登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
10月8日,北京地铁5号线电视屏幕显示“王鹏你妹”四字,引发全国关注和热议。北京地铁公司官方微博致歉称:显示屏幕是系统故障或工作人员错误操作。但该解释并没有得到大家谅解,有媒体大胆预测:北京地铁PIS屏(乘客信息显示系统)惨遭黑客攻击!
事件真相并非我们的关注重点。金山企业安全专家对本案例进行研究分析后认为,与乘客信息显示系统类似的专有系统的信息安全,应该引起安全行业和相关单位重视,并能依托切实的、整合的解决方案予以有效保障。
专有系统面临的威胁以及威胁产生的后果
所谓的专有信息系统,是某些行业、单位使用的自有的处理业务的一种计算机系统,具有较强的专有性和行业应用特性。例如:银行的ATM自动取款系统,地铁针对旅客使用的乘客信息显示系统,大型制造业工厂针对生产业务使用的工业控制系统等。由于专有系统与使用单位的核心业务息息相关,因此,专有系统的信息安全至关重要。
面对“王鹏你妹”事件,首先引起我们思考的第一个问题是:在如今日益复杂的网络环境中,专有信息系统会面临哪些威胁?这些威胁会产生什么样的后果?
金山企业安全专家认为,摆在专有信息系统面前的首要威胁是APT攻击(高级持续性威胁)。这种攻击行为具有极强的隐蔽能力,通常是利用企业或机构网络中受信的应用程序漏洞来形成攻击者所需C&C网络;而且APT攻击具有很强的针对性,攻击触发之前通常需要收集大量关于用户业务流程和目标系统使用情况的精确信息,当然针对被攻击环境的各类0day收集更是必不可少的环节。APT攻击一旦形成,对专有系统产生的危害不可估量,一方面他能执行恶意脚本,扫描终端用户使用环境,发掘可利用的攻击资源;另一方面它能给专有网络植入恶意软件,针对用户环境中应用程序漏洞,注入恶意代码,构建僵尸网络。历史上比较著名的针对专有网络的APT攻击事件是震网攻击,这是一次十分成功的APT攻击,据伊朗核电站人员描述,美国政府利用伊朗核电站相关系统出现的0day漏洞“量身定做”了超级工厂病毒,这次攻击导致了伊朗整个国家70%的电脑病毒肆虐,成功阻止了伊朗核活动的进程。
摆在专有信息系统面前的第二个危险是:黑客入侵。专有信息系统遭入侵后对某些机构产生的后果是无法预估的。目前来看,漏洞是黑客入侵专有信息系统最有效的途径。黑客能利用操作系统的诸多漏洞取得管理员权限,从而利用管理员权限为所欲为,这种情况层出不穷。近几年,ATM自动取款系统的被入侵案例非常多,耳熟能详的是2010年的黑帽大会上,西雅图的一位安全高管利用自动取款系统的漏洞,让ATM疯狂吐钱,引起全球震惊;另一个案例是:有黑客成功入侵花旗银行的自动提款机(ATM)网络,盗取客户的个人识别码(PIN),轻松窃取了至少200万美元。
以上事件的发生还不是最恐怖的。如果某些恐怖组织利用病毒或者恶意程序去感染或入侵包括医院、生命研究、天然气管理等机构的专有信息系统,那将造成无法弥补的灾难。“王鹏你妹”事件,折射出的正是信息安全专家对于此类攻击的担忧,假使这次出问题的不是乘客信息显示系统,而是我们的地铁信号系统或指挥系统感染了病毒或被操纵,我们所要付出的代价是无法估量的。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
以往,智能融合终端缺陷消除工作需要运维人员前往配电台区人工排查故障并逐台修复。对此,福建电力科学研究院创新推出工单式运维和远程一键消除缺陷工作模式,大幅提升运维效率——7月1日,福建泉州供电公司河市镇供电所运维人员江剑煌收到智能融合终端磁盘超限异常电子预警工单,美仙4号配电室的智能
