论文部分内容阅读
本文通过研究工业控制网络与传统IT网络环境和技术重点的差异,详细解析自动化技术与网络安全的矛盾,总结出基于“用户行为基线的安全防护”模型,提出面向工业控制系统信息安全自上而下的规划,以及自下而上的建设理念,为工业信息安全体系建设提供思路.
工业信息安全的矛盾与应对浅析
【摘 要】
：
本文通过研究工业控制网络与传统IT网络环境和技术重点的差异,详细解析自动化技术与网络安全的矛盾,总结出基于“用户行为基线的安全防护”模型,提出面向工业控制系统信息安全自上而下的规划,以及自下而上的建设理念,为工业信息安全体系建设提供思路.
【机 构】
：
天融信科技集团,北京 100193
【出 处】
：
新型工业化
【发表日期】
：
2021年10期
其他文献
Webshell是一种隐蔽性较高的Web攻击工具,其作用是获取服务器的操作权限.目前针对JSP类型的Webshell检测较少,效果一般.针对这一现状,本文从文本分类的角度出发,提出一种基于CNN的Webshell检测方法.首先将JSP文件进行预处理,得到全文ASCII码,转换为灰度图像,使用CNN算法进行分类,以查全率与查准率作为评估标准.最终实验结果表明,CNN检测效果优于其他算法模型,证明该算法是可行的.
乙二醇作为化工基础原料,主要应用于生产聚酯树脂、增塑剂和防冻剂等行业,应用范围极其广泛.近年来,全球出现了乙二醇生产过剩的趋势,但是在我国却是供不应求.煤制乙二醇技术的发展缓解了我国乙二醇供不应求的局面.但是煤制乙二醇技术在实际应用中存在能耗大的问题,尤其是水量消耗.本文对榆林化学有限责任公司180万吨/a煤制乙二醇装置消耗水量的问题进行了分析,该装置存在耗水量大的问题,选择增设空冷器代替传统的冷凝设备,可以有效缓解这一问题.此外,与水冷却系统相比较,空冷器在低碳环保方面有着巨大的优势.
随着城市建设的快速发展、气代煤工程不断推进,城镇燃气得到迅猛发展.如何保障城镇燃气工商业用户、煤改气用户、输气管道、燃气设备设施、计量管理等各项工作安全平稳运行,成为各城镇燃气公司亟待解决的首要问题.通过建立一套集痕迹化管理、输差管理、安全生产管理系统、燃气管网数据采集与监控系统(SCADA)、地理信息系统(GIS)、管网巡检系统(GPS)、TMS工程移动系统等内容于一体的现代化、智能化、信息化、自动化的安全运行管理体系.实现城镇燃气安全运行管理制度化、程序化、规范化,降低城镇燃气运行的安全风险,遏制生产
如今,网络安全变得尤为重要,网络攻击的手段也越来越多样化.本文针对传统防护模型发现未知入侵检测行为能力差、检出率低的问题,设计了通过高交互性蜜罐技术与入侵检测技术相结合的主动防御模型,提高了主动检测能力以及对攻击的检出率.本文主要利用针对数据库的未知攻击,利用LCS算法对未知攻击进行攻击特征提取,同时基于报错的SQL注入检测、基于SQL语义分析两种方法,设计了3条重要规则,实现了判断数据库是否被入侵的能力,并通过邮件告警功能、标准化接口输出功能,大大提高了模型的实用性.
课程思政是构建全体教师与学生全程参与其中的、全部课程的目标是以育人格局为形式,将各类课程与思想政治理论课相结合,形成共同效应,把学生的品德教育作为教育的根本任务的一种综合教育理念.如何将课程思政融入日常的课堂当中,并且很好地融入职业素养,是很有意义的研究课题.职业教育不仅要注重学生职业技能的培养,还注重学生思想政治教育.可以从课堂教学目标出发、设计教学过程、教学细节的把握等方面,落实育德育人,提升学生的职业素养,以完成“立德树人”的目标.
在天然气输气场站中涡轮流量计起着关键的计量作用,计量的准确性往往影响着输差和贸易结算,而输差和贸易结算又影响公司的利润和资金流转.所以要求流量计精准的计量就显得尤为重要.本文以S省天然气长输管道为依托,从天然气场站设备设施出发,基于涡轮流量计原理,分析在实际日常输气过程中影响涡轮流量计计量的原因,从而提出在输气过程中如何减少影响贸易结算和输差的方法和策略,以此提高涡轮流量计的使用效率和经济价值.
近年来,恶意代码日益泛滥,出现了很多新型的恶意代码,而且都是已有恶意代码的变种,恶意代码的编写者通过变形、加壳、反沙箱等手段混淆已有恶意代码的特征,用来逃避安全软件的分析检测,恶意软件已成为危害网络公关安全的主要威胁之一.因此,将恶意代码分别进行静态分析和动态分析,来对同源性判定技术进行对比和总结,分析不同判定方法的基本原理和优缺点,更加方便快速地应对新型恶意代码的检测分类问题.最后,对恶意代码同源性分析技术的发展方向进行了展望.
近些年,随着市场竞争的加剧,资源成本不断增加,各钢铁企业为增加经济效益,采取了降低成本战略.在高炉生产中,烧结矿是高炉入炉的主要原料,提高烧结矿的质量至关重要,所以需要采取切实有效的措施来优化控制烧结矿的生产过程.本文中介绍的应用于某钢铁厂的跨皮带式中子活化多元素分析仪,可快速识别出物料中元素种类和元素含量,提前预测出烧结成品矿的碱度指标,根据结果调整熔剂配比,保证了烧结矿的合格率,提高了钢铁厂的质量管理水平,为企业带来了经济效益.
本文首先分析探讨了目前工业平台上的数据安全现状以及面临的风险问题,为了保障工业领域中的电力数据安全,有效规避信息系统面临的数据风险,保障工业数据安全以及用户数据安全,本文研究了基于零信任网络架构、身份认证技术、加密技术和入侵检测技术等数据安全防护技术,并提出了一种新型的基于零信任的电力数据安全防护体系.最后,通过对电力监控场景进行业务实验,实验选取了事件工单数据、月度作业计划数据、作业变更数据、缺陷工单数据、告警明细数据指标进行效果测试和统计分析;结果表明,本文所提出的基于零信任的电力数据安全防护体系,可
工业信息安全是国家安全战略的重要组成部分,关系到国计民生,是一个全新的工业安全领域,具有高度的前沿性、复杂性和前展性.涵盖了以工业控制系统信息安全的诸多领域,其核心任务是保障以工业自动化等为特征的基础设施的安全,涉及范围都是关系到国计民生的交通、能源、电力等关键行业.近年来,随着工业信息化进程的快速发展,使网络安全威胁也不断增加,网络攻击不断升级,很多攻击令我们措不及防,一旦被攻击,很可能造成灾难性的后果.而近年来世界上发生的工业网络安全事件,也给我们敲响了警钟,如何保障工业信息安全迫在眉睫.