登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
信息系统的安全防护是一项非常复杂的工程,围绕它目前已经形成了众多安全技术。而一个安全的信息系统通常要综合采用多种技术和部署相应的安全产品,通过建立一个纵深的安全防护体系,从而增加攻击者入侵系统所花费的时间、成本和所需要的资源,以最终降低系统被攻击的危险,达到安全防护的目标。下文是信息安全防护的技术架构,它基本上囊括了当今安全领域内所采用的主要安全技术,包括身份认证、访问控制、内容安全、审计和跟踪、响应和恢复几个部分。下面将分别对这些技术的特点及其使用范围进行介绍。
身份认证
身份认证是对网络中的主体和客体的身份进行验证的过程,所包括的典型技术有:口令认证机制、公开密钥基础设施(PKI)强认证机制、基于生物特征的认证等。
口令认证口令认证是最常用的一种认证方式。口令是相互约定的代码,通常只有用户和系统知道。口令有时由用户选择,有时由系统分配。通常情况下,用户先输入某种标志信息,比如用户名和ID号,然后系统询问用户口令,若口令相匹配,用户即可进入系统访问。口令有多种,如一次性口令,系统生成一次性口令的清单,规定第一次时必须使用X,第二次时必须使用Y,第三次时用Z……还有基于时间的口令,即访问者使用的口令随时间变化,变化基于时间和一个秘密的用户密钥,这样口令随时都在改变,使其更加难以猜测。
PKI的认证机制PKI(PublicKeyInfrastructure)技术是通过公钥密码体制中用户私钥的机密性来提供用户身份的惟一性验证,并通过数字证书的方式为每个合法用户的公钥提供一个合法性的证明,建立了用户公钥到证书ID号之间的惟一映射关系。PKI主要由证书生产系统和应用系统组成,证书生产系统又包括数字证书认证中心(CertificationAuthority,CA)和密钥管理中心(KeyManagement,KM),共同完成数字证书的申请、审核、签发、注销、更新、查询等功能。证书应用系统提供身份认证、加解密、签名验签等安全服务功能,以解决业务应用中的机密性、完整性、认证性、不可否认性等安全问题。
由于数字证书本身是公开的,因此在身份验证过程中必须通过公钥与私钥之间的惟一映射关系(由公钥加密体制自身提供保证)来间接建立用户私钥和证书ID号之间的映射关系。数字证书可以存储在多种介质上(硬盘、软盘、IC卡、USBKey等)。若采用硬件形式如智能IC卡、USBKey等,把用户的私钥存放其中则更安全。
PKI的认证是一种强认证机制,综合采用了摘要算法、非对称加密、对称加密、数字签名等技术,很好地将安全性和高效性结合起来。这种认证方法目前广泛应用在电子邮件、应用服务器访问、客户端认证、防火墙认证等领域。
生物特征的认证基于生物特征的认证是一项正处于研究开发阶段的技术,常见的有指纹、声音、视网膜或虹膜、手掌几何学等。这种利用个人生理特征进行鉴别的方式具有很高的安全性。目前已推出的设备包括:视网膜扫描仪、指纹识别仪、声音验证设备、手型识别器。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
7月18日,国务院新闻办公室举行新闻发布会,介绍2025年上半年工业和信息化发展情况。工业和信息化部总工程师谢少锋,部新闻发言人、运行监测协调局局长陶青,部信息通信发展司司长谢存出席发布会,介绍相关情况并回答记者提问。上半年工业和信息化事业发展态势良好新型工业化加快推进工业和信息化部总
近日,浙江省多部委联合印发《浙江省海上风电安全应急管理指导意见》,详情如下:省自然资源厅、省生态环境厅、省建设厅、省交通运输厅、省海洋经济厅、省国资委,省气象局,宁波、温州、嘉兴、舟山、台州市发展改革委(能源局)、应急局,浙江海事局所属各分支局:为贯彻落实省政府关于海上风电“加强
500多家展商800个展位30,000平米展出面积35,000名专业观众一、展会概况深入贯彻落实习近平总书记关于水旱灾害防御和水利基础设施建设的重要指示批示精神,着力推动解决农业小型水利设施老化、塘坝淤塞严重、水渠不畅等问题,提高农业抵御与自然灾害和综合生产能力,全面推进乡村振兴、加快农业水利强省
北极星售电网获悉,7月16日,江苏南通市政府办公室关于印发南通市加快推进生产性服务业高质量发展行动方案(2025—2027年)的通知。文件明确,探索低碳节能服务发展路径。积极引进国内外权威认证组织在通设立分支(合作)机构,提供“一站式”涉碳类认证和咨询服务,推动重点产品碳足迹的国际衔接互认
北极星售电网获悉,7月15日,广州市发展和改革委员会发布关于市十六届人大五次会议第20252856号建议答复的函。答复文件明确,中国人民银行、国家金融监管总局、中国证监会、国家外汇局、广东省人民政府联合印发的《关于金融支持广州南沙深化面向世界的粤港澳全面合作的意见》发布,意见第9条“创新服务
