【摘 要】
：
网络资产安全管理已成为现代企业信息安全体系建设的基石,数字化转型为电力企业网络资产安全管理带来了新的挑战.网络测绘技术在利用主动探测和被动探测技术建立动态资产清单的同时,还能够通过资产指纹识别获取网络资产的技术属性,支持与漏洞信息关联定位,为电力企业的网络资产安全管理提供新的解决思路.基于网络测绘技术设计了企业资产安全管理系统,并通过在电力公司进行了落地实践,证明了设计方案能够快速、准确地实现网络资产的扫描和漏洞排查.
【机 构】
：
国家电网有限公司信息通信分公司 北京100761;北京知道创宇信息技术股份有限公司,北京100102
论文部分内容阅读
网络资产安全管理已成为现代企业信息安全体系建设的基石,数字化转型为电力企业网络资产安全管理带来了新的挑战.网络测绘技术在利用主动探测和被动探测技术建立动态资产清单的同时,还能够通过资产指纹识别获取网络资产的技术属性,支持与漏洞信息关联定位,为电力企业的网络资产安全管理提供新的解决思路.基于网络测绘技术设计了企业资产安全管理系统,并通过在电力公司进行了落地实践,证明了设计方案能够快速、准确地实现网络资产的扫描和漏洞排查.
其他文献
During flight, many silicates (sand, dust, debris, fly ash, etc.) are ingested by an engine. They melt at high operating temperatures on the surface of thermal barrier coatings (TBCs) to form calcium–magnesium–aluminum–silicate (CMAS) amorphous settling.
伴随着云计算、大数据技术在医疗行业的广泛应用,网络边界日益模糊甚至消失,医疗数据安全面临的风险也日益突出,传统医院信息安全架构及以系统为中心的安全思维,已无法满足防护需求.鉴于当前医疗数据面临的网络安全问题与挑战,引入了零信任架构模型,并在此模型下进行医疗数据的安全模型设计,提出了一种基于零信任架构的医疗数据安全防护方案.在信任和数据流控制的规则支撑下,通过身份管理、身份认证、动态访问控制等,让整个访问的过程变得更加安全可信,从而最大限度地保障了医院医疗数据的安全.
Fiber damage and uniform interphase preparation are the main challenges in conventional short fiber reinforced ceramic matrix composites. In this work, we develop a novel processing route in fabrication of short carbon fiber reinforced ZrB2–SiC composites
数据已经成为关键生产要素,数据价值不断被挖掘,数据交易成为推动数字经济发展的关键支撑.介绍了我国数据交易发展的现状与产业特点,对我国数据交易政策及标准进行了研究;分析了我国数据交易面临的安全问题,提出了数据交易安全模型框架;阐述了完善数据交易的法规政策和标准的必要性,提出了大力推动数据共享、合法性利用的基础管理框架;针对完善数据要素市场生态、加强大数据交易监管的需求,提出了大数据安全关键技术创新发展目标.加强数据安全和个人隐私保护有法可依,对此提出了对策建议,为推动我国数据交易高质量发展提供了一些参考建议
信息安全关系到国家安全、社会稳定、人民幸福.深刻剖析、透视、挖掘信息安全的法理基础,已经成为在法治轨道上维护信息安全的理论前提和必要准备.总体国家安全观构成了信息安全的前提性法理.《中华人民共和国宪法》的原则性规定彰显了信息安全的根本性法理.《中华人民共和国民法典》《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《中华人民共和国密码法》等法律法规构成的信息安全法律体系体现了信息安全的执行层法理.前提性法理、根本性法理、执行层法理“三频共振”,共同构成了信息安全的法理
工业控制系统面临的网络安全威胁日益严峻,介绍了工业控制系统引入网络安全保险的必要性,分析了工业控制系统安全现状,阐述了网络安全保险的发展情况,包括保险发展历程以及国内外保险公司和网络安全保险产品情况.同时,结合工业控制系统面临的安全威胁的形势,在工业控制系统中运用网络安全保险来转移风险,降低风险带来的损失;并将网络安全保险进行落地实现,具体地研究了网络安全保险的风险评估、网络安全保险的内容设计、网络安全的保险价格评估以及网络安全保险的服务流程.
揭示了社交机器人领域的研究现状、研究主流、前沿热点和演化规律,并将We b o f Science核心合集中,以Social Bot主题文献作为研究数据,利用Cite Space和Tableau软件对所采集数据进行计量统计和聚类分析,绘制了文献量时序分布、机构合作网络、共现分析等多类知识图谱.社交机器人领域研究和应用热度持续上升,并先后经历了起步探索、研究深化两个阶段;现今研究国际合作网络初具雏形但仍相对分散,而我国内部合作格局尚未打开,未来有极大的发展空间.当前,社交机器人领域研究主流包括政治议题研究、
人力资源和社会保障部门(以下简称人社)作为服务型政府的重要社会管理和公共服务职能部门,掌握着公共就业、社会保险、人事人才、劳动关系等价值密度最大、信息含量最丰富的民生服务数据与人口基础数据,这些数据一旦泄露或滥用,不仅会造成公民个人信息泄露,还可能被犯罪分子利用,严重危害公民、社会乃至国家安全.安全是发展的前提,发展是安全的保障,商用密码技术作为网络安全的杀手锏技术和核心支撑,是保障数据要素安全的重要手段.通过构筑以商用密码为核心的数据安全体系,坚持“以数据安全为中心”的防护理念,围绕人社应用系统的实战化
针对政企网络环境和黑客攻击手段不断更新迭代,传统的扫描模式不能应对层出不穷的网络安全威胁,设计了一套集合资产管理、We b扫描、主机扫描为一体的威胁评估系统.这套系统将人工检测漏洞的思维路径转化成机器语言,通过规则匹配实现了自动化精准漏洞识别、实时流量的扫描得出网络安全态势,并提出了详细的漏洞信息及修复方案;通过各类工具的扫描结果对比及漏洞复现的测试结果,显示系统能够有效地发现资产与威胁.
大型企业网络规模庞大,结构复杂,并且对网络安全要求较高.新型蜜罐技术作为一种网络安全主动防御技术,近年来日趋成熟.论文研究了新型蜜罐技术在大型企业网络中的应用问题,同时提醒企业网络管理者应重视新型蜜罐技术在企业网络安全中的作用.