疫情常态化下的水利网络安全实战演练防守举措与启示

新型冠状病毒肺炎疫情在加速水利行业对信息网络技术需求的同时也给网络安全防守工作带来了新挑战。为了克服疫情管控对网络安全实战演练防守工作带来的影响,太湖流域管理局分析了当前网络安全工作面临疫情管控暴露出的短板,充分将人防加技防的理念落实到实战演练中,开展了互联网云端联防、骨干网边界反渗透、筑牢安全意识、创新激励机制以及基于流量为核心的全面监测预警与动态安全处置等一些列针对性举措,促进了网络安全工作向主动、纵深、动态、精准化发展,弥补了疫情管控对现有网络安全防守架构的冲击,为太湖局在本次水利网络安全实战演练中名列前茅提供了有力支撑。本文相关举措及启示可为其他单位在疫情常态化管控下做好实战网络安全防守工作提供借鉴。     

刍议水利网络安全实战演练的攻与防

在水利部组织的网络安全攻防演练中,攻防双方的技术水平和对抗能力在博弈中不断升级。介绍攻防演练的组织模式及红蓝紫三方在攻防演练中的职责与任务,描述攻击方在情报收集、据点建立、横向移动 3 个阶段常用的攻击策略和战术,并以海河水利委员会参与的攻防演练防守工作为例,探讨防守方在战前准备、实战应对和总结整改 3 个阶段应采取的措施和应对部署,提出在防守准备阶段要从技术、管理和运营等方面自查并优化安全策略,在实战应对阶段加强专项值守、分析研判、运维管理、应急处置等。通过实战演练,可进一步提高演练双方网络安全防护能力。     

网络安全态势感知系统简述

任务关键网络系统作为一类特殊的网络信息系统在影响人民生活和社会发展的诸多领域得到了广泛应用。然而,不断恶化的网络环境使得该类系统面临的安全问题日益突出,在依靠传统网络安全技术无法满足人们对其安全需求的背景下,网络安全态势感知研究便应运而生。综述了网络安全态势感知系统的国内外研究现状;介绍了Netflow基本原理。     

智慧水利物联网网络安全监测体系研究

针对智慧水利物联网大量应用导致网络安全威胁持续高涨的问题,采用因果分析法对智慧水利物联网面临的安全威胁及针对网络安全威胁进行监测的必要性进行全面的分析,根据智慧水利物联网系统技术框架的特点,使用主动防御的创新安全思想,制定面向不同层面的智慧水利物联网网络安全监测体系建设策略,并对部分监测分析技术在智慧水利物联网系统中的应用进行分析。提出“终端监视、边缘监测、网络监控、云端分析”的智慧水利物联网网络安全监测总体策略,为智慧水利物联网网络安全态势感知系统建设提供重要的理论支撑,进而保障智慧水利物联网系统网络安全,助力我国水利行业数字化转型。     

探析网络安全攻防演练的实际应用

网络在当今可谓是走进千家万户,广大国民无论是在日常生活上,还是在工作学习上都越来越离不开网络的帮助,"互联网+"已然成为这个时代的主旋律.不可否认,互联网时代的悄然而至的确为我们带来了诸多便利,但与此同时网络安全也是不容忽视的问题,因此,有必要针对此进行攻防演练来构建网络安全体系.本文在简述网络安全攻防演练的必要性以及...     

探析网络安全攻防演练的实际应用

互联网时代,网络安全已经成了人们生产生活中关注的重点的问题,建立网络安全体系,实现安全攻防演练至关重要.基于此,本文对网络安全攻防演练的现实意义进行了简要分析,然后阐述了网络安全攻防演练的背景和相应的组织形式与结构部署情况,还对网络安全攻防演练环节所应用的网络安全技术进行了论述,希望能为相关工作人员带来参考.     

网络安全态势感知综述

以网络安全态势感知所要解决的问题为切入点,详细介绍了网络安全态势感知的基本概念、模型和体系框架.并从网络安全态势要素提取、态势理解/评估、态势预测等方面阐述了网络安全态势感知的主要技术及其发展情况.最后指出网络安全态势感知面临的一些问题和未来的研究方向.     

网络安全态势感知研究进展

首先指出了网络安全态势感知研究的必要性,介绍了网络安全态势感知的概念、含义和主要任务;其次,详细阐述了网络安全态势感知国内外的研究现状和涉及到的关键技术;最后,总结和展望了网络安全态势感知当前存在的难题和今后的研究方向。     

网络安全态势感知研究进展

首先指出了网络安全态势感知研究的必要性,介绍了网络安全态势感知的概念、含义和主要任务;其次,详细阐述了网络安全态势感知国内外的研究现状和涉及到的关键技术;最后,总结和展望了网络安全态势感知当前存在的难题和今后的研究方向。     

基于知识发现的网络安全态势感知系统

网络安全态势感知主要是站在整体大局的立场上去动态反映信息网络的安全环境,并从根本上对信息网络安全的发展趋势做出了评估和分析.作为网络安全领域的新热点,网络安全态势感知在学术的研究中取得了广泛的进展,但在系统构建和应用方面发展还不够迅速.在此背景下,提出了一种基于知识发现的网络安全态势建模和生成框架,通过一系列的实验过程以及结果分析,表明了该系统能够支持网络安全态势感知的不断发展.     