近日,陕西省发展和改革委员会近期开展2025年度全省能源领域工程系列职称评审工作的通知。关于开展2025年度全省能源领域工程系列职称评审工作的通知各市(区)人力资源和社会保障局、能源行业管理部门,相关企事业单位:按照全省职称评审工作总体安排,现就开展2025年度全省能源领域工程系列中、高级职
北极星售电网获悉,7月2日,湖南能监办发布关于公开征求《湖南新能源消纳监测统计实施细则(征求意见稿)》意见的通知,本细则适用于并入湖南电网、接受电力调度机构直接调度的集中式新能源场站(风电、光伏),具备条件的分布式、分散式新能源发电项目参照执行。省内现货市场运行时:取新能源场站超短
广西电网公司2日介绍,广西5个基建重点工程迎峰度夏项目全面建成投产,将显著增强全区电网供电能力和承载能力,为广西经济社会高质量发展提供坚实电力保障。根据广西历年用电负荷走势,每逢夏季,与气温一起攀升的还有用电量。广西气象部门预测,与常年同期相比,今年夏季全区大部地区偏高0.1~1.0℃,
日前,福建莆田城厢区发展和改革局公布《关于城厢区屋顶分布式光伏发电项目建设管理的补充通知》,通知称,文件第二条申报流程、第5点中关于“城厢供电分部在受理客户申请分布式光伏项目时需同步收集现状房屋的可靠性鉴定报告、火灾危险性鉴定报告。报告须由莆田市房屋鉴定机构已告知检测机构名单中的
6月18日,国家能源局关于印发《电力建设工程质量监督专业人员培训考核和专家库管理办法》的通知(国能发安全规〔2025〕58号)。本办法适用于电力建设工程质量监督专业人员培训考核和专家库管理工作。其中提到,在国家能源局安全司的指导下,可靠性和质监中心具体负责质监专业人员培训考核和专家库管理
6月26日,天津市人民政府办公厅关于印发《天津市碳排放权交易管理暂行办法》(以下简称《办法》)的通知。《办法》指出,重点排放单位可以通过本市碳排放权交易市场购买或者出售碳排放配额,其购买的碳排放配额可以用于清缴。重点排放单位足额清缴其碳排放配额后仍有结余的,可予以结转,具体规定由市
北极星储能网获悉,2025年6月13日,中国证监会国际司发布关于双登集团境外发行上市及境内未上市股份“全流通”备案通知书(国合函[2025]1001号),通过了在香港联交所上市备案申请。双登集团,成立于2011年,是一家专注于大数据与通信领域的储能电池及储能系统综合解决方案提供商,在全球通信及数据中
日前,安阳市生态环境局印发《安阳市“无废城市”建设实施方案(2025—2027年)》(征求意见稿)。文件提出,到2027年底,安阳市“无废城市”制度、市场、技术、监管体系基本完善,主要指标达到省内先进水平,减污降碳协同增效作用初显;安阳市固体废物智慧监管信息平台上线运营,实现五大领域固体废物
北极星售电网获悉,6月26日,天津市人民政府办公厅关于印发《天津市碳排放权交易管理暂行办法》(以下简称《办法》)的通知。《办法》指出,重点排放单位可以通过本市碳排放权交易市场购买或者出售碳排放配额,其购买的碳排放配额可以用于清缴。重点排放单位足额清缴其碳排放配额后仍有结余的,可予以
6月19日,安顺市大数据发展管理局发布安顺市建设数字经济创新区2025年工作要点,文件指出,开展算电协同试点。深化算电协同,探索用电扶持,切实加强与省内电力企业对接,积极探索绿电直供有效途径,推动绿电上网和源网荷储就地消纳,帮助算力企业降低用电成本。原文如下:安顺市建设数字经济创新区202
