登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
数据库安全防护
事前诊断:通过数据库漏扫产品,有效检测数据库已知漏洞,并有效修复。
电力行业主要的数据库类型是Oracle,在重要的应用系统也采用了国产数据库达梦和金仓。在某些网省公司存在大量软件开发和运维人员留下的数据库账户,由于数据库内的口令是加密存储,这些账户是否存在弱口也令无从得知,尤其是国产数据库弱口令扫描目前仅有安华金和的数据库漏扫能支持。本方案规划使用能支持国产数据库安全检测的数据库漏洞扫描系统,对当前系统中重要数据库进行全面的安全漏洞检测,有效暴露当前数据库系统的安全问题,同时提出漏洞修复的建议,从而提升数据库系统整体的安全性。
通过数据库漏扫定期进行数据库安全检查,防患于未然,对数据库安全风险进行综合评估,对管理域中数据库的安全现状进行全面检测。安全漏洞项包括:弱口令、缺省口令、弱安全策略、权限宽泛、敏感数据发现、权限提升漏洞、补丁升级等,评估是否存在安全漏洞并提供修复建议,为系统的安全配置提升提供有效的参考。
事中控制:通过数据库防火墙和数据库加密解决。
目前电力行业已有一些系统如ERP是要通过互联网为公众开放的,数据库如果放在内网,会影响数据库的正常访问。但是放在外网,就有黑客以应用服务器为跳板,进行对数据库服务器攻击的风险。电力行业用于互联网安全防护的逻辑强隔离装置和数据库隔离装置在Oracle数据库的OCI连接访问语句识别方面有欠缺,虽然电力行业有要求各应用系统的数据库访问转为E语言后再通过隔离装置,但是复杂的应用系统很难实现把数据库访问实现E语言的转换,同时关系型数据库的事务机制(ACID)是无法通过E语言实现的。
数据库防火墙-从访问源头来保护数据,监测数据库的访问,防止未授权的访问、SQL Injection、权限或角色的非法提升以及对敏感数据的非法访问。高度精准的基于SQL语法的分析,避免误判;基于黑、白名单的灵活的SQL级策略设置;支持Bypass和Proxy及混合部署模式,支持高可用,最大限度的适应企业需求;虚拟补丁技术避免数据库因为不能进行补丁升级而造成的恶意访问。
等保三级以上的核心系统可以通过在数据库中加密存储敏感信息防止被解析为明文,通过独立于数据库的权控体系和引入安全管理员、审计管理员实现三权分立的安全管理手段,防止DBA、第三方外包人员和程序开发人员越权访问敏感信息,结合动态口令卡和SQL级API与应用系统进行绑定解决绕过应用程序非法访问数据库的问题。
事后分析:通过数据库审计技术解决。
电力行业很多和业务相关的操作如营销和计量数据的修改、批量客户信息和人资及生产数据的查询,这些操作都需要关联到具体业务人员进行数据库操作审计,以便在出现安全事件的时候可以有效的追责定责。
数据库审计通过在核心路由设备上设置端口镜像或采用分流监听,使安全审计能够监听到所有用户通过路由设备与数据库进行通讯的操作,并把数据库操作进行协议还原和分析,细致的数据库操作审计和用户审计,并有丰富的查询检索和报表功能,维护简单、具备专业审计功能,节约人力,减少维护费用。
五. 总结
电力行业目前按照电监会的《电力二次系统安全防护总体方案》落实了对生产控制大区和管理信息大区的边界防护,通过隔离装置,很好地实现了电力诸多应用系统的安全分区,控制大区、管理大区、互联网之间的安全隔离。但是,管理信息大区里集中存储着各应用的大量数据库信息,同时电力系统处于边建设且边使用的阶段,第三方程序开发人员、运维人员、拥有DBA权限的用户具有对这些数据的全部访问权限,而安全管理员并不清楚他们对数据库的访问操作,这样就对数据库中敏感数据泄露和篡改带来风险。本方案基于安华金和的数据库安全系列产品提出了数据库全方位防护、主动防御的安全加固方案,本方案中采用的数据库安全技术将突破传统安全产品的缺陷,实现数据的全面安全防护,从根源上彻底解决了敏感信息的防控问题。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
