医院自助终端设备网络安全风险评估及防御

目的 降低医院自助终端设备的网络安全风险,增强医院网络安全防护能力,保障信息系统稳定运行和医疗数据安全。方法 以河南省某大型三级甲等医院为例,梳理自助终端设备类型和功能,分析其网络安全风险,参照通用漏洞评分标准(CVSS3.0)进行量化评估,将其分为高风险、中风险、低风险和暂无风险4类,从人员、技术、物理3个层面进行安全整改和加固,消除院内自助终端设备的中、高风险。结果 完成了一院四区内948台自助终端设备的网络安全风险评估,通过安全整改和加固,中、高风险自助终端设备数量由692台降为0台,对整改前后存在安全风险的自助终端设备数量统计分析,差异有统计学意义(P<0.05)。结论 对自助终端设备进行网络安全风险评估、安全整改加固,有利于提升医院网络安全防护水平,保障医院信息系统稳定、安全运行。

一种标识互信认证的设备终端安全接入新方法

为解决电力监控调度网络中存在的安全接入认证控制、交互难的问题,提出了一种基于标识互信认证的网络设备终端安全接入新方法。对电力监控与调度终端进行安全初始化,配置安全接入IP地址,并将带有自身硬件序列号信息的加密数据上传至局端设备;局端设备对接收到的电力监控与调度终端的硬件序列号进行解密,在增加路由信息后将数据传输至安全接入平台。安全接入平台采用标识互信认证技术,对电力监控与调度终端的硬件序列号进行识别,验证电力监控与调度终端的合法性。在某省电力监控与调度系统中进行实例运行,其结果验证了所提方法的有效性。

基于网络安全准入对终端设备的管控研究

为了解决网络存在的安全隐患,通过网络安全准入系统的建设,从技术手段对接入的终端设备进行严格的审批、授权,未经审批、授权的终端设备将无法接入到企业的网络中,同时对发现有异常行为的终端设备迅速进行网路隔离,从而可以立即消除网路上的安全隐患,使得电力企业系统整体网络管理水平提升一个台阶。

自动化集装箱码头生产业务终端管控方案研究

自动化集装箱码头生产业务系统对于信息安全防护要求极高,主要风险点在于办公人员使用的生产业务终端可能对生产系统产生危害。针对此问题,提出一种适用于自动化集装箱码头生产业务终端的管控方法,并以某码头为例,验证了方案的可行性和有效性。

国家能源局印发《配电网安全风险管控重点行动工作方案》

本刊讯为聚焦配电网安全运行、供电保障、防灾减灾和坚强可靠等方面安全风险,推动解决城乡配电网发展薄弱等问题,全面提升配电网供电保障和综合承载能力,2024年3月21日,国家能源局印发《配电网安全风险管控重点行动工作方案》。本次行动选择吉林、江苏、江西、山东、广西、陕西6个省份,重点总结分析110kV及以下电网安全运行和可靠供电的突出问题。主要从配电网网架结构、新型并网主体接入、设备设施安全管理、运行维护、转型升级过程中的网络安全、应急处置等方面开展分析。

化工工控网络安全建设项目实施与研究

由于我国科技的快速发展,信息技术将数据传输和共享变得更加快捷与方便,将传统的学习和生活方式进行改变。计算机网络虽然能够提供大量资讯,但是在此过程中会引发各种各样的网络安全问题,特别是化工企业,网络安全管理漏洞会丢失信息数据,从而引发更为严重的风险问题。因此,在建设化工企业信息化的过程中,企业需要了解网络技术的优点与缺点,积极开展安全管理和防护工作,以提高网络安全性。基于此,文章对化工工控网络安全建设项目的实施进行浅要分析。

基于“点-线-面”的移动终端网络安全风险管控应用

随着信息化发展以及智能电网的推进,移动终端已经广泛应用于电力各业务场景中。为深入排查各类终端的应用现状,全面掌握终端的数量、接入方式和网络安全风险,国网浙江省电力有限公司贯彻"科学检测,以点到面,优化流程,体系提升"的理念,全面开展"点-线-面"多维度深层次的移动终端网络安全风险管控。通过健全移动终端安全管理体系,大幅提升移动终端的安全监测、安全测评及安全防护水平,实现安全、及时、准确、高效的移动终端精益化管理,具有一定的推广价值。

基于风险分析的配电网络设备终端安全检测方法

为有效保障配电网络设备终端安全,提出一种基于风险分析的配电网络设备终端安全检测方法。在分析历年配电网络设备终端安全事故影响因素间的关联关系及隶属关系后,构建风险评价指标体系,采用层次分析法将相同层次的指标依次两两比较,获取各指标重要度并求解相应权值。经一致性校验后,结合信息熵求解各评价指标风险值,实现设备终端安全检测。实验结果表明:应用该方法后,配电网络设备终端安全风险控制稳妥,仅有2天检测到1次离线;设备终端的平均能耗始终稳定在20 mW内;遭受突发性重大业务时终端丢包率稳定在3%左右且无大幅度波动。

气象网络终端设备的数据与通信安全技术研究

针对现有气象网络终端设备缺乏系统安全防护的问题,文中对气象网络终端设备数据与通信安全技术展开了深入的研究。基于网络通信安全技术构建了气象网络终端设备的安全管理系统,在系统中分别设置了两级管理服务器,并且明确了网络攻击类型。采用安全的加法聚合协议以及加密通信技术,以确保数据与通信的安全。基于Matlab仿真平台,对文中所提技术方案进行了仿真实验论证。测试结果表明,该气象网络终端设备的数据与通信方案能够有效提高网络的安全性能和检测效率,安全事件减少了约67.5%。

