登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
数据库安全防护
˙事前诊断:通过数据库漏扫产品,有效检测数据库已知漏洞,并有效修复。
电力行业主要的数据库类型是Oracle,在重要的应用系统也采用了国产数据库达梦和金仓。在某些网省公司存在大量软件开发和运维人员留下的数据库账户,由于数据库内的口令是加密存储,这些账户是否存在弱口也令无从得知,尤其是国产数据库弱口令扫描目前仅有安华金和的数据库漏扫能支持。本方案规划使用能支持国产数据库安全检测的数据库漏洞扫描系统,对当前系统中重要数据库进行全面的安全漏洞检测,有效暴露当前数据库系统的安全问题,同时提出漏洞修复的建议,从而提升数据库系统整体的安全性。
通过数据库漏扫定期进行数据库安全检查,防患于未然,对数据库安全风险进行综合评估,对管理域中数据库的安全现状进行全面检测。安全漏洞项包括:弱口令、缺省口令、弱安全策略、权限宽泛、敏感数据发现、权限提升漏洞、补丁升级等,评估是否存在安全漏洞并提供修复建议,为系统的安全配置提升提供有效的参考。
˙事中控制:通过数据库防火墙和数据库加密解决。
目前电力行业已有一些系统如ERP是要通过互联网为公众开放的,数据库如果放在内网,会影响数据库的正常访问。但是放在外网,就有黑客以应用服务器为跳板,进行对数据库服务器攻击的风险。电力行业用于互联网安全防护的逻辑强隔离装置和数据库隔离装置在Oracle数据库的OCI连接访问语句识别方面有欠缺,虽然电力行业有要求各应用系统的数据库访问转为E语言后再通过隔离装置,但是复杂的应用系统很难实现把数据库访问实现E语言的转换,同时关系型数据库的事务机制(ACID)是无法通过E语言实现的。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
《省级电网输配电价定价办法》(发改价格规〔2020〕101号)提出健全激励约束机制,对可计入有效资产的预计新增输配电固定资产,“基于提高投资效率的要求,按照不高于历史单位电量固定资产的原则核定(国家政策性重大投资除外)”。不考虑使用例外原则,这项规定对省级电网投资有直接而刚性的约束。总
新型电力系统加快构建下,源网荷储一体化、微电网、虚拟电厂等多样化应用场景不断涌现,持续对能源管理数字化、智能化调控能力提出全新挑战。此时,作为新质生产力的重要引擎,基于数字化、智能化的技术创新也就成为能源电力产业高质量发展的关键变量,以核心引擎的角色推动能源经济绿色转型加速。能源
近日,东方电气成功中标华能霞浦核电项目压水堆一期工程汽轮发电机组及辅机项目,体现了客户对东方电气自主三代核电汽轮发电机组及辅机技术实力、制造水平和履约能力的充分认可,进一步巩固了东方电气在核电常规岛主设备领域的领先地位。4月27日,经国务院常务会议审议,决定核准包括华能福建霞浦核电
2025年1月20日,特朗普正式就任美国第47任总统。上任后特朗普政府大幅调整拜登政府的气候及能源政策,不仅对美国自身能源、环境、经济、社会等诸多层面造成冲击,而且在国际范围产生广泛影响。本文系统梳理本届特朗普政府自上任以来的能源政策动向及全球影响,分析我国应如何有效对冲特朗普政府能源政
北极星储能网讯:6月4日,陕西省发展和改革委员会发布关于再次公开征求《关于调整分时电价政策有关事项的通知(征求意见稿)》意见的公告。文件明确10:00-14:00四个小时执行午间低谷电价,在国家法定假日期间执行深谷电价。另外,迎峰度夏(冬)期间工商业用电将实施尖峰电价,夏季7月、8月尖峰时段为
以绿色之名,汇智启程。6月11日至13日,全球瞩目的清洁能源盛会——SNECPV+第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会将在上海国家会展中心隆重举办。本届SNEC展布展规模达38万平米,来自全球95个国家和地区共3600余家企业参展,其中国际展商比例占30%。正泰以“绿源+智网共建新型
近日,思格新能源携手保加利亚可再生能源企业TrakiaMT,成功完成保加利亚南部MalkoTarnovo镇20MWh大型地面光伏储能项目建设。项目坐落于保加利亚与土耳其交界的群山之间,随着光储项目的建成运行,不仅实现了清洁电力在山区的稳定输出,也为提升区域能源独立性和用能安全奠定了坚实基础。拥有“玫瑰之
