登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
数据库安全防护
事前诊断:通过数据库漏扫产品,有效检测数据库已知漏洞,并有效修复。
电力行业主要的数据库类型是Oracle,在重要的应用系统也采用了国产数据库达梦和金仓。在某些网省公司存在大量软件开发和运维人员留下的数据库账户,由于数据库内的口令是加密存储,这些账户是否存在弱口也令无从得知,尤其是国产数据库弱口令扫描目前仅有安华金和的数据库漏扫能支持。本方案规划使用能支持国产数据库安全检测的数据库漏洞扫描系统,对当前系统中重要数据库进行全面的安全漏洞检测,有效暴露当前数据库系统的安全问题,同时提出漏洞修复的建议,从而提升数据库系统整体的安全性。
通过数据库漏扫定期进行数据库安全检查,防患于未然,对数据库安全风险进行综合评估,对管理域中数据库的安全现状进行全面检测。安全漏洞项包括:弱口令、缺省口令、弱安全策略、权限宽泛、敏感数据发现、权限提升漏洞、补丁升级等,评估是否存在安全漏洞并提供修复建议,为系统的安全配置提升提供有效的参考。
事中控制:通过数据库防火墙和数据库加密解决。
目前电力行业已有一些系统如ERP是要通过互联网为公众开放的,数据库如果放在内网,会影响数据库的正常访问。但是放在外网,就有黑客以应用服务器为跳板,进行对数据库服务器攻击的风险。电力行业用于互联网安全防护的逻辑强隔离装置和数据库隔离装置在Oracle数据库的OCI连接访问语句识别方面有欠缺,虽然电力行业有要求各应用系统的数据库访问转为E语言后再通过隔离装置,但是复杂的应用系统很难实现把数据库访问实现E语言的转换,同时关系型数据库的事务机制(ACID)是无法通过E语言实现的。
数据库防火墙-从访问源头来保护数据,监测数据库的访问,防止未授权的访问、SQL Injection、权限或角色的非法提升以及对敏感数据的非法访问。高度精准的基于SQL语法的分析,避免误判;基于黑、白名单的灵活的SQL级策略设置;支持Bypass和Proxy及混合部署模式,支持高可用,最大限度的适应企业需求;虚拟补丁技术避免数据库因为不能进行补丁升级而造成的恶意访问。
等保三级以上的核心系统可以通过在数据库中加密存储敏感信息防止被解析为明文,通过独立于数据库的权控体系和引入安全管理员、审计管理员实现三权分立的安全管理手段,防止DBA、第三方外包人员和程序开发人员越权访问敏感信息,结合动态口令卡和SQL级API与应用系统进行绑定解决绕过应用程序非法访问数据库的问题。
事后分析:通过数据库审计技术解决。
电力行业很多和业务相关的操作如营销和计量数据的修改、批量客户信息和人资及生产数据的查询,这些操作都需要关联到具体业务人员进行数据库操作审计,以便在出现安全事件的时候可以有效的追责定责。
数据库审计通过在核心路由设备上设置端口镜像或采用分流监听,使安全审计能够监听到所有用户通过路由设备与数据库进行通讯的操作,并把数据库操作进行协议还原和分析,细致的数据库操作审计和用户审计,并有丰富的查询检索和报表功能,维护简单、具备专业审计功能,节约人力,减少维护费用。
五. 总结
电力行业目前按照电监会的《电力二次系统安全防护总体方案》落实了对生产控制大区和管理信息大区的边界防护,通过隔离装置,很好地实现了电力诸多应用系统的安全分区,控制大区、管理大区、互联网之间的安全隔离。但是,管理信息大区里集中存储着各应用的大量数据库信息,同时电力系统处于边建设且边使用的阶段,第三方程序开发人员、运维人员、拥有DBA权限的用户具有对这些数据的全部访问权限,而安全管理员并不清楚他们对数据库的访问操作,这样就对数据库中敏感数据泄露和篡改带来风险。本方案基于安华金和的数据库安全系列产品提出了数据库全方位防护、主动防御的安全加固方案,本方案中采用的数据库安全技术将突破传统安全产品的缺陷,实现数据的全面安全防护,从根源上彻底解决了敏感信息的防控问题。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
