Research on Network Security Level Protection Measurement Strategy in the Context of Cloud Platforms

Platforms facilitate information exchange,streamline resources,and reduce production and management costs for companies.However,some viral information may invade and steal company resources,or lead to information leakage.For this reason,this paper discusses the standards for cybersecurity protection,examines the current state of cybersecurity management and the risks faced by cloud platforms,expands the time and space for training on cloud platforms,and provides recommendations for measuring the level of cybersecurity protection within cloud platforms in order to build a solid foundation for them.

Study on Lightning Protection Integrated Service Management Platform in Yantai City

Via database technology, a perfect lightning protection integrated service work platform is established, thereby realizing paperless data management of routine business.

“安消一体化”在高校安全管理中的应用

为提升校园现代化风险识别管控能力,加快推进安防与消防数据深度融合,建设“安消一体化”平台成为高校安全管理的有效抓手。“安消一体化”平台综合运用大数据、物联网、人脸识别、人工智能、云计算等前沿科技,建立全面感知、动态监测、智能预警、精准防火、科学疏散、快速灭火的防控体系,实现安防、消防设备设施互联互通,安消一体化管理,智能监控预警,应急联动及指挥场景化。实践应用表明,“安消一体化”平台切实提升了高校在安消设备管理、风险隐患治理、火情智能预警、应急快速联动等方面的管控效能。

基于等级保护2.0的高校校园网安全平台设计

文章分析了我国高校当前面临的网络安全形势,从落实网络安全等级保护视角,以四川民族学院校园网安全为研究对象,基于等级保护2.0标准,从管理和技术两个维度对高校校园网安全平台设计,构建安全合规、具有前瞻性技术理念的网络安全平台,最后对基于等级保护2.0高校校园网安全平台的目标和实现进行了深入探讨.

AHP-改进物元法在整体钢平台顶升模架体系安全风险评估中的应用

针对整体钢平台顶升模架体系施工安全性的灰色特征,经实地调研及专家评审,建立了整体钢平台顶升模架体系的安全风险评估模型。首先,考虑人员、设备、环境、管理及技术5个方面,选取19个指标构建安全风险评估指标体系;其次,采用层次分析法计算各指标权重,基于改进物元法确定各指标的风险等级,然后将两者向量相乘,以最大隶属度原则确定整体钢平台顶升模架体系的安全风险等级;最后,将所建立的基于层次分析法(Analytic Hierarchy Process, AHP)-改进物元法的安全风险评估模型应用到某超高层工程实例中,并将评估结果与实际施工情况对比分析。研究表明,该评估模型的计算结果合理且准确可靠,可为超高层整体钢平台顶升模架体系的安全管理提供参考。

基于Android平台的代码保护技术研究

文章针对当前基于Android平台的代码保护技术的滞后性,介绍了Android平台的基本架构,结合当前Android平台下基于逆向分析技术的代码篡改和注入等破坏方式,采用静态分析和动态调试机制,研究了基于Android平台下的代码逆向分析技术及现有代码保护技术,提出了一种结合字节码填充、标识符混淆和动态代码加载技术的高性能代码保护方案。

铁路综合视频一体化安全防护平台研究

通过对铁路综合视频监控系统安全防护现状的分析,从安全的角度出发,提出一体化安全防护平台的设计方案。通过对铁路综合视频监控系统的各类资产进行全面识别、探知与管理,解决资产管理不统一、安全防护不到位、态势感知不清晰的问题。采用先进的可视化技术手段,从多角度直观展示铁路综合视频监控系统的运行状态、性能指标及安全信息,构建其全局安全视图,实现资产安全状态的实时监测与控制,最大限度地降低资产风险,使原有零散的安全管理达到统一,实现规范化与自动化,极大提升铁路综合视频监控系统的安全防护水平与管理效能。

