登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
10月8日,北京地铁5号线电视屏幕显示“王鹏你妹”四字,引发全国关注和热议。北京地铁公司官方微博致歉称:显示屏幕是系统故障或工作人员错误操作。但该解释并没有得到大家谅解,有媒体大胆预测:北京地铁PIS屏(乘客信息显示系统)惨遭黑客攻击!
事件真相并非我们的关注重点。金山企业安全专家对本案例进行研究分析后认为,与乘客信息显示系统类似的专有系统的信息安全,应该引起安全行业和相关单位重视,并能依托切实的、整合的解决方案予以有效保障。
专有系统面临的威胁以及威胁产生的后果
所谓的专有信息系统,是某些行业、单位使用的自有的处理业务的一种计算机系统,具有较强的专有性和行业应用特性。例如:银行的ATM自动取款系统,地铁针对旅客使用的乘客信息显示系统,大型制造业工厂针对生产业务使用的工业控制系统等。由于专有系统与使用单位的核心业务息息相关,因此,专有系统的信息安全至关重要。
面对“王鹏你妹”事件,首先引起我们思考的第一个问题是:在如今日益复杂的网络环境中,专有信息系统会面临哪些威胁?这些威胁会产生什么样的后果?
金山企业安全专家认为,摆在专有信息系统面前的首要威胁是APT攻击(高级持续性威胁)。这种攻击行为具有极强的隐蔽能力,通常是利用企业或机构网络中受信的应用程序漏洞来形成攻击者所需C&C网络;而且APT攻击具有很强的针对性,攻击触发之前通常需要收集大量关于用户业务流程和目标系统使用情况的精确信息,当然针对被攻击环境的各类0day收集更是必不可少的环节。APT攻击一旦形成,对专有系统产生的危害不可估量,一方面他能执行恶意脚本,扫描终端用户使用环境,发掘可利用的攻击资源;另一方面它能给专有网络植入恶意软件,针对用户环境中应用程序漏洞,注入恶意代码,构建僵尸网络。历史上比较著名的针对专有网络的APT攻击事件是震网攻击,这是一次十分成功的APT攻击,据伊朗核电站人员描述,美国政府利用伊朗核电站相关系统出现的0day漏洞“量身定做”了超级工厂病毒,这次攻击导致了伊朗整个国家70%的电脑病毒肆虐,成功阻止了伊朗核活动的进程。
摆在专有信息系统面前的第二个危险是:黑客入侵。专有信息系统遭入侵后对某些机构产生的后果是无法预估的。目前来看,漏洞是黑客入侵专有信息系统最有效的途径。黑客能利用操作系统的诸多漏洞取得管理员权限,从而利用管理员权限为所欲为,这种情况层出不穷。近几年,ATM自动取款系统的被入侵案例非常多,耳熟能详的是2010年的黑帽大会上,西雅图的一位安全高管利用自动取款系统的漏洞,让ATM疯狂吐钱,引起全球震惊;另一个案例是:有黑客成功入侵花旗银行的自动提款机(ATM)网络,盗取客户的个人识别码(PIN),轻松窃取了至少200万美元。
以上事件的发生还不是最恐怖的。如果某些恐怖组织利用病毒或者恶意程序去感染或入侵包括医院、生命研究、天然气管理等机构的专有信息系统,那将造成无法弥补的灾难。“王鹏你妹”事件,折射出的正是信息安全专家对于此类攻击的担忧,假使这次出问题的不是乘客信息显示系统,而是我们的地铁信号系统或指挥系统感染了病毒或被操纵,我们所要付出的代价是无法估量的。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星电力网拟于2025年8月7-8日在上海举办2025第七届综合能源服
被誉为中国风电“风向标”与“晴雨表”的CWP2025将于10月20日—22日在北京·中国国际展览中心(顺义馆)举办来自全球风电领域的1000余家企业将齐聚盛会展会同期还将举办200多场论坛活动将全面聚焦行业热点领航风电产业发展金秋十月诚邀全球风电人共襄盛会CWP2025观众注册全面启动CWP2025不收取参观门票
2025年2月国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的投
