登录注册
请使用微信扫一扫
关注公众号完成登录
我要投稿
伴随着5G网络、大数据中心、工业互联网等新型基础设施建设的加快推进,新基建将成为拉动消费、保障经济发展的重要手段之一。但与此同时,新基建也为我国的网络安全带来全新的挑战,相关企业安全能力塑造面临极大的紧迫性和挑战性。
记者近日采访了解到,在新基建大潮来临之际,大型安全公司、产业联盟和论坛平台等纷纷组织相关部门负责人、专家学者和公司高管,共同解读新基建的新机遇、新担当和新内涵,而这一风口背后衍生出来的安全挑战和应对策略已经成为重中之重。
《网络安全审查办法》为新基建把舵导航
数据显示,我国数字经济发展迅猛,目前占GDP的比重约为35%,总量超过30万亿元。数字经济的发展包括两个方面:数字产业化、产业数字化。
“今后对数字经济发展将有重大贡献、规模几十万亿元的新基建,实际上往往包含数字产业化、产业数字化两个方面的融合。”中国工程院院士倪光南在接受记者采访时表示。他说,作为一个新领域,新型基础设施重要关键词就是网络安全,网络安全是做好新基建的一个前提条件。近日12部门联合发布的《网络安全审查办法》(以下简称《办法》)为新基建确定了保障网络安全的正确方向。《办法》明确,关键信息基础设施运营者采购网络产品和服务,影响或可能影响国家安全的,应当按照本办法进行网络安全审查。
倪光南表示,由于自主可控是网络安全的必要条件,近期已在有关领域实施并取得成效的“自主可控测评”,其包含内容和实施经验都可以作为《办法》的借鉴,为落实《办法》提供帮助。为了确保重要领域的自主可控,有关部门对核心技术产品实施包括自主可控测评的多维度测评,即除了以往已经实施的“质量测评”和“安全测评”外,还增加了“自主可控测评”。自主可控需制订客观、科学的测评标准,并由第三方机构实行测评;在关系到网信安全的重要场合,自主可控测评可起“一票否决”作用。
用主动免疫的可信计算筑牢安全防线
在中关村网络安全与信息化产业联盟近日举办的“联盟网信新基建专题座谈会”上,中国工程院院士沈昌祥做了“用主动免疫可信计算构筑新型基础设施网络安全保障体系”的主题演讲。
记者注意到,沈昌祥此次演讲的书面材料说,新基建作为国家经济发展战略正在显现出强大动能,聚焦新旧动能转换,助力现代化高品质城市建设迈向新高度。但对网络安全也提出严峻挑战,如勒索病毒几年来横扫网络系统,造成的损失巨大。
新型基础设施是以数据和网络为核心,其发展前提是用主动免疫的可信计算筑牢安全防线。主动免疫可信计算是一种运算的同时进行安全防护的新计算模式,以密码为基因抗体实施身份识别、状态度量、保密存储等功能,及时识别“自己”和“非己”成分,从而破坏与排斥进入机体的有害物质,相当于为网络信息系统培育了免疫能力。人机交互可信是发挥5G、数据中心等新基建动能作用的源头和前提,必须对人的操作访问策略四要素(主体、客体、操作、环境)进行可信度量、识别和控制。由此,只有加强对安全可信和密码的管理服务,才能确保基础设施五个环节可信:体系结构可信、资源配置可信、策略管理可信、数据存储可信和操作行为可信。
沈昌祥提出,新基建采用新的计算模式必须建立新体系框架,实施安全管理支撑下的计算环境、区域边界和通信网络三重主动免疫防御框架,实现攻击者进不去、非授权者重要信息拿不到、窃取保密信息看不懂、计算资源改不了、系统工作瘫不成和攻击行为赖不掉的安全防护效果,并做到全程可测可控,不被干扰,消除安全隐患,确保计算结果与预期一致。
相关企业安全能力塑造需要多措并举
专家指出,新基建的发展将促使接入网络设备和数据量的高速增长,这给漏洞安全防护及网络安全保障体系建设提出了更高的要求。
在绿盟科技主办的题为“新基建大潮下的漏洞安全观”的直播论坛上,中国计算机学会理事、绿盟科技星云实验室负责人刘文懋表示,新基建环境下,未来人工智能和自动化能实现大规模分布式场景下的智能决策和响应,这也将是新基建安全的重要支撑技术。
业界认为,5G网络和云数据中心的虚拟化模糊了网络的物理边界,大量采用开源软件,AI领域对第三方开源基础库过度依赖,加大了引入安全漏洞的风险。对此,绿盟科技企业安全管理产品线总监李静表示,做好漏洞管理首先要考虑安全前置工作,明确管理范围,根据范围设置相应的角色和职能要求,选择好评估工具,根据范围精炼对应的策略和服务等级协议,这样才能让后面的漏洞管理流程更顺畅。