选择接受市场价格的分布式光伏只有全部上网电量按照实时市场价格结算这一个场内结算项。具体是如何结算的我们通过上文接受市场价格:量价双不报的分布式光伏如何结算进行了专项分析。要视计量条件而定,终局都将是分时段计量电量的日清月结。大部分地区的存量分布式项目因为全部电量都在机制范围内,所
北极星储能网在天眼查获悉,7月15日,国峰(深圳)软件开发有限公司成立,注册资本5,000万人民币,法定代表人为刘锐。经营范围包含新兴能源技术研发;储能技术服务;软件开发;软件销售;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;发电技术服务;电力行业高效节能技术研发;技术进
为增进运营机构与广大经营主体的沟通交流,2025年6月26日,广东电力交易中心组织召开了2025年第二季度广东电力市场经营主体座谈会。广东省电力调度中心、广东电力交易中心相关人员出席会议,47家发电企业和售电公司代表现场参会,近400名市场从业人员在线收看。会上交易中心对规范售电公司注册与持续满
北极星碳管家网获悉,7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持工业企业高质量投资,给予最高5000万元支持;推进产业基础再造,给予最高3000万元支持。全文如下:市
7月7日,天津市工业和信息化局天津市委网信办天津市发展改革委天津市科技局天津市财政局发布关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知。内容指出,支持新能源发展。围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电
北极星储能网获悉,7月8日消息,天津市工业和信息化局市委网信办市发展改革委市科技局市财政局关于修订印发天津市推动制造业高质量发展若干政策措施实施细则的通知,提到,围绕先进新型电池(锂电池、半/全固态电池、钠离子电池、氢燃料电池等)产品及关键材料,高效光伏产品、风电整机及关键部件,制
7月16日,河北省工信厅发布关于《河北省先进制造业发展促进条例(征求意见稿)》公开征求意见的通告。文件指出,县级以上人民政府及其有关部门应当推行工业节能节水,加强再生资源循环利用,推进光伏组件、风电机组叶片、废旧动力电池等新型固体废弃物综合利用技术研发和产业化应用,推动园区循环化改造
今年3月,国家发展改革委等四部门联合印发《关于公布首批车网互动规模化应用试点的通知》,正式确定上海市、常州市、广州市等9个城市为首批试点城市,同步公布30个试点项目。《能源评论》派出多路记者,前往济南、成都、广州、深圳等地,实地探访车网互动项目,了解规模化试点的进展。在济南,我们来到
7月14日,甘肃省发改委发布关于公开征求《甘肃省深化新能源上网电价市场化改革促进新能源高质量发展实施方案(征求意见稿)》意见的公告。文件规定了存量项目和增量项目的电量规模、机制电价和执行期限以及竞价实施细则。存量项目(2025年6月1日以前投产)(1)纳入机制的电量规模为154亿千瓦时。(2)
北极星售电网获悉,7月14日,甘肃省发展和改革委员会发布关于公开征求《甘肃省深化新能源上网电价市场化改革促进新能源高质量发展实施方案(征求意见稿)》意见的公告。《甘肃省深化新能源上网电价市场化改革促进新能源高质量发展实施方案(征求意见稿)》提到,省内集中式光伏、集中式风电、分布式光
近年来,随着风电、光伏等波动性可再生能源在电力系统中占比不断攀升,电力系统固有的“刚性”调节能力面临前所未有的挑战。(来源:中国能源观察作者:王睿佳)今年4月,国家发展改革委、国家能源局印发《关于加快推进虚拟电厂发展的指导意见》(以下简称《指导意见》)指出,“随着新型电力系统建设
6月25日,山西省能源局、国家能源局山西监管办公印发《分布式光伏发电开发建设管理实施细则(试行)》。该细则将于2025年8月1日起施行,有效期两年。根据实施细则,山西省的分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。其中:一般工商业分布式光伏可选择全部自发自用或
北极星售电网获悉,6月25日,山西省能源局、国家能源局山西监管办公室发布关于印发《分布式光伏发电开发建设管理实施细则(试行)》的通知。文件明确,分布式光伏发电上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者
为全面落实党的二十大关于“加快规划建设新型能源体系”的决策部署,深化产学研用协同创新,以“人工智能深化协同,能源科技求索创新”为主题的“2025国家能源互联网大会”于6月20日—21日召开。华为作为国家能源互联网产业及技术创新联盟(CEIA)理事单位及CEIA能源数字化专委会主任委员单位,于6月20
6月27日,南方电网公司召开2025年迎峰度夏保供电动员会,传达学习贯彻习近平总书记重要指示批示精神,落实国务院及上级部委有关会议精神,分析研判当前形势,进一步部署南方区域迎峰度夏保供电重点任务,确保电网安全稳定运行和电力可靠供应。公司董事、总经理、党组副书记钱朝阳出席会议并讲话。公司
