数据安全防护体系在业务支撑中心的实践

当前电信运营商业务支撑系统一般具备基础的安全防护措施,例如防火墙、入侵检测、流量清洗等专用安全设备,但是随着电信业务运营的多样性发展,敏感数据越发为安全防护的重点,本文从典型的电信运营商网络架构开始分析,阐述了电信行业数据安全的防护重点,又结合中国移动河北公司业务支撑系统实际案例,重点介绍了数据安全防护的实践和经验,可以为电信运营商敏感数据防护提供经验借鉴。     

基于云计算技术的数据安全管控平台方案研究

为了解决目前数据安全管控存在的问题,结合某电信运营商的实际情况,提出基于云计算技术的数据安全管控平台实现方案,并介绍了平台实施的复杂性及解决方案。用户首先访问数据安全管控平台,再单点登录到OA、经营分析等业务系统,通过闭环审批、数字加密和PDF水印等技术,提供跟踪、追溯、查询、审计的手段,能有效切断敏感数据通过IT系统外泄的渠道。     

基于全流量大数据分析技术构建电视台总控APT攻击检测系统方法初探

电视台总控系统是全台信号调度和处理的关键和核心,为防范针对总控的信息系统的APT攻击,本文通过全面考虑与APT攻击行为紧密相关的多个因素,从全流量数据存储检测、未知木马控制通道识别、可疑间歇性木马心跳识别、敏感数据回传通道识别,以及基于不完整信息和应用层对象还原攻击场景检测和重建等多角度考虑,设计了基于全流量大数据安全分析技术构建的APT攻击检测系统,以便更准确地发现针对总控系统的APT攻击行为和特征,提升总控系统的信息安全水平。     

大数据安全指南实践案例研究

围绕企业数据安全治理,遵循GB/T 37973-2019《信息安全技术大数据安全管理指南》,开展敏感数据风险感知平台、全链路加密系统、移动终端隐私保护系统等的建设及运营,覆盖数据生命周期不同环节,从数据识别、保护、监测和响应四个阶段实现对企业数据特别是企业核心数据的感知和管控,应对数据缺感知、弱管控、无审计等方面的痛点...     

移动互联网恶意程序监测系统的研究与应用

主要研究移动互联网网络侧的恶意程序的监测、分析,并应用于工业和信息化部移动互联网恶意程序样本认定和发布,有效解决涉及的服务投诉事件,提升整体客户服务感知,积极促进移动互联网健康有序发展。采用移动核心网Gn流量"一次部署、集中采集、统一分发"的技术方案,并在流量特征和关键字监测等关键环节上进行技术创新,实现对移动互联网恶意程序的监测、分析与处置。     

一种面向数据安全的结构化保护方法

保护内网数据安全的难点在于对终端的安全管控.由于终端上的USB和网络等I/O接口设备可以用于内网系统与外部环境之间的数据交换,因此实际上构成了内网系统的外部边界;这类边界数量大、分布广、管理复杂,很容易被恶意用户和木马程序利用,窃取内网敏感数据.提出一种系统结构化保护方法,减少终端边界接口的类型和数量,从而简化内网系统与外部环境之间的复杂接口关系,提高内网的数据安全保护能力.面向内网数据安全的系统结构化保护方法不仅可以有效保护内网数据安全,而且可以简化系统安全结构、减少安全产品数量,降低系统安全建设成本.     

大数据时代下的数据安全防护——以数据安全治理为中心

大数据时代,数据泄露事件层出不穷,数据安全已经成为阻碍大数据发展的主要因素之一。因此,确保大数据时代下敏感数据的安全尤为重要。针对大数据安全所面临的挑战,提出以数据安全治理为中心的安全防护方案,重点从数据全生命周期的角度阐述了数据流转每个环节中的安全风险以及防护措施,为大数据环境下敏感数据的安全提供全方位的保障。     

基于深度学习的网络舆情监测系统研究

随着国内互联网的快速发展,网络舆情监测工作已经成为相关部门、企业工作内容的一部分。构建舆情监测系统可以提前发现舆情危机,及时处理危机公关。文中提出了一个完整的网络舆情监测系统框架,该系统由信息采集层、数据资源层、数据分析应用层和应用服务层4部分组成。该系统首先根据关键词自动采集全网多数门户网站、微博和微信公众号中的数据,包括文章与评论;然后将这些数据进行清洗、分词并过滤停用词,利用Word2Vec模型进行词嵌入,得到矢量化文本;随后再将矢量化的文本导入LSTM深度学习模型中进行情感分析,进一步将数据分为敏感数据、中性数据和非敏感数据;最后将舆情预警信息通过可视化技术显示。文中所提出的网络舆情监测系统可以帮助监管部门及时监测和引导相关舆论,促进社会和谐发展。     

面向工业物联网的敏感数据流动态挖掘系统设计

基于工业物联网敏感数据流高维、多变导致挖掘结果不理想的问题,设计面向工业物联网的敏感数据流动态挖掘系统。通过计算敏感数据间距离,使用数据流挖掘引擎,设计数据流动态管理机构,构建敏感数据流特征响应函数,聚类分析敏感数据流动态挖掘特征。通过CAN-tree子树剪枝操作,实现敏感数据流的动态挖掘。实验结果表明,该系统聚类程度与理想效果基本一致,且挖掘数据量与实际数据存在最大为4 bit的误差,说明使用该系统挖掘效果较好。     

浅谈工业互联网环境下的网络入侵检测系统设计

随着工业互联网建设的快速推进,其安全保障体系重要性日益突显.针对工业互联网环境下的网络入侵检测系统设计问题,从防护模式、系统构威、技术方向、响应方式等方面进行了深入分析,并在工控系统资产识别、机器学习、和流量分析等具体实现环节上提出了相应思路.     