试谈高校计算机网络终端设备的管理

近年来计算机在各大高校中被普遍应用,不仅实现了全面数字化教学,并且借助网络终端设备建立富有特色的高校网络资源库。高校计算机网络终端的管理和安全防护则成为高校计算机管理的重点工作之一。只有通过完善的管理才能真正从源头上控制高校内部资源外泄、遏制网络内部破坏等安全事件的发生。

金融业网络管理层面安全管控手段

本文以金融行业为例,从网络管理员的视角,对边界防护、区域防护、网络设备安全配置、终端管控、故障定位及回朔等安全管控手段进行阐述,为重要行业提供了参考。

NGN终端设备的安全问题及解决方案

针对下一代IP通信网络及终端设备中的安全问题,分析及论述了IAD终端设备的安全自动预配置、安全信令、媒体流安全技术及解决方案。

基于多媒体技术的移动终端远程教育安全监控系统设计

针对传统远程教育安全监控系统鲁棒性较差的问题,设计一种基于多媒体技术的移动终端远程教育安全监控系统.通过Mina网络框架设备、USBSSC32路舵机控制板、Ethernet DFRduino W 2100扩展板以及远程监控摄像头实现了系统的硬件设计;利用Webcam XP软件和DR定位追踪软件组成了系统的软件部分.将硬件部分与软件部分结合完成基于多媒体技术的移动终端远程教育安全监控系统的设计.为了验证该系统的鲁棒性,将其与基于ZigBee的移动终端远程教育安全监控系统、基于B/S三层架构模式的移动终端远程教育安全监控系统进行对比实验,三种系统的TPL指数分别为-0.5~0.75,-1.1~0.91,-1.4~1.75.实验结果表明,该系统的TPL指数最符合TPL指标,即该系统的鲁棒性最强,可应用性最高.

公安视频专网网络准入控制系统的技术探析

根据国家《公共安全视频监控资源接入、共享及管理技术要求(征求意见稿)》,按照标准、规范的要求加强视频专网网络安全防护建设,本论文主要讨论关于“前端接入防护区”的相关安全防护与管理设计,实现对公安视频专网中包括视频图像监控设备、终端计算机、网络设备、服务器各类设备的统一身份鉴别、注册管理、身份鉴别、风险管控、安全审计以及对伪冒终端发现后的预警阻断和安全管控等方面的安全建设,强化公安视频专网设备的发现、接入、安全保障、入侵预警等,形成一套体系化的安全解决方案。

不可忽视的网络终端安全策略

随着终端设备的日渐增多,单位网络终端与业务结合愈加密切,同时也意味着单位网络边界越来越难以理清,随之而来的就是网络安全风险的增加。如何确保单位网络终端安全的使用,这需要有完善的策略,其中包括对权限的管理、设备的相关配置等等。

终端设备接入能力控制

引言：现在网络安全防护中，防止设备的非法接入，是网络安全保护中的第一道防线。在网络安全的防护中，我们需要在非法终端进入网络前就能够对设备进行识别。在笔者单位的各个项目中，通过终端设备的控制，保证了服务安全稳定的运行。

从近期微软“蓝屏”事件看我国系统运营和安全建设

7月19日开始,微软公司旗下Windows系统承载的终端设备出现“蓝屏”宕机及其引发的业务和服务故障事件(以下简称“微软事件”)。该事件波及微软全球主要国家和地区的用户系统,波及多国重要行业领域,导致交通系统错乱、医疗系统瘫痪、金融系统中断等严重负面后果。近年来,全球重点行业领域系统瘫痪和服务中断等事件时有发生,对各国的经济社会稳定运行与民众生产生活等带来严重影响。同时,随着数字化转型带来的新风险、新型网络攻击增多等,安全事件高发频发风险加剧。

适用于公用网络通信的电力终端自动接入管控体系研究

引言:未来高度信息化、自动化和智能化的智能电网,需要在现有主网自动化设备和信息管控系统的基础上,新增大量新型智能终端(以下称“电力终端”)。这些电力终端未来将广泛应用于配电自动化、计量自动化、设备在线监测、环境质量感知、大规模储能、电动汽车充电、分布式电源监控以及微网和虚拟电网等诸多领域,是智能电网不可或缺的重要组成部分。本文研究一种适用于公用网络通信的电力终端自动接入管控体系,包含实现网络安全、终端管控、终端互动三大功能需求的技术体系。

迈普网络 中国芯——为实现我国金融网络设备自主可控而行动

近年来,国家有关部门和监管机构日益重视金融领域的信息安全体系建设,把推动金融信息系统自主可控、筑牢安全风险底线作为工作重点,而多项“合规性、导向性”政策的出台,更体现了国家对网络设备国产化的重点支持态度。我国网络通信建设起步较晚,长期以来,国内金融机构的网络通信设备完全由少数几家国外巨头厂商垄断,随着国产网络通信设备厂商的不断发展壮大,其生产的产品逐步具备了对国外厂商的完整替代能力.

掌控终端，安全无忧

如何管理好日益复杂的IT系统，一直是网络管理者头疼的问题：一旦管理不当，将直接影响到企业机构的员工甚至整个机构的生产力和安全性。如何快速地进行软件升级？如何及时地打补丁？如何更好地执行安全策略？如何控制好各类移动设备的正确使用？……在庞大而复杂的网络中，这些实在不应是制度就能够解决的问题。