登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
信息系统的安全防护是一项非常复杂的工程,围绕它目前已经形成了众多安全技术。而一个安全的信息系统通常要综合采用多种技术和部署相应的安全产品,通过建立一个纵深的安全防护体系,从而增加攻击者入侵系统所花费的时间、成本和所需要的资源,以最终降低系统被攻击的危险,达到安全防护的目标。下文是信息安全防护的技术架构,它基本上囊括了当今安全领域内所采用的主要安全技术,包括身份认证、访问控制、内容安全、审计和跟踪、响应和恢复几个部分。下面将分别对这些技术的特点及其使用范围进行介绍。
身份认证
身份认证是对网络中的主体和客体的身份进行验证的过程,所包括的典型技术有:口令认证机制、公开密钥基础设施(PKI)强认证机制、基于生物特征的认证等。
口令认证口令认证是最常用的一种认证方式。口令是相互约定的代码,通常只有用户和系统知道。口令有时由用户选择,有时由系统分配。通常情况下,用户先输入某种标志信息,比如用户名和ID号,然后系统询问用户口令,若口令相匹配,用户即可进入系统访问。口令有多种,如一次性口令,系统生成一次性口令的清单,规定第一次时必须使用X,第二次时必须使用Y,第三次时用Z……还有基于时间的口令,即访问者使用的口令随时间变化,变化基于时间和一个秘密的用户密钥,这样口令随时都在改变,使其更加难以猜测。
PKI的认证机制PKI(PublicKeyInfrastructure)技术是通过公钥密码体制中用户私钥的机密性来提供用户身份的惟一性验证,并通过数字证书的方式为每个合法用户的公钥提供一个合法性的证明,建立了用户公钥到证书ID号之间的惟一映射关系。PKI主要由证书生产系统和应用系统组成,证书生产系统又包括数字证书认证中心(CertificationAuthority,CA)和密钥管理中心(KeyManagement,KM),共同完成数字证书的申请、审核、签发、注销、更新、查询等功能。证书应用系统提供身份认证、加解密、签名验签等安全服务功能,以解决业务应用中的机密性、完整性、认证性、不可否认性等安全问题。
由于数字证书本身是公开的,因此在身份验证过程中必须通过公钥与私钥之间的惟一映射关系(由公钥加密体制自身提供保证)来间接建立用户私钥和证书ID号之间的映射关系。数字证书可以存储在多种介质上(硬盘、软盘、IC卡、USBKey等)。若采用硬件形式如智能IC卡、USBKey等,把用户的私钥存放其中则更安全。
PKI的认证是一种强认证机制,综合采用了摘要算法、非对称加密、对称加密、数字签名等技术,很好地将安全性和高效性结合起来。这种认证方法目前广泛应用在电子邮件、应用服务器访问、客户端认证、防火墙认证等领域。
生物特征的认证基于生物特征的认证是一项正处于研究开发阶段的技术,常见的有指纹、声音、视网膜或虹膜、手掌几何学等。这种利用个人生理特征进行鉴别的方式具有很高的安全性。目前已推出的设备包括:视网膜扫描仪、指纹识别仪、声音验证设备、手型识别器。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
6月6日,国务院国资委发布中央企业发展规划管理办法。本办法自2025年6月1日起施行。国务院国资委于2004年发布的《中央企业发展战略和规划管理办法(试行)》(国务院国资委令第10号)同时废止。详情如下:中央企业发展规划管理办法第一章总则第一条为全面贯彻习近平新时代中国特色社会主义思想,依法履
为深入贯彻党的二十届三中全会精神,进一步深化电力业务资质许可管理,国家能源局近日印发《国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见》(国能发资质﹝2025﹞41号)(以下简称《实施意见》),现从三个方面对《实施意见》进行解读。一、制定背景及必要性党的二
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
5月6日,九江市住房和城乡建设局发布《九住建字〔2025〕96号关于加强我市绿色建筑项目管理工作的通知》。通知明确了绿色建筑执行标准,要求城镇新建民用建筑执行《绿色建筑评价标准》(GB/T50378)并按照绿色建筑基本级及以上等级进行设计、建设,鼓励各地发展高星级绿色建筑。全文如下:九住建字〔202
6月3日,陕煤集团召开2025年重大项目建设推进会。集团公司党委书记、董事长张文琪出席会议并讲话,党委副书记、董事、总经理赵福堂主持会议,副总经理宋召军通报1-5月份重点项目投资建设及重点工作开展情况,对项目推进工作做出安排。张文琪指出,今年以来,集团上下持续深化拓展“四种经营理念”,扎