近日,中电建协储能建设分会组织召开储能行业头部企业座谈会,来自14家储能系统商的代表齐聚北京,共商如何落实中央“整治‘内卷式’竞争”精神,引导储能行业健康有序发展。远景高级副总裁、远景储能总裁田庆军受邀参会。他表示,储能是新型电力系统、新型能源体系的核心组成部分,未来前景不可限量。
7月11日,南方电网公司召开2025年年中工作会议,强调要全面贯彻党的二十大和二十届二中、三中全会精神,坚决贯彻落实党中央、国务院决策部署,围绕“决胜十四五、准备十五五”,加快建设世界一流企业,奋力推动高质量发展,为以中国式现代化全面推进强国建设、民族复兴伟业作出新的更大贡献。参会代表
近期,多座储能电站获最新进展,北极星储能网特将2025年7月14日-2025年7月18日期间发布的储能项目动态整理如下:蓝晓科技陕西西安用户侧智慧储能项目正式投运7月11日,蓝晓科技用户侧智慧储能项目正式投运。该项目位于西安市高陵区渭阳九路999号蓝晓科技新材料有限公司园区内部。储能总装机0.875MW/1.7
7月18日,广东电力交易中心转发广东电网电力调度控制中心关于印发广东电网虚拟电厂并网调度服务指南的通知,本手册适用于符合国家、行业相关技术条件,接入广东电力系统,以所在现货市场出清节点(220kV及以上电压等级母线)为单位聚合为交易单元,且单个交易单元的调节能力不小于1兆瓦、连续响应时间
2025年5月21日,国家发改委、国家能源局联合发布《关于有序推动绿电直连发展有关事项的通知》(发改能源〔2025〕650号,以下简称“650号文”),从国家层面明确绿电直连的定义与适用范围,规范了绿电直连相关主体的权责范围和相关要求,并从落地层面指导绿电直连在微观层面的有序发展。650号文总体体现
广东灵活调节能力现状及提升路径分析——《新型电力系统下广东灵活调节能力分析及提升举措》摘编王雪辰/整理(中能传媒能源安全新战略研究院)在构建新型电力系统进程中,电力系统的运行特性发生了根本性的变化。新能源大规模接入电网,导致电力系统的灵活调节需求急剧攀升,传统电力系统的灵活调节能
近日,中国能建中电工程西北院收到中标通知书,确认联合体中标中国能建哈密光热配套风光项目EPC总承包工程。该项目位于新疆哈密市伊吾县淖毛湖区域,项目总装机容量达40万千瓦,包含30万千瓦风电和10万千瓦光伏,配套建设一座220千伏升压站及送出线路。作为国家“疆电外送”战略的重要补充项目,该项目
7月17日,上海电气电站集团召开干部宣布会。上海电气集团党委副书记、总裁朱兆开出席并讲话;上海电气集团领导金孝龙、丘加友出席。电站集团领导班子成员出席;电站集团本部各部门负责人、各企业党政负责人参加。会上,上海电气集团人力资源部部长辛健主持会议并宣布上海电气集团党委决定:沈兵同志任
7月15日,内蒙古乌海抽水蓄能电站地下厂房历经21个月,提前75天顺利完成开挖,标志着电站厂房建设正式转入混凝土浇筑与机电安装的全新阶段,为电站投产发电奠定了坚实基础。这是继2025年4月上、下水库沥青混凝土摊铺转序后,乌海抽水蓄能电站建设的重要里程碑节点。内蒙古乌海抽水蓄能电站枢纽工程主要
北极星售电网获悉,近日,成都市部分地区最高气温升至40℃以上,用电需求持续攀升。7月16日21时26分,成都电网负荷创历史新高,达2213万千瓦。为保障夏季用电高峰期间电力可靠供应,成都市持续推进新型电力系统建设,据了解,装机规模100万千瓦的分布式光伏、20万千瓦的电网侧储能等资源实现顶峰出力。
电力系统经济调度问题(economicdispatchproblem,EDP)是电力系统运行中的一个重要问题,旨在满足电力系统可靠性和电能质量的前提下,以最低的发电成本分配发电厂的出力。《中国电力》2025年第6期刊发了刘刚等撰写的《考虑虚拟电厂的电力系统一致性经济调度方法》一文。文章通过保持对总功率失配的分
