论大数据时代信息安全的新特点与新要求 被引量：119

1

作者 王世伟 《图书情报工作》 CSSCI 北大核心 2016年第6期5-14,共10页

[目的 /意义]研究大数据时代信息安全的特点,探讨新环境下信息安全管理范式的转型,对于中国实施网络强国战略、国家大数据战略、国家安全战略以及推动全球信息安全治理体制变革完善,都具有重要的理论意义和实践价值。[方法 /过程]对全... [目的 /意义]研究大数据时代信息安全的特点,探讨新环境下信息安全管理范式的转型,对于中国实施网络强国战略、国家大数据战略、国家安全战略以及推动全球信息安全治理体制变革完善,都具有重要的理论意义和实践价值。[方法 /过程]对全球数据驱动的发展趋势进行分析,对大数据时代信息安全的规模、泛在、跨域、综合、隐性等五大特点进行归纳阐述,对基于大数据时代的中国信息安全管理范式转型和全球治理体制变革分别进行多维度的研究论述。[结果 /结论]大数据时代的信息安全正在形成新特点,中国的信息安全管理范式需要创新转型,形成新模式、新路径和新政策;全球的治理体制变革需要用"共"的价值观来推进、尊重并维护信息主权、建立反恐情报共享合作机制。 展开更多

关键词 大数据 信息安全 网络安全 国家信息安全管理 全球治理体制

原文传递

电力企业信息网络安全管理系统设计与实现 被引量：25

2

作者 向继东 黄天戍 孙东 《电力系统自动化》 EI CSCD 北大核心 2003年第15期71-74,共4页

如何保障电力企业信息网络的安全是一个重要而实际的问题。文中结合电力企业网络安全技术与安全需求的实际状况 ,提出了一种网络安全体系结构模型 ,并在此基础上设计、实现了网络安全管理系统 (NSMS)。NSMS结合安全技术与安全管理 ,并... 如何保障电力企业信息网络的安全是一个重要而实际的问题。文中结合电力企业网络安全技术与安全需求的实际状况 ,提出了一种网络安全体系结构模型 ,并在此基础上设计、实现了网络安全管理系统 (NSMS)。NSMS结合安全技术与安全管理 ,并综合考虑网络、系统、用户、应用及数据方面的安全措施 ,对电力企业信息网的使用进行统一的安全规划 ,以实现系统多层次安全保障。 展开更多

关键词 计算机系统安全与保密 电力企业 信息网络 网络安全管理系统 安全策略

下载PDF 职称材料

三级等保下医院信息系统安全优化方案实践 被引量：22

3

作者 汤斌 黄玉成 《中国医疗设备》 2018年第9期136-140,共5页

随着医疗卫生行业信息化建设水平不断推进,医疗卫生业务管理逻辑与价值体系对于信息系统依赖程度不断提升,信息安全隐患不断显露,信息安全保障盲点也日渐凸现,保障信息安全已经从一个宏观论调转化为新医改工程建设工作中不可规避的基础... 随着医疗卫生行业信息化建设水平不断推进,医疗卫生业务管理逻辑与价值体系对于信息系统依赖程度不断提升,信息安全隐患不断显露,信息安全保障盲点也日渐凸现,保障信息安全已经从一个宏观论调转化为新医改工程建设工作中不可规避的基础内容。本文通过对医院的重要信息系统的技术层面及管理层面进行全面评估,整理出高风险的安全需求,并结合实际业务要求,对医院整体信息系统的安全工作进行规划和设计,并逐步完成安全建设,以满足医院的信息安全目标及国家相关政策和标准的要求,同时为医疗行业内其他兄弟医院的信息安全建设提供参考依据。 展开更多

关键词 三级等保 网络优化 信息安全 防火墙 安全管理体系

下载PDF 职称材料

基于分布式中间件ICE的应用架构研究 被引量：16

4

作者 丁云亮 谷利泽 杨榆 《计算机应用》 CSCD 北大核心 2009年第B12期27-28,31,共3页

在分布式系统中,分布式平台之间的差异增加了开发的复杂性。基于一种轻量级的分布式中间件ICE,提出了在分布式异构环境中的一般架构模型。该模型可以降低模块之间的耦合度,解决服务器负载过大的问题。将该模型应用到网络安全管理系统中... 在分布式系统中,分布式平台之间的差异增加了开发的复杂性。基于一种轻量级的分布式中间件ICE,提出了在分布式异构环境中的一般架构模型。该模型可以降低模块之间的耦合度,解决服务器负载过大的问题。将该模型应用到网络安全管理系统中,解决了网络安全管理系统中平台差异问题和服务器负载均衡问题。 展开更多