6月3日,河南能源监管办关于印发《2025年河南省电力业务资质许可监管工作实施方案》的通知。其中明确重点监管电网建设工程市场开放情况,招投标环节是否存在抬高市场准入门槛问题;电网建设工程由电网关联施工企业承揽情况。电网关联施工企业是否存在转包、违法分包承装(修、试)电力设施业务问题;是
第三章“加强运行管理”和第五章“加强组织保障”是本篇文章将要讨论的内容。(来源:微信公众号“黄师傅说电”)加强运行管理(七)加强安全管理。绿电直连项目应严格落实各项安全生产管理措施,保证安全稳定运行。项目应及时开展风险管控及隐患排查治理,深入评估并及时消除项目内部设备故障以及各类安
6月3日,国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见发布。文件提到,优化资质许可管理制度。支持电力领域新模式、新业态创新发展,除另有规定外,原则上将分布式光伏、分散式风电、新型储能、智能微电网等新型经营主体纳入电力业务许可豁免范围。合理压减承装(
北极星售电网获悉,6月3日,国家能源局发布关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见。文件明确,优化资质许可管理制度。支持电力领域新模式、新业态创新发展,除另有规定外,原则上将分布式光伏、分散式风电、新型储能、智能微电网等新型经营主体纳入电力业务许可豁免范
5月22日,鄂尔多斯市能源局等十部门关于印发《鄂尔多斯市能源行业优化服务依法监管的若干措施》(鄂能局发〔2025〕71号)。其中要求新建110kV及以上变电站原则上按照智能化变电站设计、建设,推动在役变电站实施智能化改造。原文如下:鄂尔多斯市能源局等十部门关于印发《鄂尔多斯市能源行业优化服务依
5月28日,陕西省十四届人大常委会第十六次会议正式表决通过《陕西省生活垃圾分类管理条例》(以下简称《条例》),《条例》共九章五十二条,适用于本省行政区域内生活垃圾的源头减量、投放、收集、运输、处理、资源化利用及其监督管理。《条例》将于2025年7月1日起正式施行。陕西省生活垃圾分类管理条例
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
北极星售电网获悉,近日,陕西省汉中市发展和改革委员会发布《汉中市电力高质量发展实施意见(草稿)》,其中提到,县级以上人民政府及其有关部门应当因地制宜推动储蓄、火电、水电等多种电源与新能源发电协同运营,有序发展多能互补项目;健全多能源发电协同调度机制,统筹优化调峰电源运行,保障新能
关于召开2025第七届综合能源服务与零碳园区建设大会的通知当前,能源产业生态正经历从“供给侧资源主导”向“需求侧价值创造”的范式跃迁。现代能源服务业通过构建“用户需求-能效服务-价值共享”的新型商业闭环,催生出涵盖规划咨询、系统集成、智慧运维的全周期解决方案。为把握产业变革机遇,北极星
近日,甘肃省人民政府发布关于张锋刚等同志职务任免的通知,甘肃能化总经理、副总经理等领导班子调整,详情如下:关于张锋刚等同志职务任免的通知各市、自治州人民政府,甘肃矿区办事处,兰州新区管委会,省政府各部门,中央在甘各单位:甘肃省人民政府决定:张锋刚任甘肃能源化工投资集团有限公司总经
5月27日,中广核烟台招远400MW海上光伏项目实现全容量并网,成为全国首个建成投运的桩基固定式海上光伏电站。该项目采用华为智能光伏解决方案,配备数千台华为逆变器,预计年均发电量达6.94亿千瓦时,不仅为胶东半岛提供了强有力的绿色能源支撑,更对我国海上光伏产业的发展有重要的示范引领作用。在莱
为切实提升网络信息安全防护技能,确保演练期间关键业务系统及数据安全,5月21日,国能龙岩发电有限公司从提高网络安全防控意识,自觉规范上网行为等方面着手,全力做好集团公司网络安全攻防演练工作。该公司要求各部门高度重视网络安全攻防演练工作,提高政治站位,加强网络安全宣贯教育,提高全员安
日前,国家发展改革委、国家能源局、工业和信息化部、市场监管总局联合印发《关于公布首批车网互动规模化应用试点的通知》,将9个城市以及30个项目列入首批车网互动规模化应用试点范围,标志着车网互动从前期的探索研究、局部示范阶段,迈入推进规模化应用试点落地的新阶段。车网互动是指电动汽车与电
5月12日,中电联(北京)数智科技有限公司成立会议在北京举行。中国电力企业联合会党委副书记、专职副理事长王抒祥出席会议并讲话。王抒祥指出,在电力行业数字化、智能化高速发展的全新形势下,中电联党委作出成立中电联(北京)数智科技有限公司的决定恰逢其时。面对新形势新任务,数智科技公司要充
北极星储能网获悉,4月28日,工信部发布2025年汽车标准化工作要点。其中提出,分析评估前沿技术发展趋势和潜在应用场景,识别研判未来汽车标准化发展方向,推动制定及发布车用人工智能、固态电池、电动汽车换电等标准子体系,启动数据治理及应用等新领域标准体系建设,超前开展飞行汽车等新业态标准化