华能霞浦核电有限公司压水堆一期工程初步设计相关文件咨询及审查服务项目【重新招标】招标公告(招标编号:HNZB2025-07-2-241)项目所在地区:福建省,宁德市,霞浦县1.招标条件本华能霞浦核电有限公司压水堆一期工程初步设计相关文件咨询及审查服务项目【重新招标】已由项目审批机关批准,项目资金为企业
7月17日,宁夏电投石嘴山2×660MW超超临界热电项目低低温静电除尘器设备采购公告发布。宁夏电投石嘴山2×660MW超超临界热电项目低低温静电除尘器设备采购招标公告1.招标条件本招标项目宁夏电投石嘴山2×660MW超超临界热电项目低低温静电除尘器设备采购,招标人为宁电投(石嘴山市)能源发展有限公司,
近日,中国电力企业联合会(中电联)公布2024年度电力行业光伏发电运行指标对标结果,正泰新能源瓯泰光伏电站获华东地区浙江省AAAA级光伏电站,正泰长源光伏电站获东北地区吉林省AAA级光伏电站,正泰酬勤湖光伏电站获华北地区内蒙自治区AAA级光伏电站。此次评选,全国各发电集团(投资公司)共上报2048
7月15日下午,安徽合肥气温超过36摄氏度。在合肥市政务中心外的车网互动双向充放电桩旁,合肥市电动汽车充电设施投资运营有限公司信息技术部前端开发员李方亮测试充电桩的放电功能。他说:“我们正加紧测试不同品牌新能源汽车与充电桩的匹配情况,也在与合肥供电公司加强协作,争取近期让这里的21台充
“有了‘鄂电慧图’软件,变电站无人机航线规划和巡视应用效率更高了!”6月30日,在武汉220千伏珞珈山变电站,国网湖北武汉供电公司变电运维人员正在操作无人机进行航线验证。只见无人机在预设航线下精准掠过设备区,并实时回传设备的标准高清影像。这一切高效精准的操作,都得益于一款名为“鄂电慧图
7月8日,国家发展改革委、工业和信息化部、国家能源局发布《关于开展零碳园区建设的通知》,提出支持有条件的地区率先建成一批零碳园区,有计划、分步骤推进各类园区低碳化零碳化改造,助力园区和企业减碳增效,为实现碳达峰碳中和目标提供坚实有力支撑。近年来,南方电网公司大力推进生态强企建设,加
北极星储能网讯:大城县悦储新能源100MW/400MWh独立储能项目EPC招标发布,建设资金来自企业自筹,项目出资比例为100%。项目业主为大城县悦储新能源科技有限公司,为河北悦阳新能源科技有限公司旗下企业。项目位于河北省廊坊市大城县,新建设一座100MW/400MWh的磷酸铁锂电池储能系统,并配套新建一座220
泸州航发空港电力有限公司成立于2023年2月,注册资本金5000万元,是泸州航空发展投资集团全资子公司,承担泸州市长江经济开发区20.97平方公里增量配电试点范围内供配电及园区电力要素保障。公司是泸州市首家地方国有竞争性电力公司,泸州市唯一一家拥有配电网运营权、施工、维护、售电资质的综合性能源
当前,我国新能源产业正以前所未有的速度重塑能源版图。2025年上半年,一系列以系统性改革为引擎的政策密集出台,通过市场化机制激活、基础设施跃升、技术创新驱动、数字智能赋能四大支柱,合力构建能源新生态,形成覆盖能源全链条的战略布局。2025年7月10-11日,由榆林市发展和改革委员会、榆林市国有
北极星储能网获悉,7月15日,中粮东海工厂储能项目(二次)-中标候选人公示。第一中标候选人为上海美克生能源科技有限公司、兴能电力建设有限公司联合体,招标人收益分享比例为30%;第二中标候选人为浙江联盛合众新能源有限公司、中天电力科技有限公司、晟创电力设计有限公司联合体,招标人收益分享比
北极星储能网在天眼查获悉,7月15日,国峰(深圳)软件开发有限公司成立,注册资本5,000万人民币,法定代表人为刘锐。经营范围包含新兴能源技术研发;储能技术服务;软件开发;软件销售;技术服务、技术开发、技术咨询、技术交流、技术转让、技术推广;发电技术服务;电力行业高效节能技术研发;技术进
