网络资产探测技术研究

随着网络技术的迅速普及,大量多样化的网络资产为人们的生产、生活提供了极大便利,同时也对其自身的安全管理提出了挑战。准确、全面地进行网络资产探测是实现网络资产有效管理的前提,也是进行威胁分析的基础。首先回顾了网络资产探测的起源与发展历程;然后全面分析了当前常见的3种新型网络资产探测方法(主动、被动和基于搜索引擎)及其关键技术,归纳了它们各自的特点;最后,探讨了该技术未来可能的研究方向。     

石油公司内网资产测绘平台研究

近年国家针对企业内部网络资产管理要求不断加强,企业内部网络资产管理措施亟须提升改进。网络资产管理首要工作是摸清家底,实现资产探测发现,资产风险的探测和治理。根据大型石油公司内部网络特点,本文设计了基于分布式的内网资产测绘平台,通过资产测绘、资产管理、风险管理、资源管理、工单管理、多维展示等模块,实现企业内网多级资产测绘和风险治理及联动管控,有效提升企业内网信息资产的管理能力。通过RSA分级任务分配算法和Diff-hellman加密通道设计保障分级平台之间的通讯安全。     

教育系统网络资产探测与预警研究

随着网络空间与现实世界的不断融合与相互作用，网络安全事件和安全威胁对现实世界的影响日趋深刻。特别是教育行业学校基数庞大、资产数量众多、资产类别各异，网络安全监测和防护难度愈发艰巨。针对此问题，结合教育系统网络安全监测现状，以网络资产探测和管理为基石，提出网络资产探测与预警平台的设计框架，分别从“资产采集-识别存储-分析预警”三个层次进行阐述，并通过实验充分验证了该框架的可行性与有效性。不仅为教育行业网络安全管理与建设提供一种新的思路和方案，而且对其他行业大规模网络资产探测与监测预警亦具有重要的参考意义和价值。     

网络资产探测关键技术研究

网络资产探测是指探测具有网络连接的硬件和软件,可以为企业、学校等网络资产全生命周期管理打下坚实的基础。结合资产标识、漏洞管理能够有效追溯每个资产的状态并及时弥补漏洞,避免造成经济损失。从网络资产探测相关技术角度出发,将相关技术分类为扫描识别技术、性能优化技术、隐蔽扫描技术和机器学习技术,先阐述当前技术面临的挑战,然后分析并总结各类技术的原理及其优缺点,最后对未来研究方向进行展望。     

网络测绘在电力企业网络资产安全管理中的应用价值

网络资产安全管理已成为现代企业信息安全体系建设的基石,数字化转型为电力企业网络资产安全管理带来了新的挑战.网络测绘技术在利用主动探测和被动探测技术建立动态资产清单的同时,还能够通过资产指纹识别获取网络资产的技术属性,支持与漏洞信息关联定位,为电力企业的网络资产安全管理提供新的解决思路.基于网络测绘技术设计了企业资产安全...     

资产安全管控与信息安全风险闭环管理研究与实现

随着电力行业信息化建设的高速发展，网络安全问题日趋严重。信息安全漏洞作为攻击者最常见利用方式之一也受到广泛关注，随着企业发现的资产数量和收集的漏洞情报不断增加，也逐渐暴露出风险资产定位困难和人力资源管控不足等一系列问题。国网成都供电公司为建设网络安全纵深化防御体系，组织技术力量对资产安全管控与信息安全风险闭环管理进行了研究，实现了问题资产快速定位、风险处置过程管控、资产安全分析统计，全面升级和优化了安全漏洞全生命周期管理及资产风险管控流程。本文对信息资产梳理、信息安全风险发现、信息安全风险责任落实等实施环节进行总结与研究，为其他单位提供了新的纵深化防御体系思路与技术路线。     

一种针对工控设备的资产探测方法

探测是安全的第一步，对于工控设备资产信息进行有效的探测和获取是实现工业互联网信息监测和安全漏洞发现的重要起点。结合modbus、s7、dnp3和BACnet四种工控协议的通信机制和数据报文结构提出了一种针对运行在不同工控协议上的工控设备的并发进行资产探测的通用方法。通过实验证明，该方法较传统的探测方式在功能上具有通用性，在性能上提高了对工控设备的资产信息探测速率和准确率，可以为工控设备的安全预警、设备检测与维护提供帮助。     

