登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
数据库安全防护
事前诊断:通过数据库漏扫产品,有效检测数据库已知漏洞,并有效修复。
电力行业主要的数据库类型是Oracle,在重要的应用系统也采用了国产数据库达梦和金仓。在某些网省公司存在大量软件开发和运维人员留下的数据库账户,由于数据库内的口令是加密存储,这些账户是否存在弱口也令无从得知,尤其是国产数据库弱口令扫描目前仅有安华金和的数据库漏扫能支持。本方案规划使用能支持国产数据库安全检测的数据库漏洞扫描系统,对当前系统中重要数据库进行全面的安全漏洞检测,有效暴露当前数据库系统的安全问题,同时提出漏洞修复的建议,从而提升数据库系统整体的安全性。
通过数据库漏扫定期进行数据库安全检查,防患于未然,对数据库安全风险进行综合评估,对管理域中数据库的安全现状进行全面检测。安全漏洞项包括:弱口令、缺省口令、弱安全策略、权限宽泛、敏感数据发现、权限提升漏洞、补丁升级等,评估是否存在安全漏洞并提供修复建议,为系统的安全配置提升提供有效的参考。
事中控制:通过数据库防火墙和数据库加密解决。
目前电力行业已有一些系统如ERP是要通过互联网为公众开放的,数据库如果放在内网,会影响数据库的正常访问。但是放在外网,就有黑客以应用服务器为跳板,进行对数据库服务器攻击的风险。电力行业用于互联网安全防护的逻辑强隔离装置和数据库隔离装置在Oracle数据库的OCI连接访问语句识别方面有欠缺,虽然电力行业有要求各应用系统的数据库访问转为E语言后再通过隔离装置,但是复杂的应用系统很难实现把数据库访问实现E语言的转换,同时关系型数据库的事务机制(ACID)是无法通过E语言实现的。
数据库防火墙-从访问源头来保护数据,监测数据库的访问,防止未授权的访问、SQL Injection、权限或角色的非法提升以及对敏感数据的非法访问。高度精准的基于SQL语法的分析,避免误判;基于黑、白名单的灵活的SQL级策略设置;支持Bypass和Proxy及混合部署模式,支持高可用,最大限度的适应企业需求;虚拟补丁技术避免数据库因为不能进行补丁升级而造成的恶意访问。
等保三级以上的核心系统可以通过在数据库中加密存储敏感信息防止被解析为明文,通过独立于数据库的权控体系和引入安全管理员、审计管理员实现三权分立的安全管理手段,防止DBA、第三方外包人员和程序开发人员越权访问敏感信息,结合动态口令卡和SQL级API与应用系统进行绑定解决绕过应用程序非法访问数据库的问题。
事后分析:通过数据库审计技术解决。
电力行业很多和业务相关的操作如营销和计量数据的修改、批量客户信息和人资及生产数据的查询,这些操作都需要关联到具体业务人员进行数据库操作审计,以便在出现安全事件的时候可以有效的追责定责。
数据库审计通过在核心路由设备上设置端口镜像或采用分流监听,使安全审计能够监听到所有用户通过路由设备与数据库进行通讯的操作,并把数据库操作进行协议还原和分析,细致的数据库操作审计和用户审计,并有丰富的查询检索和报表功能,维护简单、具备专业审计功能,节约人力,减少维护费用。
五. 总结
电力行业目前按照电监会的《电力二次系统安全防护总体方案》落实了对生产控制大区和管理信息大区的边界防护,通过隔离装置,很好地实现了电力诸多应用系统的安全分区,控制大区、管理大区、互联网之间的安全隔离。但是,管理信息大区里集中存储着各应用的大量数据库信息,同时电力系统处于边建设且边使用的阶段,第三方程序开发人员、运维人员、拥有DBA权限的用户具有对这些数据的全部访问权限,而安全管理员并不清楚他们对数据库的访问操作,这样就对数据库中敏感数据泄露和篡改带来风险。本方案基于安华金和的数据库安全系列产品提出了数据库全方位防护、主动防御的安全加固方案,本方案中采用的数据库安全技术将突破传统安全产品的缺陷,实现数据的全面安全防护,从根源上彻底解决了敏感信息的防控问题。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