李静说,在漏洞管理的过程中,基于风险级别完成漏洞的分片、分段管理,能高效、快速修复漏洞,将风险降低。化被动为主动的云端漏洞响应自动化,通过对已有开发、运维工具的集成与整合,实现对突发安全漏洞的快速响应,将企业受到安全威胁的时间窗口从数周、数月缩短到小时级。
在赛宁网安制作的“赛宁谈靶场”节目里,赛宁网安副总经理王旭表示,加强企业安全能力塑造成为新基建企业应对外部(网络)威胁与风险的重要举措。新基建企业需要更加强大、更为成熟的安全能力来为产业发展保驾护航。
王旭认为,以科技为推动力的新基建是国际间技术竞争的核心领域,必然也是网络安全威胁发生的重要战场。虽然这些行业网络安全能力的建设、安全人员能力的培养很早就在布局,但面对新基建的机遇和挑战,需要更深程度、更为成熟的安全能力建设。
特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。
凡来源注明北极星*网的内容为北极星原创,转载需获授权。
2024年10月,全国25省共104项储能项目开标,总规模约5.98GW/17.1GWh,环比下降超三成。79家企业竞逐54项储能系统,锂电储能系统平均报价上涨6.3%。10月招标释放8个超GWh大项目,同时,华电、华润、国家电投等八大集团招标规模近19GWh。开标规模下降,系统价格上涨10月共104项储能开标、总规模约5.98GW/
11月19日上午,云南晶赛新能源有限公司年产5GW光伏组件制造及配套项目(一期1.5GW)开工仪式在云南思茅产业园区宁洱片区举行。作为普洱市培育绿色发展新动能的重点支撑项目,云南晶赛新能源有限公司年产5GW光伏组件制造及配套项目(一期1.5GW)总用地面积42.95亩,一期工程拟新建建筑面积17767.05平方
11月19日,云南省发改委、云南省能源局发布《关于印发云南省2024年第三批新能源项目开发建设方案的通知》。根据通知,纳入云南省2024年第三批新能源项目开发建设方案实施的项目共51个,装机405.295万千瓦,其中,光伏项目41个、装机容量321.17万千瓦,风电项目10个、装机容量84.125万千瓦。按照装机的1
11月20日,中广核新能源2025年度光伏逆变器设备框架集采发布,分为3个包件,共计分为5个标段,合计容量1050万千瓦。详情如下:包件1:组串式300kW及以上(备选:组串式150kW以上且300kW以下)分为两个标段:新疆、西藏、青海、宁夏、吉林、天津、北京、河南;内蒙古、甘肃、陕西、山西、山东、河北、黑
华能山西分公司深入贯彻落实集团公司“三六六”发展战略和“3855”发展目标,紧紧围绕中国华能战略愿景,深入推进绿色低碳转型战略,坚定不移走高质量发展之路,大力开展新能源开发储备工作,推动煤电和新能源一体化发展,企业在高质量转型发展中拾级而上,装机容量实现大幅提升,达到630.5万千瓦,清
北极星储能网获悉,11月20日,上海市发改委发布《上海市2024年度“风光同场”海上光伏项目竞争配置工作方案》,本次拟竞配“风光同场”海上光伏项目场址范围为上海市海域已建和在建海上风电场址,申报规模上限合计350万千瓦。日前,上海市发展和改革委员会印发《上海市“风光同场”海上光伏开发建设方
11月20日,上海市发改委发布《上海市2024年度“风光同场”海上光伏项目竞争配置工作方案》,本次拟竞配“风光同场”海上光伏项目场址范围为上海市海域已建和在建海上风电场址,申报规模上限合计350万千瓦。全文如下:上海市发展和改革委员会关于公布《上海市2024年度“风光同场”海上光伏项目竞争配置
11月19日,新能源云平台公布2024年第十一批可再生能源发电补贴项目清单的报告,报告指出,此次纳入2024年第十一批可再生能源发电补贴清单的项目共28个,核准/备案容量1247.3兆瓦。原文如下:关于公布2024年第十一批可再生能源发电补贴项目清单的报告根据《财政部国家发展改革委国家能源局关于促进非水
11月18日,广东省能源局发布关于江门普乐开瑞太阳能科技有限公司超高效N型光伏电池片制造项目一期节能报告的审查意见,原则同意该项目节能报告。原文如下:广东省能源局关于江门普乐开瑞太阳能科技有限公司超高效N型光伏电池片制造项目一期节能报告的审查意见粤能许可〔2024〕87号江门普乐开瑞太阳能科
