{第\ 1\ 章}緒論}{1}

{1.1}全書概述和學(xué)習(xí)重點(diǎn)}{1}

{1.2}本書讀者}{1}

{1.3}圖表}{2}

{1.4}智能電網(wǎng)}{2}

{1.5}本書章節(jié)組織}{3}

{1.5.1}第\ 2 章 工業(yè)網(wǎng)絡(luò)概述}{3}

{1.5.2}第\ 3 章 工業(yè)網(wǎng)絡(luò)安全導(dǎo)論}{4}

{1.5.3}第\ 4 章 工業(yè)網(wǎng)絡(luò)協(xié)議}{4}

{1.5.4}第\ 5 章 工業(yè)網(wǎng)絡(luò)的運(yùn)行機(jī)制}{4}

{1.5.5}第\ 6 章 脆弱性與風(fēng)險評估}{4}

{1.5.6}第\ 7 章 建立安全區(qū)域}{4}

{1.5.7}第\ 8 章 異常與威脅檢測}{5}

{1.5.8}第\ 9 章 監(jiān)控區(qū)域}{5}

{1.5.9}第\ 10 章 標(biāo)準(zhǔn)規(guī)約}{5}

{1.5.10}第\ 11 章 常見陷阱與誤區(qū)}{5}

{1.6}結(jié)論}{5}

{第\ 2\ 章}工業(yè)網(wǎng)絡(luò)概述}{7}

{2.1}工業(yè)網(wǎng)絡(luò)和關(guān)鍵基礎(chǔ)設(shè)施}{7}

{2.1.1}關(guān)鍵基礎(chǔ)設(shè)施}{8}

{2.1.2}關(guān)鍵與非關(guān)鍵工業(yè)網(wǎng)絡(luò)的比較}{11}

{2.2}相關(guān)標(biāo)準(zhǔn)和組織}{12}

{2.2.1}國土安全第\ 7 號總統(tǒng)令\ (HSPD-7)}{12}

{2.2.2}NIST 特別出版物\ (800 系列)}{13}

{2.2.3}NERC CIP}{13}

{2.2.4}核監(jiān)管委員會}{13}

{2.2.5}聯(lián)邦信息安全管理?xiàng)l例}{15}

{2.2.6}化工設(shè)施反恐怖標(biāo)準(zhǔn)}{16}

{2.2.7}ISA--99}{17}

{2.2.8}ISO 27002}{18}

{2.3}常見工業(yè)安全建議}{19}

{2.3.1}關(guān)鍵系統(tǒng)識別}{19}

{2.3.2}網(wǎng)絡(luò)劃分/系統(tǒng)隔離}{20}

{2.3.3}深度防御}{23}

{2.3.4}訪問控制}{24}

{2.4}本書中術(shù)語的用法}{24}

{2.4.1}可路由和不可路由網(wǎng)絡(luò)}{25}

{2.4.2}資產(chǎn)}{25}

{2.4.3}區(qū)域}{26}

{2.4.4}電子安全邊界}{27}

{2.5}本章小結(jié)}{28}

{參考文獻(xiàn)}{28}

{第\ 3\ 章}工業(yè)網(wǎng)絡(luò)安全導(dǎo)論}{31}

{3.1}工業(yè)網(wǎng)絡(luò)安全的重要性}{31}

{3.2}工業(yè)網(wǎng)絡(luò)事故的影響}{34}

{3.2.1}安全控制}{34}

{3.2.2}網(wǎng)絡(luò)攻擊的后果}{35}

{3.3}工業(yè)網(wǎng)絡(luò)事故案例}{36}

{3.3.1}檢查\ Stuxnet}{38}

{3.3.2}Night Dragon}{41}

{3.4}APT 與網(wǎng)絡(luò)戰(zhàn)}{41}

{3.4.1}高級持續(xù)性威脅}{42}

{3.4.2}網(wǎng)絡(luò)戰(zhàn)}{44}

{3.4.3}APT 與網(wǎng)絡(luò)戰(zhàn)的趨勢}{45}

{3.4.4}將要到來的\ APT 攻擊}{48}

{3.4.5}防御\ APT}{49}

{3.4.6}響應(yīng)\ APT}{50}

{3.5}本章小結(jié)}{51}

{參考文獻(xiàn)}{52}

{第\ 4\ 章}工業(yè)網(wǎng)絡(luò)協(xié)議}{56}

{4.1}工業(yè)網(wǎng)絡(luò)協(xié)議概述}{56}

{4.2}Modbus}{57}

{4.2.1}功能用途}{58}

{4.2.2}工作機(jī)理}{58}

{4.2.3}衍生變種}{59}

{4.2.4}適用范圍}{60}

{4.2.5}安全問題}{60}

{4.2.6}安全建議}{61}

{4.3}ICCP/TASE.2 協(xié)議}{62}

{4.3.1}功能用途}{63}

{4.3.2}工作機(jī)理}{63}

{4.3.3}適應(yīng)范圍}{64}

{4.3.4}安全問題}{64}

{4.3.5}相對于\ Modbus 的安全改進(jìn)}{65}

{4.3.6}安全建議}{66}

{4.4}DNP3 協(xié)議}{67}

{4.4.1}功能用途}{67}

{4.4.2}工作機(jī)理}{68}

{4.4.3}安全\ DNP3}{70}