工业控制系统网络资产探测技术研究

工业控制系统的安全关系到国计民生，是国家安全的重要组成部分。随着物联网技术不断发展，工业控制系统网络已经深入到各行业，但由于设计的缺陷或安全手段的缺乏，工业控制系统相关资产极易受到黑客的攻击和利用。探测、知晓暴露在互联网环境下的工控资产是实现工业控制系统信息监测、发现安全漏洞和把握网络空间安全态势的重要步骤。本文介绍工业控制系统网络资产探测常用的探测方法，利用端口探测技术扫描目标主机上的端口，根据端口开放情况使用工控协议和通用协议的网络资产探测技术发现工控设备和收集资产信息。通过互联网实验，对探测结果数据进行全面分析，总结工业控制系统网络资产探测技术特点，并指出目前技术存在的问题，对未来的发展进行展望。     

卓豪ManageEngineIT服务管理系统（ServiceDeskPlus）

ServiceDeskPlus系统符合TTIL服务管理规范,全面集成了事件管理、问题管理、变更管l理、资产管理、采购和合同管理、知识库等模块。     

基于深度学习的网络空间操作系统识别技术研究

在网络空间精准、快速、全面地进行网络资产探测是实现数字资产安全有效管理的前提,而识别操作系统是网络资产探测的基础,通过对流量中的操作系统信息的识别可以对已知漏洞进行预防范。本文主要提供了一种基于卷积神经网络的操作系统指纹快速识别方法,设计和构建了以ReLU函数作为激活函数的二层卷积模型且增加了BN层、池化层、全连接层,通过使用流量探测分析工具p0f将其指纹库操作系统指纹数据作为训练集,对收集到的流量数据作为测试集进行指纹识别测试,并将SVM方法和决策树方法与本文构建模型进行对照组实验。实验结果表明,本文操作系统识别模型具有较高的收敛速度和准确率,且平均判别准确率相比于SVM算法和C4.5决策树算法提高了13和6个百分点,证明本文研究的模型在操作系统识别方面具有良好的性能。     

基于网络运行管理平台的资产管理系统

网络运行管理系统和资产管理系统相互独立,缺乏数据共享和数据同步机制,且传统资产管理系统缺乏流程监控和资产生命周期管理功能。为此,提出基于iNetboss2网管平台的资产管理系统。通过共享统一资产数据的方式将网络管理和资产管理相结合,利用工作流技术实现设备资产的流程管理和生命周期管理。运行结果表明,基于网络运行管理平台的资产管理系统能有效解决数据冗余和信息孤岛问题,并且能提高网管系统和资产管理系统的信息化和业务流程化水平。     

基于RFID技术的设备固定资产管理系统探究

如今一些企业的固定资产管理仍采用手工记录的管理方式,效率低且信息更新不准确,管理者不能有效的掌握设备资源利用和管理情况等。本文介绍一种以RFID技术为基础的物联网管理系统,来实现企业设备管理信息化,解决企业资产管理中信息错误率高、设备掌控不准确的问题。     

单点非协作方式网络拓扑探测技术研究

单点非协作方式的网络拓扑探测是获取未知网络信息的一种简单且有效的方式,但在实际工作中仍存在着目标地址选择不完整和探测效率不高等问题,这些问题将影响到未知网络拓扑信息地获得.分析了原有探测方法的不足和缺陷,提出了一个选择目标地址的方法并且改进了Doubletree算法,提高了单点非协作方式网络拓扑探测的准确性,完整性和时效性,为网络拓扑性质研究所需的数据源提供了一种可行的获取方法.     

