登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
3.2 设计目标
云安全机制可通过网状的大量客户端对网络中软件行为的异常监测,获取互联网中木马、恶意程序以及各类非法行为的最新信息,推送到服务端进行自动分析和处理,再把各类安全问题的解决方案依照不同需要,有针对性的分发到各类客户端上。在这样的体系中,每个客户端本身都是整个安全体系一个探针,这使得整个云平台,成为一个具有整体防护能力的安全环境,从而达到云安全的目标。
云平台下的信息安全整体保护,仍应遵循“一个中心,三维防护”的理念。建立以云计算环境安全为基础,以云区域边界安全、云通信网络安全为保障,以云安全管理中心为核心的信息安全整体保障体系。
应用云安全技术识别和查杀病毒、阻断非法行为,将不再仅仅依靠本地硬盘中的病毒库或安全策略,而是依靠庞大的网络服务,对系统实行实时信息采集、分析以及处理的整体保护。整个云平台就像是一个巨大的软件,每个参与者都为云平台做出自己的一份贡献。因此参与者越多,每个参与者就越安全,整个云平台就会越安全。
对于一般的云安全环境,建议按照等级保护三级系统的要求标准进行建设。设计策略是:在等级保护第二级系统安全保护环境的基础上,构造非形式化的安全策略模型,对主、客体进行安全标记,表明主、客体的级别分类和非级别分类的组合,以此为基础,按照强制访问控制规则实现对主体及其客体的访问控制。
其中云安全计算环境应着重从以下八个方面进行设计:用户身份鉴别,自主访问控制,标记和强制访问控制,系统安全审计,用户数据完整性保护,用户数据保密性保护,客体安全重用以及程序可执行保护;云安全区域边界应着重从以下四个方面进行设计:区域边界访问控制,区域边界包过滤,区域边界安全审计以及区域边界完整性保护;云安全通信网络应着重从以下四个方面进行设计:通信网络安全审计,通信网络数据传输完整性保护,通信网络数据传输保密性保护以及通信网络可信接入保护;云安全管理中心应着重从系统管理,安全管理以及审计管理三个方面进行设计。
3.3 技术设计要求
3.3.1 云安全计算环境设计要求
对于云安全计算环境,主要从以下技术点进行设计:用户身份鉴别,自主访问控制,标记和强制访问控制,系统安全审计,用户数据完整性保护,用户数据保密性保护,客体安全重用以及程序可信执行保护。
用户身份鉴别应支持用户标识和用户鉴别。在对每一个用户注册到系统时,采用用户名和用户标识符标识用户身份,并确保在系统整个生存周期用户标识的唯一性;在每次用户登录系统时,采用受安全管理中心控制的口令、令牌、基于生物特征、数字证书以及其他具有相应安全强度的两种或两种以上的组合机制进行用户身份鉴别,并对鉴别数据进行保密性和完整性保护。
自主访问控制应在安全策略控制范围内,使用户对其创建的客体具有相应的访问操作权限,并能将这些权限的部分或全部授予其他用户。自主访问控制主体的粒度为用户级,客体的粒度为文件或数据库表级和(或)记录或字段级。自主访问操作包括对客体的创建、读、写、修改和删除等。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
全球绿色低碳浪潮下,中国绿色认证市场呈现爆发式增长。《2025—2030年中国绿色认证服务行业全景评估与发展战略研究报告》显示,2020—2024年中国绿色认证市场规模从28亿元激增至182亿元,年复合增长率达45.7%,远超全球平均水平,预计2030年将突破800亿元。本文将深入梳理南方电网公司绿色低碳评价认
泛华战略新论产业园区作为经济发展的核心引擎,正迈向数字化、绿色化、融合化的新阶段。数字经济驱动产业升级,引入新兴技术改造传统产业,产业育城平台赋能,整合产业链、重构供应链,形成产业集群化、集群基地化、基地园区化、园区社区化、社区智能化、数字产业化、产业数字化的发展格局。同时,构建
随着新型电力系统建设的加速推进,数智技术与电力技术的融合赋能愈发凸显,智能化转型升级已成为燃煤电厂发展的重要方向。作为集团公司“十四五”期间首个百万千瓦级燃煤智慧电厂项目,新余第二发电公司围绕“无人干预,少人值守”目标,构建起覆盖设备全生命周期的智慧管理体系,将电厂由传统的工业生
