登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全管理核心之一是风险分析,安全风险分析必须是对安全工作有指导意义。风险分析核心是识别企业所面临的安全隐患,并及时发现安全事件的能力,从而一方面给出宏观安全风险状态,给出降低风险的建议,另一方面微观识别安全事件引起的风险变化,给出应对安全事件的参考办法。风险的结果对实际管理工作提供可落地参考建议,从而实现从宏观的安全趋势分析辅助决策到微观的安全事件处理。从而是风险分析不再是为了分析而分析的尴尬地位,到底部署了那些网络设备,都起到什么作用,效果如何,都能在宏观与微观的结合中找到答案。
3.2海量数据分层存储
海里数据处理,区分日志与安全事件,进行分层处理是大势所趋。安全事件分析过程中我们会发现,很多系统产生的日志,大多数并非安全事件,如果对这些信息不加区分的进行存储分析,势必大大降低我们安全管理建设的投资回报率。海里数据处理的有效方式,是结合传统日志分析与安全事件分析,分层存储,分层分析,同时又能方便回溯;自动化实时分析与事后人工分析相结合的处理方式。
对于基本的日志,根据审计的需要进行完全存储或者部分存储,通过非数据库的存储方式,加大压缩力度,通过加密处理可以将相关数据备份到低廉的云端。
对于少量的安全事件,一方面使用各种分析引擎,对事件进行分析,另一方面通过传统数据库及NoSQL等存储手段,提高查询,分析的速度。
3.3分析引擎分层处理
分析引擎的往往是安全平台发现问题的瓶颈,实时性,高效性,决定了安全管理平台的性价比。在实际分析过程中发现,很多攻击通过日志特征很容易就发现了,例如日志数据增加异常,日志里面的行长得异常,没有日志数据(或日志数据减少异常),而这些并不需要关联分析来发现。正如海量数据的分层存储,安全事件的分层分析是分析引擎的发展趋势。
对于实时事件分析主要分为基础层分析和研究层分析:
基础层分析:在这一层完成日志到事件的转变,包括
关键日志识别,从普通的背景事件中识别关键事件(事件识别与分类必须完备),通过常用技术手段是数据归并、过滤;
初步异常事件发现,通过基础分析引擎的应用,包括特征匹配分析,统计阀值分析,将分析的安全事件结果传递给更高层级做进一步分析。
研究层分析:在这一层完成事件到预警、工单、风险等处理的转变
多引擎分析架构包括基于趋势发展分析,状态机分析,数据挖掘分析,多属性关联分析,多类型事件间的关联分析。
安全管理的实际效果,通常来源与管理分析规则的落地程度,以及关联分析普适性预制场景,以及持续升级是保持安全管理平台活力的直接来源。与云端和安全服务相结合,是大多数企业较好的选择。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2025年的4月28日,西班牙电网在短短的5秒之内失去了超过15吉瓦的电力。这场持续十几个小时的大停电,让5000万人的生活停摆,居民通讯中断、医疗系统停滞、公共交通瘫痪。突如其来的大停电也引发了我们对当今能源转型的思考#x2014;#x2014;极端天气频发、新能源大量接入、设备老化等一系列情况下,电网如
指导单位:粤港澳大湾区洗涤商业联合会主办单位:广州加贝斯展览有限公司时间:2026年3月18日-20日地点:澳门威尼斯人金光会展A、B馆前言在全球化和可持续发展的浪潮下,清洁行业已成为城市现代化进程的核心驱动力。中国作为全球清洁产品的生产与出口大国,持续引领技术创新与市场拓展,国际竞争力日益
北极星太阳能光伏网自北交所官网获悉,沈阳广泰真空科技股份有限公司北交所IPO申请已获受理。据其招股说明书(申报稿)显示,广泰真空本次拟向不特定合格投资者公开发行不超过1700万股股票,发行募集资金在扣除发行费用后拟投入真空熔炼炉及烧结炉生产改扩建项目、研发及产品展示中心建设项目。其中,
基本信息中文名称:2025深圳国际水务科技博览会(IWTE2025)英文名称:ShenzhenInternationalWaterTechnologyExpo2025展会时间:2025年11月24-26日展会地点:深圳会展中心(福田)展会规模:展览面积50000平米,展商1000余家,展位2000个,专业观众35000人次组织机构组织单位《给水排水》杂志社亚太建设科
2025年6月11日,深圳创维光伏科技有限公司与特变电工新疆新能源股份有限公司在SNEC第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会现场举行战略合作签约仪式,深圳创维光伏智慧能源事业部副总经理刘平,与特变电工新能源储能业务总经理刘召迎作为双方代表签署协议。创维光伏副总裁肖振