基于IT运维视角的资产管理平台建设及应用研究

随着信息技术的不断发展和各种大数据平台的建设,企业中拥有IT资产种类和数量也越来越多,但目前建设的常规的固定资产管理系统存在资产数据不全、数据质量不高、与资产运维脱节、资产变更不及时等问题。为此,建议构建新的IT资产管理系统,将IT资产与IT运维紧密结合起来,实现了对IT资源从入库到报废的整个生命周期的管理,优化了IT资产的管理流程,提高了IT资源管理水平。     

高校计算机实验室资产管理的创新与优化

随着高校对计算机实践能力培养的加强,高校计算机实验设备的大量购进,实验室资产管理未能跟上步伐,存在诸如管理体系不健全、配置不全理,帐实不符等问题。文章结合自己的计算机实验室管理经验,探讨高校实验室资产管理的主要问题,提出健全管理体系、提高实验设备使用效率、加强实验室管理人员培训等优化管理的途径,促进高校实验室资产管理的发展。     

雷达高度计在海冰厚度探测中的研究进展

海冰是全球变化的指示剂,海冰厚度是海冰最难探测的参数之一。文章对现有的海冰厚度探测方式以及近年来相关研究进行了全面回顾和分析,对卫星雷达高度计、合成孔径雷达反演冰厚所存在的问题进行了总结;重点分析了星下点观测模式的雷达高度计以及雷达干涉测量技术在海冰厚度探测中的应用,分析了三维成像雷达成像高度计在海冰探测中的潜力,以及三维成像雷达成像高度计在海冰厚度探测机理及数据处理方面存在的问题。     

条码技术在固定资产管理中的应用——行政事业单位固定资产管理系统的应用

固定资产是企业资产的重要组成部分，是保障各项工作顺利开展的重要物质基础。近些年出现的固定资产管理软件，虽然在很大程度上解决了手工记账方式的问题，但多数系统采用手工方式录入数据，不仅速度慢、易产生错误，而且存在资产管理中资产实物与账务信息脱节的严重问题，难以满足管理的需要，与先进的网络化管理方式不相适应。 科学地管理好固定资产是一项基础性的工作，良好的资产管理可以减少浪费，提高资产的利用率，直接降低运行成本。结合条码技术可以使得固定资产的管理变得轻松和简单。在固定资产管理中，条码的作用主要是实现快速、准确的数据采集。具有速度快、正确率高、易于制作、成本低的特点，极大地简化了作业，提高了工作效率。条码技术的引入有效地解决了信息流和资产实物流的对应等固定资产管理的难题，使企业更轻松、更有效地管理固定资产。在本文中，我们将向大家详细介绍条码技术在行政事业等单位固定资产管理系统的应用。[编者按]     

基于RFID的手持机应用系统的研究

以往的资产管理方式,一般是在资产设备上贴标签,利用资产管理系统或Excel表等对资产进行管理,这种半自动化的管理方式不仅会给管理带来麻烦,而且容易出现错误。通过对手持机应用,基于RFID的系统研究,使利用RFID技术进行资产管理成为了可能。     

蓝代斯克:轻松管理IT之道

桌面管理涵盖的范围包括IT资产的统计和追踪、软件和操作系统的安装、日常维护、安全监控和管理、应用监控和服务器管理等。蓝代斯克软件公司作为一家专业的桌面和设备管理软件与服务提供商,提供了完整、全面的桌面管理解决方案,包括LANDesk管理套件、LANDesk服务器管理器、LANDesk安全套件、LANDesk补丁管理器、LANDesk系统管理器、LANDesk手持设备管理器等,可以实现并全面简化IT设备全生命周期管理。功能全面性一台设备从采购到淘汰通常需要进行一系列管理。如资产管理、操作系统分发、软件分发、远程控制/问题解决、软件许可…     

基于OneNET云平台与物联网MQTT协议的智慧节能控制系统

面对传统节能控制系统电能耗费大、实训室管理不全面,导致节能控制效果较差的问题,提出基于OneNET云平台与物联网MQTT协议的智慧节能控制系统;选择HTML5-20工控板,支持MQTT协议,并与单片机通信;使用MLX90614型号红外温度传感器,通过探测辐射情况,实现高精度温度测量;设计HC-SR501人体红外感应模块,监控实训室设备安全使用情况,避免出现电能消耗大的情况;根据系统软件部分功能模块,通过手机app端移动设备控制教室设备,并随时监管设备运行状态;将远程智能控制接入OneNET平台,实现机构管理员管理、设备运行报表和自动检修功能;由系统测试结果可知,该系统风扇最少耗电为40 W、电灯最少耗电为0.1度,说明电能消耗较少;实训室温度和湿度均在正常监管范围内,说明实训室处于安全状态;该系统设计从节能、安全管理角度,解决实训室的智能管理问题,也为资产失窃防患提供保障.