大数据环境下云数据库安全防护方法研究

知识经济的时代,大数据独有的潜在价值正被逐渐发掘。然而,对数据安全的管控却面临着诸多挑战。依据现阶段云环境下数据库使用的发展状况和特点,探讨国网公司构建公共服务云、企业管理云和生产控制云(下称"三朵云")所面临的数据库安全风险。依照成熟的信息安全等级保护标准,对云环境下的数据库安全防护需求进行深入研究,提出云数据库安全的防护方法以及实施云数据库安全防护步骤,对推动云数据库安全起重要作用。     

面向能源互联网的智慧物联体系全场景仿真检测系统设计与应用

国家电网有限公司在构建能源互联网战略目标背景下,建立了跨专业共建共用的物联管理平台,对输电、变电、配电等多个领域的设备进行标准化接入和统一在线管控.为提升终端设备接入物联管理平台的接入调试效率,设计了面向能源互联网的智慧物联体系全场景仿真检测系统,利用现有的智慧物联体系建设思路,按照"云管边端"完整架构,实现"信息-物...     

基于受限玻尔兹曼机的电力信息系统多源日志综合特征提取

为了充分利用电力信息系统中的异构数据源挖掘出电网中存在的安全威胁, 本文提出了基于受限玻尔兹曼机(Restricted Boltzmann Machine, RBM)的多源日志综合特征提取方法, 首先采用受限玻尔兹曼机神经网络对各类日志信息进行规范化编码, 随后采用对比散度快速学习方法优化网络权值, 利用随机梯度上升法最大化对数似然函数对RBM模型进行训练学习, 通过对规范化编码后的日志信息进行处理, 实现了数据降维并得到融合后的综合特征, 有效解决了日志数据异构性带来的问题. 通过在电力信息系统中搭建大数据威胁预警监测实验环境, 并进行了安全日志综合特征提取及算法验证, 实验结果表明, 本文所提出的基于RBM的多源日志综合特征提取方法能用于聚类分析、异常检测等各类安全分析, 在提取电力信息系统中日志特征时有较高的准确率, 进而提高了网络安全态势预测的速度和预测精度.     

基于RASP技术的电力应用系统账户安全防御技术研究

目前常用的使用验证码进行验证登录、限制登录IP和认证日志监控等方法，都无法完美地解决账户密码暴力破解的问题。为提升电力应用系统账户安全性，提出基于运行时应用程序自我保护（Runtime Application Self-Protection,RASP）技术的电力应用系统账户安全防御技术方法。首先，提出一种基于数据中台架构的用户登录请求和数据库关联方法，在Web服务器部署jar包软件探针，通过采用RASP技术在Web中间件处理请求的类中加入拦截代码，通过监控Java虚拟机中的应用程序类，实现对HTTP请求和数据交换的全过程监测。其次，提出基于RASP用户行为分析的暴力破解账户检测方法，构建用户的访问行为，通过对比分析当前用户行为与用户行为模型，由此评判该用户行为是否存在异常，实现电力应用系统账户的安全防御。最后，设计基于RASP技术的电力应用系统账户安全防御系统，并详细介绍系统部署架构和功能架构，在数据中台架构下采用数据关联方法，精准关联前台用户访问请求和后台数据库访问，采用机器学习和大数据分析等技术实现账户密码防止暴力破解，有效提升新型数据攻击的检测能力。     

电力物联网设备安全检测系统设计与应用

电力物联网设备正在越来越多的应用于电力系统,由于设备类型多样、复杂,因此目前尚未有对其进行安全检测的成熟解决方案。为解决这一现状,设计研发一种电力物联网设备安全检测系统,基于设备指纹识别、网络协议识别和固件安全性分析等关键技术,对电力物联网设备从漏洞情况、配置安全性和固件安全性角度进行综合安全分析,实现对设备安全性检测,自动化的系统设计大大提高了用户开展安全检测工作的效率。目前,该系统已积累了品牌库23 613条,固件库11条,协议库22条,漏洞库159 763条,威胁特征库1 028条。利用电力物联网设备安全检测系统对电力5G终端、5G CPE、5G边缘网关等六款设备进行安全检测,累计挖掘终端密钥泄露、配置错误、不安全的组件等安全风险274个。将研发的平台与业内知名漏洞扫描工具进行了对比分析,电力物联网设备安全检测系统具有较高的准确率和覆盖率。同时,将系统在3个典型电力业务场景进行试点验证,累计挖掘各类安全漏洞590个,有力保障了电力物联网终端本体安全性。     

水中机器人2D仿真比赛技术分析

本文介绍中国机器人大赛中的水中机器人2D仿真比赛,分析部分项目的策略和关键技术,提出比赛平台和比赛规则的一些改进意见。     

新时期对基层博物馆工作的思考

改革开放以来,特别是近十几年来,我国博物馆事业取得了令人瞩目的成就,但仍然存在着很多问题：博物馆重要性认识不够、服务水平有待提高等。本文笔者结合自身工作经验,就新时期如何更好开展博物馆工作提几点建议,希望得到广大同仁的指教。     

ERK通路抑制剂对白蛋白诱导人近端肾小管上皮细胞细胞外基质合成的影响

目的 探讨细胞外信号调节激酶（ERK）通路抑制剂对人血清白蛋白诱导人近端肾小管上皮细胞细胞外基质（ECM）合成的影响.方法 将体外培养的人近端肾小管上皮细胞株HK-2细胞按是否加入干预剂分为4组：A组（空白对照组）、B组、C组和D组.A组不加入任何干预剂.B组加入人血清白蛋白5 g·L-1.C组加入ERK1/2信号通路的特异抑制剂PD98059 10 μmol·L-1.D组加入ERK1/2信号通路的特异抑制剂PD98059 10 μmol·L-1 预处理45 min.预处理后,再加入人血清白蛋白5 g·L-1.各组细胞均放置水套式CO2培养箱培养0、12、24和48 h.培养0、12、24和48 h后收取细胞,用于MMP-9、TIMP-1和col-ⅣmRNA及蛋白的检测.应用逆转录-聚合酶链反应（RT-PCR）法检测4组0、12、24和48 h时MMP-9、TIMP-1和col-ⅣmRNA表达水平.ELISA法检测4组0、12、24和48 h时MMP-9、TIMP-1和col-Ⅳ蛋白表达水平.结果 B组、D组12、24 h时MMP-9、TIMP-1和col-Ⅳ mRNA及蛋白表达水平均显著高于A组（均P＜0.01）,48 h时MMP-9、TIMP-1和col-Ⅳ mRNA及蛋白表达水平均显著低于A组（均P＜0.01）;D组12、24和48 h时MMP-9、TIMP-1和col-Ⅳ mRNA及蛋白表达水平均显著低于B组（均P＜0.01）,MMP-9、TIMP-1和col-Ⅳ mRNA及蛋白表达水平均显著高于0 h（均P＜0.01）.结论人血清白蛋白可能通过ERK通路作用于HK-2细胞,促进ECM的合成和抑制ECM的降解,诱导ECM积聚,从而参与肾小管间质纤维化.