北极星储能网讯:2025年6月11-13日,SNECPV+第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会在上海国家会展中心盛大举行。美的集团旗下能源业务品牌美的能源(美的能源是科陆电子、合康新能、美的楼宇科技、库卡等品牌的联合体)首次亮相并发布“储能+热泵+AI”三维驱动的能源战略。作为美
5月,短短一周时间,上能电气、汇川技术、中储科技、楚能新能源、天合储能、思格新能源、蜂巢能源、赢科数能等储能企业接连拿下超10GWh储能大单,引发业内广泛关注。这也说明,全球能源转型释放的储能需求仍在持续。5月14日,上能电气官微报道,上能电气与土耳其知名新能源公司Europower正式签署框架合
记者6日从安徽省量子计算工程研究中心获悉,本源量子计算科技(合肥)股份有限公司推出支持500+量子比特的中国第四代自主量子计算测控系统“本源天机4.0”,标志着我国量子计算产业已具备可复制、可迭代的工程化生产能力,为百比特级量子计算机量产奠定产业化基础。量子计算测控系统是量子计算机的“神
北极星输配电网获悉,近日,人社部发布公示,拟增加电力可靠性管理员、电力聚合运营员、跨境电商运营管理师、无人机群飞行规划员、电子电路设计师、装修管家、咖啡加工工等17个新职业。同时,拟新增黄金鉴定估价师、旅拍定制师、智慧仓运维员、睡眠健康管理师、服务犬驯养师、生成式人工智能系统测试员
近日,天合光能旗下天合储能宣布与美国知名储能系统及能源管理软件领先企业FlexGen达成合作,双方将共同为美国德克萨斯州休斯顿交付一套电网级电池储能系统。项目由独立电力开发商SMTEnergy开发。容量达371MWh,采用天合储能Elementa金刚2储能解决方案,充分体现天合储能以其技术可靠性、产品可融资性
光伏行业技术、市场、管理和环境均面临极大的挑战:●光伏组件、逆变器等关键设备易出现故障,如组件热斑、隐裂、逆变器故障等,导致发电效率下降●供需失衡导致的弃光,企业效益受影响●价格战和内卷导致企业为降本无法保证设备及组件的质量,也会影响长期的效益和增加运营难度●效益不好也会影响技术
远光软件发布半年度业绩报告称,2024年上半年营业收入约10.45亿元,同比减少3.57%;归属于上市公司股东的净利润约5646万元,同比减少37.47%;基本每股收益0.0296元,同比减少37.55%。公司长期服务于国家电网、南方电网、国家电投集团、国家能源集团、华电集团等能源集团的信息化工程建设,深入理解能源
3月21日,国家发展改革委发布做好2024年享受税收优惠政策的集成电路企业或项目、软件企业清单制定工作有关要求。国家发展改革委等部门关于做好2024年享受税收优惠政策的集成电路企业或项目、软件企业清单制定工作有关要求的通知发改高技〔2024〕351号各省、自治区、直辖市及计划单列市、新疆生产建设兵
北极星电力软件网获悉,1月16日,工信部国家发改委印发《制造业中试创新发展实施意见》,其中明确,到2025年,我国制造业中试发展取得积极进展,重点产业链中试能力基本全覆盖,数字化、网络化、智能化、高端化、绿色化水平显著提升,中试服务体系不断完善,建设具有国际先进水平的中试平台5个以上,中
“10千伏古楼154线东干渠开关跳闸馈线自动化(FA)动作,故障区间定位为图示位置,请查收并尽快处理。”1月3日7时36分,安徽宣城供电公司配网运维人员计小荣的手机上收到一条来自“配自移动主站”APP推送的信息。随后,计小荣和同事们快速高效地排除了这起故障。宣城市目前共有10千伏配电网架空线路119
北极星电力软件网获悉,12月18日,江苏省工业和信息化厅发布关于2023年度江苏省工业软件优秀产品和应用解决方案拟推广名单公示。新能源AI工业互联网平台、国产化自主可控多级新能源集控及智慧运维平台等多个电力软件产品上榜。原文如下:根据《省工业和信息化厅关于征集2023年工业软件优秀产品和应用解
北极星电力软件网获悉,12月15日,徐汇区科学技术委员会发布关于印发《徐汇区关于支持人工智能大模型发展的若干意见(试行)》(以下简称《意见》)的通知。《意见》指出,鼓励相关创新主体围绕基础理论、核心算法、基础软件、智能芯片、软硬适配等关键领域展开技术攻关,重点提升大模型设计构建、训练
北极星电力软件网获悉,12月12日,安徽省人民政府发布关于印发《支持首台套重大技术装备首批次新材料首版次软件发展若干政策》(以下简称《若干政策》)的通知。《若干政策》指出,发布推广应用目录。对经评定的“三首”产品,明确评定有效期。按功能特点、服务领域定期发布并动态调整《安徽省“三首”
2023年12月1日,国网信通股份中电启明星自主研发的信创容器云平台(SKE)凭借鲲鹏信创生态、自主安全可控等优势入选《2023绿色计算产业联盟绿色计算最具价值解决方案》示范案例集。这是对国网信通股份中电启明追求卓越、坚持技术创新的激励和认可。2022年9月,国资委发布79号文件,明确规定了信创替换