{4.4.4}適用范圍}{72}

{4.4.5}安全問題}{72}

{4.4.6}安全建議}{73}

{4.5}面向過程控制的對象鏈接與嵌入技術(shù)}{74}

{4.5.1}功能用途}{74}

{4.5.2}工作機(jī)理}{74}

{4.5.3}OPC--UA 與\ OPC--Ⅺ}{75}

{4.5.4}適用范圍}{76}

{4.5.5}安全問題}{76}

{4.5.6}安全建議}{78}

{4.6}其他工業(yè)網(wǎng)絡(luò)協(xié)議}{78}

{4.6.1}Ethernet/IP 協(xié)議}{79}

{4.6.2}Profibus 協(xié)議}{80}

{4.6.3}EtherCAT 協(xié)議}{81}

{4.6.4}Ethernet Powerlink 協(xié)議}{82}

{4.6.5}SERCOS Ⅲ\ 協(xié)議}{83}

{4.7}AMI 與智能電網(wǎng)}{83}

{4.7.1}安全問題}{85}

{4.7.2}安全建議}{85}

{4.8}本章小結(jié)}{85}

{參考文獻(xiàn)}{86}

{第\ 5\ 章}工業(yè)網(wǎng)絡(luò)運(yùn)行機(jī)制}{90}

{5.1}控制系統(tǒng)資產(chǎn)}{90}

{5.1.1}智能電子設(shè)備}{90}

{5.1.2}遠(yuǎn)程終端單元}{91}

{5.1.3}可編程邏輯控制器}{91}

{5.1.4}人機(jī)接口}{94}

{5.1.5}監(jiān)管工作站}{95}

{5.1.6}歷史數(shù)據(jù)庫}{95}

{5.1.7}業(yè)務(wù)信息控制臺和儀表板}{96}

{5.1.8}其他資產(chǎn)}{97}

{5.2}網(wǎng)絡(luò)架構(gòu)}{97}

{5.3}控制系統(tǒng)的運(yùn)行}{101}

{5.3.1}控制回路}{101}

{5.3.2}控制過程}{103}

{5.3.3}反饋回路}{103}

{5.3.4}業(yè)務(wù)信息管理}{104}

{5.4}控制過程管理}{106}

{5.5}智能電網(wǎng)運(yùn)行}{107}

{5.6}本章小結(jié)}{108}

{參考文獻(xiàn)}{109}

{第\ 6\ 章}脆弱性與風(fēng)險評估}{111}

{6.1}基本黑客技術(shù)}{111}

{6.1.1}攻擊過程}{112}

{6.1.2}針對工業(yè)網(wǎng)絡(luò)的攻擊}{115}

{6.1.3}威脅代理}{122}

{6.2}接入工業(yè)網(wǎng)絡(luò)}{123}

{6.2.1}業(yè)務(wù)網(wǎng)絡(luò)}{124}

{6.2.2}SCADA DMZ}{126}

{6.2.3}控制系統(tǒng)}{127}

{6.2.4}常見漏洞}{128}

{6.2.5}智能電網(wǎng)}{132}

{6.3}確定漏洞}{132}

{6.3.1}漏洞評估的重要性}{136}

{6.3.2}工業(yè)網(wǎng)絡(luò)的漏洞評估}{137}

{6.3.3}配置正確的漏洞掃描}{138}

{6.3.4}在何處執(zhí)行\(zhòng) VA 掃描}{139}

{6.3.5}網(wǎng)絡(luò)安全評估工具}{139}

{6.4}漏洞管理}{140}

{6.4.1}補(bǔ)丁管理}{141}

{6.4.2}配置管理}{143}

{6.4.3}設(shè)備移除和隔離檢疫}{143}

{6.5}本章小結(jié)}{144}

{參考文獻(xiàn)}{144}

{第\ 7\ 章}建立安全區(qū)域}{148}

{7.1}識別功能組}{149}

{7.1.1}網(wǎng)絡(luò)連接}{150}

{7.1.2}控制回路}{150}

{7.1.3}監(jiān)控系統(tǒng)}{151}

{7.1.4}控制流程}{152}

{7.1.5}控制數(shù)據(jù)存儲}{153}

{7.1.6}交易通信}{153}

{7.1.7}遠(yuǎn)程訪問}{154}

{7.1.8}用戶和角色}{155}

{7.1.9}協(xié)議}{157}

{7.1.10}重要級別}{158}

{7.1.11}使用功能組識別區(qū)域}{159}

{7.2}建立區(qū)域}{161}

{7.2.1}確定區(qū)域邊界}{161}

{7.2.2}網(wǎng)絡(luò)變更}{164}

{7.2.3}區(qū)域及其安全策略設(shè)計(jì)}{164}

{7.2.4}區(qū)域及其安全設(shè)備配置}{164}

{7.3}區(qū)域邊界安全防護(hù)}{166}

{7.3.1}邊界安全設(shè)備的選擇}{166}

{7.3.2}邊界安全設(shè)備的部署}{168}

{7.3.3}入侵檢測與防御系統(tǒng)配置指南}{172}

{7.4}區(qū)域內(nèi)部安全防護(hù)}{181}