关键词 分布式ICE中间件 三层架构 网络安全管理系统 跨平台 负载均衡

下载PDF 职称材料

浅议网络环境下的企业信息安全管理 被引量：15

5

作者 肖锟 《标准科学》 2010年第8期20-23,共4页

随着社会的发展,企业对信息资源的依赖程度越来越大,由此带来的信息安全问题也日益突出。文章从影响企业信息安全的3个维度出发,全面分析了企业信息安全的各种风险来源,并由此提出企业信息安全构建原则,基于技术安全、管理安全、资源安... 随着社会的发展,企业对信息资源的依赖程度越来越大,由此带来的信息安全问题也日益突出。文章从影响企业信息安全的3个维度出发,全面分析了企业信息安全的各种风险来源,并由此提出企业信息安全构建原则,基于技术安全、管理安全、资源安全3个维度构建信息安全管理体系模型。同时,认为企业的信息安全应遵从PDCA的过程方法论持续改进以确保信息安全的长治久安。 展开更多

关键词 网络环境 企业信息 信息安全管理体系 模型 持续改进

下载PDF 职称材料

企业工业控制系统网络安全防护体系研究 被引量：11

6

作者 秦艳飞 《现代工业经济和信息化》 2019年第12期74-77,共4页

近年来,随着工业化和信息化的深度融合与发展,SCADA、DCS、PLC等工业控制系统面临的网络安全问题日益严重。根据国内企业工业控制系统的安全防护需求,总结了工业控制系统网络安全防护面临的问题,针对如何建立工业控制系统网络安全防护... 近年来,随着工业化和信息化的深度融合与发展,SCADA、DCS、PLC等工业控制系统面临的网络安全问题日益严重。根据国内企业工业控制系统的安全防护需求,总结了工业控制系统网络安全防护面临的问题,针对如何建立工业控制系统网络安全防护体系进行了分析与阐述,供业界参考。 展开更多

关键词 工业控制系统 网络安全管理 网络安全防护体系

下载PDF 职称材料

基于组件技术的网络安全管理架构研究 被引量：9

7

作者 黄承夏 杨林 +1 位作者 马琳茹 李京鹏 《信息安全与通信保密》 2006年第6期61-63,共3页

论文针对网络安全管理技术及组件技术的发展现状,提出了一种可伸缩、可扩展的统一网络安全管理架构。在该架构中,各种需要管理的安全产品都被组件化为具有安全功能的组件,并且这些功能组件是易于安装和卸载的。以防火墙功能组件为例,描... 论文针对网络安全管理技术及组件技术的发展现状,提出了一种可伸缩、可扩展的统一网络安全管理架构。在该架构中,各种需要管理的安全产品都被组件化为具有安全功能的组件,并且这些功能组件是易于安装和卸载的。以防火墙功能组件为例,描述了该架构的工作机制和相关关键技术。 展开更多

关键词 网络安全管理 防火墙系统 组件技术

原文传递

多级分布式网络安全管理系统的体系结构 被引量：7

8

作者 单智勇 石文昌 《计算机工程与设计》 CSCD 北大核心 2007年第14期3316-3320,共5页

对多级分布式的大型网络进行集中安全管理,可以有效提高网络的安全防御能力和安全管理效率,成为网络安全研究的一个迫切问题。提出了多级分布式网络安全管理系统(hierarchical and distributed network security management system,HD-N... 对多级分布式的大型网络进行集中安全管理,可以有效提高网络的安全防御能力和安全管理效率,成为网络安全研究的一个迫切问题。提出了多级分布式网络安全管理系统(hierarchical and distributed network security management system,HD-NSMS)的体系结构,并描述其体系结构,然后讨论多级分布式架构下的会话模型问题,最后简述其实现以及测试结果。 展开更多

关键词 网络安全 安全管理 网络安全管理系统

下载PDF 职称材料

基于云边端协同技术的电力安全管控系统设计 被引量：5

9

作者 肖靖 曾锦松 +5 位作者 许佳庆 谢燊 谢亦苒 吴拥勋 辜明娴 高天财 《供用电》 2023年第5期44-52,共9页

电力建设场景中,安监人员现场执规的传统安全监察模式存在实时性差、监察力度不足等问题。提出一种基于云边端协同技术的电力安全管控系统,该系统由“一平台、一中心、一终端”构成。首先,该系统使用基于边缘计算技术的“反违章天眼”终... 电力建设场景中,安监人员现场执规的传统安全监察模式存在实时性差、监察力度不足等问题。提出一种基于云边端协同技术的电力安全管控系统,该系统由“一平台、一中心、一终端”构成。首先,该系统使用基于边缘计算技术的“反违章天眼”终端,在完成数据实时采集的同时,通过内置边缘计算平台实现违章行为实时自动感知与就地告警等功能,极大降低了作业现场管理人员的工作量。其次,该系统建立了线上管控平台与线下管控中心,并通过云边端协同技术实现信息联动,大幅提升了系统的实时性与交互性。最后,介绍了该系统根据不同应用场景进行针对性功能拓展,已落地应用于配电网作业现场、变电站等实际场景,有效提升了作业现场安全风险管控的智慧化、精益化管理水平。 展开更多