我国数字经济正处于高速发展时期,近年来,国家主管部门先后出台《关于深入实施“东数西算”工程加快构建全国一体化算力网的实施意见》《加快构建新型电力系统行动方案(2024—2027年)》《数据中心绿色低碳发展专项行动计划》等一系列政策,基本形成了支持算力与电力协同发展,创新算力电力协同机制,
近期,葡萄牙电力公司(以下简称“葡电”)董事会主席安东尼奥·洛波·泽维尔一行到访三峡集团。在参观三峡工程期间,泽维尔接受了中能传媒记者专访,就水利水电工程综合效益、能源企业引领转型发展、葡电与三峡集团合作前景等话题分享了观点。“三峡工程的效益远不止于能源”访问期间,泽维尔参观了三
北极星售电网获悉,3月14日,南方电网公司发布2025年新型电力系统建设重点任务,其中包括抓好“十大任务”实施、推进“十大技术”应用。详情如下:·抓好“十大任务”实施1.加快新能源高效开发利用2.构建新能源优化配置大平台3.推动配电网高质量发展4.加快数字电网孪生平台建设5.提升需求侧协同能力6.
3月11日获悉,国网江西省电力有限公司开展的铷原子钟标准装置计量建标及法定计量授权扩项工作通过南昌市市场监督管理局专家组现场考评,标志着该公司建立了全省最高时频计量标准。应用时频远程溯源系统后,国网江西电力自动化检定流水线每年能为340万只单相表、46万只三相表和9.6万只采集终端提供精准
做好新形势下新能源消纳工作,是规划建设新型能源体系、构建新型电力系统的重要内容,对提升非化石能源消费比重、推动实现“双碳”目标具有重要意义。全国政协委员、萍乡学院副院长吴代赦在综合分析新能源利用率目标与新能源度电成本等因素的基础上表示,新能源大规模并网对系统调节能力建设、促进新能
3月11日,全国政协常委、中国民间商会副会长、正泰集团董事长南存辉一行来到中国华能集团,与中国华能集团有限公司董事长、党组书记温枢刚等举行会谈,双方就业务合作及发展进行交流探讨。中国华能集团副总经理、党组成员张涛,正泰集团董事、正泰新能源董事长陆川等参加会谈。温枢刚对南存辉一行的到
在“双碳”目标的引领下,加快构建清洁低碳、安全充裕、经济高效、供需协同、灵活智能的新型电力系统,已成为国家能源产业发展的核心使命。电力系统的转型升级不仅要求技术层面的革新,更需借助数字化手段,实现产业链的高效协同与精细化管理。远光供应链协同云平台,以数字化技术深度应用,精准对接新
为学习传达习近平总书记近期关于安全生产重要讲话和指示批示精神,传达贯彻国家能源局和省安委会工作要求,总结2024年全省电力安全生产工作,部署2025年电力安全生产工作任务,3月7日,湖南能源监管办组织召开2025年全省电力安全生产工作会议。湖南能源监管办主要负责人出席会议并讲话,湖南能源监管办
3月6日,内蒙古电力(集团)有限责任公司(以下简称“蒙西电网”)传来捷报,其自营电动汽车充电设施累计充电量突破2000万千瓦时“大关”。这是继2024年12月8日首次突破1000万千瓦时后,仅用80天就实现再次飞跃。“2024年4月1日,蒙西电网自营充电设施正式上线,首个1000万千瓦时用时8个月零8天。而第
近日,国家电网有限公司董事长、党组书记张智刚,总经理、党组副书记庞骁刚在公司总部与甘肃省委书记胡昌升,省委副书记、省长任振鹤举行会谈。双方表示,要以习近平新时代中国特色社会主义思想为指导,全面贯彻党的二十大和二十届二中、三中全会精神,落实“四个革命、一个合作”能源安全新战略,落实