{7.5}本章小結(jié)}{185}

{參考文獻(xiàn)}{185}

{第\ 8\ 章}異常與威脅檢測}{188}

{8.1}異常報告}{189}

{8.2}行為異常檢測}{191}

{8.2.1}衡量基準(zhǔn)}{191}

{8.2.2}異常檢測}{194}

{8.3}行為白名單}{197}

{8.3.1}用戶白名單}{198}

{8.3.2}資產(chǎn)白名單}{198}

{8.3.3}應(yīng)用程序行為白名單}{200}

{8.4}威脅檢測}{203}

{8.4.1}事件關(guān)聯(lián)}{204}

{8.4.2}IT 和\ OT 系統(tǒng)之間的關(guān)聯(lián)}{209}

{8.5}本章小結(jié)}{210}

{參考文獻(xiàn)}{211}

{第\ 9\ 章}監(jiān)控區(qū)域}{212}

{9.1}監(jiān)控對象的選擇}{213}

{9.1.1}安全事件}{214}

{9.1.2}資產(chǎn)}{215}

{9.1.3}配置}{218}

{9.1.4}應(yīng)用程序}{219}

{9.1.5}網(wǎng)絡(luò)}{220}

{9.1.6}用戶身份認(rèn)證}{221}

{9.1.7}其他上下文信息}{224}

{9.1.8}行為}{225}

{9.2}區(qū)域的有效監(jiān)控}{225}

{9.2.1}日志收集}{226}

{9.2.2}直接監(jiān)控}{227}

{9.2.3}推斷監(jiān)控}{227}

{9.2.4}信息收集和管理工具}{230}

{9.2.5}跨安全邊界的監(jiān)控}{233}

{9.3}信息管理}{233}

{9.3.1}查詢}{234}

{9.3.2}報告}{236}

{9.3.3}警報}{236}

{9.3.4}事故調(diào)查與響應(yīng)}{238}

{9.4}日志存儲和保留}{238}

{9.4.1}抗否認(rèn)性}{239}

{9.4.2}數(shù)據(jù)保留和存儲}{239}

{9.4.3}數(shù)據(jù)可用性}{240}

{9.5}本章小結(jié)}{241}

{參考文獻(xiàn)}{242}

{第\ 10\ 章}標(biāo)準(zhǔn)規(guī)約}{244}

{10.1}通用標(biāo)準(zhǔn)規(guī)約}{245}

{10.1.1}NERC CIP}{245}

{10.1.2}CFATS}{246}

{10.1.3}ISO/IEC 27002:2005}{247}

{10.1.4}NRC 規(guī)約\ 5.71}{248}

{10.1.5}NIST SP 800--82}{248}

{10.2}建立工業(yè)網(wǎng)絡(luò)安全到合規(guī)的映射}{248}

{10.2.1}邊界安全控制}{249}

{10.2.2}主機(jī)安全控制}{261}

{10.2.3}安全監(jiān)控控制}{271}

{10.3}建立合規(guī)控制到網(wǎng)絡(luò)安全的映射}{285}

{10.4}CC 標(biāo)準(zhǔn)與\ FIPS 標(biāo)準(zhǔn)}{289}

{10.4.1}CC 標(biāo)準(zhǔn)}{289}

{10.4.2}FIPS 140-2}{290}

{10.5}本章小結(jié)}{290}

{參考文獻(xiàn)}{291}

{第\ 11\ 章}常見陷阱與誤區(qū)}{294}

{11.1}自滿}{294}

{11.1.1}脆弱性評估與零日攻擊}{295}

{11.1.2}真正的安全與策略和感知}{295}

{11.1.3}過于迷信物理隔離}{296}

{11.2}錯誤配置}{296}

{11.2.1}默認(rèn)賬戶與密碼}{297}

{11.2.2}出站安全與監(jiān)控的缺失}{298}

{11.2.3}執(zhí)行重載}{298}

{11.2.4}Ronco 邊界}{299}

{11.3}合規(guī)與安全}{299}

{11.3.1}審計(jì)材料}{300}

{11.3.2}``一周合規(guī)窗口''}{300}

{11.4}范圍和規(guī)模}{301}

{11.4.1}工程限制的思考}{302}

{11.4.2}安全控制的局限性}{302}

{11.5}本章小結(jié)}{303}

{參考文獻(xiàn)}{303}

{術(shù)語表}}{305}

%{參考文獻(xiàn)}{314}

{附錄\ A}協(xié)議資源}{315}

{附錄\ B}標(biāo)準(zhǔn)化組織}{317}

{附錄\ C}NIST 安全指南}{320}

" 2100433B

工業(yè)網(wǎng)絡(luò)安全——智能電網(wǎng)，SCADA和其他工業(yè)控制系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全造價信息