7月4日,国务院国资委印发《关于新时代中央企业高质量推进品牌建设的意见》,全文如下:关于新时代中央企业高质量推进品牌建设的意见为推动新时代中央企业加强品牌建设、提升品牌价值、打造卓著品牌,进一步增强核心功能、提升核心竞争力,加快培育新质生产力,增强企业软实力,现提出以下意见。一、总
6月29日晚间,青岛德固特节能装备股份有限公司(下称“德固特”)发布公告称,拟通过发行股份及支付现金方式购买浩鲸云计算科技股份有限公司(下称“浩鲸科技”)控制权,并同步募集配套资金。经初步测算,本次交易预计构成重大资产重组,但不构成重组上市,也不会导致德固特实际控制人变更。公司股票
6月30日,国家电网有限公司华中分部历时3年多研究建设的华中新型电网调度控制系统正式投入运行。该系统是公司首套采用自主可控设备的区域电网调度控制系统,实现了计算机中央处理器芯片、操作系统、数据库、网络设备等软硬件全栈国产和适配。据介绍,该系统实现了平台底座自主化、业务支撑智能化、技术
无人机高效自主巡检,人工智能辅助主动抢修,“智慧向导”服务分布式光伏发展……江苏淮安供电公司深入应用人工智能、大数据等技术,促进线路巡检、配网抢修等工作更高效、更精益——6月23日9时许,江苏淮安供电公司无人机作业中心五级职员张帆在无人机管控微应用系统上“一键操作”,20架无人机从位于
6月12日,随着榕泰杨棚庄110千伏变电站设备及银棚、察棚线路的成功送电,张北榕泰云计算数据中心一期项目迎来启动关键节点。由国网张家口供电公司组建的专项保障团队,以“零差错、零延误”的高标准服务为这座总投资46.53亿元、占地200亩的超大型数据中心注入强劲动能。公司营销技术人员赴送电现场巡检
6月30日,上海市宝山区人民政府发布《对宝山区政协九届四次会议9D007号提案的答复》。其中指出,绿色低碳供应链公共服务平台已积累1591条中国钢铁行业及上下游的背景数据,平台聚焦重点行业链主引领带动,在能源、工业、建筑等碳排放主要领域提供一站式综合性解决方案,通过绿色采购、碳资产交易、绿色
6月27日,南疆能源(集团)有限责任公司发布新型电力系统智能储能与调度优化示范工程八标段(南能集团200MW800MWh独立储能电站)(PC总承包)招标公告。项目位于新疆阿拉尔市,储能电站本期建设规模为200MW/800MWh,储能系统由40个5MW/20.06MWh储能单元并联组成。新建一座220kV升压站容量240MVA的有载
北极星售电网获悉,6月29日,贵州省人民政府发布2025年贵州省重大工程和重点项目名单,其中包括修文县首融独立储能电站及虚拟电厂项目、贵安新区源网荷储一体化及多能互补建设项目等共3199个。详情如下:2025年贵州省重大工程和重点项目名单(共3199个)一、四化项目(2438个)(一)新型工业化(1429
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
近期,四川省能源局转发了国家能源局《分布式光伏发电开发建设管理办法》及《分布式光伏发电开发建设管理办法问答(2025年版)》,并结合四川省实际提出五点意见。其中提到,要坚持应备尽备、能建快建,支持工商业分布式光伏发电加快发展。科学有序实施“千家万户沐光行动”,在充分尊重农民意愿、保护
北极星售电网获悉,山东省发展和改革委员会山东省能源局国家能源局山东监管办公室6月17日发布关于印发《山东省分布式光伏发电开发建设管理实施细则》的通知,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自
6月17日,山东省能源局正式下发《山东省分布式光伏发电开发建设管理实施细则》,细则指出,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式。一般工商业、大型工商业分布式光伏可
2025年2月,国家发展改革委、国家能源局下发了《关于深化新能源上网电价市场化改革促进新能源高质量发展的通知》(发改价格〔2025〕136号),标志着我国新能源产业和电力市场建设进入新的发展阶段。新能源存量项目如何与“机制电量/价”衔接,增量项目如何进行科学投决,如何全面参与电力市场从单一的
