【摘 要】
:
工业信息安全是国家安全战略的重要组成部分,关系到国计民生,是一个全新的工业安全领域,具有高度的前沿性、复杂性和前展性.涵盖了以工业控制系统信息安全的诸多领域,其核心任务是保障以工业自动化等为特征的基础设施的安全,涉及范围都是关系到国计民生的交通、能源、电力等关键行业.近年来,随着工业信息化进程的快速发展,使网络安全威胁也不断增加,网络攻击不断升级,很多攻击令我们措不及防,一旦被攻击,很可能造成灾难性的后果.而近年来世界上发生的工业网络安全事件,也给我们敲响了警钟,如何保障工业信息安全迫在眉睫.
【机 构】
:
北京天地和兴科技有限公司,北京 100094
论文部分内容阅读
工业信息安全是国家安全战略的重要组成部分,关系到国计民生,是一个全新的工业安全领域,具有高度的前沿性、复杂性和前展性.涵盖了以工业控制系统信息安全的诸多领域,其核心任务是保障以工业自动化等为特征的基础设施的安全,涉及范围都是关系到国计民生的交通、能源、电力等关键行业.近年来,随着工业信息化进程的快速发展,使网络安全威胁也不断增加,网络攻击不断升级,很多攻击令我们措不及防,一旦被攻击,很可能造成灾难性的后果.而近年来世界上发生的工业网络安全事件,也给我们敲响了警钟,如何保障工业信息安全迫在眉睫.
其他文献
由于Windows系统用户众多,针对于Windows系统的恶意软件层出不穷,但是目前对windows恶意软件的识别准确率不是很高,而且大多是单独基于API序列进行分析.这种方式只能捕捉恶意软件的行为时间信息,并无法获取其行为之间的拓扑结构和行为之间的联系.本文使用动态检测方式,将CUCKOO沙箱中得到的恶意软件的报告转化为图结构数据,并根据其API的多线程调用信息,得到该恶意软件的诸多子图.同时,本文还创新性对恶意软件调用的序列信息进行提取,根据其两边节点组成相应边节点.最终本文将得到的恶意软件图表示输入
Webshell是一种隐蔽性较高的Web攻击工具,其作用是获取服务器的操作权限.目前针对JSP类型的Webshell检测较少,效果一般.针对这一现状,本文从文本分类的角度出发,提出一种基于CNN的Webshell检测方法.首先将JSP文件进行预处理,得到全文ASCII码,转换为灰度图像,使用CNN算法进行分类,以查全率与查准率作为评估标准.最终实验结果表明,CNN检测效果优于其他算法模型,证明该算法是可行的.
乙二醇作为化工基础原料,主要应用于生产聚酯树脂、增塑剂和防冻剂等行业,应用范围极其广泛.近年来,全球出现了乙二醇生产过剩的趋势,但是在我国却是供不应求.煤制乙二醇技术的发展缓解了我国乙二醇供不应求的局面.但是煤制乙二醇技术在实际应用中存在能耗大的问题,尤其是水量消耗.本文对榆林化学有限责任公司180万吨/a煤制乙二醇装置消耗水量的问题进行了分析,该装置存在耗水量大的问题,选择增设空冷器代替传统的冷凝设备,可以有效缓解这一问题.此外,与水冷却系统相比较,空冷器在低碳环保方面有着巨大的优势.
随着城市建设的快速发展、气代煤工程不断推进,城镇燃气得到迅猛发展.如何保障城镇燃气工商业用户、煤改气用户、输气管道、燃气设备设施、计量管理等各项工作安全平稳运行,成为各城镇燃气公司亟待解决的首要问题.通过建立一套集痕迹化管理、输差管理、安全生产管理系统、燃气管网数据采集与监控系统(SCADA)、地理信息系统(GIS)、管网巡检系统(GPS)、TMS工程移动系统等内容于一体的现代化、智能化、信息化、自动化的安全运行管理体系.实现城镇燃气安全运行管理制度化、程序化、规范化,降低城镇燃气运行的安全风险,遏制生产
如今,网络安全变得尤为重要,网络攻击的手段也越来越多样化.本文针对传统防护模型发现未知入侵检测行为能力差、检出率低的问题,设计了通过高交互性蜜罐技术与入侵检测技术相结合的主动防御模型,提高了主动检测能力以及对攻击的检出率.本文主要利用针对数据库的未知攻击,利用LCS算法对未知攻击进行攻击特征提取,同时基于报错的SQL注入检测、基于SQL语义分析两种方法,设计了3条重要规则,实现了判断数据库是否被入侵的能力,并通过邮件告警功能、标准化接口输出功能,大大提高了模型的实用性.
课程思政是构建全体教师与学生全程参与其中的、全部课程的目标是以育人格局为形式,将各类课程与思想政治理论课相结合,形成共同效应,把学生的品德教育作为教育的根本任务的一种综合教育理念.如何将课程思政融入日常的课堂当中,并且很好地融入职业素养,是很有意义的研究课题.职业教育不仅要注重学生职业技能的培养,还注重学生思想政治教育.可以从课堂教学目标出发、设计教学过程、教学细节的把握等方面,落实育德育人,提升学生的职业素养,以完成“立德树人”的目标.
在天然气输气场站中涡轮流量计起着关键的计量作用,计量的准确性往往影响着输差和贸易结算,而输差和贸易结算又影响公司的利润和资金流转.所以要求流量计精准的计量就显得尤为重要.本文以S省天然气长输管道为依托,从天然气场站设备设施出发,基于涡轮流量计原理,分析在实际日常输气过程中影响涡轮流量计计量的原因,从而提出在输气过程中如何减少影响贸易结算和输差的方法和策略,以此提高涡轮流量计的使用效率和经济价值.
近年来,恶意代码日益泛滥,出现了很多新型的恶意代码,而且都是已有恶意代码的变种,恶意代码的编写者通过变形、加壳、反沙箱等手段混淆已有恶意代码的特征,用来逃避安全软件的分析检测,恶意软件已成为危害网络公关安全的主要威胁之一.因此,将恶意代码分别进行静态分析和动态分析,来对同源性判定技术进行对比和总结,分析不同判定方法的基本原理和优缺点,更加方便快速地应对新型恶意代码的检测分类问题.最后,对恶意代码同源性分析技术的发展方向进行了展望.
近些年,随着市场竞争的加剧,资源成本不断增加,各钢铁企业为增加经济效益,采取了降低成本战略.在高炉生产中,烧结矿是高炉入炉的主要原料,提高烧结矿的质量至关重要,所以需要采取切实有效的措施来优化控制烧结矿的生产过程.本文中介绍的应用于某钢铁厂的跨皮带式中子活化多元素分析仪,可快速识别出物料中元素种类和元素含量,提前预测出烧结成品矿的碱度指标,根据结果调整熔剂配比,保证了烧结矿的合格率,提高了钢铁厂的质量管理水平,为企业带来了经济效益.
本文首先分析探讨了目前工业平台上的数据安全现状以及面临的风险问题,为了保障工业领域中的电力数据安全,有效规避信息系统面临的数据风险,保障工业数据安全以及用户数据安全,本文研究了基于零信任网络架构、身份认证技术、加密技术和入侵检测技术等数据安全防护技术,并提出了一种新型的基于零信任的电力数据安全防护体系.最后,通过对电力监控场景进行业务实验,实验选取了事件工单数据、月度作业计划数据、作业变更数据、缺陷工单数据、告警明细数据指标进行效果测试和统计分析;结果表明,本文所提出的基于零信任的电力数据安全防护体系,可