《云计算服务安全能力要求》国家标准解析

介绍了国家标准《云计算服务安全能力要求》的编制背景、用途和适用范围,分析了标准编制原则,梳理了系统开发与供应链安全、系统与通信保护、访问控制等十类重点安全问题,解释并总结了标准遇到的安全措施实施责任等新问题及安全计划模版等创新点,以加强对该标准的理解。     

网络安全审查体系下的云基线

<正>我国的网络安全审查制度,针对的是关系国家安全和公共利益的系统所使用的重要信息技术产品和服务。在这个审查制度的框架下,主管部门还专门为政府部门云计算服务建立了一套审查工作机制。政府部门云计算服务安全审查是网络安全审查制度的一部分,沿袭了网络安全审查制度的基本思路,但突出了云计算服务的特性。我国的政府部门云计算服务安全审查制度充分参考了美国联邦政府的云计算服务安全审查制度FedRAMP(联邦风险及授权管理项目)。美国的制度中,对云计算服务的审查标准是FedRAMP云安全基线(baseline)。正是在充分借鉴这套基线的基础上,我们起草了中国的国家标准《信息安全技术云计算服务安全能力要求》,这是我国对云服务商的安全审查依据,目前标准已经报批,即将正式发布。FedRAMP云安全基线对我国的云安全审查标准有重大影响,这里分析其发展和应用情况。     

某高速柴油机试车过程中飞车故障原因分析

针对某船用高速柴油发电机组低负载运行时发生排温异常,在卸负载时发生飞车故障的问题,通过对柴油机燃油系统和配套设备的检查与分析,发现由于高压油泵卡滞使柴油机发生飞车故障,并实施了解决方案。     

千兆以太网中的高速ARP查找系统

在支持千兆以太网接口应用的网络处理器中,执行地址解析(AEP)协议是一项基本的处理需求.为解决在GE环境下采用硬件方式实现高速ARP查找的问题,采用双散列的闲散列算法来实现ARP协议的硬件查找,在此基础上进行了流水设计和多种优化措施.实验结果表明,系统可满足系统在千兆以太网接口下最坏性能时的ARP查找的要求,同时可显著节省存储开销和设计成本.     

矿用柴油机单轨吊机车液压驱动系统设计与仿真

为满足现代煤矿企业对单轨吊工作能力的要求,该文对单轨吊机车液压驱动系统进行原理分析和设计。建立基于AMESim的仿真模型,验证液压系统是否满足机车不同工况下的各项技术要求。结果表明,该液压系统满足机车的工作要求,系统设计合理可行,为其他液压系统设计提供了一种参考。     

NIST发布新标准对工控系统安全影响深远

2014年2月12日,美国国家标准和技术研究院（NIST）发布了《增强关键基础设施网络安全的框架》（以下简称《框架》）第1版。这是美国政府首次对国家关键基础设施提出安全标准,将对美国关键基础设施保护产生深远影响。众所周知,关键基础设施信息系统中有相当一部分属于工业控制系统,如能源、交通、化工、制造业等。因此,《框架》的出台对工控系统安全将产生深远影响。