云计算平台安全测试与评估系统及关键技术研究

如何测评和评估云计算平台的安全性是部署并使用云计算平台的一个关键。文章基于云计算安全风险,结合模拟仿真和渗透测试技术,提出了云计算平台安全测试与评估总体架构,阐述了实施方案和技术路径,并分析了安全测试与评估系统的组成,对开展云计算平台的安全测试与评估工作、推动云计算平台的安全使用具有重要的现实意义。     

广播代理广告远程业务编排和安全导入的实现

本文分析了电台代理广告模式的业务流程,提出并实现了代理商远程广告业务编排并安全导入到台内广告系统的方案,通过安全数据交互平台实现广告系统和广告订单包业务的安全数据交互,解决了传统代理广告业务通过纸质订单重复录入的问题.     

构建集约化的运营商业务平台安全域防护体系——业务平台安全域划分及边界整合思路浅析

随着运营商网络规模和各类业务系统的不断扩大和发展,如何提升业务平台的安全防护能力,保证系统的安全稳定运行,确保数据的安全性与保密性,成为通信网络运行维护工作的重点.对于运营商来说,提高业务平台安全性最有效的方法,就是实施安全域划分,进行层次化、有重点的保护.在此基础上,对不同业务平台的安全域边界进行整合,并通过虚拟防火墙等方式,实现集约化防护.结合中国电信业务平台维护的实际情况及业界相关实践经验,分析业务平台安全域划分及边界整合方法,讨论如何构造集约化的业务平台安全域防护体系.     

业务平台安全解决方案研究

电信业务平台作为重要的支撑系统,需确保业务系统及各类信息数据的安全,尽量避免安全事件带来的负面影响及经济损失.从实际出发,通过调研及问题溯源分析,阐述电信业务平台安全方面的几个典型问题,以流程为切入点,结合管理和技术两个维度,探讨研究业务平台安全问题的解决方案.     

关基安全体系思考——从定期评估到动态监控

关键信息基础设施是关乎国家命脉的重要战略资源。通过介绍关键信息基础设施体系化安全防护的需求和问题,提出了采用商用密码进行安全防护既需满足定期评估“密码应用合规性”要求,又需实现动态监控“密码运行安全性”的观点;既要保证系统自身安全,又要提升关联业务系统的整体安全防护水平。在现有商用密码应用保障体系的基础上,构建了密码运行安全体系,提出建设商用密码态势感知平台以及密码应用成熟度评估体系的设想和建议。     

基于Agent的内网安全系统研究

针对目前分散式安全服务的种种弊端,通过将多Agent系统的多种特性引入网络安全系统,提出了一种基于网络拓扑结构感应能力以及行为自主性的多Agent融合方法的网络安全系统模型.以身份认证、访问控制、漏洞检测、安全审计等网络安全业务设计和实现了多种类型Agent,使网络安全系统提高了适应性能力等特征.通过自保护检测服务,确保Agent的安全通信及平台的顺利实施.该系统能有效地实施上述安全任务,提高网络安全;并能充分利用现有设备,实施廉价,可扩展性好.     

某市政府网站集约化平台安全运维实践研究

政府网站集约化平台是政府数字化转型的重要组成部分之一。然而,政府网站集约化平台网站数量之庞大,运行机制之复杂,在安全运维过程中面临着诸多安全问题。为此,文章通过研究某市政府网站集约化平台安全运维中常见的安全挑战,展示安全运维实践示例,包括完善技术防护措施、定期安全评估、制订备份与恢复方案、提升网络安全意识等,帮助政府网站集约化平台安全稳定地运行,对其他业务系统的安全运维也有一定的借鉴意义。     

浅谈广电特色安全平台

分析了双向网络下增值业务面临的安全挑战，提出通过3A、PKI等技术实现全平台的业务可管可控，打造广电业界的特色安全平台。     

基于NB-IoT网络的物联网安全防护研究及架构设计

随着NB-IoT商用部署进程的不断加快,基于NB-IoT网络的物联网安全防护研究受到了广泛关注。介绍了NB-IoT技术特点和系统架构,并通过业务平台及业务安全、NB-IoT网内安全及互联网终端设备安全3方面进行安全防护研究,提出了一种基于NB-IoT网络的物联网安全架构模型。     

业务安全评估技术研究

本文从业务系统安全管控的角度对运营商业务系统潜在的安全风险进行分析,主要研究了业务流程的安全评估规则,并提出了切实可行的评估技术和方法,对积累电信业务安全评测经验,开发新的安全对抗技术有着重要的参考价值。     

核心通信机房供电安全评估项目

本文从影响核心机房供电安全的主要环节:高低压配电、发电机组、UPS、开关电源、机房空调环境、防雷接地、动力环境监控系统、维护管理流程及维护人员技能等方面出发,对安全评估的客观性保障、安全评估的内容及评价体系、安全评估的实施操作、安全评估应达到的效果进行详细的分析,从而指导核心机房的供电安全评估项目的有效开展。     

民用飞机适航安全性数据追溯性分析与建模

民用飞机适航安全性数据间的追溯性是审定过程中判定系统安全性工作完整性和准确性的重要方法,但随着民用机载产品安全关键特性及机载设备的综合化程度不断提高,相关数据间追溯关系的复杂性也大大增加,给适航安全性审定工作带来较大挑战.为建立安全性数据及其关联性的评价标准及验证方法,从安全性需求确认及验证、分析方法,以及相关运行维护分析等方面总结审定要素和评审要求,提出了一种整合设计数据、安全性数据与运行维护数据的安全性数据追溯模型.通过该模型在型号工作中的具体应用及情况分析,表明其可为我国民机型号安全性评估及审定工作提供理论支撑.     

