基于等级保护的电力信息安全监控系统的设计

随着电力信息化建设的深入,电力企业基本建立了信息安全防护体系,采取了很多安全防护措施,对其进行安全监控和管理越来越重要.依据GB/T 22239-2008和电力行业信息系统安全等级保护的基本要求,提出了基于等级保护的电力信息安全监控系统框架,设计了安全事件的关联分析规则.利用电力信息安全监控系统,能快速、准确地定位安全事件,提升电力系统安全防护体系的应急处理能力.     

新一代银行网点终端管控平台

分析了采用Windows图形化终端后所存在的管理难度大、复杂度高、监控不到位等问题,提出了针对银行业的网点终端管控安全框架,强调从终端管理安全策略、标准入手,结合终端管控平台系统的建设,在流程规范的指导下完成相关的安全任务操作,实现终端安全管理的集约化、标准化、自动化.重点介绍了终端管控平台系统及其参考的建设方案.实践证明,新一代银行网点图形化终端管控平台可以对网点终端进行全方位的管理与监控,有效地支撑了银行业务创新能力.     

基于公有云的企业安健环管控平台建设

针对现有企业在安全管控、职业健康、环境保护等方面存在的安全管控无标准、监管手段落后等问题,提出了基于公有云的企业安健环管控平台建设方案,介绍了平台物理架构和功能架构设计,分析了平台建设的关键点、关键技术和平台的优势。该平台结合计划、执行、检查、行动(PDCA)管控体系,将实时动态监测与日常静态业务管理相结合,应用事件/事故驱动实现快速响应,通过应急管理与应急响应实现灾变情况下的辅助应急救援;融合指标计划、执行效率、管控效果等多方面因素,实现安健环总体动态评估及管控指标与执行过程的不断优化,提升管控力度与深度。该平台充分应用了云计算与物联网的技术优势和运维模式,降低了安健环项目的建设成本与运维难度,提高了监管效率及监管深度。     

基于物联网和混合云的公共安全管理平台研究

目前的公共安全管理平台存在着信息采集困难、数据传输不及时和数据处理无法实现智能化等问题。为此,将物联网技术与云技术相结合,设计一种新型的公共安全管理平台框架,其中利用物联网技术来解决公共安全管理信息的全天候、多样化采集以及实时传输,利用云技术来实现海量数据的高效分析和智能化处理。利用该平台,可以有效实现公共安全事件的实时监控、及时预警,以及应急处理时的跨职能部门统一调度。另外,还对该新型公共安全管理平台建设中存在的标准化问题和信息安全问题进行了深入讨论,并给出了指导性方案。该方案的研究将有助于我国新一代公共安全管理平台的建设。     

区域级高速公路隧道集中管控架构研究与实现

随着我国高速公路建设的突飞猛进,传统的隧道监控系统已不适用各省市自治区正在推进的“集中监控”管理模式。通过对区域级高速公路隧道集中管控平台的关键技术研究,本文进行了平台架构和功能的设计。应用结果表明,该平台可以实现对大批量隧道的集中监控管理,解决海量数据采集处置延迟高、标准不统一、数据缺失等问题,切实提升隧道运营管控和服务水平。     

电力企业移动安全接入平台

电力企业承担着为社会经济发展提供安全、可持续电力供应的重要使命,因此,电力企业信息系统的安全要求比普通企业要高。随着电力企业信息化的快速推进,各种远程移动终端与信息内网的数据交换需求日益增长。如何保证移动终端远程接入的安全已成为电力企业信息化建设中的关键问题。在分析传统 SSL VPN 技术的基础上,针对电力企业信息安全建设的特点和特殊需求,设计了一种适用于电力企业的新型移动安全接入平台。该平台能够支持多种移动终端的多因素认证和访问控制,同时实现了SSL高速协议栈、数据隔离等功能,有效地解决了上面所提到的问题。     

网络与信息安全应急通报研究

随着信息安全问题的日渐突出,如何进行应急管理已成为人们关注的重要问题。信息安全应急管理是一个动态的管理,包括预防、灾备、响应和恢复四个阶段,对一个国家来说,单由各信息系统运营单位来进行应急管理是不够的,必须加强顶层设计,自上而下进行应急管理、信息安全应急管理通报机制是应急管理过程中传递信息、积极应对、避免安全事件无限蔓延的有效手段一本文主要针对省级应急管理机构的通报机制进行研究,     

基于802.1X协议的网络准入控制技术在电力企业的推广应用

首先对中山电力企业的信息安全建设现状、终端安全问题作现状分析,然后针对现状作需求分析。设定中山电力企业加强计算机终端接入网络的管控,控制网络病毒、蠕虫的蔓延的建设目标。针对建设目标,作可行性分析,并给出详细的基于802.1X网络准入控制技术的解决方案,包括设计原则、技术以及产品选型、整体部署方案等,并阐述该技术方案预期的效果。     

以安全运维为核心的IT运维平台建设实践

本文站在信息安全角度,浅析了IT支撑环境监控管理运维平台技术中信息安全监控、预警的重要性,并通过适当分析,阐述了在实际环境中如何建设以安全运维为核心的IT运维平台,为大规模信息化应用环境中的IT运维平台建设提供参考。     