边缘云计算平台安全建设研究

随着物联网、大数据和5G网络的发展,传统的云计算无法有效处理网络边缘设备产生的海量数据,因此边缘云计算应运而生。本文针对边缘云计算中的中心云和边缘云中网络安全难以统一管理的问题,分别从安全建设目标、安全设计原则、安全顶层设计、总体云安全能力设计、中心云安全能力设计、边缘云安全能力设计几个方面进行了分析研究。总体边缘云计算平台依据网络安全等级保护2.0三级要求进行建设,中心云基于安全通信网络、安全区域边界、安全计算环境和安全管理中心进行划分。边缘云通过边缘访问控制、入侵检测与防御、恶意代码检测和防御、边缘云组租户安全认证等要素进行体系化的说明,从而达到了中心云和边缘云安全统一管理。

综合智慧能源系统典型构架网络安全防护研究

构建综合智慧能源系统及其网络安全防护架构,为实现安全的电力一体化基础设施提供了理论依据。首先,通过分析变电站、光伏发电站、储能站、充电站、数据中心站等各子站的特点,提出综合智慧能源系统架构,并在此架构下设计信息服务系统和分层体系结构。其次,对不同子站数据交互需求进行分析,提出综合智慧能源系统的数据交互模型,在此基础上根据五大安全目标,将综合智慧能源系统各子站分成3个类别,分别分析其面临的网络安全威胁。再次,立足于系统网络安全防护原则,构建综合智慧能源系统网络安全防护架构,并在该架构下提出具体的综合智慧能源系统安全分区和隔离方案。最后,结合等保2.0的相关评估指标,对综合智慧能源系统网络安全防护架构及系统安全分区和隔离方案的可行性进行评估,结果表明该架构符合等保2.0的标准。

铁路企业多地多中心多云安全防护体系研究

随着铁路企业数字化转型,铁路企业信息化建设已经全面进入云计算时代,呈现多云、混合云、多数据中心的发展格局,亟需研究开发统一的多地多中心多云管理平台,满足跨数据中心的资源统一管理、统一运维需求。文章从安全攻防和安全管理方面,对多地多中心多云环境下的网络安全风险进行系统分析,结合Gartner云原生安全金字塔和MITRE ATT&CK云端攻击矩阵的云安全防护思路,提出构建多地多中心多云安全防护体系建设思路、防护方案、部署模式,以指导多地多中心多云管理平台的信息安全建设。

南京医保大数据平台的构建与应用

为破解新医保部门赋予职责和传统管理手段的不匹配、医保基金监管高压和常态化监管手段的不匹配、医保精细化管理和改革落地保障手段的不匹配等问题,南京市医疗保障局建设全流程一站式的医保大数据平台,实现多源异构数据归集,对医保数据进行全面治理,提升数据质量,并基于业务应用需求进行数据加工和多跨协同共享,构建“一数一源”的中枢化数据资产体系和统一的数据分析指标体系,支撑医保数据分析应用和数据价值挖掘。南京医保大数据平台通过全领域数据汇聚、全方位分析展示、全流程监管服务,赋能集中采购、集中结算、医保支付方式改革、医保基金监管等业务,南京地区“群众享实惠、医保提效能、医院获发展、药企得成长”的多赢局面初步形成。

数据中心全周期安全风险分析及防护研究

数据中心是信息化社会的基石,目前国内外的数据中心面临的网络安全威胁日益严峻,对数据中心进行全周期的安全风险分析及防护研究具有重要意义。本文从网络业务分层角度和安全全周期角度深入分析数据中心安全风险,并结合数据中心常见网络安全防护体系提出建设针对数据中心安全需求的集中化安全管控平台和定期开展风险评估等安全举措,针对性提升数据中心安全能力。

铁路通信网管云平台建设方案

为准确把握铁路通信网管云技术的发展方向,研究提出铁路网管云平台的建设方案。针对铁路专网领域独立建设各通信网管系统的模式,分析其现状及存在问题。在充分研究云平台技术基础上,结合《新时代交通强国铁路先行规划纲要》,提出铁路通信骨干网管及铁路局集团公司局干网管云平台的建设方案。分析既有拟整合网管系统资源的使用情况,计算搭建云平台所需计算与存储资源,配置适宜需求能力的云平台软硬件数量,并提出平台网络架构。构建资源可全局调度、能力可全面开放、容量可弹性伸缩、态势感知的智能化运维、管控平台,为铁路通信网管云的建设提供参考。