市場價 信息價 詢價
材料名稱 規(guī)格/型號 市場價
（除稅）		 工程建議價
（除稅）		 行情 品牌 單位 稅率 供應(yīng)商 報價日期
工業(yè)鹽 品種:工業(yè)鹽;用途:工業(yè)用; 查看價格 查看價格

索特

 t 13% 重慶韋伯力揚(yáng)科技有限公司 2025-3-23
工業(yè)鹽 品種:工業(yè)鹽;用途:工業(yè)用; 查看價格 查看價格

六合

 t 13% 重慶韋伯力揚(yáng)科技有限公司 2025-3-23
工業(yè)鹽 品種:工業(yè)鹽;用途:工業(yè)用; 查看價格 查看價格

索特

 t 13% 重慶韋伯力揚(yáng)科技有限公司 2025-3-23
工業(yè)鹽 品種:工業(yè)鹽;用途:工業(yè)用; 查看價格 查看價格

六合

 t 13% 重慶韋伯力揚(yáng)科技有限公司 2025-3-23
工業(yè)鹽 品種:工業(yè)鹽;規(guī)格型號:顆粒; 查看價格 查看價格

瑞奇歐

 t 13% 寧夏瑞奇歐商貿(mào)有限公司 2025-3-23
工業(yè)鹽 品種:工業(yè)鹽;規(guī)格型號:精細(xì); 查看價格 查看價格

瑞奇歐

 t 13% 寧夏瑞奇歐商貿(mào)有限公司 2025-3-23
工業(yè)鹽 品種:工業(yè)鹽;規(guī)格型號:精細(xì); 查看價格 查看價格

瑞奇歐

 t 13% 寧夏瑞奇歐商貿(mào)有限公司 2025-3-23
工業(yè)鹽 品種:工業(yè)鹽;規(guī)格型號:顆粒; 查看價格 查看價格

瑞奇歐

 t 13% 寧夏瑞奇歐商貿(mào)有限公司 2025-3-23
材料名稱 規(guī)格/型號 除稅
信息價		 含稅
信息價		 行情 品牌 單位 稅率 地區(qū)/時間
普通工業(yè)電 建筑業(yè)用電 35千伏及以上 查看價格 查看價格