新时代电力系统计算机网络信息安全维护路径探析

新时代,电力系统计算机网络信息安全面临新的挑战,如可控性安全需求增强、恶意入侵威胁增加、系统存在安全隐患等,电力企业需要建立健全信息安全管理机制,强化计算机隔离保障技术,建立信息安全应急保障机制,增强工作人员整体信息安全意识,全方位保障信息安全,维护电力产业安全生产与运行。     

浅析如何完善高校网络信息安全管理应急处理机制

随着高校信息化管理的逐步深化,对网络信息安全管理也越来越重视。然而,在网络信息安全管理的过程中,如何应对网络信息安全管理突发事件则是一件值得重视的事情,本文则着重研究如何完善高校信息安全管理应急处理机制。通过健全信息安全应急响应机构、建立健全信息安全突发事件应急预案以及科学处理信息安全突发事件等措施进一步完善高校信息安全应急处理机制,这将对高校信息安全管理工作起到关键性的作用。     

基于物联网的旅游安全监测信息服务站的设计与实现

针对高海拔景区安全监测与管理问题,提出了基于物联网的旅游安全监测信息服务站架构,建立了信息服务主站和分站,由景区安全信息服务中心主站和游客位置、地质灾害、视频监控等信息服务分站组成。主站将分站现场实时获取的地质灾害信息、游客位置信息和视频图像存储在本地服务器或经由3G传输到指挥中心,实现为应急救援机构、旅行社与计划出行的游客等提供预警信息服务。     

Web网站交全综合监控管理目标实现

首先就企业网站面临的安全问题进行了论述,之后以企业网络信息安全现状为背景将问题进行展开。给出了细致的网站信息安全分析,引出了网站安全综合监控管理的必要性。针对网站安全遇到的不同问题,提出了相应的网站安全综合监控管理解决方案。最后给出了网站安全监控管理工作的结论与启示。     

绕道技术环境下网络安全风险研究

文章介绍了绕道技术的基本原理及其用途,以及美国在打造和使用＂影子网络＂方面的行动,分析了＂影子网络＂对网络信息安全领域带来的影响和美国发展绕道技术的意图,并提出了加强网络安全基础设施建设、配备相应信息安全设备、加强网络监控、对互联网国际出入口和境外网站及敏感信息开展全时监控、制定应急预案等应对措施。     

基于物联感知的城区内河应急决策支持系统建设

针对城区内河突发事件的事前实时预警、事中高效分析处理及事后及时反馈的应急处置需求,采用 B/S 架构,基于 Web GIS 平台设计应急决策支持系统。系统架构分为信息采集层、数据支撑层、业务应用层和用户层及信息安全体系。研究设计物联感知体系,实现水环境信息的自动监测预警和闸泵自动化远程控制;集成已有业务应用系统和数据,通过科学的数据组织形式制定应急会商专题信息展板,并结合 ArcGIS API 地图可视化方法在线直观展示各类应急信息,辅助专家进行决策判断。该系统已运用于宁波城区内河城区管理,效果良好。     

信息系统应急策略的制定与实施

本文研究了应急策略在信息系统安全管理中的作用和实施。从应急策略的制定和实施的重要性出发,分析了制定该策略的两个关键问题——关键业务分析和意外事件确认,和三个重要计划——灾难防范计划、应急响应计划和灾难恢复计划,得到了信息系统应急策略的制定过程和实施方法。与一般方法相比,运用该方法可以得到便于实施和扩展的应急策略,简单有效。     

Web安全风险及评估方法分析

主要介绍Web安全背景和Web安全威胁分析,研究利用黑盒、白盒和灰盒的安全分析技术与安全评估方法,在Web应用的全生命周期里进行Web安全准入评估、定期渗透和应急处理等全面的安全检测与管理。     

物联网技术在企业安全生产中的应用

将物联网技术应用到企业安全生产监控系统中,实现企业的智能化监控的功能。利用繁杂异形的各种信息节点采集企业中各种预警信息,进行综合处理并形成预警机决策信息。利用应急预警信息系统进行统一部署,协同行动。文中介绍了当前企业生产所存在的安全问题,提出了基于物联网的企业安全综合监控管理系统,并从物联网体系结构、安全监控系统整体设计、功能实现等方面详细阐述了其设计流程。最后介绍了系统应用实例以及对系统的总结,并对文中所实现的智能安全监控系统做出展望。     

一种危化品安全综合信息监控与应急系统体系框架*

为了解决目前危险化学品监控系统中存在的监控信息不全面、信息不能充分共享等问题,结合实际需求,基于ArcGIS软件系统设计并开发了一个危险化学品安全统一监控与应急联动系统,把涉及的GIS集成平台、视频监控、移动危险源监控、生产信息管理与资质认证、应急信息管理与应急联动等子系统集成到同一个平台下,解决了信息共享问题,实现了危险化学品从生产、仓储、销售、使用和处置及运输全过程的一体化综合信息监控与管理,以及安全预警、应急响应和应急救援等功能。