关键词 人工智能 云边端协同 配电网 安全管控系统 边缘计算

下载PDF 职称材料

高校校园网络安全管理与维护系统研究 被引量：1

10

作者 李琳 《信息与电脑》 2024年第6期218-220,共3页

高校校园网络在现代教育中扮演着重要的角色,不仅为师生提供了信息检索、学术交流和在线学习等便利条件,还成为学校运行管理的基础设施。本文基于高校校园网络安全管理的背景与现状,阐述高校校园网络安全管理与维护系统的构建原则,以及... 高校校园网络在现代教育中扮演着重要的角色,不仅为师生提供了信息检索、学术交流和在线学习等便利条件,还成为学校运行管理的基础设施。本文基于高校校园网络安全管理的背景与现状,阐述高校校园网络安全管理与维护系统的构建原则,以及高校校园网络安全管理与维护系统的关键组成部分,提出高校校园网络安全管理与维护系统的实施策略,以期提高高校校园网络的安全性和可靠性,确保教学科研的顺利进行。 展开更多

关键词 校园网络 网络安全管理 网络维护系统

下载PDF 职称材料

基于大数据的分布式网络安全管理平台的设计 被引量：7

11

作者 刘世民 朱继阳 +3 位作者 高敏 郭宝财 袁野 南淑君 《信息技术》 2016年第11期93-96,101,共5页

随着企业信息化程度与安全意识的不断提高,企业部署了大量的信息安全设备与安全监控系统用于企业信息安全防护,同时也带了海量的信息安全数据。面对如此大规模的信息安全数据,传统的安全管理平台显得力不从心,近年来随着各种基于针对大... 随着企业信息化程度与安全意识的不断提高,企业部署了大量的信息安全设备与安全监控系统用于企业信息安全防护,同时也带了海量的信息安全数据。面对如此大规模的信息安全数据,传统的安全管理平台显得力不从心,近年来随着各种基于针对大数据处理的分布式开源组件在互联网行业广泛的推广与应用,也为海量信息安全数据处理提供了一种新的思路。因此,文中提出了一种基于大数据的分布式网络安全管理平台的设计,平台是一套基于分布式文件系统的开源架构,以Kafka为数据收集工具,使用Hbase和My SQL作为多源异构数据数据库,结合Storm和Elastic Search进行实时处理与检索,并通过实验验证了平台的快速检索与关联分析能力,为企业部署大数据安全管理平台提供有力的依据。 展开更多

关键词 大数据 分布式 网络安全管理 系统设计

下载PDF 职称材料

多级分布式网络安全管理系统研究 被引量：5

12

作者 单智勇 廖斌 石文昌 《计算机工程与应用》 CSCD 北大核心 2007年第2期20-24,共5页

对多级分布式的大型网络进行集中安全管理,可以有效提高网络的安全防御能力和安全管理效率,成为网络安全研究的一个迫切问题。阐述一种多级分布式安全管理系统(MD-SMSMultilevelandDistributedSecurityManagementSystem),首先描述其体... 对多级分布式的大型网络进行集中安全管理,可以有效提高网络的安全防御能力和安全管理效率,成为网络安全研究的一个迫切问题。阐述一种多级分布式安全管理系统(MD-SMSMultilevelandDistributedSecurityManagementSystem),首先描述其体系结构,然后讨论设备建模和应急处理等问题,最后以Worm_Sasser蠕虫为例,分析其网络协同防御能力。 展开更多

