登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
安全管理核心之一是风险分析,安全风险分析必须是对安全工作有指导意义。风险分析核心是识别企业所面临的安全隐患,并及时发现安全事件的能力,从而一方面给出宏观安全风险状态,给出降低风险的建议,另一方面微观识别安全事件引起的风险变化,给出应对安全事件的参考办法。风险的结果对实际管理工作提供可落地参考建议,从而实现从宏观的安全趋势分析辅助决策到微观的安全事件处理。从而是风险分析不再是为了分析而分析的尴尬地位,到底部署了那些网络设备,都起到什么作用,效果如何,都能在宏观与微观的结合中找到答案。
3.2海量数据分层存储
海里数据处理,区分日志与安全事件,进行分层处理是大势所趋。安全事件分析过程中我们会发现,很多系统产生的日志,大多数并非安全事件,如果对这些信息不加区分的进行存储分析,势必大大降低我们安全管理建设的投资回报率。海里数据处理的有效方式,是结合传统日志分析与安全事件分析,分层存储,分层分析,同时又能方便回溯;自动化实时分析与事后人工分析相结合的处理方式。
对于基本的日志,根据审计的需要进行完全存储或者部分存储,通过非数据库的存储方式,加大压缩力度,通过加密处理可以将相关数据备份到低廉的云端。
对于少量的安全事件,一方面使用各种分析引擎,对事件进行分析,另一方面通过传统数据库及NoSQL等存储手段,提高查询,分析的速度。
3.3分析引擎分层处理
分析引擎的往往是安全平台发现问题的瓶颈,实时性,高效性,决定了安全管理平台的性价比。在实际分析过程中发现,很多攻击通过日志特征很容易就发现了,例如日志数据增加异常,日志里面的行长得异常,没有日志数据(或日志数据减少异常),而这些并不需要关联分析来发现。正如海量数据的分层存储,安全事件的分层分析是分析引擎的发展趋势。
对于实时事件分析主要分为基础层分析和研究层分析:
基础层分析:在这一层完成日志到事件的转变,包括
关键日志识别,从普通的背景事件中识别关键事件(事件识别与分类必须完备),通过常用技术手段是数据归并、过滤;
初步异常事件发现,通过基础分析引擎的应用,包括特征匹配分析,统计阀值分析,将分析的安全事件结果传递给更高层级做进一步分析。
研究层分析:在这一层完成事件到预警、工单、风险等处理的转变
多引擎分析架构包括基于趋势发展分析,状态机分析,数据挖掘分析,多属性关联分析,多类型事件间的关联分析。
安全管理的实际效果,通常来源与管理分析规则的落地程度,以及关联分析普适性预制场景,以及持续升级是保持安全管理平台活力的直接来源。与云端和安全服务相结合,是大多数企业较好的选择。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
1.招标条件:为满足英利能源发展有限公司国内销售CRM软件使用需求,拟对英利发展国内销售CRM软件项目进行竞争性磋商,欢迎符合要求的投标商参与该项目。2.项目概况与招标范围2.1项目名称:英利发展CRM客户管理软件项目2.2施工地点:保定市竞秀区向阳路2599路3.供货商资格要求3.1投标人应具有独立的企业
11月29日,国网天津经研院设计中心对设计生产管理平台进行了全员培训,上海金曲信息技术有限公司技术人员详细介绍了设计项目建立、设计计划下达、设计提资和会签、设计成品校审、出版和归档等在平台上操作的全过程。《设计项目全过程管理能力建设》是勘测设计公司首次完成的数字化项目立项和投资计划下
4月13日,国网山东电力借助物资计划智能审查助手完成了2023年服务类采购计划及技术规范书的集中审查。为提升物资计划和技术规范书审查工作质效,国网山东电力自主研发了物资计划智能审查助手。自2022年5月推广应用以来,该助手已累计完成采购需求计划审查5万余条,整体审查效率提升50%。物资计划智能审
经过系统升级、安全自查、网厂联调,3月28日12时,国网华东分部在华东四省一市调度和直、代管电厂范围内开启网络化办理检修申请单第二阶段试运行,实现对华东电网检修申请单涉及单位的全覆盖。华东电网检修申请单办理作为调度运行业务的重要组成部分,涉及省(市)调和直、代管电厂等多个生产运行单位
3月3日,在河南省许昌市建安大道,国网许昌供电公司配网工作部关韵启、王威等工作人员利用地下管线探测仪、坐标高程测绘仪等设备对10千伏春25龙湖湾线地下电力管线及附属设施相关数据进行收集,掌握电力管线基础信息,为该公司地下电力管线数据库建设提供数据支撑。许昌城区现有电缆820.9公里,电缆化
1月30日,国网湖南省电力有限公司启动2023年第一批审计项目审前数据分析工作。借助数字化审计工作室和数字化审计平台,该公司本部及8家供电公司的审计人员线上协同开展业务数据抽选和筛查,梳理审计重点和问题疑点,推动现场审计精准定位、靶向发力。2022年以来,国网湖南电力以数字化技术为依托,优化
