基于蜜罐的工控网络安全防护技术研究进展

工业控制系统是工业生产过程的控制枢纽,在国际网络安全形势愈发严峻的背景下,越来越多的攻击者将目标锁定在工业控制系统上,爆发了一系列造成严重影响的工控网络安全事件。作为一种主动防御技术,工控蜜罐正逐渐成为目前行业的研究热点。在调研现有相关工作的基础上,从蜜罐基本概念、工控蜜罐关键技术、应用实例和发展趋势对目前的研究工作进行梳理,并针对核电DCS系统的网络架构,研究了S7协议、操作系统等“诱惑陷阱”在Docker容器中的虚拟化技术,实现了TXP系统仿真蜜罐的设计。为了验证蜜罐系统的防护效果,在核电TXP系统中进行了蜜罐部署并通过脚本模拟攻击行为,结果表明,系统能够准确捕获攻击流量并对内容进行解析识别,成功诱骗非法渗透内网的攻击者进入由蜜网组成的虚拟环境并进行告警,全面提升TXP系统内发现、记录、溯源攻击行为的威胁感知能力。

核电行业网络安全应急演练模式研究

针对核电行业网络安全应急演练问题进行研究,首先分析了相关网络安全威胁,依此设计可能存在的应急场景,基于核电工控系统实验室网络环境研究应急演练模式,并通过开展应急演练对其效果进行评价。通过定期进行应急演练,可以提升核电行业应急队伍的安全事件监测、响应、处置和防护能力,不断完善网络安全应急演练制度建设。

战略发展视角下企业人力资源管理现状与创新

人力资源作为企业建设的源头,可以帮助管理人员科学进行人员的管理与分配,最大程度发挥人才内在价值,使其可以帮助企业获取经济效益。在人力资源管理工作中,要求管理人员结合实际需求,科学进行组织管理,并协调工作人员之间的关系。由此可见,围绕战略发展视角下的企业人力资源管理策略进行研究,对于企业的长远发展来讲尤为重要。

基于分布式计算框架的大数据机器学习分析

基于大数据挖掘的数据样本多样性与实时性需求,提出了基于分布式计算框架的大数据机器学习系统,对目前算法迭代计算的过程进行分析,以模型向量该变量使迭代的过程划分成为微调与粗调不同阶段,并且还能够发现在部分阶段中大部分样本对于计算结果并没有太大的影响,所以能够在迭代过程中直接使用上次迭代计算结果,降低计算量,使计算效率得到提高。通过实验结果表示,算法基于分布式集群环境中能够降低模型训练计算量,并且提高训练模型精准度,使大数据挖掘实时性得到提高。

IT综合管控平台的研究与应用

随着信息化建设的深入,对于信息运维和信息服务的要求也越来越高,当前的信息监控和运维工具已经不能满足企业战略需要,急需IT综合管控平台。介绍了IT综合管控平台的建设目标和基本内容,详细说明了运行监视的主要功能,并介绍了部分成功案例。

基于大数据的税收风险管理研究与应用

目前,税务行业涉税风险防控基本处于空白状态。纳税服务缺少个性化主动服务,纳税评估仍然停留在流程管理层面,业务工作仍然缺少完整的数据支撑。基于此,通过运用"大数据"技术,整合内部系统数据、外部交换数据、互联网数据,形成一个综合的新型海量数据库。从数据本身关系出发,分析企业风险特征,从而建立一套完整科学的复合型风险指标体系,减少征纳双方的涉税风险,实现税务大数据时代的创新突破。

国产基础软件政务云架构下的系统迁移上云实践

随着政务云在各级政府部门的建设落地,各级单位需要将运行在单位机房的信息系统迁移至政务云平台,同时在国家信息安全的大背景下,越来越多的政务云采用了国产基础软件运行环境,因此,迁移过程涉及原信息系统的架构调整,以适应云平台的软硬件运行环境。笔者分析国产基础软件政务云架构下的系统迁移实践,通过实践总结出系统迁移上云各个环节实施方法和重点。

网络安全趋势杂谈

首先对近期网络安全事件进行了详细的分析和总结,深入研究网络安全相关的最新技术,并结合某些安全事件的具体情况,详细阐述了相关的安全技术和攻击防范方法,并在分析的基础上探索了今后一段时间国内外网络安全发展的几种可能的趋势。