关键词 网络安全 安全管理 网络安全管理系统

下载PDF 职称材料

“5G+工业互联网”网络安全问题及应对举措研究 被引量：1

13

作者 史子新 《工业技术与职业教育》 2023年第3期110-113,共4页

随着5G等多种新技术的出现,对我国工业互联网的发展带来了新机遇,有着非常重要的推动作用。但这二者的结合,打破了传统工业互联网的封闭性,使更多的工业设备暴露于公网中,导致其将面临更加多样化、复杂化的网络攻击,而传统网络安全技术... 随着5G等多种新技术的出现,对我国工业互联网的发展带来了新机遇,有着非常重要的推动作用。但这二者的结合,打破了传统工业互联网的封闭性,使更多的工业设备暴露于公网中,导致其将面临更加多样化、复杂化的网络攻击,而传统网络安全技术远无法应对5G+工业互联网场景下的网络安全威胁。鉴于此,在分析5G+工业互联网场景下网络安全所面临的各种安全问题的基础上,对相应的应对措施展开研究和探索。 展开更多

关键词 5G 工业互联网 网络安全问题 应对举措 网络安全管理体系

下载PDF 职称材料

大数据技术在网络安全管理中的应用分析 被引量：5

14

作者 欧静敏 《无线互联科技》 2018年第12期139-140,共2页

网络信息安全是互联网和大数据时代下,人们最为关注的问题。现代网络安全信息在不断增长,安全管理工作成为当前的首要课题。大数据技术在现代网络安全管理中的应用成为必然趋势。文章主要分析网络安全的现实需求,针对大数据技术在网络... 网络信息安全是互联网和大数据时代下,人们最为关注的问题。现代网络安全信息在不断增长,安全管理工作成为当前的首要课题。大数据技术在现代网络安全管理中的应用成为必然趋势。文章主要分析网络安全的现实需求,针对大数据技术在网络安全管理中存在的问题进行探讨,详细阐述了在现代网络安全管理系统中引进大数据集,构建现代数据安全管理系统,从数据安全、存储、检索等层面对其应用,通过实践探索,证实了其应用的优势和特点。 展开更多

关键词 大数据技术 网络安全管理 安全管理系统

下载PDF 职称材料

基于PDCA循环与联合处置机制的网络安全监管平台

15

作者 石洁 李媛 《计算机应用》 CSCD 北大核心 2023年第S01期196-200,共5页

针对企业经营过程中网络安全隐患解决缺少监管,网络安全管理不规范、不便捷、缺少信息化手段支撑,生产资料易受攻击等问题,提出了基于质量管理中的PDCA(Plan(计划)、Do(执行)、Check(检查)和Act(处理))循环理念和联合处置机制的网络安... 针对企业经营过程中网络安全隐患解决缺少监管,网络安全管理不规范、不便捷、缺少信息化手段支撑,生产资料易受攻击等问题,提出了基于质量管理中的PDCA(Plan(计划)、Do(执行)、Check(检查)和Act(处理))循环理念和联合处置机制的网络安全监管平台建设方案。通过对四川中烟网络安全管理现状进行分析研究,结合PDCA循环理念以及联合处置机制,对四川中烟网络安全管理业务进行梳理重构;同时,通过实际使用探究了以PDCA循环及联合处置理念构建的信息系统在网络安全管理中的应用效果。经验证,所提平台有效地支撑了四川中烟网络安全管理工作,完善了网络安全管理体系,规范了网络安全业务流转流程,解决了网络安全管理时效性低、精细度较低、缺乏科学化数据支撑的问题。 展开更多

关键词 网络安全管理 网络安全管理体系 网络安全监管平台 PDCA循环 联合处置机制

下载PDF 职称材料

信息安全动态保障体系建设探讨 被引量：4

16

作者 张晔 赵呈东 《信息安全与通信保密》 2012年第7期81-83,共3页

在信息系统安全保障体系建设过程中,一般会把信息系统安全建设分为三大体系,即技术体系、管理体系以及运维体系。那么在实际操作中,如何进行三大体系的建设?三者之间有什么关系?如何让三大体系进行有机结合,形成一套动态的信息系统安全... 在信息系统安全保障体系建设过程中,一般会把信息系统安全建设分为三大体系,即技术体系、管理体系以及运维体系。那么在实际操作中,如何进行三大体系的建设?三者之间有什么关系?如何让三大体系进行有机结合,形成一套动态的信息系统安全保障体系?文中首先阐述了通过等级保护的相关技术标准,来建立信息系统安全技术体系架构,并提出了基于等级保护的信息系统安全保障体系架构模型;然后阐述了如何通过等级保护或ISO27001来建立安全管理体系;其次分析了建立安全运维体系所必须具备的三大条件;最后论述了在建立和完善三大体系的同时,如何才能把技术和管理结合起来,如何才能把静态防护与动态监控结合起来,从而构建一套动态的信息系统安全保障体系。 展开更多