6月5日,宁夏银川市人民政府办公室关于印发《银川高新区高质量发展实施方案(2025—2027年)》的通知。文件指出,积极招引动力电池、风机叶片、光伏组件等“新三样”及算力服务器等拆解回收利用项目,鼓励发展“互联网+回收”模式,强化全链条数字化监管,推进循环经济产业与合规化、标准化服务体系深
为深入贯彻党的二十届三中全会精神,进一步深化电力业务资质许可管理,国家能源局近日印发《国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见》(国能发资质﹝2025﹞41号)(以下简称《实施意见》),现从三个方面对《实施意见》进行解读。一、制定背景及必要性党的二
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
6月6日,北极星太阳能光伏网发布一周要闻回顾(2025年6月2日-6月6日)。政策篇国家能源局:分布式光伏等,豁免电力业务许可证6月3日,国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见发布。文件提到,优化资质许可管理制度。支持电力领域新模式、新业态创新发展,除
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
尽管地缘政治紧张局势加剧且经济不确定性更强,但国际能源署(IEA)在昨日发布的第十版《世界能源投资报告》显示,2025年能源行业投资将增至3.3万亿美元,较2024年增长2%,其中清洁能源技术吸引的资金(2.2万亿美元)是化石燃料的两倍。这一数据充分彰显了全球能源投资向清洁化转型的决心与趋势。(来
在碳中和目标驱动下,储能产业迎来技术爆发期。温差控制与电芯安全成为两大核心攻坚点。融捷能源以双轨并行的技术战略,同步发布三大新品:587Ah第三代长时储能电芯、125kW/261kWh浸没式户外柜储能系统以及浸没式锂电UPS电源柜。此次发布的三大储能新品是融捷能源“深耕电芯技术、突破系统瓶颈、开辟增
最近,国网江苏省电力有限公司调控中心召开2025年公司调度系统一季度支部书记座谈会暨安全监督网例会,传达宣贯了全国“两会”精神和公司安全生产工作要求,组织学习了《习近平总书记关于党的建设的重要思想概论》和《习近平文化思想学习纲要》,开展了“党的建设引领电力调度工作高质量发展”的专题党
5月30日18时18分,川投燃电所属泸州天然气发电项目现场欢呼一片:该项目1号机组168小时试运一次成功,正式投入生产运营。该项目地处泸州市江阳区江北镇,是四川省“十四五”能源规划和电力发展规划的重点项目。项目规划建设2台700MW等级燃气-蒸汽联合循环机组,总投资约35亿元。全面投产后,预计年发电
印度尼西亚政府近期正式通过《2025-2034年电力供应业务规划》(RUPTL),明确将在未来十年新增69.5GW发电装机容量,其中42.6GW将来自可再生能源,包括17.1GW的光伏发电容量。根据国际可再生能源机构(IRENA)数据,截至2024年底,印尼已投运的可再生能源总装机容量为14.3GW,其中光伏仅占815MW。分阶段推
面对即将到来的迎峰度夏考验,南京发电厂高度重视、迅速行动、全面部署,多维度保障电力安全稳定供应。该厂运行值班人员加大高温区、高温介质设备的巡检力度和频率,重点检查各转动设备的温度变化情况、冷却水、润滑油系统的运转情况,防止设备电机及轴承超温。该厂积极协调燃料采购,拓展燃料供应渠道
绿电直连政策以制度创新“四应”国家大局绿电直连是风、光、生物质等新能源通过直连线路向单一电力用户供给绿电,实现电量清晰物理溯源的模式。国家发展改革委、国家能源局不循旧历,联合印发《关于有序推动绿电直连发展有关事项的通知》(以下简称《通知》),实现“四应”,即呼应社会诉求、响应行业
近日,新疆能源监管办综合研判疆内电力企业迎峰度夏前准备工作情况,就扎实做好2025年新疆区域迎峰度夏电力保供各项工作提出四个方面的监管要求:一是发电企业要加强机组并网运行安全技术管理,提高发电设备可靠性、严控非停;新疆能源监管办将继续按照“非停就是事故”的要求,开展包括监管约谈在内的