基于云安全服务平台的等级保护测评方法

在确定安全预防策略是否满足信息系统安全标准的过程中,会根据信息系统安全等级的保护评价准则,同时考虑云安全服务平台的科技特征与商业性质,制定云安全服务平台的信息安全评价需求架构。本文研究基于云安全服务平台的等级保护测评方法,为云安全服务设定一个信息安全的评估途径。

基于能源枢纽的综合能源信息物理系统安全防护架构研究

为了提高综合能源系统(IES)中设备间和能源节点间的能源和信息交互效率,降低能源生产和传输成本,实现多种能源的高效转化与灵活分配,构建了一种基于能源枢纽(EH)的集中-分布式IES架构。基于该IES模型,定义了基于子信息物理系统集群的信息物理系统,在信息侧提出了能源枢纽节点内部每个子信息物理系统运行模型以及基于子信息系统服务器的信息交互模型。计及IES中信息安全问题对系统可靠性的影响,结合不同类型能源互补、能源网络传输分配、储能和清洁能源动态接入等系统运行特性,分析了综合能源信息物理系统安全需求,并基于可信计算技术构建了一种三元三层可信安全防护架构。从各能源节点为入手点,该防护体系形成了基于节点可信、网络连接可信和应用可信的防护机制,以确保IES安全可靠运行。

铁路云CAD系统数据安全防护机制研究

结合铁路工程业务需求,针对云架构CAD与传统CAD在存储方式、数据传输、协同设计等方面不一致的问题,搭建以安全计算环境为基础,以区域边界安全、通信网络安全为保障,以安全管理中心为核心的铁路云CAD系统数据安全保障体系,并引入审计跟踪、基于角色的访问控制、数据加密传输、流量探针等技术和多副本集群策略。数据完整性采用“用户-第三方审计-云服务”为主体的证明模型,以及密钥生成、签名算法、挑战生成、证据生成、证据验证等算法验证机制。该方案在西十高铁示范验证,可有效保证数据的安全性与完整性,能够支撑用户在任意地点进行安全协同设计、数据加密传输。

军事综合信息网安全现状分析及对策措施

随着我军信息化建设的迅猛发展,军事综合信息网(军综网)基本覆盖了全军各个单位,与此同时网络的安全威胁问题也逐渐凸显出来。从网络安全本身的定义出发,系统剖析了影响军综网的5大因素和途径,从攻击类型和技术的角度,深刻阐述了军综网可能面临的威胁和挑战,及一些亟待解决的问题,并提出了加快国产核心技术研究、加深网络防护技术研究和提高安全防范意识3个举措,以促进军事网络安全的提升。

基于ERP系统的安全风险智能管控应用研究

通过建设智能安全管控平台,并与已有的国家能源集团一体化集中管控系统(ERP系统)进行信息化集成,可有效减轻水电站基层员工日常安全生产的工作负担,提升工作效率以及水电站工作班组抗风险能力,同时可协助水电站管理人员实时监管现场作业,为安全决策提供技术支持。

云网融合背景下的网络安全与数据保护

随着信息技术的飞速发展,云网融合已经成为当下的热门话题。它不仅提供了新的应用模式,还深刻地改变了网络安全的格局。文中探讨了云网融合的基本概念、其对网络安全的影响以及在此背景下数据安全面临的风险。同时,文中也提出了一系列对策,以应对这些风险和挑战。

云原生通信大数据平台安全与隐私保护研究

文章首先介绍了云原生通信大数据平台的研究背景和意义,明确了当前国内外研究的现状。接着,对云原生架构及其特点进行了概述,并阐述了通信大数据平台的概念和作用。此外,还探讨了云原生通信大数据平台所面临的机遇和挑战。在安全问题分析部分,针对云原生通信大数据平台可能面临的安全威胁进行了分析,并提出了相应的安全保护机制和措施。针对隐私保护问题,进行了隐私保护需求分析和隐私保护技术研究。文章的研究成果对于提升云原生通信大数据平台的安全性和隐私保护能力具有重要的意义。