《省级电网输配电价定价办法》(发改价格规〔2020〕101号)提出健全激励约束机制,对可计入有效资产的预计新增输配电固定资产,“基于提高投资效率的要求,按照不高于历史单位电量固定资产的原则核定(国家政策性重大投资除外)”。不考虑使用例外原则,这项规定对省级电网投资有直接而刚性的约束。总
新型电力系统加快构建下,源网荷储一体化、微电网、虚拟电厂等多样化应用场景不断涌现,持续对能源管理数字化、智能化调控能力提出全新挑战。此时,作为新质生产力的重要引擎,基于数字化、智能化的技术创新也就成为能源电力产业高质量发展的关键变量,以核心引擎的角色推动能源经济绿色转型加速。能源
近日,东方电气成功中标华能霞浦核电项目压水堆一期工程汽轮发电机组及辅机项目,体现了客户对东方电气自主三代核电汽轮发电机组及辅机技术实力、制造水平和履约能力的充分认可,进一步巩固了东方电气在核电常规岛主设备领域的领先地位。4月27日,经国务院常务会议审议,决定核准包括华能福建霞浦核电
2025年1月20日,特朗普正式就任美国第47任总统。上任后特朗普政府大幅调整拜登政府的气候及能源政策,不仅对美国自身能源、环境、经济、社会等诸多层面造成冲击,而且在国际范围产生广泛影响。本文系统梳理本届特朗普政府自上任以来的能源政策动向及全球影响,分析我国应如何有效对冲特朗普政府能源政
北极星储能网讯:6月4日,陕西省发展和改革委员会发布关于再次公开征求《关于调整分时电价政策有关事项的通知(征求意见稿)》意见的公告。文件明确10:00-14:00四个小时执行午间低谷电价,在国家法定假日期间执行深谷电价。另外,迎峰度夏(冬)期间工商业用电将实施尖峰电价,夏季7月、8月尖峰时段为
以绿色之名,汇智启程。6月11日至13日,全球瞩目的清洁能源盛会——SNECPV+第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会将在上海国家会展中心隆重举办。本届SNEC展布展规模达38万平米,来自全球95个国家和地区共3600余家企业参展,其中国际展商比例占30%。正泰以“绿源+智网共建新型
近日,思格新能源携手保加利亚可再生能源企业TrakiaMT,成功完成保加利亚南部MalkoTarnovo镇20MWh大型地面光伏储能项目建设。项目坐落于保加利亚与土耳其交界的群山之间,随着光储项目的建成运行,不仅实现了清洁电力在山区的稳定输出,也为提升区域能源独立性和用能安全奠定了坚实基础。拥有“玫瑰之
6月5日,宁夏银川市人民政府办公室关于印发《银川高新区高质量发展实施方案(2025—2027年)》的通知。文件指出,积极招引动力电池、风机叶片、光伏组件等“新三样”及算力服务器等拆解回收利用项目,鼓励发展“互联网+回收”模式,强化全链条数字化监管,推进循环经济产业与合规化、标准化服务体系深
为深入贯彻党的二十届三中全会精神,进一步深化电力业务资质许可管理,国家能源局近日印发《国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见》(国能发资质﹝2025﹞41号)(以下简称《实施意见》),现从三个方面对《实施意见》进行解读。一、制定背景及必要性党的二
北极星储能网获悉,6月6日,阳泉市能源局印发《阳泉市能源领域碳达峰实施方案》,提到,鼓励大数据中心、电动汽车充(换)电站、虚拟电厂运营商以及储能运营商作为市场主体参与用户侧储能项目建设。积极构建多层次智能电力系统调度体系,提高电网调度智能化水平。到2025年,全市实现快速灵活的需求侧响
6月6日,北极星太阳能光伏网发布一周要闻回顾(2025年6月2日-6月6日)。政策篇国家能源局:分布式光伏等,豁免电力业务许可证6月3日,国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见发布。文件提到,优化资质许可管理制度。支持电力领域新模式、新业态创新发展,除