DSMM框架下高校数据安全治理研究

针对国内高校面临的数据安全治理问题,本文以数据安全合规、安全防护、安全运行为目标,基于业务场景的核心数据资产梳理与敏感数据分级分类模型,提出建立全生命周期全流程过程的安全控制策略和技术防护体系,基于DSMM能力模型来建立健全高等院校的数据安全治理机制,推进数据安全治理能力与高校数据业务持续同步发展。     

运营商互联网流量监测需求探讨

分析了运营商对互联网流量监测、分析的需求，并简要介绍流量监测分析系统的构成和产品发展状况，提出了系统的发展建议。     

工业互联网数据安全防护体系探析

工业互联网数据安全是保障工业互联网发挥关键基础设施作用的关键要素,也是决定工业互联网未来发展走向的决定性因素之一。围绕工业互联网数据的生命周期,以及在各生命周期阶段面临的主要风险与防范技术,结合工业互联网体系架构,描述工业互联网数据生命周期各阶段在体系架构中对应关系,阐述安全措施落地部署的策略,构建从数据安全全生命周期“时间维”到体系架构各组成要素“空间维”的相互关联,为管理机构及企业提供指导性的安全防护参考。     

简谈IDCISP信息安全管理系统升级改造

阐述IDCISP信息安全管理系统整体架构、功能结构、系统部署,结合网络安全和数据安全新增功能需求,分析对现有系统升级改造的要求：IDC/ISP双向网络流量采集,信息安全监测和处置等基础功能,以及网络安全和数据安全的监测和处置等扩展功能。     

基于CAN总线的远程数据分布式测控系统设计

介绍一种基于CAN总线的远程数据分布式测控系统,用于实现生产过程中集中监测、管理和分散控制。该系统能够实时监测工业现场多种设备温度、湿度、电压、电流、压力、流量等数据,采用EM9161为工控嵌入式主板,通过CAN总线组成分布式控制网络。该系统不仅通信距离远、速率高,而且抗干扰能力强。     

互联网下的计算机终端数据安全保护技术研究

互联网时代,计算机为人们生产生活带来诸多便利的同时,其数据安全也面临着越来越大的挑战。文章首先分析了互联网下计算机终端数据面临的安全威胁,然后探讨了互联网下的计算机终端数据安全保护技术手段,以期为保障互联网下人们的计算机终端数据安全提供一些帮助。     

互联网视听节目监测从业人员上网行为审计系统设计与实现

文章根据互联网视听节目监测从业人员的工作内容,提出上网行为审计系统的设计并加以实现,系统满足加强互联网信息安全的需求,同时规范上网行为、提高工作效率。系统通过用户准入、上网行为记录、流量控制、终端管理等技术手段,部署了一套完整的上网行为审计系统。本系统旨在解决互联网视听节目监测从业人员访问互联网所衍生的信息安全隐患、工作效率低等问题。     

工控信息安全产品研制及在装备制造行业应用

围绕网络安全、信息安全、数据安全需求,遵循涵盖密码技术、安全产品和安全评估三个方面的网络安全国家标准,研制工业防火墙、工业隔离网关、工业网络安全智能监测系统、工控漏洞扫描系统等多款工控信息安全产品,形成具有中国网安特色的"监、评、防、融"的网络安全防护体系,并应用于装备制造行业且取得良好效果.     

从泄密途径谈网络敏感数据安全的有效防范

随着信息技术应用范围的不断拓展,信息技术在为我们的工作带来极大便利性的同时,也在一定程度上对网络信息数据安全造成了威胁。尤其是一些网络敏感数据其内容多涉及到一个企业的机密,一旦发生外泄对使企业造成巨大的损失。本文从泄密途径谈网络敏感数据安全有效防范策略。从网络安全漏洞、移动介质、人员等三个不同的方面对网络敏感数据安全泄密途径进行了简单的介绍,并对敏感数据安全防护策略进行了有针对性的探讨。希望能够通过以下研究可以从理论研究层面对企业网络敏感数据安全的有效防护提供更多的借鉴意义,使其在明晰泄密途径的基础上,能够做出及时、有效的防护计划。     

医院信息系统数据安全防范及策略研究

医院信息系统是医院的核心系统,涉及患者的健康信息、医疗服务质量、医疗费用结算等多方面内容,医院信息系统数据安全对于医院和患者都具有重要意义。随着信息技术的发展和进步,医院信息系统面临着越来越多的数据安全威胁,如黑客攻击、勒索病毒、内部人员泄露敏感数据、数据损坏等,这些威胁可能导致医院信息系统的数据丢失、被篡改、泄露或不可用,从而影响医院的正常运行和患者的利益。因此,如何有效地防范和应对这些数据安全威胁,是当前医院信息系统建设和管理的重要课题。文章分析医院信息系统数据安全面临的风险和挑战,提出有效的防范策略,旨在保障医院信息系统数据的完整性、可用性和保密性。