登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全管理核心之一是风险分析,安全风险分析必须是对安全工作有指导意义。风险分析核心是识别企业所面临的安全隐患,并及时发现安全事件的能力,从而一方面给出宏观安全风险状态,给出降低风险的建议,另一方面微观识别安全事件引起的风险变化,给出应对安全事件的参考办法。风险的结果对实际管理工作提供可落地参考建议,从而实现从宏观的安全趋势分析辅助决策到微观的安全事件处理。从而是风险分析不再是为了分析而分析的尴尬地位,到底部署了那些网络设备,都起到什么作用,效果如何,都能在宏观与微观的结合中找到答案。
3.2海量数据分层存储
海里数据处理,区分日志与安全事件,进行分层处理是大势所趋。安全事件分析过程中我们会发现,很多系统产生的日志,大多数并非安全事件,如果对这些信息不加区分的进行存储分析,势必大大降低我们安全管理建设的投资回报率。海里数据处理的有效方式,是结合传统日志分析与安全事件分析,分层存储,分层分析,同时又能方便回溯;自动化实时分析与事后人工分析相结合的处理方式。
对于基本的日志,根据审计的需要进行完全存储或者部分存储,通过非数据库的存储方式,加大压缩力度,通过加密处理可以将相关数据备份到低廉的云端。
对于少量的安全事件,一方面使用各种分析引擎,对事件进行分析,另一方面通过传统数据库及NoSQL等存储手段,提高查询,分析的速度。
3.3分析引擎分层处理
分析引擎的往往是安全平台发现问题的瓶颈,实时性,高效性,决定了安全管理平台的性价比。在实际分析过程中发现,很多攻击通过日志特征很容易就发现了,例如日志数据增加异常,日志里面的行长得异常,没有日志数据(或日志数据减少异常),而这些并不需要关联分析来发现。正如海量数据的分层存储,安全事件的分层分析是分析引擎的发展趋势。
对于实时事件分析主要分为基础层分析和研究层分析:
基础层分析:在这一层完成日志到事件的转变,包括
关键日志识别,从普通的背景事件中识别关键事件(事件识别与分类必须完备),通过常用技术手段是数据归并、过滤;
初步异常事件发现,通过基础分析引擎的应用,包括特征匹配分析,统计阀值分析,将分析的安全事件结果传递给更高层级做进一步分析。
研究层分析:在这一层完成事件到预警、工单、风险等处理的转变
多引擎分析架构包括基于趋势发展分析,状态机分析,数据挖掘分析,多属性关联分析,多类型事件间的关联分析。
安全管理的实际效果,通常来源与管理分析规则的落地程度,以及关联分析普适性预制场景,以及持续升级是保持安全管理平台活力的直接来源。与云端和安全服务相结合,是大多数企业较好的选择。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
1.招标条件:为满足英利能源发展有限公司国内销售CRM软件使用需求,拟对英利发展国内销售CRM软件项目进行竞争性磋商,欢迎符合要求的投标商参与该项目。2.项目概况与招标范围2.1项目名称:英利发展CRM客户管理软件项目2.2施工地点:保定市竞秀区向阳路2599路3.供货商资格要求3.1投标人应具有独立的企业
11月29日,国网天津经研院设计中心对设计生产管理平台进行了全员培训,上海金曲信息技术有限公司技术人员详细介绍了设计项目建立、设计计划下达、设计提资和会签、设计成品校审、出版和归档等在平台上操作的全过程。《设计项目全过程管理能力建设》是勘测设计公司首次完成的数字化项目立项和投资计划下
4月13日,国网山东电力借助物资计划智能审查助手完成了2023年服务类采购计划及技术规范书的集中审查。为提升物资计划和技术规范书审查工作质效,国网山东电力自主研发了物资计划智能审查助手。自2022年5月推广应用以来,该助手已累计完成采购需求计划审查5万余条,整体审查效率提升50%。物资计划智能审
经过系统升级、安全自查、网厂联调,3月28日12时,国网华东分部在华东四省一市调度和直、代管电厂范围内开启网络化办理检修申请单第二阶段试运行,实现对华东电网检修申请单涉及单位的全覆盖。华东电网检修申请单办理作为调度运行业务的重要组成部分,涉及省(市)调和直、代管电厂等多个生产运行单位
3月3日,在河南省许昌市建安大道,国网许昌供电公司配网工作部关韵启、王威等工作人员利用地下管线探测仪、坐标高程测绘仪等设备对10千伏春25龙湖湾线地下电力管线及附属设施相关数据进行收集,掌握电力管线基础信息,为该公司地下电力管线数据库建设提供数据支撑。许昌城区现有电缆820.9公里,电缆化
1月30日,国网湖南省电力有限公司启动2023年第一批审计项目审前数据分析工作。借助数字化审计工作室和数字化审计平台,该公司本部及8家供电公司的审计人员线上协同开展业务数据抽选和筛查,梳理审计重点和问题疑点,推动现场审计精准定位、靶向发力。2022年以来,国网湖南电力以数字化技术为依托,优化
