登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
信息系统的安全防护是一项非常复杂的工程,围绕它目前已经形成了众多安全技术。而一个安全的信息系统通常要综合采用多种技术和部署相应的安全产品,通过建立一个纵深的安全防护体系,从而增加攻击者入侵系统所花费的时间、成本和所需要的资源,以最终降低系统被攻击的危险,达到安全防护的目标。下文是信息安全防护的技术架构,它基本上囊括了当今安全领域内所采用的主要安全技术,包括身份认证、访问控制、内容安全、审计和跟踪、响应和恢复几个部分。下面将分别对这些技术的特点及其使用范围进行介绍。
身份认证
身份认证是对网络中的主体和客体的身份进行验证的过程,所包括的典型技术有:口令认证机制、公开密钥基础设施(PKI)强认证机制、基于生物特征的认证等。
口令认证口令认证是最常用的一种认证方式。口令是相互约定的代码,通常只有用户和系统知道。口令有时由用户选择,有时由系统分配。通常情况下,用户先输入某种标志信息,比如用户名和ID号,然后系统询问用户口令,若口令相匹配,用户即可进入系统访问。口令有多种,如一次性口令,系统生成一次性口令的清单,规定第一次时必须使用X,第二次时必须使用Y,第三次时用Z……还有基于时间的口令,即访问者使用的口令随时间变化,变化基于时间和一个秘密的用户密钥,这样口令随时都在改变,使其更加难以猜测。
PKI的认证机制PKI(PublicKeyInfrastructure)技术是通过公钥密码体制中用户私钥的机密性来提供用户身份的惟一性验证,并通过数字证书的方式为每个合法用户的公钥提供一个合法性的证明,建立了用户公钥到证书ID号之间的惟一映射关系。PKI主要由证书生产系统和应用系统组成,证书生产系统又包括数字证书认证中心(CertificationAuthority,CA)和密钥管理中心(KeyManagement,KM),共同完成数字证书的申请、审核、签发、注销、更新、查询等功能。证书应用系统提供身份认证、加解密、签名验签等安全服务功能,以解决业务应用中的机密性、完整性、认证性、不可否认性等安全问题。
由于数字证书本身是公开的,因此在身份验证过程中必须通过公钥与私钥之间的惟一映射关系(由公钥加密体制自身提供保证)来间接建立用户私钥和证书ID号之间的映射关系。数字证书可以存储在多种介质上(硬盘、软盘、IC卡、USBKey等)。若采用硬件形式如智能IC卡、USBKey等,把用户的私钥存放其中则更安全。
PKI的认证是一种强认证机制,综合采用了摘要算法、非对称加密、对称加密、数字签名等技术,很好地将安全性和高效性结合起来。这种认证方法目前广泛应用在电子邮件、应用服务器访问、客户端认证、防火墙认证等领域。
生物特征的认证基于生物特征的认证是一项正处于研究开发阶段的技术,常见的有指纹、声音、视网膜或虹膜、手掌几何学等。这种利用个人生理特征进行鉴别的方式具有很高的安全性。目前已推出的设备包括:视网膜扫描仪、指纹识别仪、声音验证设备、手型识别器。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
北极星售电网获悉,5月7日,国家能源局发布关于进一步规范和加强派出机构行政执法工作的意见,其中提到,强化重点领域执法。各派出机构要突出执法重点,聚焦市场成员关切、群众反映强烈的重要问题,聚焦影响行业发展的痛点难点问题,科学配置执法资源,强化大案要案办理,集中力量查办在全国、全行业有
北极星储能网讯:近日,浙江省宁波市能源局发布了《宁波市电化学储能项目建设运行管理工作指南(试行)》。其中指出,电化学储能电站(设施)应按国家有关规定办理工程质量监督手续。用户侧电化学储能电站(设施)在公共连接点的电压偏差、电压波动和闪变、谐波等电能质量指标应满足国家相关标准要求。
4月30日,上海市经济和信息化委员会关于开展2025年度“AI+制造”专业服务商申报工作的通知(沪经信软〔2025〕263号)。聚焦人工智能在制造业垂类领域的发展应用,为制造业智能化的研发和应用提供第三方专业服务的服务商,包括语料数据、智算云、模型平台、智能体和应用、具身智能五大类,各申报单位至
日前,湖北阳新县智慧水务平台建设项目EPC设计施工总承包中标结果公告发布。阳新县城发市政工程有限公司、中移系统集成有限公司、阳新县城市数字产业有限公司、上海市政工程设计研究总院(集团)有限公司联合体中标。建设规模:1)、建设内容全面的智慧水务平台:包括基础数据建设、物联网平台建设、综