北极星售电网获悉,3月12日,国家能源局发布2025年第2号公告。按照中共中央、国务院《法治政府建设实施纲要(2021—2025)》定期开展规范性文件清理的要求,我局对规范性文件进行了清理。因制定依据已失效、调整对象已经消失、主要内容已不符合经济社会发展实际等原因,决定废止《国家能源局关于促进低
3月12日,重庆印发2025年度电力行业“双随机、一公开”执法检查工作方案(渝经信执法〔2025〕8号)。其中指出,本次检查对象为电力供应企业。具体检查对象将按照电力供应企业总数10%的比例抽取4家企业,具体检查对象名单通过随机抽取的方式确定。本次检查的重点内容为电力供应企业是否按照有关法律法规
北极星输配电网获悉,3月11日,广东电网能源发展有限公司5%股权在上海联合产权交易所挂牌转让。据悉,转让底价为2.22亿元,转让方为广州市荔湾城市建设开发有限公司(拟转让产股权比例:5%,持有产股权比例:5%),注册资本为4亿元,所属行业为建筑安装业,经营范围包括电力工程施工总承包,电力行业工
北极星售电网获悉,3月12日,国家能源局发布2025年第2号公告。按照中共中央、国务院《法治政府建设实施纲要(2021—2025)》定期开展规范性文件清理的要求,我局对规范性文件进行了清理。因制定依据已失效、调整对象已经消失、主要内容已不符合经济社会发展实际等原因,决定废止《国家能源局关于促进低
就像改革开放后,我们用几十年的时间走过了西方发达国家几百年走过的现代化历程,同样,在“双碳”目标约束下的电力转型升级过程中,我们要用更短的时间,完成电力的自我救赎与超越。(来源:电联新媒作者:管永生)乙巳开春,万象更新。电力行业演绎的《天龙八部》已渐渐滑向历史的幽暗,《金蛇狂舞》
总书记指出的这条出路,能源人走的怎么样?
2025年2月份,全国工业生产者出厂价格同比下降2.2%,环比下降0.1%,降幅比上月均收窄0.1个百分点;工业生产者购进价格同比下降2.3%,环比下降0.2%。1—2月平均,工业生产者出厂价格比上年同期下降2.2%,工业生产者购进价格下降2.3%。一、工业生产者价格同比变动情况2月份,工业生产者出厂价格中,生产
近年来,国家高度重视人工智能发展,积极推动互联网、大数据、人工智能和实体经济深度融合,培育壮大智能产业,加快发展新质生产力。能源电力行业如何把握机遇,促进人工智能技术融合应用,更好推动高质量发展?记者就此采访了全国政协委员、民建湖南省委会副主委、长沙理工大学电气与信息工程学院常务
2月28日,湖北省市场监管局发布关于做好2025年度电力行业碳排放计量工作的函。详情如下:省市场监管局关于做好2025年度电力行业碳排放计量工作的函国网湖北省电力有限公司、碳排放权登记结算(武汉)有限责任公司、湖北碳排放权交易中心有限公司、国家能源集团湖北能源有限公司、中国华电集团有限公司湖
北极星售电网获悉,湖北省市场监督管理局发布关于做好2025年度电力行业碳排放计量工作的函,其中提到,完成全省300MW级及以上火电机组(含2025年投产机组)碳计量监测装置安装、子站建设和电力碳计量与碳核查一体化服务平台(以下简称省级碳计量平台)数据接入,完善省级碳计量平台碳计量审查等应用功能。
习近平总书记高度重视发展数字经济,强调数字经济“正在成为重组全球要素资源、重塑全球经济结构、改变全球竞争格局的关键力量”。党的二十大报告强调,“加快发展数字经济,促进数字经济和实体经济深度融合,打造具有国际竞争力的数字产业集群”。随着各行业数字化、智能化转型步伐加快,全国一体化算
在当今快速发展的AI时代下,电力行业正迎来一场前所未有的智能化变革,前沿的大模型技术正成为推动行业转型升级的重要力量。今天,我们就来深入了解易事特“易碳”平台智能化方案,看它如何通过大模型赋能,创新引领电力行业走向更加智慧、高效的未来。技术引领,打造电力智能化新引擎易事特“易碳”平