近日,由远光软件自主研发的远光知识云与国产飞腾处理器、银河麒麟操作系统以及华为云公有云平台(鲲鹏)完成兼容性互认证,这是远光软件与生态伙伴持续深化合作,共同助推自主可控信创生态建设的再度体现。《“十四五”国家信息化规划》指出,2022-2025年将开启新一轮数字经济建设周期。作为解决企业
12月16日,以“聚软件之力筑数字之基”为主题的2022(第十二届)中国软件大会在云端召开,大会在线揭晓了中国软件和信息服务业年度奖项并予以表彰。远光软件荣获“2022中国软件和信息服务业信创实力企业奖”,总裁赵劲锋作为公司代表获评“2022中国软件和信息服务业集团型企业管理领域杰出人物”。大会
北极星电力软件网获悉,12月10日,工业和信息化部发布关于印发中国软件名城(园)管理办法的通知。详情如下:工业和信息化部关于印发中国软件名城(园)管理办法的通知工信部信发〔2022〕168号各省、自治区、直辖市及计划单列市、新疆生产建设兵团工业和信息化主管部门:现将《中国软件名城管理办法》
北极星电力软件网获悉,11月15日,工业和信息化部办公厅发布关于开展2022年工业软件优秀产品征集工作的通知。征集范围为重点征集研发设计、生产制造、经营管理、运维服务等四类工业软件优秀产品。详情如下:工业和信息化部办公厅关于开展2022年工业软件优秀产品征集工作的通知工信厅信发函〔2022〕293
11月10日,河北省邢台市生态环境局大气科负责人对邢台供电公司开发的“臭氧污染企业电力监测”数字产品给予了充分肯定。6月,邢台市大气污染防治办公室印发了《邢台市2022年夏季扬尘和臭氧污染强化管控方案》,明确提出将全市臭氧超标天数控制在50天以内。邢台供电公司对接邢台市生态环境局,深挖电力
远光软件发布半年度业绩报告称,2024年上半年营业收入约10.45亿元,同比减少3.57%;归属于上市公司股东的净利润约5646万元,同比减少37.47%;基本每股收益0.0296元,同比减少37.55%。公司长期服务于国家电网、南方电网、国家电投集团、国家能源集团、华电集团等能源集团的信息化工程建设,深入理解能源
3月21日,国家发展改革委发布做好2024年享受税收优惠政策的集成电路企业或项目、软件企业清单制定工作有关要求。国家发展改革委等部门关于做好2024年享受税收优惠政策的集成电路企业或项目、软件企业清单制定工作有关要求的通知发改高技〔2024〕351号各省、自治区、直辖市及计划单列市、新疆生产建设兵
北极星电力软件网获悉,1月16日,工信部国家发改委印发《制造业中试创新发展实施意见》,其中明确,到2025年,我国制造业中试发展取得积极进展,重点产业链中试能力基本全覆盖,数字化、网络化、智能化、高端化、绿色化水平显著提升,中试服务体系不断完善,建设具有国际先进水平的中试平台5个以上,中
“10千伏古楼154线东干渠开关跳闸馈线自动化(FA)动作,故障区间定位为图示位置,请查收并尽快处理。”1月3日7时36分,安徽宣城供电公司配网运维人员计小荣的手机上收到一条来自“配自移动主站”APP推送的信息。随后,计小荣和同事们快速高效地排除了这起故障。宣城市目前共有10千伏配电网架空线路119
北极星电力软件网获悉,12月18日,江苏省工业和信息化厅发布关于2023年度江苏省工业软件优秀产品和应用解决方案拟推广名单公示。新能源AI工业互联网平台、国产化自主可控多级新能源集控及智慧运维平台等多个电力软件产品上榜。原文如下:根据《省工业和信息化厅关于征集2023年工业软件优秀产品和应用解
北极星电力软件网获悉,12月15日,徐汇区科学技术委员会发布关于印发《徐汇区关于支持人工智能大模型发展的若干意见(试行)》(以下简称《意见》)的通知。《意见》指出,鼓励相关创新主体围绕基础理论、核心算法、基础软件、智能芯片、软硬适配等关键领域展开技术攻关,重点提升大模型设计构建、训练
北极星电力软件网获悉,12月12日,安徽省人民政府发布关于印发《支持首台套重大技术装备首批次新材料首版次软件发展若干政策》(以下简称《若干政策》)的通知。《若干政策》指出,发布推广应用目录。对经评定的“三首”产品,明确评定有效期。按功能特点、服务领域定期发布并动态调整《安徽省“三首”
2023年12月1日,国网信通股份中电启明星自主研发的信创容器云平台(SKE)凭借鲲鹏信创生态、自主安全可控等优势入选《2023绿色计算产业联盟绿色计算最具价值解决方案》示范案例集。这是对国网信通股份中电启明追求卓越、坚持技术创新的激励和认可。2022年9月,国资委发布79号文件,明确规定了信创替换
