石油化工行业工业控制系统信息安全技术综述

石化行业具有资金与技术密集型的特点,工业控制系统的信息安全问题不容有失。结合石油化工行业工业控制系统发展现状,具体分析了相应的信息安全问题,介绍了一些防范思路与防护方法,对石油化工行业的信息安全问题进行了综述,目的是促进中国石油化工行业工业控制系统的健康运行和发展。

关注新领域信息安全 护航新基建健康发展

作为全国政协委员,我在今年提交了《关于推动人工智能赋能工业互联网安全发展的提案》、《关于加强智能车联网信息安全风险评估的提案》,这两个提案都与信息安全相关。一、利用人工智能加强工业互联网安全工业互联网是新基建的重点之一,是我国数字经济发展的重要组成部分。工业互联网快速向着智能化、生态化的方向发展,其所带来的新技术应用,必然会伴生出新的安全问题。

面向联邦学习多服务器模式的非交互可验证安全聚合协议

针对联邦学习安全聚合协议的单服务器模式易单点故障、客户端易掉线等问题,并考虑到保护客户端数据隐私性和提供可验证性等需求,提出了一种公共参考串模型下非交互多服务器模式的公开可验证的安全聚合联邦学习系统及协议。利用Shamir加法同态秘密共享方案构建非交互安全聚合协议,来保证客户端私有数据的隐私性;在此基础上,结合同态变色龙哈希函数实现安全聚合协议的可验证性。同时,考虑到客户端与多服务器难以建立安全信道,提出了一种基于公告板的多服务器的可验证安全聚合联邦学习系统。为了协议的可扩展性,分别针对去中心化现实场景需求和客户端输入向量超高维度的特点,给出相应的改进方案。实验结果表明,所提方法能够有效提升整体的计算效率和通信性能。

电信运营商用户隐私保护探索实践

在电信行业,如何进一步加强用户隐私保护,如何采用信息化技术与管理手段,高效实施数据安全,取得隐私保护与成本的均衡,在业务与公共安全场景采取分级分类的隐私保护策略和手段确保数据安全,是运营商重点攻关的内容。从隐私保护的评估规划、发现与标识、访问治理、隐私存储的性能与成本均衡4方面进行探讨,提出相关创新思路。

实战型安全人才培养框架设计

启明星辰网络空间安全学院以为国家网信事业提供有力的人才支撑为使命.依托启明星辰集团在网络安全方面的积累,形成了安全运维课程体系、安全攻防课程体系、安全管理课程体系、安全技术课程体系、新技术安全课程体系、认证类课程体系、软件安全开发类课程体系、源代码安全审计课程体系八大课程体系近60门课程.每一门课程都经过细致的打磨,结合新技术和针对行业用户的教学反馈,不断优化课程内容及教学方法,累计已为政府及各大行业组织提供安全培训千余次;参与组织重大安全竞赛近百次;培训行业安全竞赛获奖人员近500名;累计培养安全技术及安全管理人才近2. 5万名,被国内外合作伙伴誉为"中国极具实力的高质量培训机构".启明星辰一直积极支持网络安全人才体系的构建,提升信息安全技术及能力教育培训,参与了CISP体系的建设,并获得首批CISP培训机构授权;联合开发CISD课程体系,并成为CISD运营中心.此外,还是ISC2官方授权CISSP培训机构;NSACE项目战略合作伙伴.除国内外的权威认证外,启明星辰还结合用户需求,推出了启明星辰认证产品工程师等自有认证培训课程.专注于实战型信息安全人才培养,为国家培养更多符合实际岗位要求的安全人才.

浅析智慧交通ETC门架系统网络安全建设

取消高速公路省界收费站的工作推进,主要依托电子不停车快捷收费(ETC)技术,建立ETC门架系统,实现ETC车辆分段收费,MTC车辆分段计费,出口统一收费。ETC是典型的物联网的场景,同时作为未来智慧高速的核心场景,物联网安全尤为重要。本文按照《联网收费系统省域系统并网接入网络安全基本技术要求》的相关要求落实等级保护三级要求,并符合物联网安全扩展要求。

城市轨道交通综合监控系统网络安全方案设计

城市轨道交通综合监控系统保障着地铁的正常运行,在保证列车、乘客和工作人员的安全方面发挥重要作用,提升轨道交通的服务质量和综合运营效率。本文按照等级保护要求,结合实际业务系统,对地铁综合监控系统的网络安全问题进行充分调研及详细分析,提出的信息安全保障体系既满足实际业务需要,又符合等级保护二级系统要求。

网站安全云防护方案

结合网站安全防护存在的问题,提出一种利用云资源进行防护的解决方案。该方案集成云DNS解析、云抗D、云WAF、大数据汇总与分析等先进技术,可以为对外发布的网站提供全面防护和攻击数据的汇总分析。

网络安全培训课程设计概论

随着网络安全环境的国际化和社会化,网络安全问题已经不再是一个简单的技术问题,而是涉及技术、管理、工程控制以及人的综合性问题,而传统的技术安全培训显然已经不再适用于快速发展的网络安全形式.因此,如何建立符合新时代需要的网络课程设计问题成为困扰网络安全培训的主要难题,通过以业务为核心,围绕业务过程来构建不同层次的网络安全培训体系设计,结合美国SP 800-181 《全国网络安全教育倡议(NICE)网络安全劳动力框架》标准,来讨论网络安全培训课程体系设计相关问题.

乌克兰电力系统被攻击事件分析与启示

乌克兰电力系统被攻击,导致大面积停电事件再次表明工业控制系统信息安全问题影响之大。阐述事件起因、发生过程,深入分析目前暴露的病毒样本中的核心组件Kill Disk感染系统的过程和破坏性。发现病毒使用了隐藏技术,可躲避传统的恶意代码检测设备,提出启明星辰针对病毒的检测方案;分析该隐患对我国轨道交通自动化系统的影响,并探讨解决方案。

启明星辰:解读大数据安全分析发展趋势

趋势解读大数据安全分析是信息安全领域近年来的研究热点,一直受到安全企业的高度关注。回顾近几届RSA大会,我们不难发现,大数据安全分析从概念兴起到受到热捧,再到逐渐成熟的完整周期。在刚结束的RSA2016展会上,大数据安全分析在信息安全产业界有怎样的发展趋势,本文为读者一一解读。

网络安全与数据安全双轮驱动数字经济发展

本届两会政府工作报告中并列提及网络安全与数据安全,指出要强化网络安全、数据安全和个人信息保护。网络安全是一个永恒的话题,无论时代怎样变换、科技如何进步,安全都是发展的前提,在连续多年被写入政府工作报告与“数字中国”战略的推动下,数字经济的健康、快速、可持续、高质量发展成为未来网络安全行业的关注焦点。本届两会上,我的提案也主要聚焦于此。

与资深政协委员面对面 严望佳:网络安全既抢眼又低调

三月的北京,在全国人大、政协两会队伍中,陡然增加了不少新的网络安全面孔。这其中既包含像严望佳这样连续三届的资深政协委员,也包括新增选的一些代表委员,印证着网络安全在国家事务中重要性不断提升的现实变化。相关提案数量和质量的提升,也是人们可以看到和感受到的显著变化,表现出网络安全春意盎然的勃勃生机与活力。近日,本刊记者在启明星辰大厦,就今年两会网络安全提案情况与全国政协委员、启明星辰集团董事长严望佳进行了一次面对面交流。作为网络安全领域一线的领导者,严望佳委员每年都有多项提案,不仅占位高,而且针对性强。