北极星碳管家网获悉,国家知识产权局信息显示,南方电网科学研究院有限责任公司申请一项名为“电网碳排放优化方法、装置、设备及可读存储介质”的专利,公开号CN120262577A,申请日期为2025年06月。专利摘要显示,本申请公开了一种电网碳排放优化方法、装置、设备及可读存储介质,该方法包括构建电网负
全球绿色低碳浪潮下,中国绿色认证市场呈现爆发式增长。《2025—2030年中国绿色认证服务行业全景评估与发展战略研究报告》显示,2020—2024年中国绿色认证市场规模从28亿元激增至182亿元,年复合增长率达45.7%,远超全球平均水平,预计2030年将突破800亿元。本文将深入梳理南方电网公司绿色低碳评价认
电池的研发与设计创新模式,正在被重构。中国科学院院士欧阳明高曾预测,锂电下一个十年的技术竞争核心在于材料,而人工智能(AI)正在改变材料的研发范式。欧阳明高院士这一预测,正在被一家有着深厚电池基因和AI技术能力的企业变为现实。(文章来源:电池中国)今年4月底,SESAICorporation(简称“S
2025年7月7日,阿特斯阳光电力集团旗下能源子公司RecurrentEnergy宣布,其在美国亚利桑那州马里科帕县建设的1,200MWh“帕帕戈(Papago)”储能电站正式投入商业运营。该电站正源源不断地向亚利桑那州最大电力公司——亚利桑那公共服务公司(ArizonaPublicService,以下简称“APS公司”)输送绿色电力,在
7月4日,亳州生活垃圾焚烧发电项目2025-2026年度飞灰稳定化处理服务公开招标评审公示。第一中标候选人:广州泓美环保科技有限公司,投标报价:1453650元,单价:96.91元/吨;第二中标候选人:青岛柏森环保工程有限公司,投标报价:1560000元,单价:104元/吨;第三中标候选人:天津壹鸣环境科技股份有
储能标准滞后于国际标准对我国企业出海的影响封红丽1沈春雷2周喜超2(1.国网(北京)综合能源规划设计研究院2.国网综合能源服务集团有限公司)全球能源绿色低碳转型背景下,新型储能市场迎来高速发展期。国际能源署预测,全球储能装机容量到2026年将达270吉瓦左右。对于我国新型储能产业来说,走出国门
衡量电能质量的指标有很多,最为人熟知的当属供电可靠性,就是一年内停电的时间多不多,用全年供电的时间占比全年总时间的数值来体现,通俗的讲法就是几个9。比如4个9,那可靠性就是99.99%,5个9那么可靠性更高。这是宏观层面的电能质量,而微观层面上的电能质量要求就比较多,有电压偏差、电压波动、
华能山东分公司德州电厂高灵活性清洁高效2台660兆瓦热电联产项目燃料智能化管理系统采购招标公告(招标编号:HNZB2025-07-2-086-01)项目所在地区:山东省1.招标条件本华能山东分公司德州电厂高灵活性清洁高效2台660兆瓦热电联产项目燃料智能化管理系统采购已由项目审批机关批准,项目资金为企业自筹,招
7月6日,国家能源领域首台(套)重大技术装备之一的肇庆浪江300兆瓦变速抽水蓄能机组交流励磁系统在江苏常州通过工厂试验并正式下线。这标志着我国自主研制的首台大型变速抽蓄机组正式拥有了“超强新肺”,工程应用将由研发制造进入现场安装新阶段,加快助力新型电力系统构建。新下线的交流励磁系统是
日前,湖南发改委解读《关于优化我省分时电价政策有关事项的通知》政策,主要优化内容为:一是优化峰谷时段。午间11:00-12:00由高峰调整为平段,12:00-14:00由高峰调整为低谷,预计可释放电力需求300万千瓦;低谷和平段时间连续执行,16:00-24:00为高峰(尖峰)时段,0:00-16:00连续16个小时为低谷时段
在磷酸铁锂储能赛道陷入同质化竞争的当下,海辰储能以1175Ah与587Ah大容量储能电芯技术为支点,完成了从跟随者到规则重构者的角色跃迁。这一技术布局不仅改写了储能系统设计的底层逻辑,更折射出中国储能企业从“规模竞争”向“价值竞争”的战略升级,为全球电化学储能产业提供了技术创新与商业落地的
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!