4月29日,《河南省强化危险废物环境治理严密防控环境风险实施方案(征求意见稿)》发布。文件提出,到2028年底前,全省危险废物填埋处置量占比控制在10%以内,生活垃圾焚烧飞灰资源化利用率显著提升。全文如下:河南省强化危险废物环境治理严密防控环境风险实施方案(征求意见稿)为贯彻落实《中华人民
4月16日,柳林县人民政府关于印发柳林县2025年国民经济和社会发展计划的通知,2025年,3个光伏项目开工建设,中润盛和60MW微风发电、国电投森泽50MW风电项目加快推进,柳林源网荷共享储能电站项目、华光煤电光储一体化发电项目开工建设。汇丰LNG项目和天然气提氦制氢项目开工建设。原文如下:柳政发〔2
日前,中煤新集能源股份有限公司板集电厂二期机组性能试验由西安热工研究院有限公司试验完成。中煤新集能源股份有限公司板集电厂二期#3、#4机组为2×660MW超超临界二次再热燃煤机组,性能试验报告结果为:#3机组发电煤耗251.6g/KWh、供电煤耗261.4g/KWh、厂用电率3.75%,#4机组发电煤耗251.8g/KWh、供
近日,由国网信通股份继远软件研发的无计划作业核查人工智能创新应用在国网安徽电力全省16个地市实现全覆盖,有效提升安全管理工作智能化水平。国网信通股份继远软件通过深入分析无计划作业产生机理,基于各专业信息系统现有成果,以安全风险管控监督平台为载体,深化人工智能等数字技术应用,聚焦输电
吉林公司吉林热电厂“等容量替代”新建2×350MW热电联产项目智慧管理IMS一体化信息平台采购公开招标项目招标公告1.招标条件本招标项目名称为:吉林公司吉林热电厂“等容量替代”新建2×350MW热电联产项目智慧管理IMS一体化信息平台采购公开招标,项目招标编号为:CEZB250303491,招标人为国能吉林热电
北极星环保网获悉,4月21日,莆田市秀屿区埭头镇环卫一体化项目公开招标公告发布。据悉,该项目预算金额12,504,600.00元,采购需求为道路卫生保洁、河道保洁、农村卫生保洁、农贸市场卫生保洁、海漂垃圾治理(含非经营性海面)、建筑垃圾清理、垃圾分类、公厕管护(含城区公厕、农村公厕、旅游公厕管护)
4月18日,国新办举行经济数据例行新闻发布会。工业和信息化部新闻发言人、运行监测协调局局长陶青表示,下一步将出台机械、汽车、电力装备等三个行业新一轮的稳增长工作方案,推动重点行业技术改造和设备更新,从供需两侧协同发力,全方位扩大有效需求。陶青介绍,今年一季度,在提振消费专项行动、“
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
4月15日,国务院国资委发布564家“双百企业”名单,详情如下:“双百企业”名单中国核工业集团有限公司1.中核矿业科技集团有限公司2.中核控制系统工程有限公司3.中国核工业华兴建设有限公司4.中国核工业二三建设有限公司5.西安中核核仪器股份有限公司中国航天科技集团有限公司6.北京神舟航天软件技术股
北极星售电网获悉,4月15日,重庆市人民政府发布关于印发《重庆市新能源汽车便捷超充行动计划(2024—2025年)》(以下简称《计划》)的通知。《计划》指出,到2025年年底,实现新能源汽车与超充网络相互协同、与电网融合互动,建成布局均衡、充电便捷、智能高效、机制完备、技术先进的便捷超充生态,
近年来,我国新型电力系统建设逐步推进,以风电、光伏发电为代表的新能源发电逐步成为未来电力系统的主体电源,新型经营主体陆续入市。我国电力市场迈入了“3.0”全新发展时代!继2021年燃煤发电上网电价市场化改革后,新能源电价改革在2025年迎来重磅政策。新能源上网电量全部进入电力市场,上网电价
2025年初,“136号文”的发布吹响了新能源全面参与电力市场的号角;Deepseek横空出世引发的AI平权化浪潮,则让信息安全要求严格的能源企业用上了低成本私有大模型,风电的生产运营又一次来到了拐点时刻。在这两大因素的交织影响下,“十五五”期间的风电生产会是什么模样?我们又将如何面对这一行业巨
在双碳政策及国家能源局136号文《新型电力系统发展指导意见》的指引下,我国正加速构建以新能源为主体的新型电力体系。随着可再生能源占比不断增加,其波动特性对电网灵活调节提出更高要求。虚拟电厂凭借聚合分布式资源、快速响应调控的技术优势,成为破解系统调节难题、提升供电可靠性的关键创新载体
近日,国家电投贵州金元茶园电厂利用现有服务器,成功构建基于DeepSeek-R1人工智能模型的本地知识库,实现检索、校核等基础功能,助力传统火电企业生产管理模式向数字化、智能化转型升级。该厂紧跟时代步伐,超前筹划、快速部署,组建专业技术团队搭建本地知识库,通过后续的数据“投喂”,可在企业信