水利网络安全工作平台设计与应用

针对水利网络安全监管任务重、对象多、效率低的管理难点,为提升网络安全管理工作效能,结合国家网络安全主管部门要求及水利行业网络安全现状,按照“一整、一符、四化”的改进思路,研究应用分布式大数据、高度灵活定制的低代码编程、自动化数据融合等技术,以及移动端联动等手段,设计建立包括应用业务层、数据处理层、基础设施层和运行环境层共同组成的水利网络安全工作平台,并基于安全通报、重保任务、等保管理、安全检查等功能模块,创新实现平台的快速检索、大数据动态分析展示与高弹性扩展、安全态势数据自定义上报、全程在线闭环业务处理、高危安全事件及时送达及响应与处置。实际应用表明：平台可大幅提升水利行业网络安全监管效率,助力构建主动智能、快速高效的水利网络安全防线,为支撑水利行业网络安全管理发挥重要作用。     

德州市水利信息化现状与前瞻

在总结德州市水利信息化工作现状和成效、分析存在问题及成因的基础上,对该市加快水利信息化建设进行深入思考,提出"3456"的工作建议,即"三项统一"夯实基础、"四大系统"突出重点、"五个强化"保障发展、"六个深化"实现目标。     

区块链技术在水利行业应用场景的分析

作为新一代信息技术,区块链技术的应用潜力受到政府和企业的高度重视。区块链主要包括 P2P 分布式网络和传播、非对称加密、共识机制和智能合约等技术,具有去中心化、公开透明、难以篡改、可追溯和安全可靠等特点,有望解决数据共享、证照管理、档案管理、水利监督、取用水监管、水质监测和水权交易等水利业务的痛点,加快智慧水利发展,为实现水治理体系和能力现代化提供强力支撑和驱动,具有广泛的应用前景。     

水利大数据应用初探

面对"节水优先、空间均衡、系统治理、两手发力"的治水新思路,新一届水利部党组提出"水利工程补短板、水利行业强监管"的水利改革发展总基调,由此带来的一系列传统水利信息采集、处理和服务不适应问题越来越突出,传统水利信息工作模式已无法满足当前水利工作改革发展需要,二者之间甚至产生不可调和的矛盾。为此,只有采用新一代信息技术,尤其是大数据技术才能有效解决这一矛盾。通过对水利工作面临的主要问题,大数据及其应用特点,以及将两者结合形成13种可行的水利大数据典型应用的介绍,从利用大数据快速处理、综合和关联分析的能力解决传统方式难以解决的水利工作面临的主要问题方面,对大数据在水利中的应用进行初步探讨和研究。     

水利图集编制方案研究与实践

针对水利图集编制方法的研究不足,水利制图对地理信息整合利用水平不高等问题,运用数字制图和数据库管理等技术,探索信息数据的地图化开发利用方式,设计水利图集的编制方案,促进水利制图在信息化建设中的深度融合.分析水利图集的功能需求,设计编目分组结构和主题内容,基于水利地理信息平台组织地图数据,建设底图库,进行主题表达设计和要...     

移动互联网在水利工程移动巡检中的应用

移动互联网因为其普遍性、高可携带性、安全性和应用多样性等特点,在政务、交通物流、警务等行业得到广泛应用。研究了将移动互联网技术应用到了水利工程移动巡检中,建立了移动终端、管理端和安全接入子系统。移动终端子系统主要用以完成数据下载、采集、上报功能。管理端子系统主要提供数据接口,并对采集的数据进行分析。安全接入子系统是在业务内网与互联网之间建立起一个安全的接入平台。本系统经测试,完全可以满足企业需求。     

基于低代码平台的水利工程建设管理系统设计与实现

低代码平台开发理念在软件开发领域日趋流行,在面向业务的软件开发方面更为常见。通过梳理水利工程建设管理系统的业务和功能,分析低代码平台开发水利工程建设管理系统应具备的特点,并选取JEPaaS低代码平台进行研发。对水利工程建设管理系统的研发实践表明：低代码平台能有效降低开发门槛,实现快速高效的业务搭建,增加系统设计和实施人员参与系统开发的可行性,降低开发成本,为水利工程建设管理系统开发的技术选择提供思路。     

“十四五”智慧水利建设规划关键问题思考

水利部党组明确智慧水利是水利高质量发展的显著标志,智慧水利建设是推动新阶段水利高质量发展六条实施路径之一.《"十四五"智慧水利建设规划》作为"十四五"水安全保障规划的重要专项规划之一,是指导"十四五"时期全国智慧水利建设的纲领性文件,水利信息化发展现状定位及智慧水利建设面临形势分析、建设目标设定、建设任务确定、重点工程布局等是编制工作首先要解决的关键问题.就编制过程中对上述关键问题如何进行分析、其相关内容如何确定进行解读,帮助对《"十四五"智慧水利建设规划》更好的理解.     

安徽省水利大数据中心建设探讨

为解决安徽省水利信息化建设现有数据资源分散、标准不一致、共享困难、开发利用效率不高等问题,基于前期建设已有成果,通过数据资源整合、数据资源管理系统开发、应用服务支撑建设、大数据分析试点应用、云计算平台建设、技术规范和管理制度编制等一系列水利大数据中心建设内容,厘清水利对象关系,实现数据汇集交换和有序共享,提供应用系统基...     

山东省智慧水利建设的认识与思考

随着移、云、大、物、智等新兴科技的发展应用,根据智慧山东建设的总体部署,针对水利行业信息化建设特点,分别从智慧化发展理念的认识、水利行业智慧化现状、智慧水利的体系构想、智慧水利推进建设等4个方面,提出开展智慧水利建设的总体框架和创新应用的方法,探索研究智慧水利建设的战略步骤和实现途径。