7月17日,国务院新闻办公室举行“高质量完成‘十四五’规划”系列主题新闻发布会,国家知识产权局局长申长雨、国家知识产权局副局长胡文辉、国家知识产权局战略规划司司长梁心新、国家知识产权局知识产权运用促进司司长王培章介绍“十四五”时期知识产权强国建设新进展新成效,并答记者问。其中提到,
北极星售电网获悉,7月11日,海南省新闻办公室举行新闻发布会,会上邀请海南省发展和改革委员会党组成员、副主任李璐,海南省住房和城乡建设厅二级巡视员崔柏,海南省交通运输厅安全总监、运输与物流管理处处长李丽,海南省生态环境厅应对气候变化与科技财务处二级调研员滕文亮出席,介绍《海南低碳岛
为了推动建立符合内蒙古产业发展特色的产品碳足迹标识认证制度,内蒙古自治区人民政府办公厅日前发布了《关于推进产品碳足迹标识认证工作的实施意见》(以下简称《实施意见》)。《实施意见》指出,内蒙古将以市场需求迫切、减排贡献突出、产业链供应链带动作用明显的产品为重点,在电解铝、纺织品(山
日前,湖南省生态环境厅联合省农业农村厅、省发展和改革委员会等九部门,印发《湖南省美丽乡村建设工作方案》(简称《工作方案》)。到2027年,全省美丽乡村整县建成比例达到40%(长株潭地区整县建成比例达到60%、洞庭湖区整县建成比例达到50%)。到2030年,全省美丽乡村整县建成比例力争达到65%。到20
7月10日,青岛市人民政府印发《青岛市加快经济社会发展全面绿色转型实施方案》。文件提出,积极稳妥发展非化石能源。积极布局海洋新能源,在青岛西海岸新区、即墨区海域集中开发海上风电,加快深远海海上风电项目和即墨区海上光伏项目建设,谋划储备远海漂浮式光伏项目,力争2030年建成千万千瓦级海上
7月14日,甘肃发改委员发布甘肃省关于建立发电侧容量电价机制的通知(征求意见稿)。通知指出,本机制适用于不同类型机组,考虑到风电、光伏在用电高峰时段提供可靠电力供应的能力有限,抽水蓄能电站尚处于建设初期,实施范围暂包括合规在运的公用煤电机组、电网侧新型储能,均不含直流配套电源。容量
北极星售电网获悉,7月14日,甘肃省发展和改革委员会发布关于公开征求《甘肃省关于建立发电侧容量电价机制的通知(征求意见稿)》意见的公告。文件明确,本机制适用于不同类型机组,考虑到风电、光伏在用电高峰时段提供可靠电力供应的能力有限,抽水蓄能电站尚处于建设初期,实施范围暂包括合规在运的
北极星售电网获悉,7月10日,山东青岛市人民政府发布关于印发《青岛市加快经济社会发展全面绿色转型实施方案》(以下简称《方案》)的通知。《方案》指出,加快构建新型电力系统。统筹本地电网结构优化和互联输电通道建设,推进琅琊、寨里等500千伏骨干电网工程。加快微电网、虚拟电厂、源网荷储一体化
北极星售电网获悉,7月1日,西藏自治区人民政府发布关于印发《西藏自治区支持中小企业高质量发展若干措施》的通知。文件明确,鼓励企业主动参与电力市场交易,合理降低企业用电成本,对符合条件的高原农畜产品精深加工、先进制造、民族手工、高原数字产业类企业给予高原特色产业电费补贴。深入实施中小
7月4日,内蒙古自治区人民政府发布《关于推进产品碳足迹标识认证工作的实施意见》。该《实施意见》将助力内蒙古构建系统的产品碳足迹管理体系,推动传统产业绿色低碳转型,提升产品绿色竞争力,促进绿色消费,同时也为内蒙古融入全球绿色经贸体系、实现“双碳”目标奠定坚实基础,对推动全区经济社会高
7月10日,海南省人民政府发布《海南低碳岛建设方案》。《方案》明确,2030年前,全省实现碳达峰,经济社会发展向低碳方向快速迈进。2045年前,全面建成低碳岛,全省二氧化碳年排放量比峰值期下降70%,建成零碳、高效、智慧、韧性、安全的新型能源系统。2060年前,全省实现碳中和。重点任务方面,《方案
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!