近日,由远光软件自主研发的远光知识云与国产飞腾处理器、银河麒麟操作系统以及华为云公有云平台(鲲鹏)完成兼容性互认证,这是远光软件与生态伙伴持续深化合作,共同助推自主可控信创生态建设的再度体现。《“十四五”国家信息化规划》指出,2022-2025年将开启新一轮数字经济建设周期。作为解决企业
12月16日,以“聚软件之力筑数字之基”为主题的2022(第十二届)中国软件大会在云端召开,大会在线揭晓了中国软件和信息服务业年度奖项并予以表彰。远光软件荣获“2022中国软件和信息服务业信创实力企业奖”,总裁赵劲锋作为公司代表获评“2022中国软件和信息服务业集团型企业管理领域杰出人物”。大会
北极星电力软件网获悉,12月10日,工业和信息化部发布关于印发中国软件名城(园)管理办法的通知。详情如下:工业和信息化部关于印发中国软件名城(园)管理办法的通知工信部信发〔2022〕168号各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门:现将《中国软件名城管理办法》
北极星电力软件网获悉,11月15日,工业和信息化部办公厅发布关于开展2022年工业软件优秀产品征集工作的通知。征集范围为重点征集研发设计、生产制造、经营管理、运维服务等四类工业软件优秀产品。详情如下:工业和信息化部办公厅关于开展2022年工业软件优秀产品征集工作的通知工信厅信发函〔2022〕293
11月10日,河北省邢台市生态环境局大气科负责人对邢台供电公司开发的“臭氧污染企业电力监测”数字产品给予了充分肯定。6月,邢台市大气污染防治办公室印发了《邢台市2022年夏季扬尘和臭氧污染强化管控方案》,明确提出将全市臭氧超标天数控制在50天以内。邢台供电公司对接邢台市生态环境局,深挖电力
远光软件发布半年度业绩报告称,2024年上半年营业收入约10.45亿元,同比减少3.57%;归属于上市公司股东的净利润约5646万元,同比减少37.47%;基本每股收益0.0296元,同比减少37.55%。公司长期服务于国家电网、南方电网、国家电投集团、国家能源集团、华电集团等能源集团的信息化工程建设,深入理解能源
3月21日,国家发展改革委发布做好2024年享受税收优惠政策的集成电路企业或项目、软件企业清单制定工作有关要求。国家发展改革委等部门关于做好2024年享受税收优惠政策的集成电路企业或项目、软件企业清单制定工作有关要求的通知发改高技〔2024〕351号各省、自治区、直辖市及计划单列市、新疆生产建设兵
北极星电力软件网获悉,1月16日,工信部国家发改委印发《制造业中试创新发展实施意见》,其中明确,到2025年,我国制造业中试发展取得积极进展,重点产业链中试能力基本全覆盖,数字化、网络化、智能化、高端化、绿色化水平显著提升,中试服务体系不断完善,建设具有国际先进水平的中试平台5个以上,中
“10千伏古楼154线东干渠开关跳闸馈线自动化(FA)动作,故障区间定位为图示位置,请查收并尽快处理。”1月3日7时36分,安徽宣城供电公司配网运维人员计小荣的手机上收到一条来自“配自移动主站”APP推送的信息。随后,计小荣和同事们快速高效地排除了这起故障。宣城市目前共有10千伏配电网架空线路119
北极星电力软件网获悉,12月18日,江苏省工业和信息化厅发布关于2023年度江苏省工业软件优秀产品和应用解决方案拟推广名单公示。新能源AI工业互联网平台、国产化自主可控多级新能源集控及智慧运维平台等多个电力软件产品上榜。原文如下:根据《省工业和信息化厅关于征集2023年工业软件优秀产品和应用解
北极星电力软件网获悉,12月15日,徐汇区科学技术委员会发布关于印发《徐汇区关于支持人工智能大模型发展的若干意见(试行)》(以下简称《意见》)的通知。《意见》指出,鼓励相关创新主体围绕基础理论、核心算法、基础软件、智能芯片、软硬适配等关键领域展开技术攻关,重点提升大模型设计构建、训练
北极星电力软件网获悉,12月12日,安徽省人民政府发布关于印发《支持首台套重大技术装备首批次新材料首版次软件发展若干政策》(以下简称《若干政策》)的通知。《若干政策》指出,发布推广应用目录。对经评定的“三首”产品,明确评定有效期。按功能特点、服务领域定期发布并动态调整《安徽省“三首”
2023年12月1日,国网信通股份中电启明星自主研发的信创容器云平台(SKE)凭借鲲鹏信创生态、自主安全可控等优势入选《2023绿色计算产业联盟绿色计算最具价值解决方案》示范案例集。这是对国网信通股份中电启明追求卓越、坚持技术创新的激励和认可。2022年9月,国资委发布79号文件,明确规定了信创替换