6月25日,TV南德意志集团(TV南德)向海辰储能颁发基于IEC62443-4-1标准的工业信息安全TVSDMark认证证书。这一认证标志着海辰储能自主研发的BMS平台系统在网络安全性与全球合规性方面达到国际领先水平,进一步夯实公司在全球储能市场的竞争力。颁证仪式值得注意的是,公司近期还通过了ULSolutions基于I
北极星售电网获悉,6月20日,内蒙古自治区能源局发布关于印发《内蒙古自治区分布式光伏项目开发建设管理实施细则》的通知。文件明确,分布式光伏上网模式包括全额上网、全部自发自用、自发自用余电上网三种。自然人户用、非自然人户用分布式光伏可选择全额上网、全部自发自用或者自发自用余电上网模式
据央视新闻报道,当地时间2025年5月10日,为回应印度持续的挑衅行为,巴基斯坦已正式启动代号为“铜墙铁壁”的军事行动,行动期间,巴基斯坦对印度发起了网络攻击,虽然其导致印度约70%的电网陷入瘫痪的结果尚未证实,但是网络攻击的技战术可能带来的巨大影响不容忽视。2019年,委内瑞拉电网连续遭受网
省级空调负荷“全感知、全预测、全调节”管控技术及应用巴山巍峨挺秀,渝水浩荡东流。火锅香气氤氲,吊脚楼岁月沧桑。重庆是西南经济重镇、交通枢纽。由于地处四川盆地东部,四周被高山环绕,夏季热量难以散发,加之江河纵横,水汽丰富,空气湿度大,闷热成了它夏季的标签。暑季闷热之时,空调负荷持续
11月22日,海南电网有限责任公司2024年第四批数字化公开招标,本批共10个标包,标包金额2395.95万元。项目概述:(1)2024年运营管理云基础设施建设-海南省侧边缘算力平台软件许可采购及实施项目:采购48个省级分节点云基座软件许可、48个南网云协同代理软件许可并完成省级边缘节点搭建实施工作。(2)
近日,山东首个整区县分布式光伏汇聚云主站在山东淄博博山区投运。该平台由白杨河电厂和国网山东淄博供电公司共同建设,采用VPN无线专用通道技术和“点对点”的数据采集和传送模式,具备集中调控、设备监管、指标检测等功能,实现了专业力量、设备管理、控制场景等要素的集约化管理,具备良好的适应电
近日,由华能山东发电有限公司白杨河发电厂会同国网山东淄博供电公司创新建设的基于整区县分布式光伏项目集约化管理监测平台投入运行,该平台是山东电网首个基于整区县分布式光伏项目集约化管理监测平台。该平台按照“通用性、可靠性、经济性、先进性、拓展性、适应性”的原则进行设计、开发、建设。在
为响应集团、控股、大区2024年网络安全专项工作的部署要求,强化网络安全文化建设,落实网络安全主体责任,7月3日-6日,华润电力福建公司网络安全专项工作组对龙岩、长汀、闽清、连江风电项目实施现场网络安全检查。检查期间,针对各风电场的网络安全制度推进、网络安全等级保护工作开展、关键信息基础
北极星电力软件网获悉,1月30日,工业和信息化部印发工业控制系统网络安全防护指南,在安全管理中,包括资产管理、配置管理、供应链安全、宣传教育;在技术防护中包括主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全。原文如下:工业和信息化部关于印发工业控制系统网络安全防护指
中国政府采购网发布甘肃省挥发性有机物监测监管能力建设项目公开招标公告,该项目共3包段,招标内容包括环境空气挥发性有机物(VOCs)自动监测系统、便携式挥发性有机气体检测仪等,预算2333万元。甘肃省环境监测中心站招标项目的潜在投标人应在甘肃省公共资源交易网在线免费获取获取招标文件,并于202
中国政府采购网发布开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目-公开招标公告,项目预算3335万元,开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目招标项目的潜在投标人应在开封市公共资源交易信息网获取招标文件,并于2023年10月11日09时25分(北京时间)前递交投标文件。
北极星输配电网获悉,近日内蒙古自治区乌拉特中旗人民政府发布了《数字乌拉特中旗2022—2025年发展规划》,提出要加快运用数字技术改造提升传统产业。以智能化、绿色化、服务化、高端化,提质降耗、降本增效为重点,一业一策制定转型升级路线图,引导企业加快提升创新能力和产品质量水平。推动人工智能
北极星太阳能光伏网获悉,近日,国家电投集团重庆电力有限公司二〇二二年度第六批集中招标(水电与新能源)招标公告发布,其中涉及4个光伏招标标段,涉及光伏项目规模501MW。各标段招标范围如下:标段6-1前期中心吉林省松原市400MW户用光伏项目工程建设监理包括但不限于:整个光伏项目设计、设备招标、
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!