北极星电力软件网获悉,11月9日,重庆市经济和信息化委员会发布关于公布《2023年度重庆市工业软件等相关软件产品和软件公共服务平台名单》的通知。火电环保智能助手/环保智能助手系统、智慧矿山管控平台V2.0等多项电力软件产品上榜。原文如下:渝经信软件〔2023〕28号重庆市经济和信息化委员会关于公布
近日,贵州电网公司开发的“黔电小智”行政综合服务APP在eLink工作台上线应用,实现了综合后勤保障业务流程全部线上流转,以业务流程的数字化、透明化、规范化全面提升后勤服务效率。据悉,“黔电小智”行政综合服务APP是贵州电网公司结合综合后勤保障业务实际,围绕六大核心功能模块开发并通过eLink工
北极星电力软件网获悉,11月23日,中华人民共和国工业和信息化部发布2023年度先进计算典型应用案例名单公示。电力智慧物联柔性交互平台、煤矿智能煤流监控管理系统(内蒙古马泰壕煤矿应用)、云边协同的综采智能化系统等案例上榜。原文如下:2023年度先进计算典型应用案例名单公示根据《工业和信息化部
贵州六盘水钟山区能源局发布《关于自然人、非自然人分布式光伏发电项目开发建设有关工作的提示》,通知称为有序推进自然人、非自然人户用分布式光伏开发建设,维护项目施工、安装、屋顶租赁等环节涉及人员合法权益,就开发建设有关工作的做出提示。1、分布式光伏发电项目实行备案制管理,项目应办理项
近日,山西省临汾市襄汾县人民政府发布关于对襄汾县星原集团水泥建材有限公司5MW水渣料棚顶分布式光伏发电工程“6.17”一般触电事故调查报告的批复。据悉,该事故发生于2024年6月17日11时15分,在襄汾县星原集团水泥建材有限公司5MW水渣料棚顶分布式光伏发电工程的三库料棚拆卸钢梯的过程中,钢梯倾斜
北极星储能网获悉,6月25日,工信部发布关于开展2025年新能源汽车安全隐患排查工作的通知。其中动力电池系统安全排查方面,要求企业应协同动力电池生产企业,联合排查动力电池等关键系统运行状态异常(如电池温度异常、电压异常、电流异常和绝缘异常等)情况,对电池的实际使用情况进行检查,采取有效
安全是发展的前提,发展是安全的保障。国网电力空间技术有限公司深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示批示精神,坚决落实国家电网有限公司和中国民航局安全生产工作部署,始终坚持“两个至上”,牢固树立安全发展理念,深刻把握行业运行规律,持续强化本质安全建设,坚决将“确保
国网重庆市电力公司深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示批示精神,认真落实国家电网有限公司党组决策部署,开启以新型电网和现代企业为主要特征的新渝电建设新征程,全力做好安全生产工作。全体干部员工努力在讲政治、敢担当、善作为上狠下功夫,为企业和电网高质量发展保驾护航
国网河北省电力有限公司深入学习贯彻习近平总书记关于安全生产的重要论述和重要指示批示精神,统筹发展与安全,坚持“真、实、严、精”工作理念,推动高质量发展和高水平安全良性互动、企业和电网持续保持安全稳定运行,为经济社会发展提供坚强电力保障。工作方法上突出“真”牢记安全工作容不得半点虚
在闽西大地,国能龙岩发电公司犹如一颗耀眼的明珠,作为“全国模范职工之家”,在健康企业建设的道路上也熠熠生辉,一举摘得全国第四批“健康企业建设优秀案例”的荣誉称号。这一荣耀的背后,是该公司对员工健康的不懈追求,是全体员工对社会责任的勇毅担当,更是企业对可持续发展理念的深度践行与生动
为深入贯彻落实《电力监控系统安全防护规定》文件精神,进一步提升华东区域网络安全防护与应急处置能力,6月17日,华东能源监管局指导国网华东分部开展2025年华东电网电力监控系统网络安全联合应急演练。演练通过模拟真实攻击场景,从新能源场站、智能变电站等多个维度发起攻势,综合运用病毒、恶意软
7月2日,贵州六盘水钟山区能源局关于自然人、非自然人分布式光伏发电项目开发建设有关工作的提示。自然人户用分布式光伏发电项目是指自然人利用自有住宅、庭院投资建设,与公共电网连接点电压等级不超过380伏的分布式光伏项目。非自然人户用分布式光伏发电项目是指非自然人利用乡(镇、街道)村(居)
北极星售电网获悉,6月30日,安徽省人民政府发布关于推动先进制造业和现代生产性服务业深度融合发展的实施意见,其中提到,引导先进光伏和新型储能企业提升总集成总承包能力,拓展项目开发投资、系统研发、设计建设、运营管理等服务。鼓励企业围绕源网荷储一体化、虚拟电厂、智能微电网等应用场景定制
最近,国网江苏省电力有限公司安监部举办采用“功能解析+操作实践+互动研讨”的多元模式,组织各地市公司、超高压公司的55名业务骨干,参与培训数字化工作票试点应用培训班,这一举措不仅是对公司安全生产战略部署的积极响应,更是以数字技术赋能安全管理、筑牢作业现场安全防线的生动实践。读来笔者不
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!