11月15日,中国华电发布新疆华电昌吉木垒凯升1050MW风光储大基地项目构网型储能电站EPC招标,该项目分两个区域,风电区域装机容量800MW及储能容量112.5MW/450MWh,光伏区域装机容量250MW及储能容量150MW/600MWh。招标范围包括勘察设计、乙供设备材料、储能区土建工程、储能区安装工程、储能变流器土建
11月15日,华能集团2024年光伏组件(第二批)框架协议采购招标中标候结果公布,9家企业中标:隆基绿能科技股份有限公司、晶科能源股份有限公司、正泰新能科技股份有限公司、通威太阳能(合肥)有限公司、合肥晶澳太阳能科技有限公司、一道新能源科技股份有限公司、华阳集团(阳泉)新能源销售有限公司、安
11月11日,国网天津电科院技术人员面向基层支撑单位开展网络安全专题培训与技术交流,维护公司网络安全环境。在培训环节,电科院技术人员针对当前网络安全形势进行了深入分析,围绕网络安全典型案例、信息运维能力提升两条主线,向参培人员传授了实用的网络安全知识和防范技巧,包括如何识别常见的网络
11月7日,广东电网公司在北京发布了电力企业全国首个针对组织类评估的网络安全能力成熟度模型,弥补了电力企业针对组织类评估的网络安全能力成熟度模型空白。网络安全能力成熟度模型是构建网络安全能力度量体系的核心要素。据了解,尽管国内工控领域已发布工业控制系统安全的成熟度模型,但评估对象为
11月4日,国网天津电科院支撑公司完成2024年网络安全培训。本次培训由公司数字化部主办,电科院网络安全专业制定培训内容并提供技术支持,公司各单位网络安全预备队员参加。电科院深入调研公司网络安全现状及发展需求,与公司数字化部紧密沟通,结合过往网络安全事件案例及潜在风险点,确定了本期以提
海南电网有限责任公司2024年电力监控系统网络安全远程运维平台建设等项目公开招标中标候选人公示公示开始时间:2024年10月10日公示结束时间:2024年10月13日
10月6日,从中央企业先进集体和劳动模范表彰大会的表彰结果获悉,国网天津电科院职工王建宽荣获“中央企业劳动模范”称号。据了解,“中央企业先进集体”和“中央企业劳动模范”是由人力资源和社会保障部、国务院国有资产监督管理委员会联合授予,表彰在中央企业改革发展中作出突出贡献的单位和个人的
为进一步提升网络安全综合防护、监测发现和应急处置能力,确保关键信息基础设施安全稳定运行,近期,国能龙岩发电公司通过健全完善网络安全制度、强化网络安全意识教育、加强网络安全日常管理等措施,促进全面提升网络安全管控水平。该公司健全完善网络安全制度,进一步明确网络安全管理机构及职责,规
编者按虚拟电厂(virtualpowerplant,VPP)在电源侧所占出力比例持续提升。VPP可由第三方企业运营,其业务系统、通信和数据平台普遍依托于公用互联网(后文以“公网”指“公用互联网”),导致公网与电力专用通信网(后文以“专网”指“电力专用通信网”)间的互动加大,网络攻击对原有相对封闭的专网
9月9日至9月15日是2024年国家网络安全宣传周,主题为“网络安全为人民,网络安全靠人民”。为深入学习宣传贯彻习近平总书记关于网络强国的重要思想,认真落实习近平总书记对网络安全工作“四个坚持”的重要指示精神,景德镇电厂积极开展网络安全宣传活动,全面普及网络安全知识,增强员工网络安全意识
9月9日,国能(泉州)热电有限公司开展网络安全宣传周活动,提高全员网络安全意识和技能。该公司围绕“共建网络安全,护航国家能源”这一主题,组织信息技术专员开展网络安全教育知识讲堂,从个人信息泄露、钓鱼邮件攻击等实例出发,对目前所面临的网络安全形势进行了深入浅出的讲解;结合“网络安全攻
9月2日,国网冀北电力有限公司应用网络安全技术监督系统完成了500千伏门头沟变电站等5座重要保护变电站的电力监控系统网络安全现场检查。网络安全技术监督系统自2023年3月上线后,已实现冀北电网网络安全技术监督全覆盖,发现并处置问题16034项。随着国网冀北电力新型电力系统全域综合示范行动的深入实