关键词 动态安全保障体系 等级保护 网络安全体系架构 安全技术 安全管理 安全运维 安全管理平台 动态安全保障体系模型 等级保护技术架构模型

原文传递

一种基于规则的安全日志范式分析模型(英文) 被引量：3

17

作者 王倩 陆晟 龚俭 《计算机工程》 CAS CSCD 北大核心 1999年第S1期53-55,64,共4页

通过日志分析，能够有效地掌握系统运行情况、加强系统维护与管理。但由于原始日志数据量大，格式多变，难以对其进行直接处理，需要寻求更为有效的分析方法。该文面向安全日志，介绍了范式分析的思想，提出了一种基于规则的安全日志范... 通过日志分析，能够有效地掌握系统运行情况、加强系统维护与管理。但由于原始日志数据量大，格式多变，难以对其进行直接处理，需要寻求更为有效的分析方法。该文面向安全日志，介绍了范式分析的思想，提出了一种基于规则的安全日志范式分析模型，并给出了实现示例。 展开更多

关键词 网络安全 安全管理 系统日志分析 范式模型

下载PDF 职称材料

无线局域网自适应安全管理框架及其应用 被引量：3

18

作者 刘振华 周颢 赵保华 《西安交通大学学报》 EI CAS CSCD 北大核心 2010年第4期34-38,56,共6页

针对无线局域网易受攻击、入侵等诸多安全问题,提出一种分布式无线局域网(WLAN)安全管理框架(ASMF),并基于该框架实现了自适应的安全管理系统(ASMS).ASMF框架依据协议分析和测试理论,即:应用主动分析法,通过构造、执行攻击测试用例,与... 针对无线局域网易受攻击、入侵等诸多安全问题,提出一种分布式无线局域网(WLAN)安全管理框架(ASMF),并基于该框架实现了自适应的安全管理系统(ASMS).ASMF框架依据协议分析和测试理论,即:应用主动分析法,通过构造、执行攻击测试用例,与待测协议进行交互,模拟WLAN漏洞的攻击行为,分析WLAN的防御能力;应用被动分析技术,通过实时的网络报文分析、网络性能监测和自适应调整监测策略进行综合的WLAN安全分析和安全管理.与已有的安全系统相比,ASMF不仅能够被动地检测攻击,而且可以主动地探测未知漏洞与威胁,同时根据网络配置自适应调整防御策略,其良好的扩展性使得用户可针对新型攻击的测试、检测和自定制管理策略进行自由扩展. 展开更多

关键词 无线局域网 安全管理系统 管理框架

下载PDF 职称材料

基于SNMP的网络管理系统安全方案研究 被引量：4

19

作者 牟鹏至 李飞 罗传军 《计算机工程与设计》 CSCD 北大核心 2010年第17期3778-3780,3806,共4页

针对省级企业内部网络系统,在路由器、交换机等网络设备开启了SNMPv2协议的set权限下,为保证整个网络系统的安全运行,提出了"基于SNMP的安全管理模型"的设计方案。将防火墙、NIPS作为该模型的"边缘"系统,主要阻止... 针对省级企业内部网络系统,在路由器、交换机等网络设备开启了SNMPv2协议的set权限下,为保证整个网络系统的安全运行,提出了"基于SNMP的安全管理模型"的设计方案。将防火墙、NIPS作为该模型的"边缘"系统,主要阻止外部网络的应用层攻击和内部网络的病毒、木马攻击,在网络管理系统内部加入非法接入模块,以发现和阻断来自内网的非法接入攻击。实验测试结果表明,该安全管理模型在安全性和扩展性上均能够满足要求。 展开更多

关键词 简单网络管理协议 安全管理模型 防火墙 网络入侵检测系统 非法接入

下载PDF 职称材料

绍兴轨道交通网络安全防护的探究与实践 被引量：4

20

作者 洪秀敏 周品荣 《信息技术与网络安全》 2019年第12期33-36,57,共4页

针对地铁弱电系统松散网络安全防护模式的缺点,提出一种基于安全管理中心的网络安全整体防护模式,构建安全态势感知平台,实现对所有信息资产的统一管控,解决地铁弱电多系统集中监管的难题,有效的提高网络安全维护效率,降低维护成本,为... 针对地铁弱电系统松散网络安全防护模式的缺点,提出一种基于安全管理中心的网络安全整体防护模式,构建安全态势感知平台,实现对所有信息资产的统一管控,解决地铁弱电多系统集中监管的难题,有效的提高网络安全维护效率,降低维护成本,为地铁弱电系统的安全运行提供有效保障。 展开更多

关键词 网络安全管理系统 列车自动监控系统 综合监控系统 自动售检票系统 视频监控系统

下载PDF 职称材料