了解风险 对症下药

信息安全旨在保护信息资产免受威胁。考虑到所有类型的威胁，绝对安全与可靠的网络系统并不存在。只能通过一定的措施，把风险降低到一个可以接受的程度。

基于纯软件方式的加油站数据采集

近年来,在成品油行业,部分不法加油站存在偷逃增值税和消费税问题,甚至会采购不符合国家标准的黑油向消费者销售,而黑油的流通会直接污染环境。目前,全国部分省市以加装硬件设备方式构建的监管系统已初见成效,但因安装过程中需拆装加油机和接入加油机电源,且无法保证计量精准度,最终被叫停。结合加油站现状,对计量失准和安全隐患问题提出了采用纯软件方式来实现加油站的数据采集。结合实际调研情况,文章对比纯软件方式和硬件方式的优缺点,并重点阐述了利用纯软件方式实现加油站数据采集的总体设计和关键技术。

基于J2EE的车辆购置税风险防控系统的设计实践

随着税务局税源专业化改革工作的纵深推进,针对车辆购置税征收管理过程中存在的薄弱环节和遇到的问题,各地税务局持续强化税收管理,进一步规范执法,及时堵漏洞并防范风险,逐步提高征收管理水平。然而,各地车辆购置税征收管理中依然面临如缺少车辆购置税申报环节的实时监控预警、事后风险监控与数据的比对应用薄弱等问题,在功能应用方面也缺乏直观有效的可视化手段,难以有效跟踪管控各类风险预警监控结果并进行更广泛和更深层次的数据应用。本文结合车辆购置税征收管理过程中面临的一些现实情况,重点阐述通过J2EE(Java 2 Platform Enterprise Edition)等关键技术设计实现车辆购置税风险防控系统。

基于大数据的房地产项目全景画像构建思路与实践

随着城市建设及房地产业的快速发展,房地产业和建筑业的税收收入大幅增长,已成为地方税收收入的重要来源。房地产税收管理贯穿房地产开发全过程,涉及环节众多且环节之间的联系密切,涉及的税种广且税种信息之间互为依据,各类税费需要规范管理。通过汇聚各方数据,以房地产开发企业为管理核心,以增值税预缴申报、发票信息为抓手,打通土地取得、房地产开发、房地产交易、保有和清算环节的全流程管理链条,可有效化解因建筑服务、房地产管理信息不对称产生的税收管理风险,促进多税种协同共治,实现从土地取得、材料供应、建筑施工到不动产销售的多环节联动管理。笔者结合房地产项目的特点,运用大数据及相关技术重点分析房地产项目所涉及的各方数据关系并建立房地产项目的关联关系,构建房地产项目全景画像,打造房地产项目全流程一体化台账。

涉税信息共享与数据利用的应用研究

税收数据是经济运行的晴雨表,不但对政府决策和政府各部门监管有价值,而且对于社会公众生活、生产投资决策都具有不可估量的价值。通过分析涉税信息不同的数据来源、多样化数据特征和未来应用拓展需求的基础上,融合数据交换平台和数据仓库技术,开展基于税务业务主题的涉税数据生命周期处理研究、基于税务业务主题的数据挖掘研究、税务业务数据处理支撑环境研究、涉税数据处理技术架构研究。

网络培训与评价一体化研究与应用

教育培训是企业发展战略的重要需求,通过对员工进行技术、业务以及企业理念和文化的传授,提供员工综合素质,从而提高工作绩效。介绍网络培训与评价一体化的思想,分析网络培训与评价一体化的关键部分,并对网络培训与评价一体化系统进行了设计。

移动接入在电网行业的应用研究及实证

远程办公为用户带来方便的同时也打破了原有的信息安全边界,带来了更大的安全威胁。为预防远程办公用户的身份伪造、信息窃听、重放攻击、信息篡改等黑客攻击行为,根据国家、电网公司等不同层面安全技术规范,结合电网行业的信息系统移动接入实践需求,研究并建立统一、规范的集中移动接入平台,在电网行业的IT环境中进行系统验证部署。