8月19日获悉,由国网信息通信产业集团有限公司思极网安科技(北京)有限公司承建的全场景网络安全态势感知平台(S60002.0)已在国网天津市电力公司、国网浙江省电力有限公司、国网河南省电力公司等9家省级电力公司部署应用。布防标准不统一、技防措施“多而散”一直是网络安全防护体系建设中的痛点难点
北极星储能网讯:今年以来,电池领域竞争明显加剧,而且战场已经从国内燃到国外,成本价格战、技术突破、技术路线分站赛场消息轮番轰炸。而作为行业的龙头代表、宁德时代董事长曾毓群博士,今年以来多次在公开场合回应了各种热门话题,也引发了行业热议。关于电池工厂火灾、电池安全2024年6月25日,宁
锂电池将成为零碳新基建的底座。近日,宁德时代董事长兼CEO曾毓群表示,宁德时代已推出全场景零碳解决方案,将通过科技创新、新型商业模式,推动基础设施升级,打造“零碳新基建”。传统的基建就是交通、电力、水利设施等等。据曾毓群介绍,“零碳新基建”则是以实现零碳排放为核心,通过科技创新、新
“甬江城二期开关站送电后,将为宝龙商业广场的各个专变送电打下坚实基础,谢谢你们,辛苦了。”8月16日,十余名电力工人正紧锣密鼓地进行文创甬江城电缆割接工作,为文创港地块的建设注入新的活力。据悉,宁波文创港宝龙商业广场位于甬江北岸,作为超42万方融合共生的城市综合体,集户外运动、休闲娱
北极星售电网获悉,福建厦门市人民政府近日发布关于印发推动大规模设备更新和消费品以旧换新实施方案的通知,其中提到,推进“光储充检”新型充换电基础设施建设,拓展新型储能在源网荷储、新基建、产业转型、家居生活等方面应用。开展绿色智慧微电网建设试点,引导工业企业、园区加快分布式光伏、多元
最近,在盐城市大丰区110千伏南郊变10千伏市府线供电的香颂园内,由盐城供电公司、中国移动盐城分公司共同建设的盐城首座独立物理隔断、空间共享机房正式建成投运,它的投运可使周边居民畅享5G上网及家用千兆宽带上网,在“新基建”的战略发展要求下,电力与通信的基础资源共建共享将迎来新的合作篇章
中国人民银行9月27日发布消息称,要持续用力、乘势而上,加大宏观政策调控力度,精准有力实施稳健的货币政策,搞好逆周期和跨周期调节,更好发挥货币政策工具的总量和结构双重功能,着力扩大内需、提振信心,加快经济良性循环,为实体经济提供更有力支持。中国人民银行货币政策委员会近日召开2023年第
北极星电力软件网获悉,日前,北京市丰台区发展和改革委员会发布丰台区加大力度支持民间投资发展若干政策措施。文件提出,支持新基建、新能源项目建设。支持引导民间资本加大新基建、新能源领域投入力度,加快在5G、人工智能、智慧交通等领域布局实施一批新型基础设施重大示范项目。鼓励民间资本投资建
日前,河南省正式印发《河南省重大新型基础设施建设提速行动方案(2023-2025年)》(下称《方案》)及《河南省支持重大新型基础设施建设若干政策》。按照安排,还将由省有关单位牵头负责,印发信息通信等领域的专项建设方案,以“1+1+N”的总体布局,加快构建高水平新型基础设施体系,为现代化河南建设
7月21日,国网山东省电力公司按照“先审批后实施”原则,完成了日照夏陆(张家)220千伏输变电工程一般设计变更的线上审批流程。截至7月25日,该公司利用自主开发的设计变更与现场签证数字化模块已完成线上变更签证审批113项。据介绍,建设过程中的现场造价管控是工程结算精益化管理的基础,也是全过程
近日,福建省政府办公厅印发了《福建省新型基础设施建设三年行动计划(2023—2025年)》,提出支持福州创建国家人工智能创新应用先导区,支持福州、厦门等建设元宇宙先行区。《行动计划》提出,到2025年,全省新型基础设施建设取得突破性进展,基本形成以新发展理念为引领,以科技创新为驱动,泛在连接
为深入开展“智赋万企”行动,以重点项目为牵引加快新型基础设施建设,推动经济社会各领域数字化转型,按照《湖南省工业和信息化厅关于组织征集2023年“数字新基建”标志性项目的通知》要求,经广泛征集、市州推荐、初审筛选、现场答辩、专家评审等程序,现将《湖南省“数字新基建”100个标志性项目名
请使用微信扫一扫
关注公众号完成登录
姓名: | |
性别: | |
出生日期: | |
邮箱: | |
所在地区: | |
行业类别: | |
工作经验: | |
学历: | |
公司名称: | |
任职岗位: |
我们将会第一时间为您推送相关内容!