kW·h 東莞市2015年7月信息價
普通工業(yè)電 建筑業(yè)用電 35千伏及以上 查看價格 查看價格

kW·h 東莞市2015年5月信息價
普通工業(yè)電 建筑業(yè)用電 不滿1千伏 查看價格 查看價格

kW·h 東莞市2015年4月信息價
普通工業(yè)電 建筑業(yè)用電 不滿1千伏 查看價格 查看價格

kW·h 東莞市2015年3月信息價
普通工業(yè)電 建筑業(yè)用電 不滿1千伏 查看價格 查看價格

kW·h 東莞市2015年2月信息價
普通工業(yè)電 建筑業(yè)用電 1-10千伏 查看價格 查看價格

kW·h 東莞市2015年1月信息價
普通工業(yè)電 建筑業(yè)用電 35千伏及以上 查看價格 查看價格

kW·h 東莞市2015年1月信息價
普通工業(yè)電 建筑業(yè)用電 不滿1千伏 查看價格 查看價格

kW·h 東莞市2014年12月信息價
材料名稱 規(guī)格/需求量 報價數(shù) 最新報價
（元）		 供應(yīng)商 報價地區(qū) 最新報價時間
網(wǎng)絡(luò)安全系統(tǒng) 網(wǎng)絡(luò)安全漏洞掃描系統(tǒng),網(wǎng)絡(luò)安全防御系統(tǒng)|1.0項(xiàng) 1 查看價格 北京天融信科技有限公司深圳分公司    2017-05-10
網(wǎng)絡(luò)安全與數(shù)據(jù)安全評估 按照《網(wǎng)絡(luò)安全法》和《數(shù)據(jù)安全法》對甲方的網(wǎng)絡(luò)情況和數(shù)據(jù)情況進(jìn)行安全性評估,評估需以網(wǎng)絡(luò)等保測評為基本標(biāo)準(zhǔn)進(jìn)行,并提供評估報告.|1臺·次 1 查看價格 廣東軒轅網(wǎng)絡(luò)科技股份有限公司 廣東   2022-08-01
網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 日志審計(jì)系統(tǒng)軟件、含50個主機(jī)審計(jì)許可證書(可擴(kuò)展到150個主機(jī)審計(jì)許可),處理性能3000條/秒;支持獲取各種主流網(wǎng)絡(luò)及數(shù)據(jù)庫訪問行為,支持Syslog、WMI、SNMP trap、文本、JDBC|1套 1 查看價格 廣州市熹尚科技設(shè)備有限公司 全國   2021-05-07
網(wǎng)絡(luò)安全審計(jì)系統(tǒng) 、支持實(shí)名審計(jì),支持802.1x,PPPoE,AD等環(huán)境下終端IP地址和用戶實(shí)名信息或主機(jī)信息綁定顯示;6、支持基于流的流量分析功能;|1臺 1 查看價格 廣州市熹尚科技設(shè)備有限公司 全國   2020-05-11
網(wǎng)絡(luò)安全審計(jì) TopAudit 配置4個10/100/1000BASE-TX 端口,800G內(nèi)部存儲空間|1套 1 查看價格 北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司廣東分公司    2015-10-16
網(wǎng)絡(luò)安全軟件 趨勢科技防毒墻客戶機(jī)與服務(wù)器版-中文版-V10.5-10用戶-forwindows|1套 1 查看價格 廣東中建普聯(lián)科技股份有限公司 全國   2019-03-08
網(wǎng)絡(luò)安全設(shè)備 8GE電+4GE光,8GB內(nèi)存,2交流電源,含SSL VPN 100用戶;防火墻吞吐量 ≥12Gbit/sFW最大并發(fā) ≥6,000,000FW每秒新建數(shù) 200,000VPN吞吐量 9Gbit/sVPN隧道數(shù) 15,000最大安全策略 40,000虛擬防火墻 200|1臺 1 查看價格 廣州市宇川網(wǎng)絡(luò)科技有限公司 廣東  陽江市 2018-09-18
網(wǎng)絡(luò)安全設(shè)備 8GE電+4GE光,8GB內(nèi)存,2交流電源,含SSL VPN 100用戶;防火墻吞吐量 ≥12Gbit/sFW最大并發(fā) ≥6,000,000FW每秒新建數(shù) 200,000VPN吞吐量 9Gbit/sVPN隧道數(shù) 15,000最大安全策略 40,000虛擬防火墻 200|1臺 2 查看價格 思科交換機(jī) 廣東  陽江市 2018-09-27

書名：工業(yè)網(wǎng)絡(luò)安全——智能電網(wǎng)，SCADA和其他工業(yè)控制系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全

書號：978-7-118-09325-4

作者：周穎、郭榮華、賀惠民等

出版時間：2014年8月

譯者：

版次：1版1次

開本：16

裝幀：平裝

出版基金：

頁數(shù)：321

字?jǐn)?shù)：349

中圖分類：TP393.08

叢書名：國防科技著作精品譯叢

定價：98.00

工業(yè)網(wǎng)絡(luò)安全——智能電網(wǎng)，SCADA和其他工業(yè)控制系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全目錄常見問題

工業(yè)網(wǎng)絡(luò)安全——智能電網(wǎng)，SCADA和其他工業(yè)控制系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全目錄文獻(xiàn)

工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)建設(shè) 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)建設(shè)

格式：pdf

大?。?span id="grpywmk" class="single-tag-height">1.7MB

頁數(shù)： 2頁

評分： 4.6

介紹了酒鋼宏興股份公司工業(yè)控制系統(tǒng)網(wǎng)絡(luò)的現(xiàn)狀,分析了系統(tǒng)存在的問題,通過部署軟件和硬件設(shè)備,解決當(dāng)前工業(yè)控制系統(tǒng)存在的網(wǎng)絡(luò)安全隱患,在保證系統(tǒng)正常運(yùn)行的前提下,提高網(wǎng)絡(luò)安全性能,使網(wǎng)絡(luò)潛在風(fēng)險對工業(yè)控制系統(tǒng)的沖擊降到最低。

立即下載
工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)建設(shè) 工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全防護(hù)建設(shè)

格式：pdf

大小：1.7MB

頁數(shù)： 1頁

評分： 4.4

工業(yè)生產(chǎn)中最核心的一大環(huán)節(jié)是工業(yè)控制系統(tǒng),在工業(yè)化以及信息化合為一體后,其產(chǎn)生了一定的隱患,這對工業(yè)控制系統(tǒng)的安全性是一個巨大的挑戰(zhàn),這篇文章主要說明了工業(yè)控制系統(tǒng)的具體應(yīng)用場景以及工業(yè)控制系統(tǒng)的特點(diǎn),并對其自身所存在的各類問題進(jìn)行剖釋,整理時下信息安全技術(shù),為其安全性的研究以及應(yīng)用提供了相應(yīng)的解決方案。

立即下載

阿里CEO:網(wǎng)絡(luò)安全核心是大數(shù)據(jù)