动力监控设备安装中应重点关注的安全问题

随着动力环境集中监控系统的广泛应用,监控工程的不断建设,因忽视安全所带来的隐患也逐渐暴露,并可能导致设备和人身事故的发生。动力环境集中监控系统数据部分主要采用48V直流供电,图像部分采用220V交流供电,因其电压等级不高,在施工和维护时容易因疏忽造成故障或事故发生。文中通过介绍动力监控系统中重要监控设备的正确安装方法,希望引导维护人员重视监控系统安全问题,掌握必要的监控知识和安全常识,使动力环境集中监控系统正常、安全的运行,发挥出其应有的作用。     

Research and application of micropower safety monitoring IoT system for mine

In view of the problems existing in the safety monitoring system of China’s mining enterprises,such as poor reliability,small coverage,high cost,weak maintenance and inaccurate early-warning,etc.,a new safety monitoring IoT system with micro power consumption was proposed for Chinese mines to provide effective technical support for the safety of mine production and operation.The key technologies such as micro-power consumption information collection,fault diagnosis and auto-recovery,energy-saving wireless communication,online intelligent data analysis and early warning had been broken through by the proposed system,which had been successfully applied in typical cases such as online monitoring of tailings ponds,open-pit slop and ground pressure of domestic mining enterprises.Field practice shows that the proposed system is more suitable for mine operation conditions than the existing conventional safety monitoring system,the SNR of new sensor is increased by 1.4 times,the comprehensive energy consumption is reduced by 10%,which is suitable for online intelligent analysis and rapid warning.     

光纤传感器及其在安全监测系统中的应用

概述了光纤传感器在安全监测系统中的应用,对光纤传感器的基本组成、原理及特点,光纤传感器的分类及测试水平进行了介绍;最后对光纤传感器安全监测系统的组成、系统的工作方式、安全机理进行了探讨。     

基亏AVR单片机的安全工器具监控系统设计

基于对相关电力企业安全工器具的调研,针对现有的对安全工器具的管理比较落后,从而导致难以对安全工器具进行有效监控的问题,提出了一种简单有效、容易实施的安全工器具监控方案。首先从整体上描述了安全工器具监控系统的总体结构,然后分别从硬件设计和软件设计两个方面对系统进行了详细阐述。该系统已经成功运用于某电力企业的安全工器具监控,运行稳定,达到了设计的预期目的。     

虚拟仿真技术在煤矿机电安全培训系统中的应用

文中论述构建煤矿安全培训系统的必要性,通过三维动画、声音、文字说明、配音讲解,特别是以三维仿真技术模拟演示各种不安全和安全操作,使学习者能直接感知煤矿机电操作的各个环节。学习相关操作维修技能知识,极大地提高煤矿安全培训的质量,降低培训成本,保障煤矿生产的安全,达到安全培训的目的。     

基于电力系统安全下的变电检修技术相关探讨

我国电能资源的需求量日渐增多,电力企业为了及时满足电能需要,增设了多数量电力设备,相对来说,变电检修工作量也会相应增加.避免电力系统在实际运行期间出现安全问题,适当升级、创新变电检修技术是极为必要的.本文首先对变电检修做了基本介绍,然后分析了变电检修的技术应用和检修意义,最后在探究常见检修问题的基础上,提出了提升检修安全性的具体措施.     

新型的列车运行安全监督系统研究

轨道电路是保证列车运行安全的基础设备之一,但是轨道电路有时会发生故障,不能发现通过列车,从而导致在本区段继续亮绿灯,形成"分路不良"。本文介绍了一种新型的列车运行防追尾监督系统,该系统是将RFID技术应用于其中,解决轨道电路"压不死"和无冗余度的问题,从而保证行车安全。文中介绍了RFID技术的优势、特点,重点对列车运行防追尾监督系统的组成和工作原理进行了分析和探讨,得出RFID技术应用于本系统可实现对轨道电路的监督,应用的效果显著。     

陆梁油田物联网实时监控平台的优化与应用

陆梁油田物联网实时监控平台的无效报警处理能力和数据信息维护能力不能满足监控规模快速扩大的生产需求。利用监控平台开放性的特点,关联SCADA与DMS系统对报警处理流程进行优化,完成对措施作业导致的无效报警的屏蔽;采用单井操作功能集中化以及分页、批处理、高亮显示等人机交互优化方式实现对系统信息维护效率的优化。现场应用表明通过屏蔽措施作业引起的监控报警可以将无效报警率降低40%,通过集中单井操作功能和优化人机交互界面可以将信息维护效率提高50%。物联网实时监控平台的优化及应用在进一步提高工作效率和保障生产安全方面具有巨大的潜力空间。