3月14日,国网天津电科院协助河北区政府在天津市电力物联网重点实验室举办河北区所属天津市企业重点实验室政企参观交流活动。河北区政府副区长、区科技局、4家天津市企业重点实验室代表参加。政企交流活动代表到电科院天津市电力物联网重点实验室参观电力电缆分实验室、储能分实验室、网络与信息安全分
省级空调负荷“全感知、全预测、全调节”管控技术及应用巴山巍峨挺秀,渝水浩荡东流。火锅香气氤氲,吊脚楼岁月沧桑。重庆是西南经济重镇、交通枢纽。由于地处四川盆地东部,四周被高山环绕,夏季热量难以散发,加之江河纵横,水汽丰富,空气湿度大,闷热成了它夏季的标签。暑季闷热之时,空调负荷持续
11月22日,海南电网有限责任公司2024年第四批数字化公开招标,本批共10个标包,标包金额2395.95万元。项目概述:(1)2024年运营管理云基础设施建设-海南省侧边缘算力平台软件许可采购及实施项目:采购48个省级分节点云基座软件许可、48个南网云协同代理软件许可并完成省级边缘节点搭建实施工作。(2)
近日,山东首个整区县分布式光伏汇聚云主站在山东淄博博山区投运。该平台由白杨河电厂和国网山东淄博供电公司共同建设,采用VPN无线专用通道技术和“点对点”的数据采集和传送模式,具备集中调控、设备监管、指标检测等功能,实现了专业力量、设备管理、控制场景等要素的集约化管理,具备良好的适应电
近日,由华能山东发电有限公司白杨河发电厂会同国网山东淄博供电公司创新建设的基于整区县分布式光伏项目集约化管理监测平台投入运行,该平台是山东电网首个基于整区县分布式光伏项目集约化管理监测平台。该平台按照“通用性、可靠性、经济性、先进性、拓展性、适应性”的原则进行设计、开发、建设。在
为响应集团、控股、大区2024年网络安全专项工作的部署要求,强化网络安全文化建设,落实网络安全主体责任,7月3日-6日,华润电力福建公司网络安全专项工作组对龙岩、长汀、闽清、连江风电项目实施现场网络安全检查。检查期间,针对各风电场的网络安全制度推进、网络安全等级保护工作开展、关键信息基础
北极星电力软件网获悉,1月30日,工业和信息化部印发工业控制系统网络安全防护指南,在安全管理中,包括资产管理、配置管理、供应链安全、宣传教育;在技术防护中包括主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全。原文如下:工业和信息化部关于印发工业控制系统网络安全防护指
中国政府采购网发布甘肃省挥发性有机物监测监管能力建设项目公开招标公告,该项目共3包段,招标内容包括环境空气挥发性有机物(VOCs)自动监测系统、便携式挥发性有机气体检测仪等,预算2333万元。甘肃省环境监测中心站招标项目的潜在投标人应在甘肃省公共资源交易网在线免费获取获取招标文件,并于202
中国政府采购网发布开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目-公开招标公告,项目预算3335万元,开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目招标项目的潜在投标人应在开封市公共资源交易信息网获取招标文件,并于2023年10月11日09时25分(北京时间)前递交投标文件。
北极星输配电网获悉,近日内蒙古自治区乌拉特中旗人民政府发布了《数字乌拉特中旗2022—2025年发展规划》,提出要加快运用数字技术改造提升传统产业。以智能化、绿色化、服务化、高端化,提质降耗、降本增效为重点,一业一策制定转型升级路线图,引导企业加快提升创新能力和产品质量水平。推动人工智能
北极星太阳能光伏网获悉,近日,国家电投集团重庆电力有限公司二〇二二年度第六批集中招标(水电与新能源)招标公告发布,其中涉及4个光伏招标标段,涉及光伏项目规模501MW。各标段招标范围如下:标段6-1前期中心吉林省松原市400MW户用光伏项目工程建设监理包括但不限于:整个光伏项目设计、设备招标、
9月16日,甘肃能源监管办公布2022年7月份甘肃电力辅助服务市场执行情况的通知,光伏电站项目283个,详情如下:原文如下:国网甘肃省电力公司,甘肃电力交易中心有限公司:国网甘肃省电力公司报送的《关于2022年7月份甘肃电力辅助服务市场执行情况的报告》(甘电司调度〔2022〕600号)收悉,现通知如下
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!