網(wǎng)絡(luò)安全不僅要防守更要進(jìn)攻 要為下一個風(fēng)口做準(zhǔn)備

9月19日，阿里巴巴集團(tuán)CEO張勇在武漢舉行的2016國家網(wǎng)絡(luò)安全宣傳周“網(wǎng)絡(luò)安全技術(shù)高峰論壇”提出，網(wǎng)絡(luò)安全是現(xiàn)代商業(yè)發(fā)展的基礎(chǔ)設(shè)施，要真正解決安全問題，核心要靠大數(shù)據(jù)技術(shù)的使用。

阿里巴巴網(wǎng)絡(luò)安全周展臺科技感十足

 

阿里CEO張勇在2016網(wǎng)絡(luò)安全技術(shù)高峰論壇上呼吁各企業(yè)打破公司邊界聯(lián)手對抗黑灰產(chǎn)業(yè)鏈

 

“安全的生命力來自進(jìn)攻、來自溯源，今天我們共同面對的網(wǎng)絡(luò)黑灰產(chǎn)，絕對不是個體行為，也絕對不是偶發(fā)行為，光靠防是防不住的。只有真正利用大數(shù)據(jù)，利用技術(shù)，對網(wǎng)絡(luò)黑灰產(chǎn)上游進(jìn)行層層追蹤、層層溯源，才能使產(chǎn)業(yè)和消費(fèi)者真正安全。”張勇表示。

網(wǎng)絡(luò)安全技術(shù)高峰論壇是網(wǎng)絡(luò)安全宣傳周的重要活動之一，參會嘉賓包括內(nèi)地知名院士專家、大型互聯(lián)網(wǎng)和網(wǎng)絡(luò)安全企業(yè)高管，以及來自俄羅斯、美國、英國、以色列、南非、新西蘭和中國香港的企業(yè)領(lǐng)袖和專家。在論壇官方介紹中，張勇的主題演講被視為一大亮點(diǎn)，阿里巴巴在安全領(lǐng)域的強(qiáng)大能力和全面布局，受到與會嘉賓的集體期待。

張勇表示，阿里巴巴從發(fā)展的第一天開始，從致力于打造現(xiàn)代商業(yè)基礎(chǔ)設(shè)施的夢想開始，安全就是基本保證。今天的阿里零售平臺，每天會產(chǎn)生8000萬筆交易訂單，其中6000萬筆會產(chǎn)生支付行為，扣除虛擬商品，會產(chǎn)生4000多萬個物流包裹，在這個過程中，大數(shù)據(jù)技術(shù)的使用——將商品流、訂單流、資金流、物流數(shù)據(jù)真正融合和應(yīng)用，是阿里保護(hù)生態(tài)安全的基石。

張勇直言，網(wǎng)絡(luò)安全是沒有邊界的，對抗黑灰產(chǎn)應(yīng)當(dāng)是所有互聯(lián)網(wǎng)企業(yè)的共同目標(biāo)。他希望通過此次大會，互聯(lián)網(wǎng)企業(yè)能夠在安全領(lǐng)域更好地?cái)y手，去打破邊界，形成安全能力的共享、數(shù)據(jù)的共享，共同應(yīng)對和打擊黑灰產(chǎn)。據(jù)張勇介紹，過去幾年來，阿里巴巴積極輸出安全能力，從保護(hù)平臺自身安全逐步走向更好地保護(hù)生態(tài)體系中所有合作伙伴的安全，不斷提高整個生態(tài)的“安全水位”。目前，“阿里聚安全”覆蓋客戶終端數(shù)高達(dá)8億，“御城河”每天幫助服務(wù)商分析1.8億次核心數(shù)據(jù)訪問行為并攔截風(fēng)險，阿里云保護(hù)著中國內(nèi)地35%的網(wǎng)站。

張勇同時指出，網(wǎng)絡(luò)安全的保護(hù)不是靜態(tài)的，必須用發(fā)展的眼光為下一個風(fēng)口做安全準(zhǔn)備。“信息技術(shù)發(fā)展日新月異，當(dāng)今天還在討論隱私保護(hù)、移動安全時，人工智能、智能制造、語音圖像識別等新技術(shù)新應(yīng)用已經(jīng)成為下一個風(fēng)口，物聯(lián)網(wǎng)時代正在到來。網(wǎng)絡(luò)安全正在發(fā)生全方位的變化，怎樣超前地預(yù)測下一個風(fēng)口，為下一個風(fēng)口做安全準(zhǔn)備，是今天必須思考的課題。”

作為一家剛剛17歲的年輕企業(yè)，阿里巴巴從最初的電商到后來的支付、金融、物流，再到今天蓬勃發(fā)展的云計(jì)算和正在形成的創(chuàng)新業(yè)務(wù)矩陣，各個業(yè)務(wù)的發(fā)展都離不開安全。為此，阿里巴巴自2005年就成立集團(tuán)層面的安全部，會聚了2000多名來自各個專業(yè)、身懷絕技和富有正義感的小二，通過大數(shù)據(jù)技術(shù)建立了一整套防御體系。