新型电力系统加快构建下,源网荷储一体化、微电网、虚拟电厂等多样化应用场景不断涌现,持续对能源管理数字化、智能化调控能力提出全新挑战。此时,作为新质生产力的重要引擎,基于数字化、智能化的技术创新也就成为能源电力产业高质量发展的关键变量,以核心引擎的角色推动能源经济绿色转型加速。能源
以绿色之名,汇智启程。6月11日至13日,全球瞩目的清洁能源盛会——SNECPV+第十八届(2025)国际太阳能光伏与智慧能源(上海)大会暨展览会将在上海国家会展中心隆重举办。本届SNEC展布展规模达38万平米,来自全球95个国家和地区共3600余家企业参展,其中国际展商比例占30%。正泰以“绿源+智网共建新型
为深入贯彻党的二十届三中全会精神,进一步深化电力业务资质许可管理,国家能源局近日印发《国家能源局关于进一步深化电力业务资质许可管理更好服务新型电力系统建设的实施意见》(国能发资质﹝2025﹞41号)(以下简称《实施意见》),现从三个方面对《实施意见》进行解读。一、制定背景及必要性党的二
6月5日,长丰皖能风电开发有限公司发布了长丰县庄墓100MW200MWh储能电站项目EPC招标公告。项目安徽省合肥市位于长丰县庄墓镇,本项目储能容量为100MW/200MWh,储能设备布置在站区的北侧,拟采用20组5MW/10MWh储能单元,配套建设1座110kV升压站及综合楼,以1回110kV线路接入220kV庄墓变(直线距离约200
6月5日,汉中市发改委发布汉中市电力高质量发展实施意见(草稿),文件指出,鼓励屋顶分布式项目开发,推动工商业屋顶分布式光伏发展,支持优先采用“自发自用”建设模式,鼓励分布式光伏项目配置储能设施,减小公共电网运行压力。住房城乡建设、发展改革、自然资源、财政、机关事务管理等部门,应当共
近日,中国电力企业联合会公布了2024年度电力行业火电机组能效水平对标结果。通过对参与对标机组的能效指标、技术监督指标、环保指标和可靠性指标进行综合评价,上海电气1000MW等级超超临界机组以及600MW等级超超临界、超临界、亚临界机组等机型能效水平蝉联第一。在1000MW等级超超临界机组中,全国共
6月5日,国新办举行新闻发布会,介绍“深化提升‘获得电力’服务水平全面打造现代化用电营商环境”有关情况。国家能源局副局长宋宏坤在回答记者提问时表示,近年来,中国可再生能源总体保持了高速度发展、高比例利用、高质量消纳的良好态势,为保障电力供应、促进能源转型发挥了重要作用。截至今年4月
日前,国能山东公司山华电聊城、聊城公司一、二期脱硫废水零排放改造项目公开招标项目招标公告。详情如下:山东公司山华电聊城、聊城公司一、二期脱硫废水零排放改造项目公开招标项目招标公告第一章公开招标1.招标条件本招标项目名称为:山东公司山华电聊城、聊城公司一、二期脱硫废水零排放改造项目公
6月5日下午,国家电力投资集团有限公司(以下简称“国家电投”)党组书记、董事长刘明胜与来访的上海电气集团党委书记、董事长吴磊举行会谈,双方围绕国家重大专项进展、能源装备产业链升级、科技创新突破等议题达成多项共识。刘明胜对吴磊一行的来访表示欢迎,感谢上海电气一直以来对国家电投的大力支
最近,国网江苏省电力有限公司调控中心召开2025年公司调度系统一季度支部书记座谈会暨安全监督网例会,传达宣贯了全国“两会”精神和公司安全生产工作要求,组织学习了《习近平总书记关于党的建设的重要思想概论》和《习近平文化思想学习纲要》,开展了“党的建设引领电力调度工作高质量发展”的专题党
6月5日,国新办举行新闻发布会,介绍“深化提升‘获得电力’服务水平全面打造现代化用电营商环境”有关情况。有记者提问“在数字化转型背景下,电网企业是如何利用人工智能等先进技术,提升“获得电力”服务智能化水平,从而优化用户服务体验的?”,国家电网有限公司总经理庞骁刚回答记者提问时表示,
