深信服安全运营中心解决方案

随着网络安全形势日益严峻以及新技术、新基建不断应用发展带来的网络安全新威胁,网络安全运营者面临新的安全挑战。在国家监管层面,国务院办公厅、网信办、公安部等部门出台的网络安全相关政策标准在安全运营和管理方面也提出了明确的要求。为应对上述网络安全挑战和政策要求,打造具有“威胁感知、分析定位、智能决策、响应处置(OODA)”快速安全闭环能力的安全运营中心,不断提升组织机构安全建设综合效能,应对各类安全挑战和解决安全运营工作遇到的问题,确保网络及业务系统持续稳定安全运行。

业务安全和云化,深信服助力融合媒体智慧转型

近年来,媒体融合建设如火如荼,广播电视和报社针对传媒环境的变化通过融媒体建设不断进行业务转型。在这个过程中,如何保障融媒体上层业务稳定、安全、高效的运行呢?这需要在上层业务设计之初同步考虑底层架构和网络安全设计。本文中,我们将从云计算架构设计和网络安全架构设计两个方面,阐述在融媒体建设过程中,深信服是如何通过洞悉广电和报社融媒体业务特点,通过不断的技术和产品创新,助力融合媒体智慧转型。

相约国电 打造安全内网——深信服科技服务中国国电集团

中国国电集团公司是在原国家电力公司部分企事业单位基础上组建的国有企业，是电力体制改革后国务院批准成立的五大全国性发电企业集团之一，国电集团从事电力资源的开发、投资、建设、经营和管理，组织电力（热力）生产和销售；从事煤炭、发电设施、新能源、交通、高新技术、环保产业、技术服务、信息咨询等电力业务相关的投资、建设、经营和管理。近年来，随着集团信息化水平快速发展，信息技术发挥着越来越重要的作用。对于国电集团20M的带宽而言，600人的内网容量，一方面给网络带宽带来很．大压力；

深信服全网行为管理AC介绍

近年来网络安全形势迅速变化,企业内用户网络行为安全风险问题突出。深信服提出革新的一体化行为安全管控理念,并发布创新产品全网行为管理AC,以终端准入管控、上网管控、数据泄密管控三大应用价值帮助客户有效应对风险,产品在对网络行为的识别、审计、分析、管控环节都应用了优势技术。

保障大型能源企业的网络访问——深信服上网行为管理解决方案助力中石油浙江分公司

日前,中国成长很快、创新能力很强的网络设备供应商深信服科技有限公司宣布,其AC上网行为管理产品在中国石油天然气股份有限公司浙江销售分公司得到了应用，用于实现该公司局域网的互联网访问管理。

深信服助力大唐国际信息化建设

大唐国际发电股份有限公司是中国大型独立发电公司之一，主要建设、经营电厂，销售电力，进行电力技术服务等。公司管理全资、控股发电公司及其他项目公司50余家，遍及全国18个省（市、自治区）。截至2008年年底，公司已投产发电设备容量25096．7MW。公司规模的急剧扩张和业务的飞速发展给大唐国际信息化建设带来了新的挑战。

网络统一管理 二级安全防护——贵州电网全面大规模部署深信服上网行为管理设备

为了支撑贵州电网公司企业发展，根据贵州电网公司的“十一五”信息化发展规划，贵州电网公司的各类信息系统将要全面覆盖贵州电网公司业务和管理的各个方面和层次，彻底实现贵州电网公司业务管理信息化，业务流程精细化，

深信服为南方电网打造移动网络平台

南方电网结构复杂、联系紧密、科技含量高，在西电东送工程中发挥着重大作用。随着南方电网公司信息化建设工作的深入进行，内部应用系统不断增多，日常业务的处理基本上都依靠信息化数据平台。因为移动办公过程中访问企业内部OA、邮件系统和特定业务应用系统的需求急剧增加，南方电网迫切需要一个高效安全的远程连接平台。

彩云之南 和谐电网——深信服上网行为审计走进云南电网

云南电网公司是中国南方电网有限责任公司的全资子公司，是主导云南电力工业的龙头企业，主营电力生产、电力供应、电网经营等，为云南的发展做出了重要贡献。作为国有重点骨干企业的典型代表，信息化建设一直紧随云南电网的业务发展。云南电网的信息化水平在云南地区企事业单位中也位居前列。

打造可供管理的网络——深信服上网行为管理设备走进南京证券

1背景 南京证券有限责任公司（以下简称“南京证券”）创建于1990年,是江苏省第一家专业证券公司、全国首批规范类证券公司之一。

深信服EDS存储助力第三方医检大数据平台建设

核酸检测,这个在之前还较为陌生的词汇,由于疫情的突然爆发,迅速走进到人们的视野.为积极应对疫情突发状况,国家卫健委在2020年1月22日发文,允许各省通过购买服务的方式,将可开展新冠病毒核酸检测的第三方机构纳入病毒检验工作中,从而加速对新冠肺炎患者的确诊.各大第三方医学检测机构的迅速加入,为疫情防控提供了有力支撑.