北极星电力软件网获悉,11月9日,重庆市经济和信息化委员会发布关于公布《2023年度重庆市工业软件等相关软件产品和软件公共服务平台名单》的通知。火电环保智能助手/环保智能助手系统、智慧矿山管控平台V2.0等多项电力软件产品上榜。原文如下:渝经信软件〔2023〕28号重庆市经济和信息化委员会关于公布
近日,贵州电网公司开发的“黔电小智”行政综合服务APP在eLink工作台上线应用,实现了综合后勤保障业务流程全部线上流转,以业务流程的数字化、透明化、规范化全面提升后勤服务效率。据悉,“黔电小智”行政综合服务APP是贵州电网公司结合综合后勤保障业务实际,围绕六大核心功能模块开发并通过eLink工
北极星电力软件网获悉,11月23日,中华人民共和国工业和信息化部发布2023年度先进计算典型应用案例名单公示。电力智慧物联柔性交互平台、煤矿智能煤流监控管理系统(内蒙古马泰壕煤矿应用)、云边协同的综采智能化系统等案例上榜。原文如下:2023年度先进计算典型应用案例名单公示根据《工业和信息化部
北极星售电网获悉,3月13日,国家能源局福建监管办公室福建省发展和改革委员会发布关于公开征求《关于进一步加强新能源和新型并网主体涉网安全管理的通知(征求意见稿)》意见的通知。文件提出,强化虚拟电厂运行管理。虚拟电厂应根据聚合资源特性和平台的特点,通过调度数据网、综合数据网或互联网等
2月20日,四川省发展和改革委员会等部门关于印发《四川省新型储能电站安全管理工作导则(暂行)》的通知。原文如下:四川省发展和改革委员会等部门关于印发《四川省新型储能电站安全管理工作导则(暂行)》的通知(川发改能源〔2025〕63号)各市(州)发展改革委、能源主管部门、运行主管部门,有关企
北极星储能网获悉,近日,西北能源监管局分别组织召开陕西、宁夏、青海新能源和新型并网主体涉网安全管理工作研讨会,深入贯彻落实国家能源局关于提升新能源和新型并网主体涉网安全能力的相关要求,全面提升辖区新能源和新型并网主体涉网安全管理水平,保障新型电力系统安全稳定运行。陕宁青三省(区)
为全面提升班组安全生产水平,一季度以来,国能龙岩发电公司通过强化安全培训、落实安全责任和抓实隐患整改等方面发力,有效地保证安全生产形势持续稳定。该公司为实现全体员工安全意识、安全操作技能的提升,针对各员工岗位职责的不同,有计划、有步骤、有针对性的进行安全教育培训,并定期组织安全操
近日,国家电投集团印发《陆上风电建设项目安全管理标准化手册》《陆上光伏建设项目安全管理标准化手册》《抽水蓄能电站建设项目安全管理标准化手册(试行)》《火电建设项目安全管理标准化手册(试行)》四个指导性文件(以下简称《手册》),大力推进安全生产标准化建设,为落实工程建设“深、严、精
北极星储能网获悉,2月20日,四川省发展和改革委员会等部门印发《四川省新型储能电站安全管理工作导则(暂行)》。文件要求,加强施工管理。新型储能电站建设应当依法委托具备相应资质等级的施工单位。要按照有关法律法规、国家(行业)标准保障电站安全建设投入,规范安全生产费用提取和使用。要加强
近日,国家电投集团印发《陆上风电建设项目安全管理标准化手册》《陆上光伏建设项目安全管理标准化手册》《抽水蓄能电站建设项目安全管理标准化手册(试行)》《火电建设项目安全管理标准化手册(试行)》四个指导性文件(以下简称《手册》),大力推进安全生产标准化建设,为落实工程建设“深、严、精
2月份以来,国能龙岩发电公司持续以安全生产为导向,结合现场实际,加大安全思想教育、现场安全管理和隐患排查力度,不断强化安全防范措施的落实,力促新的一年安全生产良好开局。该公司牢固树立“安全第一、预防为主、综合治理”的方针,结合班前班后会和安全活动日,扎实开展相关安全知识学习;针对
今年以来,国能龙岩发电公司严格落实集团公司安全生产部署,聚焦安全生产治本攻坚三年行动,通过强化现场安全、隐患排查、安全培训,紧绷“三根弦”,奏响“安全曲”,抓实抓细各项安全生产工作。该公司组织逐级签订安全生产目标责任书,明确各级安全责任和安全目标,压担子、明职责、强管理,构筑起一
2月7日,在华润电力召开的2025年EHS工作会议上,万顺风电场以特色鲜明的自主安全管理模式和扎实的班组建设工作,荣获华润电力控股“自主安全班组建设先进奖”。万顺风电场坚持以“党建+青工团+自主安全班组”融合建设为指导思想,在公司各级领导带领下,将党建、青创、工会、EHS工作深度融合,深耕安全
2月7日,全球环境信息研究中心CDP公布了2024年全球企业气候变化、水安全及森林问卷评分,隆基首次在CDP水安全问卷中获得领导力级别(A-)评分,并在气候变化问卷中连续第二年获得管理级别(B)评分。■隆基首次在CDP水安全问卷中获得领导力级别(A-)评分。来源:CDP2024年评分简介报告CDP作为全球最大
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!