本屆安全周，阿里巴巴將全面展示自身在交易、支付、電商生態(tài)、云計(jì)算、企業(yè)安全、個人用戶保護(hù)等領(lǐng)域的強(qiáng)大安全防護(hù)能力。

以個人用戶保護(hù)為例，阿里安全為普通手機(jī)用戶打造的“錢盾”APP，相當(dāng)于在手機(jī)上安裝安全防護(hù)網(wǎng)，為海量用戶在大數(shù)據(jù)反欺詐、溯源、釣魚鏈接攔截、木馬病毒查殺等多個場景保駕護(hù)航，最高可為用戶提供賠付額高達(dá)120萬的防欺詐險。

此外，阿里巴巴一直注重發(fā)揮平臺優(yōu)勢，調(diào)動生態(tài)圈中的正能量，共同凈化網(wǎng)絡(luò)環(huán)境。阿里發(fā)起的“互聯(lián)網(wǎng)安全志愿者聯(lián)盟”吸引了來自全國276所高校在校生、全國誠信商盟盟友、殘聯(lián)和各界關(guān)注網(wǎng)絡(luò)安全的社會人士共計(jì)5000多名志愿者，致力于舉報違法違規(guī)商品、網(wǎng)絡(luò)有害信息等。十年間聯(lián)盟志愿者已完成15億次舉報，其中殘聯(lián)志愿者們，在經(jīng)過阿里專業(yè)培訓(xùn)后，分工負(fù)責(zé)審核算法模型圖片、監(jiān)測在線視頻，已累計(jì)審核模型圖片超過2億張。

查看詳情

為深入貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略的重要論述，全面落實(shí)黨中央、國務(wù)院關(guān)于網(wǎng)絡(luò)安全工作的決策部署，近日，國家能源局印發(fā)《關(guān)于加強(qiáng)電力行業(yè)網(wǎng)絡(luò)安全工作的指導(dǎo)意見》（以下簡稱《意見》），從電力行業(yè)全局的角度指導(dǎo)、推進(jìn)網(wǎng)絡(luò)安全工作。

《意見》圍繞進(jìn)一步落實(shí)電力企業(yè)網(wǎng)絡(luò)安全主體責(zé)任，完善網(wǎng)絡(luò)安全監(jiān)督管理體制機(jī)制，加強(qiáng)全方位網(wǎng)絡(luò)安全管理，強(qiáng)化關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)，加強(qiáng)行業(yè)網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施建設(shè)，加強(qiáng)電力企業(yè)數(shù)據(jù)安全保護(hù)，提高網(wǎng)絡(luò)安全態(tài)勢感知、預(yù)警及應(yīng)急處置能力，支持網(wǎng)絡(luò)安全自主創(chuàng)新與安全可控；積極推動電力行業(yè)網(wǎng)絡(luò)安全產(chǎn)業(yè)健康發(fā)展，推進(jìn)網(wǎng)絡(luò)安全軍民融合深度發(fā)展，加強(qiáng)網(wǎng)絡(luò)安全人才隊(duì)伍建設(shè)，拓展網(wǎng)絡(luò)安全國際合作等12方面提出30條具體要求。

《意見》的出臺，將有力促進(jìn)電力行業(yè)網(wǎng)絡(luò)安全責(zé)任體系和網(wǎng)絡(luò)安全監(jiān)督管理體制機(jī)制的健全完善，進(jìn)一步提升電力監(jiān)控系統(tǒng)安全防護(hù)水平，強(qiáng)化網(wǎng)絡(luò)安全防護(hù)體系，提高自主創(chuàng)新及安全可控能力，有力防范和遏制重大網(wǎng)絡(luò)安全事件，保障電力系統(tǒng)安全穩(wěn)定運(yùn)行和電力可靠供應(yīng)。 2100433B

查看詳情

網(wǎng)絡(luò)安全，可謂是近年來民眾最為關(guān)注的焦點(diǎn)問題。

值得注意的是，記者在調(diào)查中發(fā)現(xiàn)，在不少市民看來，網(wǎng)絡(luò)安全不僅是個人信息的安全，還涉及到社會及國家的網(wǎng)絡(luò)安全；不僅是數(shù)據(jù)安全，還包括電網(wǎng)等基礎(chǔ)設(shè)施的安全；不僅是網(wǎng)絡(luò)系統(tǒng)的安全，還包括內(nèi)容的安全。

個人信息保護(hù)日趨嚴(yán)謹(jǐn)