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
在全球气候变化日益严峻的背景下,国家主席习近平于2020年在联合国大会上宣布了我国的“3060”目标,明确了碳达峰、碳中和(“双碳”)目标的内涵、基本路径和重点任务,“双碳”工作正式上升到国家战略层面。作为实现这一目标的基础性工作,碳排放核算体系的构建和完善尤为重要。碳排放核算是碳管理、
2025年,陕西煤业以32个重点项目、71.75亿元年度投资的“硬核”部署,成为陕煤集团项目攻坚战的主力军之一。1-5月已完成投资28.08亿元,完成进度计划的121%,为陕煤集团转型升级注入强劲动能。陕西煤业坚持“花钱必见效,无效必追责”,构建重点项目分类分级管控体系。强化统一论证,整合资源优化技术
基本信息中文名称:2025深圳国际水务科技博览会(IWTE2025)英文名称:ShenzhenInternationalWaterTechnologyExpo2025展会时间:2025年11月24-26日展会地点:深圳会展中心(福田)展会规模:展览面积50000平米,展商1000余家,展位2000个,专业观众35000人次组织机构组织单位《给水排水》杂志社亚太建设科
北极星售电网获悉,6月19日,吉林省能源局、吉林省发展和改革委员会发布关于印发《吉林省新型储能项目管理办法(暂行)》的通知。文件明确,电网企业应按照法律法规和技术规范要求,制定新型储能电站调度运行规则及管理办法,采取系统性措施,推动市场化交易,优化调度运行机制,科学优先调用,充分发
国家电网有限公司2025年迎峰度夏电力保供暨安委会第三次会议召开后,公司各单位压实责任、精心组织、细化措施,推动迎峰度夏电力安全保供各项工作落实落细落到位,为经济社会发展提供坚强电力保障。国网华东分部加强与政府有关部门的沟通汇报,印发保供工作方案,加快重点工程建设,提升重要通道输电能
2025年SNEC展会能辉科技展区人流如潮。“赶在‘430和531’的关键节点,我们已成功实现所有分布式光伏项目百分百全容量并网!”能辉科技副总裁兼分布式事业部总经理朱升元详细介绍了能辉科技在抢装潮中所取得的战绩。能辉科技是以光伏设计和系统集成上市的第1家企业,早在2012年就承接了国家“金太阳”
6月10日,云南省人民政府办公厅关于印发《云南省专精特新企业倍增三年行动计划(2025—2027年)》的通知(云政办发〔2025〕27号)。其中提到,做大做强铟、锗、铂为主的稀贵金属新材料产业,发展高纯铟、ITO靶材、磷化铟、卫星用太阳能电池、锗光学元器件、铂族金属功能材料及催化剂等;用好磷资源,垂
6月11日下午,国家电投集团以视频方式召开电投数科干部大会。国家电投集团董事、党组副书记徐树彪同志出席会议并讲话,集团公司人资部主任桂许德同志宣布任职文件。会议宣布,朱晓东同志任电投数科董事长、法定代表人、党委书记。徐树彪对电投数科近年来取得的成绩给予充分肯定,指出此次领导班子调整
日前,《阳泉市能源领域碳达峰实施方案》印发。方案提出,锚定2060年前实现碳中和的远景目标,按照力争2030年前实现碳达峰目标进行安排部署。关于印发《阳泉市能源领域碳达峰实施方案》的通知各县(区)人民政府、高新区管委会,市直有关单位,各有关企业:为全面贯彻落实市委、市政府关于碳达峰、碳中
国电电力廊坊能源热电厂二期2×350MW“等容量替代”热电联产项目智慧电厂设备采购项目公开招标项目招标公告1.招标条件本招标项目名称为:国电电力廊坊能源热电厂二期2×350MW“等容量替代”热电联产项目智慧电厂设备采购项目公开招标,项目招标编号为:CEZB250005319,招标人为国电电力廊坊能源有限公