面向TPU粗粒度指令的自动张量化方法

张量化是通过调用硬件特定指令对张量运算进行加速的过程。TPU支持多种粗粒度指令,可表示神经网络级别的算子,且没有明确的运算规模限制。现有张量化方法对于粗粒度指令需要手写大量的IR匹配片段,且难以实现灵活的双缓存(ping-pong buffer)形式的指令并行优化,不利于扩展至TPU场景。为此,提出了一种面向TPU粗粒度指令的自动张量化方法——Tir2TPU。首先,基于TensorIR抽象语法树的分析对运算程序进行指令替换。其次,设计了一种模拟硬件行为的并行模型以实现指令并行优化。最后,构建了基于TPU硬件特征的程序调度空间以实现快速自动调优。实验对矩阵乘法等5种机器学习模型中常用的算子进行了性能评估。实验结果表明,Tir2TPU自动优化生成的算子与TPU自有编译器相比可取得最高3.1倍、平均1.78倍的运算加速,并且可取得平均90%的手工优化性能。

企业收入成本管理中的难点问题及应对

在全球化和数字化的商业环境下,企业收入与成本管理的重要性日益凸显。有效的收入与成本管理能够优化资源配置、提高运营效率,进而提升企业的竞争力和盈利能力。基于此,本文首先对企业收入成本管理进行了简要概述,如企业收入管理的意义和重要性、企业成本管理的定义和核心要素、收入与成本管理的关联性等;其次分析了企业收入成本管理中存在的难点问题;最后针对上述难点问题,提出了一系列优化及应对策略,以期为企业提高运营效率提供参考。

数字化浪潮下出版机构信息系统上云路径研究

【目的】探索出版机构信息系统如何利用云计算技术更好地为生产服务,助力出版融合发展。【方法】对自建私有云、公有云、混合云和托管云四种上云模式的成本、服务、安全可靠性等方面进行分析与对比,并结合出版业数字化产品特点以及百科社信息系统上云案例给出相关建议。【结果】1.如果前期预算少,可以考虑使用公有云或托管云;2.对数据安全性、可靠性要求高的企业,可选择自建私有云;3.选择专注于出版行业的云服务商;4.技术运维能力不足的企业,托管云或公有云是更好的选择;5.对于不断发展的企业,有许多大型项目且运行着多种不同的应用程序,可选择混合云。【结论】出版机构上云不是轻而易举的事,关乎一个企业的发展方向,是一项伟大的工程。如何选择云?选择哪家云服务商?又何时上云?这些是要根据出版单位自身的业务需求、发展规模和现有的软硬件设施来决定的,在此基础上再对每种云模式的优缺点进行了解,才能做出合适的选择。

美国《降低人工智能风险:关键基础设施所有者和运营者功能安全和网络安全指南》解读

2024年4月,美国国土安全部(DHS)发布了《降低人工智能风险:关键基础设施所有者和运营者功能安全和网络安全指南》(以下简称《指南》)。《指南》以2024年1月网络安全和基础设施安全局(CISA)对行业风险管理机构(SRMA)和相关独立监管机构开展的跨行业人工智能(AI)风险评估研究为起点;由CISA分析了跨行业AI用例和应用模式,同时建立了三种不同类型跨行业AI风险的研究方法;并由国土安全部借鉴了上述研究成果,结合美国政府现有政策,制定了具体的功能安全和网络安全准则,以减轻关键基础设施面临的跨行业AI风险。

美国《人工智能风险管理框架》解读

美国人工智能公司OpenAI于2022年11月30日开放测试ChatGPT,此后ChatGPT风靡全球。随着全球人工智能规模化建设和应用加速,人工智能基础设施、设计研发以及融合应用面临的安全风险日益凸显。

用于车联网BSM消息的ECQV-Schnorr签名聚合及快速验证检错方案

BSM消息广播是车联网通信的最主要内容,直接影响到车辆的行驶安全,发送车辆会对每条BSM计算数字签名以防范消息伪造.相关文献指出,车辆在1 s内最多会收到千余条BSM消息,且验证延迟不能超过100 ms,现有的车载设备很难达到要求.本文结合ECQV隐式证书和Schnorr签名,提出了一种基于车联网SCMS(security credential management system)证书服务体系,用于车联网BSM消息的签名聚合方案,支持聚合验证,能够显著减小签名验证的计算消耗.在有消息签名验证错误的情况下,提出了一种快速检测错误签名的方法:首先将待验证的BSM消息根据发送车辆证书的CA进行分组,对每一个分组进行分组验证,每一轮分组验证将待验证的消息分为θ组,逐组地聚合验证,检测到验证错误的分组,然后再对其进行新一轮迭代分组验证,直至检测到验证出错的消息.讨论了使验证计算消耗最小的最优分组数,并根据验证车辆的不同预计算配置,分别分析了最优分组数和计算消耗.所提方案的计算消耗显著优于逐一验证的检错方法.

美国网络数据安全人才队伍建设对我国交通运输行业的启示

一、我国交通行业网络数据安全面临的严峻挑战。(一)交通行业网络数据安全人才体系面临挑战。交通行业已有信息化人员队伍严重不足,网络数据安全岗位鲜有设置,网络数据安全专业技能与知识储备匮乏。《中国交通信息化发展报告(2020)》显示,2020年末,被调查的部分省厅直系统的信息化技术人员总数(含兼职)3728人,信息化职能部门主持开展的技术培训总数4448人次;《2021中国统计年鉴》显示,2020年末,上述被调查省份的公路水路从业人员为215.4万人;可见,信息化技术人员占比从业人员比例不足千分之二,信息化技术培训人均仅1.2人次。

2022年度美国网络安全政策回顾与简析

在逆全球化的大国竞争形势下,美国不断加强关键基础设施安全保护,增强网络安全防御与攻击能力,加大新兴技术研究与应用,抢占太空主导地位,扩大全球国际秩序控制权。2022年度,美国网络安全政策主要聚焦包括零信任、5G云基础设施安全、后量子密码和供应链安全等四大网络安全领域。美国网络安全政策将影响全球网络空间态势发展,给其他国家网络空间安全和互联网企业发展带来重要挑战,值得关注。