北极星电力软件网获悉,11月9日,重庆市经济和信息化委员会发布关于公布《2023年度重庆市工业软件等相关软件产品和软件公共服务平台名单》的通知。火电环保智能助手/环保智能助手系统、智慧矿山管控平台V2.0等多项电力软件产品上榜。原文如下:渝经信软件〔2023〕28号重庆市经济和信息化委员会关于公布
近日,贵州电网公司开发的“黔电小智”行政综合服务APP在eLink工作台上线应用,实现了综合后勤保障业务流程全部线上流转,以业务流程的数字化、透明化、规范化全面提升后勤服务效率。据悉,“黔电小智”行政综合服务APP是贵州电网公司结合综合后勤保障业务实际,围绕六大核心功能模块开发并通过eLink工
北极星电力软件网获悉,11月23日,中华人民共和国工业和信息化部发布2023年度先进计算典型应用案例名单公示。电力智慧物联柔性交互平台、煤矿智能煤流监控管理系统(内蒙古马泰壕煤矿应用)、云边协同的综采智能化系统等案例上榜。原文如下:2023年度先进计算典型应用案例名单公示根据《工业和信息化部
1月13日,华东能源监管局组织上海市电网企业和各发电集团,专题召开新能源涉网安全管理工作会议。会议集中学习《国家能源局关于提升新能源和新型并网主体涉网安全能力服务新型电力系统高质量发展的通知》等文件要求,通报了新能源企业涉网安全管理现状,提出了有关涉网安全管理的具体要求。会议要求电
随着“双碳”目标的稳步推进,以风电、光伏发电为代表的新能源发展迅速,装机规模稳居全球首位,发电量占比稳步提升。同时,电站的安全管理问题也日益严峻,如何确保电站运行安全、降低事故风险、提高异地监管效率等问题已成为行业关注焦点。近日,浙江正泰智维能源服务有限公司安全生产可视化平台正式
1月份以来,国能龙岩发电公司扎实落实事故通报学习,要求全员深刻吸取事故教训,不断筑牢员工安全红线意识,力促企业安全生产管控水平上新台阶。该公司第一时间组织各生产部门利用班前班后会、安全日活动、专题会等契机开展安全事故通报学习,要求全员高度重视岁末年初的安全生产,深刻认识当前的安全
1月9日,重庆丰都县发改委印发关于丰都县加强分布式光伏项目安全管理的通知。通知文件明确,各乡镇(街道)全面统筹协调本区域内分布式光伏项目建设,把关项目建设与城乡规划、村容市貌的合规性、协调性,履行好使用房屋安全和项目建设属地安全监管职责,协调化解项目建设过程中存在的矛盾纠纷问题。对
1月9日,广西柳州市柳江区发改局就《柳州市柳江区分布式光伏发电项目建设安全管理暂行办法(征求意见稿)》再次向社会公开征求意见。征求意见稿提出,在规范备案管理方面,分布式光伏发电项目实行备案制管理,项目备案工作应根据分布式光伏发电项目特点尽可能简化程序,免除发电业务许可、规划选址、土
12月24日,在10千伏朱敏A719线毛岙支线改造工程中,国网宁波供电公司配网公司在夜间施工中引入了照明无人机,这一新技术的应用极大地提升了施工效率,为施工人员筑牢了安全防线。当平安夜的帷幕拉开,一架照明无人机徐徐升空,恰似划破星空的璀璨星辰,将施工现场照得亮如白昼。这款照明无人机搭载了高
为进一步提升运行巡检质量,及时发现设备异常,保障机组的安全、稳定运行,十二月以来,国能晋江热电公司强化措施,细化职责,加大了对设备的巡视检查力度,为机组稳定运行提供保证。该公司严格执行巡回检查管理规定,进一步明确各个岗位的职责,制定责任人区域,合理确定巡回检查时间,完善监督奖惩体
电梯作为生产现场中不可或缺的运输工具,其安全性至为重要,为加强电梯安全管理,提高员工对电梯事故的应急处理能力,近日,国能晋江热电公司组织开展电梯事故处理应急演练。演练模拟了在机组正常运行中,电梯突发故障,停止运行,导致人员被困的情况。演练开始后,被困人员立即通过电梯内的紧急呼叫装
年末将至,国能龙岩发电公司把注重落实责任、注重现场管理、注重隐患整改当作保障年末安全生产的头等大事,用查漏补缺、强化管理等行为意识,进一步拧紧企业年末生产“安全阀”。注重落实责任。该公司严格落实“党政同责、一岗双责、齐抓共管、失职追责”要求,将安全制度落实、安全责任履行、安全效果
2024年12月13日,海尔新能源通过信息安全管理体系ISO/IEC27001:2022认证,并获得由BSI机构出具的认证证书。ISO/IEC27001作为国际信息安全管理体系标准,该认证的通过证明企业信息安全方面的专业性和承诺,能够持续稳定地向用户提供满意的合格产品及服务,致力于实现高标准和持续引领。基于此标准,海
为进一步推进安全文明生产标准化建设工作,近日,国能晋江热电公司狠抓安全管理,细化安全责任,规范现场文明施工,不断提高全体员工安全生产标准化意识,全力创建安全文明、规范有序的工作环境。该公司始终将安全文明生产标准化建设工作列为年度重要工作之一,要求各部门、各专业负责人要立足于生产现
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!