4月24日晚间,云涌科技披露2024年度业绩,实现营业总收入2.97亿元,同比增长5.18%;归母净利润亏损约3509.31万元。主营业务分行业、分产品、分地区、分销售模式情况对于业绩变动的主要原因,公司表示,报告期内,公司紧密围绕客户需求加速重点产品、重要项目落地实施,在工业信息安全产品业务方面,公
近日,海尔新能源宣布成功通过ISO37301:2021合规管理体系认证,成为光伏、风电、储能、智慧能源管理系统及逆变器领域中率先获此国际标准认证的企业之一。此次认证标志着海尔新能源在合规管理方面达到了国际标准要求,助力全球化快速发展。ISO37301:2021作为一项国际权威标准,凭借其严谨客观的评定体系
据央视新闻报道,当地时间2025年5月10日,为回应印度持续的挑衅行为,巴基斯坦已正式启动代号为“铜墙铁壁”的军事行动,行动期间,巴基斯坦对印度发起了网络攻击,虽然其导致印度约70%的电网陷入瘫痪的结果尚未证实,但是网络攻击的技战术可能带来的巨大影响不容忽视。2019年,委内瑞拉电网连续遭受网
省级空调负荷“全感知、全预测、全调节”管控技术及应用巴山巍峨挺秀,渝水浩荡东流。火锅香气氤氲,吊脚楼岁月沧桑。重庆是西南经济重镇、交通枢纽。由于地处四川盆地东部,四周被高山环绕,夏季热量难以散发,加之江河纵横,水汽丰富,空气湿度大,闷热成了它夏季的标签。暑季闷热之时,空调负荷持续
11月22日,海南电网有限责任公司2024年第四批数字化公开招标,本批共10个标包,标包金额2395.95万元。项目概述:(1)2024年运营管理云基础设施建设-海南省侧边缘算力平台软件许可采购及实施项目:采购48个省级分节点云基座软件许可、48个南网云协同代理软件许可并完成省级边缘节点搭建实施工作。(2)
近日,山东首个整区县分布式光伏汇聚云主站在山东淄博博山区投运。该平台由白杨河电厂和国网山东淄博供电公司共同建设,采用VPN无线专用通道技术和“点对点”的数据采集和传送模式,具备集中调控、设备监管、指标检测等功能,实现了专业力量、设备管理、控制场景等要素的集约化管理,具备良好的适应电
近日,由华能山东发电有限公司白杨河发电厂会同国网山东淄博供电公司创新建设的基于整区县分布式光伏项目集约化管理监测平台投入运行,该平台是山东电网首个基于整区县分布式光伏项目集约化管理监测平台。该平台按照“通用性、可靠性、经济性、先进性、拓展性、适应性”的原则进行设计、开发、建设。在
为响应集团、控股、大区2024年网络安全专项工作的部署要求,强化网络安全文化建设,落实网络安全主体责任,7月3日-6日,华润电力福建公司网络安全专项工作组对龙岩、长汀、闽清、连江风电项目实施现场网络安全检查。检查期间,针对各风电场的网络安全制度推进、网络安全等级保护工作开展、关键信息基础
北极星电力软件网获悉,1月30日,工业和信息化部印发工业控制系统网络安全防护指南,在安全管理中,包括资产管理、配置管理、供应链安全、宣传教育;在技术防护中包括主机与终端安全、架构与边界安全、上云安全、应用安全、系统数据安全。原文如下:工业和信息化部关于印发工业控制系统网络安全防护指
中国政府采购网发布甘肃省挥发性有机物监测监管能力建设项目公开招标公告,该项目共3包段,招标内容包括环境空气挥发性有机物(VOCs)自动监测系统、便携式挥发性有机气体检测仪等,预算2333万元。甘肃省环境监测中心站招标项目的潜在投标人应在甘肃省公共资源交易网在线免费获取获取招标文件,并于202
中国政府采购网发布开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目-公开招标公告,项目预算3335万元,开封市生态环境局2023年重点乡镇空气自动监测站升级改造项目招标项目的潜在投标人应在开封市公共资源交易信息网获取招标文件,并于2023年10月11日09时25分(北京时间)前递交投标文件。
北极星输配电网获悉,近日内蒙古自治区乌拉特中旗人民政府发布了《数字乌拉特中旗2022—2025年发展规划》,提出要加快运用数字技术改造提升传统产业。以智能化、绿色化、服务化、高端化,提质降耗、降本增效为重点,一业一策制定转型升级路线图,引导企业加快提升创新能力和产品质量水平。推动人工智能
北极星太阳能光伏网获悉,近日,国家电投集团重庆电力有限公司二〇二二年度第六批集中招标(水电与新能源)招标公告发布,其中涉及4个光伏招标标段,涉及光伏项目规模501MW。各标段招标范围如下:标段6-1前期中心吉林省松原市400MW户用光伏项目工程建设监理包括但不限于:整个光伏项目设计、设备招标、
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!