6月6日,国务院国资委发布中央企业发展规划管理办法。本办法自2025年6月1日起施行。国务院国资委于2004年发布的《中央企业发展战略和规划管理办法(试行)》(国务院国资委令第10号)同时废止。详情如下:中央企业发展规划管理办法第一章总则第一条为全面贯彻习近平新时代中国特色社会主义思想,依法履
6月5日,宁夏银川市人民政府办公室关于印发《银川高新区高质量发展实施方案(2025—2027年)》的通知。文件指出,积极招引动力电池、风机叶片、光伏组件等“新三样”及算力服务器等拆解回收利用项目,鼓励发展“互联网+回收”模式,强化全链条数字化监管,推进循环经济产业与合规化、标准化服务体系深
近日,南方电网公司《关于统筹推进涉碳业务发展的工作方案》(以下简称《方案》)、《加快公司涉碳业务发展融入和服务碳排放双控体系构建三年行动计划(2025—2027年)》(以下简称《计划》)先后印发,对公司涉碳业务发展进行全面系统部署。南方电网公司政研部相关负责人表示,《方案》旨在深入贯彻落实党中
北极星售电网获悉,6月5日,山东省能源局发布关于公布《2025年度山东省能源领域新技术、新产品、新设备推荐目录》(以下简称《目录》)的通知。《目录》包括,虚拟电厂资源聚合互动调控平台,虚拟电厂资源聚合互动调控平台通过信息通信技术(ICT)、智能控制算法与市场机制创新,将分散的分布式能源资
近日,人力资源社会保障部财政部国务院国资委发布关于加大国有企业技能人才薪酬分配激励的通知。其中明确,优化技能岗位薪酬分配。建立体现技能要素价值的分配制度,健全技能岗位分类分级价值评估体系,实行岗位薪酬与岗位价值、技能等级双挂钩办法,合理确定技能岗位的起点薪酬。详情如下:人力资源社
近日,国家发改委、国家能源局印发《关于有序推动绿电直连发展有关事项的通知》。政策直指单一利用公用电网方式下的高比例新能源消纳困境和碳壁垒,提出“主网和微网协同发展”的思想,同时带动发电、用能和电网体系的结构性变革,将对我国能源体制、市场规则和企业角色带来全方位转变。政策背景:促进
北极星售电网获悉,5月28日,生态环境部发布关于印发《国家应对气候变化标准体系建设方案》的通知。文件明确,重点在采用数字技术改造提升能源电力、工业、交通、建筑在设备设施及项目运行中的总体碳减排效果方面建立评价标准体系。行业/企业温室气体排放核算与报告指南用于指导工业园区、行业/企业核
全球新能源产业进入高速增长期,但政策不确定性、技术迭代加速、国际竞争加剧等因素导致法律风险频发。近年来,全球新能源产业呈现爆发式增长态势。然而,行业高速发展背后暗藏多重法律风险。(作者:莫泰京北京市盈科律师事务所律师)新能源行业法律风险白皮书——合规挑战与应对策略目录一、行业趋势
5月27日,中国华能自主研发的大型核电生产管理系统HAP(HuanengAdvancedProduction)系统在华能海南昌江核电有限公司全面上线运行,标志着华能核电产业数智化转型和生产管理标准化建设取得重大成效。HAP系统是国内首个兼容商业压水堆和四代高温气冷堆的集团级核电生产管理系统,通过全链路国产化适配实
5月29日,浙江省制造业高质量发展(数字经济发展)领导小组办公室关于印发《关于促进智算云创新发展的实施意见(2025-2027年)》的通知(浙制高办〔2025〕38号)。其中指出,聚焦制造、医疗、文化、交通、金融、能源、教育等重点行业,深入实施人工智能+行动。鼓励使用智算云通过“公共云+API”的模式
日前,甘肃生态环境厅印发《甘肃省建立碳足迹管理体系工作方案》。文件提出,到2027年,制定出台3-5个重点产品碳足迹核算规则,省级产品碳足迹因子数据库初步构建,产品碳标识认证和分级管理制度初步建立,全省碳足迹管理体系初步建立。全文如下:关于印发《甘肃省建立碳足迹管理体系工作方案》的通知
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!