6月6日,阳泉市能源局关于印发《阳泉市能源领域碳达峰实施方案》的通知,通知指出,大力推进风光新能源建设。充分利用各类国土空间资源,统筹优化布局,梳理全市风光资源现状及开发潜力。坚持集中式与分布式开发并举,全面推进风电、光伏发电大规模开发利用和高质量发展,逐步带动新能源产业链延伸发展
4月8日,北京印发《北京市关于支持信息软件企业加强人工智能应用服务能力行动方案(2025年)》(京经信发〔2025〕19号)。其中明确8的措施,支持MaaS企业在京集聚发展;推动信息软件企业发展行业模型能力;支持通用智能体发展;实施信息软件企业智能技改工程;提升数据治理能力;加速构建开源生态新体
5月10日,《安徽省推动工业领域设备更新实施方案》印发。其中提出实施绿色装备推广工程。加快生产设备绿色化改造,推动重点用能设备能效升级,加快应用固废处理和节水设备。钢铁行业加快对现有高炉、转炉、电炉等全流程开展超低排放改造,争创环保绩效A级。建材行业以现有水泥、玻璃、玻璃纤维等领域减
3月14日,安徽省工信厅征集2024年安徽省首版次软件研制需求目录。其中包括具有重大创新突破的行业应用软件:围绕十大新兴产业发展需求,面向汽车、光伏储能、高端装备等领域应用软件,以及嵌入式软件、信息安全软件等。原文如下:安徽省工业和信息化厅关于征集2024年安徽省首版次软件研制需求目录的通
国网天津市电力公司2023年第七次物资竞争性谈判采购推荐的成交候选人公示(招标编号:032317)
北极星电力软件网获悉,9月27日,河北省制造强省建设领导小组印发《关于支持秦皇岛市电子信息产业发展的若干措施》的通知。文件提出,支持工业互联网创新发展。支持秦皇岛市与中国工业互联网研究院体验中心联合打造京津冀5G+工业互联网赋能展示中心,构建立足产业、汇聚资源、深化应用的工业互联网平台
6月19日,河南省工信厅印发关于开展2023年河南省制造业单项冠军企业遴选工作的通知。其中遴选重点领域涉及新能源电池材料、动力电池系统、锂离子电池及新能源汽车等。申报企业须在钢铁、有色、化工、建材、装备、汽车、轻纺、食品8大优势产业;新一代信息技术、高端装备、新材料、生物医药、新能源、智
北极星电力软件网获悉,6月19日,河南省工业和信息化厅办公室发布关于开展2023年河南省制造业单项冠军企业遴选工作的通知。文件明确,申报重点领域。申报企业须在钢铁、有色、化工、建材、装备、汽车、轻纺、食品8大优势产业;新一代信息技术、高端装备、新材料、生物医药、新能源、智能网联及新能源汽
以数字化智能化技术带动煤炭安全高效生产——《关于加快推进能源数字化智能化发展的若干意见》解读之七中国煤炭科工集团有限公司近日,国家能源局印发《关于加快推进能源数字化智能化发展的若干意见》(以下简称《意见》),提出通过数字化智能化技术融合应用,急用先行、先易后难,分行业、分环节、分
北极星电力软件网获悉,3月24日,湖南省工业和信息化厅发布关于征集2023年度全省重点软件领域关键技术产品攻关项目的通知。通知明确,坚持“补短板、锻长板”,围绕基础软件、工业软件、新兴领域软件等方向,着力提升关键软件产品和服务供给能力,加快发展操作系统、数据库、中间件等基础软件,计算机
北极星电力软件网获悉,3月17日,湖南省工业和信息化厅发布关于组织开展2023年度湖南省首版次软件产品认定工作的通知。详情如下:关于组织开展2023年度湖南省首版次软件产品认定工作的通知各市州工信局,有关单位:为贯彻落实《湖南省财政支持企业科技创新若干政策措施》关于“首版次”软件产品奖励支
2022年11月17-19日,由中国国际商会、江苏省贸促会、无锡市政府联合主办的“第十四届中国(无锡)国际新能源大会暨展览会”(以下简称CREC)在无锡太湖国际博览中心隆重举办。美克生能源携核心技术与产品重磅亮相B1-221展位,吸引大量关注,现场宾客如云。本届CREC以“聚焦双碳目标·引领绿色发展”为
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!