5月27日,在浙江杭州滨江区协同电缆隧道内,一台四足巡检机器人正“上岗”作业,其搭载的可见光摄像头精准捕捉到10号工作井内排水沟杂物堆积导致积水的画面。这是杭州供电公司应用智能化巡检手段排查安全隐患的一个场景。当前,杭州供电公司聚焦“人人讲安全、个个会应急——查找身边安全隐患”主题,
《浙江电力领域新型主体市场化响应实施细则(试行)》(以下简称《细则》)经浙江电力市场管理委员会审议和政府审定通过,于4月30日发布。《细则》的发布,标志着新型市场主体可以常态化参与电力市场响应,通过市场唤醒海量可调节资源,有效发挥负荷侧资源在提高电力系统调节能力、促进可再生能源消纳
新型电力系统加快构建下,源网荷储一体化、微电网、虚拟电厂等多样化应用场景不断涌现,持续对能源管理数字化、智能化调控能力提出全新挑战。此时,作为新质生产力的重要引擎,基于数字化、智能化的技术创新也就成为能源电力产业高质量发展的关键变量,以核心引擎的角色推动能源经济绿色转型加速。能源
以绿色之名,汇智启程。6月11日至13日,全球瞩目的清洁能源盛会——SNECPV+第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会将在上海国家会展中心隆重举办。本届SNEC展布展规模达38万平米,来自全球95个国家和地区共3600余家企业参展,其中国际展商比例占30%。正泰以“绿源+智网共建新型
为深入贯彻党的二十届三中全会精神,进一步深化电力业务资质许可管理,国家能源局近日印发《国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见》(国能发资质﹝2025﹞41号)(以下简称《实施意见》),现从三个方面对《实施意见》进行解读。一、制定背景及必要性党的二
6月5日,长丰皖能风电开发有限公司发布了长丰县庄墓100MW200MWh储能电站项目EPC招标公告。项目安徽省合肥市位于长丰县庄墓镇,本项目储能容量为100MW/200MWh,储能设备布置在站区的北侧,拟采用20组5MW/10MWh储能单元,配套建设1座110kV升压站及综合楼,以1回110kV线路接入220kV庄墓变(直线距离约200
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
近日,中国电力企业联合会公布了2024年度电力行业火电机组能效水平对标结果。通过对参与对标机组的能效指标、技术监督指标、环保指标和可靠性指标进行综合评价,上海电气1000MW等级超超临界机组以及600MW等级超超临界、超临界、亚临界机组等机型能效水平蝉联第一。在1000MW等级超超临界机组中,全国共
6月5日,国新办举行新闻发布会,介绍“深化提升‘获得电力’服务水平全面打造现代化用电营商环境”有关情况。国家能源局副局长宋宏坤在回答记者提问时表示,近年来,中国可再生能源总体保持了高速度发展、高比例利用、高质量消纳的良好态势,为保障电力供应、促进能源转型发挥了重要作用。截至今年4月
日前,国能山东公司山华电聊城、聊城公司一、二期脱硫废水零排放改造项目公开招标项目招标公告。详情如下:山东公司山华电聊城、聊城公司一、二期脱硫废水零排放改造项目公开招标项目招标公告第一章公开招标1.招标条件本招标项目名称为:山东公司山华电聊城、聊城公司一、二期脱硫废水零排放改造项目公
6月5日下午,国家电力投资集团有限公司(以下简称“国家电投”)党组书记、董事长刘明胜与来访的上海电气集团党委书记、董事长吴磊举行会谈,双方围绕国家重大专项进展、能源装备产业链升级、科技创新突破等议题达成多项共识。刘明胜对吴磊一行的来访表示欢迎,感谢上海电气一直以来对国家电投的大力支
最近,国网江苏省电力有限公司调控中心召开2025年公司调度系统一季度支部书记座谈会暨安全监督网例会,传达宣贯了全国“两会”精神和公司安全生产工作要求,组织学习了《习近平总书记关于党的建设的重要思想概论》和《习近平文化思想学习纲要》,开展了“党的建设引领电力调度工作高质量发展”的专题党
6月5日,国新办举行新闻发布会,介绍“深化提升‘获得电力’服务水平全面打造现代化用电营商环境”有关情况。有记者提问“在数字化转型背景下,电网企业是如何利用人工智能等先进技术,提升“获得电力”服务智能化水平,从而优化用户服务体验的?”,国家电网有限公司总经理庞骁刚回答记者提问时表示,
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!