构,并对电力物联网终端网络安全监测技术展开探究。

物联网场景下算力网络终端安全接入研究

物联网算力网络中终端节点泛在分布,大规模泛在异构终端面临多种安全威胁。为解决泛在异构终端的安全接入问题并构建物联网算力网络终端安全保障体系,本文基于IPK轻量级标识公钥体系和零信任动态访问控制,提出了一种物联网算力网络终端安全接入方案,实现终端轻量级标识身份认证,通过最小化业务权限动态访问控制,确保只有通过严格认证和授权的终端接入物联网算力网络,保证终端业务安全访问。该方案满足了物联网算力网络终端的安全可信接入需求,可应对海量终端节点泛在分布和业务场景复杂等挑战。

基于机器学习的电力系统稳定通信终端安全身份认证方法

针对电力系统稳定通信终端安全身份认证的认证准确率和认证效率较低的问题,设计一种基于机器学习的电力系统稳定通信终端安全身份认证方法。完善身份认证的公钥基础设施(PKI),定义了内部组成、传输流程以及各部分功能;结合人工神经网络与极限学习机算法,改进了电力系统稳定通信终端认证基础设施;建立电力系统稳定通信安全身份认证模型,设计了安全身份认证流程,实现安全身份认证。算例分析结果表明,设计方法在外界条件改变的情况下性能稳定,认证准确率始终高于69.13%,身份认证的可靠性较强。

基于RSA算法的5G移动通信网络安全监测方法

为优化5G移动通信网络安全监测效果,降低监测结果的误报率,提升网络的安全性,利用RSA算法,提出一种全新的监测方法。首先,利用数据采集终端,采集5G移动通信网络信息。其次,分析5G网络中潜在的攻击方式和场景,对网络的安全性进行全面的风险评估。在此基础上,利用RSA算法,开展网络安全监测设计,实现数据传输的加密保护和安全监测目标。实验结果表明,该方法在面对不同类型的网络威胁时,监测误报率最高不超过1%,优势显著。

“萝卜快跑”助燃无人驾驶 网络安全风险需未雨绸缪

从昔日科幻畅想到如今走入现实,无人驾驶汽车日益普及。在武汉,“萝卜快跑”作为首个无人驾驶商业服务项目,其订单量近期急速增长,单车辆日订单峰值已超20单,接近当地出租车司机的日均订单数量。然而,无人驾驶车辆作为高度联网的智能终端,一旦遭遇网络攻击,可能带来严重的安全隐患。因此,在享受科技进步带来便利的同时,确保无人驾驶车辆的网络与数据安全尤为重要。

基于EDR的网络安全事件响应与处置机制研究

网络安全事件的不断增多和复杂化,对相关人员和工程提出了新的挑战。为解决这一问题,以终端检测与响应(endpoint detection and response, EDR)为基础,对网络安全事件响应与处置机制进行研究,分析EDR在网络安全事件响应中的作用,提出一套完整的基于EDR的网络安全事件处置机制,包括体系框架构建、处置策略制定和处置流程设计。以期为相关人员和工程提供参考,提高网络安全事件的应对能力,并更好地保护网络和信息安全。

基于CA认证的网络终端安全监管系统的设计与实现

开放的互联网环境中存在着诸多的危险因子,形成对内网系统安全、信息安全、设备安全较大的威胁,再加上员工违规操作行为,易埋下网络安全风险。首先从网络终端身份认证、网络终端接入、网络终端用户行为以及数据安全等角度进行网络终端安全隐患的分析,明确网络终端安全监管系统的设计需求,其次基于证书授权(Certificate Authority,CA)认证进行系统混合工作模型、体系结构、功能模块等的设计,最后给出了系统开发环境及各功能模块实现的对策。

网络终端安全状况评估指标体系的研究

为了准确和全面地评估网络终端安全状况,完善网络信息安全保障体系,提出了一套评估网络终端安全状况的指标体系。该指标体系包含了网络终端资产、威胁和脆弱性的各个方面,减少了人为的主观因素影响。基于信息安全风险评估方法,建立了网络终端安全状况评估模型,利用层次模糊综合评价法及定性分析与定量计算相结合的评估技术对网络终端安全状况进行评估,并结合实例证明了该指标体系的合理性和可行性。