广东省《公共机构能源审计导则》编制要点

介绍了广东省标准《公共机构能源审计导则》的编制背景、主要技术内容以及特点.该标准结合广东省的地域特点,参照国家标准《公共机构能源审计技术导则》,对公共机构能源审计等级的划分,能源审计的程序、内容、方法等进行了规定,细化补充了国家标准在广东地区的适用内容,为公共机构开展能源审计工作提供了指引.     

基于Hadoop的电力运维审计系统的设计

国家电网公司信息化程度越来越高，单机运维审计系统产生的数据量日益增多，对海量数据高效率存储分析性能严重下降，系统稳定性降低。为满足国家电网当前对运维审计系统数据存储分析以及系统稳定性的需求，在Hadoop开源架构的基础上，本文提出基于Hadoop集群的海量数据分布式存储方法和基于Heartbeat的心跳检测技术，实现基于Hadoop的电力运维审计系统。〖JP2〗实验测试结果表明，基于Hadoop的电力运维审计系统相比单机系统可用性提高了8.42%，大大提升了存储分析海量数据的性能，具有系统工作稳定和服务不间断等优势。     

国泰网信:打造工业控制系统整体网络安全保障体系

北京国泰网信科技有限公司成立于2015年6月,依托于核心团队在网络安全领域的深厚积淀,传承与创新并举,以密码技术应用为核心,基于国家等级保护、分级保护体系框架,为国家重要信息系统及关键信息基础设施安全防护提供解决方案、产品及服务。其产品覆盖工业系统数据隔离交换系统(工控网闸)、工控防火墙、工控安全监测与审计系统、工控主机安全卫士、工控漏洞扫描系统、工控安全评估系统、工控安全管理中心等,可为工业控制系统整体网络提供全栈安全解决方案。     

某风电工控网络安全防护设计

本文通过对某风电公司的风电场和集控中心的横向边界防护和综合安全防护现状分析后,按照能源局36号文附件4《发电厂监控系统安全防护方案》的要求,从横向边界防护、入侵检测、监测与审计、主机与网络设备、应用安全控制、安全管理等方面进行安全防护设计。该设计已在辽宁某风电公司进行了应用实施,经过近半年的运行情况来看,具有很好的网络安全防护效果,因此在风电行业具有很高的推广应用价值。     

新形势下建筑工程造价审计中存在的问题及对策

建筑工程造价管理工作是工程的基础性任务,只有明确工程的基本建造价格,才能对工程方案进行具体规划,负责计量工程造价的工作人员不仅仅需要明确相关的工程技术规范有所明确,同时还需要对相关的建设制度有一定的了解,在这些理论基础的支持下,管理人员才能根据建筑工程的实际需求来确定计价数值。本文对审计工程造价工作中的问题及解决方法进行分析。     

南水北调中线干线工程运行管理内部审计工作机制探讨

介绍了国有企业内部审计工作面临的形势,南水北调中线干线工程建设管理局逢事必审工作体系及相应的工作机制,提出了国有企业组织开展内部审计的相关思路和构想。     

大数据技术下高校审计全覆盖研究

新时代,新技术带给了审计工作在对象、审计方式上的新概念。审计工作发生了巨大的变化,当然也将审计带领了一个新的台阶。随着网络和计算机技术的发展,大数据的兴起,在新的审计方式下,它就显得格外的重要,大数据技术使得全覆盖审计变为可能。在新时代的快速发展下,对实现高校审计全覆盖需要借助于大数据技术,以其平台为核心要点,结合实际工作,促进大数据在高校审计全覆盖中顺利实施,提升高校审计效率,完善高校内部审计工作。     

基于哈希链的软件定义网络路径安全

针对软件定义网络中，控制器无法保证下发的网络策略能够在转发设备上得到正确执行的安全问题，提出一种新的转发路径监控安全方案。首先以控制器的全局视图能力为基础，设计了基于OpenFlow协议的路径凭据交互处理机制；然后采用哈希链和消息验证码作为生成和处理转发路径凭据信息的关键技术；最后在此基础上，对Ryu控制器和Open vSwitch开源交换机进行深度优化，添加相应处理流程，建立轻量级的路径安全机制。测试结果表明，该机制能够有效保证数据转发路径安全，吞吐量消耗比SDN数据层可信转发方案（SDNsec）降低20%以上，更适用于路径复杂的网络环境，但时延和CPU使用率的浮动超过15%，有待进一步优化。