4月8日,北京印发《北京市关于支持信息软件企业加强人工智能应用服务能力行动方案(2025年)》(京经信发〔2025〕19号)。其中明确8的措施,支持MaaS企业在京集聚发展;推动信息软件企业发展行业模型能力;支持通用智能体发展;实施信息软件企业智能技改工程;提升数据治理能力;加速构建开源生态新体
5月10日,《安徽省推动工业领域设备更新实施方案》印发。其中提出实施绿色装备推广工程。加快生产设备绿色化改造,推动重点用能设备能效升级,加快应用固废处理和节水设备。钢铁行业加快对现有高炉、转炉、电炉等全流程开展超低排放改造,争创环保绩效A级。建材行业以现有水泥、玻璃、玻璃纤维等领域减
3月14日,安徽省工信厅征集2024年安徽省首版次软件研制需求目录。其中包括具有重大创新突破的行业应用软件:围绕十大新兴产业发展需求,面向汽车、光伏储能、高端装备等领域应用软件,以及嵌入式软件、信息安全软件等。原文如下:安徽省工业和信息化厅关于征集2024年安徽省首版次软件研制需求目录的通
国网天津市电力公司2023年第七次物资竞争性谈判采购推荐的成交候选人公示(招标编号:032317)
北极星电力软件网获悉,9月27日,河北省制造强省建设领导小组印发《关于支持秦皇岛市电子信息产业发展的若干措施》的通知。文件提出,支持工业互联网创新发展。支持秦皇岛市与中国工业互联网研究院体验中心联合打造京津冀5G+工业互联网赋能展示中心,构建立足产业、汇聚资源、深化应用的工业互联网平台
6月19日,河南省工信厅印发关于开展2023年河南省制造业单项冠军企业遴选工作的通知。其中遴选重点领域涉及新能源电池材料、动力电池系统、锂离子电池及新能源汽车等。申报企业须在钢铁、有色、化工、建材、装备、汽车、轻纺、食品8大优势产业;新一代信息技术、高端装备、新材料、生物医药、新能源、智
北极星电力软件网获悉,6月19日,河南省工业和信息化厅办公室发布关于开展2023年河南省制造业单项冠军企业遴选工作的通知。文件明确,申报重点领域。申报企业须在钢铁、有色、化工、建材、装备、汽车、轻纺、食品8大优势产业;新一代信息技术、高端装备、新材料、生物医药、新能源、智能网联及新能源汽
以数字化智能化技术带动煤炭安全高效生产——《关于加快推进能源数字化智能化发展的若干意见》解读之七中国煤炭科工集团有限公司近日,国家能源局印发《关于加快推进能源数字化智能化发展的若干意见》(以下简称《意见》),提出通过数字化智能化技术融合应用,急用先行、先易后难,分行业、分环节、分
北极星电力软件网获悉,3月24日,湖南省工业和信息化厅发布关于征集2023年度全省重点软件领域关键技术产品攻关项目的通知。通知明确,坚持“补短板、锻长板”,围绕基础软件、工业软件、新兴领域软件等方向,着力提升关键软件产品和服务供给能力,加快发展操作系统、数据库、中间件等基础软件,计算机
北极星电力软件网获悉,3月17日,湖南省工业和信息化厅发布关于组织开展2023年度湖南省首版次软件产品认定工作的通知。详情如下:关于组织开展2023年度湖南省首版次软件产品认定工作的通知各市州工信局,有关单位:为贯彻落实《湖南省财政支持企业科技创新若干政策措施》关于“首版次”软件产品奖励支
2022年11月17-19日,由中国国际商会、江苏省贸促会、无锡市政府联合主办的“第十四届中国(无锡)国际新能源大会暨展览会”(以下简称CREC)在无锡太湖国际博览中心隆重举办。美克生能源携核心技术与产品重磅亮相B1-221展位,吸引大量关注,现场宾客如云。本届CREC以“聚焦双碳目标·引领绿色发展”为
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!