近日,生态环境部和国家统计局联合牵头建设的“国家温室气体排放因子数据库”(以下简称“因子库”)第一版正式上线。生态环境部应对气候变化司相关负责人就因子库有关问题回答了记者提问。问:请简要介绍一下因子库的建设背景。答:《中共中央国务院关于完整准确全面贯彻新发展理念做好碳达峰碳中和工
近日,生态环境部和国家统计局联合牵头建设的“国家温室气体排放因子数据库”(以下简称“因子库”)第一版正式上线。生态环境部应对气候变化司相关负责人就因子库有关问题回答了记者提问。问:请简要介绍一下因子库的建设背景。答:《中共中央国务院关于完整准确全面贯彻新发展理念做好碳达峰碳中和工
9月19日获悉,国家电网有限公司信息通信分公司牵头,与国家电网有限公司客户服务中心、国网信通产业集团北京中电普华信息技术有限公司等单位完成了“网上国网”系统数据库的优化升级,实现了公司关键业务系统的国产化数据库替换和系统数据全面上云。“网上国网”系统是公司官方统一线上服务门户,目前
为贯彻落实党中央、国务院部署,深入落实《加快构建碳排放双控制度体系工作方案》《关于加快建立产品碳足迹管理体系的意见》要求,近年来工业和信息化部电子信息司积极推动深化光伏行业供给侧结构性改革,加快推进建立光伏行业产品碳足迹管理体系,促进产业智能化、绿色化转型升级。2024年8月23日,工
6月4日,国家生态环境部、国家发展改革委等15部门联合印发《关于建立碳足迹管理体系的实施方案》,明确到2027年,碳足迹管理体系初步建立。制定发布与国际接轨的国家产品碳足迹核算通则标准,制定出台100个左右重点产品碳足迹核算规则标准,产品碳足迹因子数据库初步构建,产品碳足迹标识认证和分级管
海浪拍打着海岸,溅起朵朵浪花。4月28日,一艘艘钢铁巨轮停靠在东北地区最大的造船码头——中国船舶集团大连船舶重工集团有限公司(以下简称“大连造船”)码头旁,工人们正加紧开展设备安装、系统调试、涂装等舾装作业。当天,辽宁大连供电公司“辽·亮”服务万里行专班的3名班员前来走访,与大连造船
北极星储能网获悉,3月4日,江苏省发展改革委等部门发布关于印发江苏省产品碳足迹管理体系建设实施意见的通知。意见提出,到2025年,出台若干重点产品碳足迹核算规则和标准,力争完成400个产品碳足迹核算工作,电池、光伏、钢铁等重点行业碳足迹背景数据库初步搭建,省级产品碳足迹公共服务平台启动运
在“双碳”目标背景下,汽车电动化、能源消费电力化、电力生产清洁化是实现目标的最核心实施路径。未来新型电力系统中,以风电、光伏为代表的可再生能源占比将大幅提升,电力行业将实现深度低碳、零碳。同时,工业、交通和建筑等部门的用电需求进一步增加,全社会电气化水平持续提升,低碳电力将推动消
国家市场监管总局6月13日发布的《关于加强计量数据管理和应用的指导意见》指出,完善碳排放领域计量数据建设和应用,研究建立碳计量标准参考数据库,加强重点用能单位能耗在线监测系统建设,推动能源计量数据与碳计量数据的有效衔接和综合利用。市场监管总局办公厅关于加强计量数据管理和应用的指导意
3月3日,在河南省许昌市建安大道,国网许昌供电公司配网工作部关韵启、王威等工作人员利用地下管线探测仪、坐标高程测绘仪等设备对10千伏春25龙湖湾线地下电力管线及附属设施相关数据进行收集,掌握电力管线基础信息,为该公司地下电力管线数据库建设提供数据支撑。许昌城区现有电缆820.9公里,电缆化
北极星电力软件网获悉,3月2日,国家市场监督管理总局、工业和信息化部发布关于开展新能源汽车动力电池梯次利用产品认证工作的公告。文件提出,工业和信息化部、市场监管总局建立获证梯次利用产品采信应用数据库,并向社会公开。工业和信息化部鼓励符合条件的生产获证梯次利用产品的企业申请认定为专精
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!