“在大數(shù)據(jù)時代，個人已經(jīng)非常透明，只要你使用互聯(lián)網(wǎng)的服務(wù)，無論是聊天搜索還是看視頻、閱讀，實(shí)際上是把自己產(chǎn)生的數(shù)據(jù)交給互聯(lián)網(wǎng)公司?！痹?a target='_blank' style='color:blue;'>北京某互聯(lián)網(wǎng)金融公司上班的李航對記者說。

李航說，這種體會來自社會對互聯(lián)網(wǎng)金融行業(yè)的評價——“這個行業(yè)長期以來被視為個人信息泄露的源頭之一”。

“互聯(lián)網(wǎng)金融的發(fā)展得益于計(jì)算機(jī)的普及和現(xiàn)代網(wǎng)絡(luò)信息技術(shù)的突破，后者同時也帶來技術(shù)漏洞、信息泄露等一系列問題。同時，互聯(lián)網(wǎng)金融行業(yè)對個人信息依賴性極強(qiáng)，但目前我國征信體制不健全，互聯(lián)網(wǎng)金融平臺核實(shí)客戶信息缺乏有效渠道，有的確認(rèn)方式比較原始，有的不得不通過線下方式確認(rèn)，不利于發(fā)揮效率優(yōu)勢?！睂τ谛袠I(yè)內(nèi)部的問題，李航說得很直白。不過，他也認(rèn)為，近年來，尤其是網(wǎng)絡(luò)安全法出臺后，行業(yè)內(nèi)部對公民個人信息安全更加重視。

“在獲得數(shù)據(jù)后，如何讓數(shù)據(jù)形成關(guān)聯(lián)，在保護(hù)消費(fèi)者權(quán)益的基礎(chǔ)上形成經(jīng)濟(jì)價值、提升社會效益，這是互聯(lián)網(wǎng)企業(yè)在大數(shù)據(jù)時代面臨的極大挑戰(zhàn)。”李航說。

對此，李航向記者介紹了一些具體做法：在人員管理上，能夠接觸到大量用戶敏感信息的員工，在入職前都必須經(jīng)過充分的背景調(diào)查，并簽署相關(guān)保密協(xié)議。即便被調(diào)離崗位或終止勞動合同，個人信息處理崗位上的相關(guān)人員也會被要求繼續(xù)履行保密義務(wù)。

“目前，在一些互聯(lián)網(wǎng)金融企業(yè)，數(shù)據(jù)會按照敏感信息和非敏感信息進(jìn)行分類和存儲。其中，個人財(cái)產(chǎn)信息屬于機(jī)密數(shù)據(jù)，個人生物識別信息、個人身份信息、網(wǎng)絡(luò)身份標(biāo)識信息等為保密數(shù)據(jù)。而系統(tǒng)日志、業(yè)務(wù)日志等內(nèi)部數(shù)據(jù)也在敏感信息范疇內(nèi)?！崩詈较蛴浾呓榻B說，如需提取這些敏感數(shù)據(jù)，業(yè)務(wù)部門需要進(jìn)行安全備案，同時還有數(shù)量限制和時間控制，“比如一個人在一段時間內(nèi)只能查詢?nèi)龡l”。

 

發(fā)帖留言也關(guān)乎網(wǎng)絡(luò)安全

去年4月，記者曾就網(wǎng)絡(luò)安全意識做過調(diào)查。當(dāng)時，90%的受訪者認(rèn)為，網(wǎng)絡(luò)安全就是防止個人信息泄露；僅有10%的受訪者注意到，網(wǎng)絡(luò)安全還涉及打擊網(wǎng)絡(luò)犯罪，還涉及核心數(shù)據(jù)安全，還涉及基礎(chǔ)設(shè)施的安全。

某高校大學(xué)生林峰就曾是90%受訪者之一。如今，他對記者說，經(jīng)過一年的學(xué)習(xí)，他認(rèn)識到，網(wǎng)絡(luò)安全不僅是個人信息保護(hù)，還要注意不能在網(wǎng)上發(fā)表不實(shí)言論，以免產(chǎn)生惡意輿論危害國家政治安全。

在北京一所高校上大三的胡天奇對記者說，學(xué)校社團(tuán)曾專門舉辦辯論會，“大家通過討論得出一個結(jié)論：單一的個人信息泄露會影響個人隱私、社會交往和經(jīng)濟(jì)利益；局部性、群體性的個人信息泄露有可能導(dǎo)致網(wǎng)絡(luò)犯罪和社會問題；大規(guī)模的個人信息泄露會引起公眾恐慌，危及社會穩(wěn)定；敏感的、跨境的個人信息泄露更會關(guān)乎國家發(fā)展和安全利益”。

“我們老師還特別就此問題請教了國防大學(xué)的老師，之后向我們講解說，不管是平時還是戰(zhàn)時，如果一個國家很多人的個人信息被有組織、有預(yù)謀地收集到一起，那么大到國家的一舉一動、小到個人的一言一行都可能暴露在對方的視野下。個人的網(wǎng)上留言等信息通過大數(shù)據(jù)分析，就會得出個人的政治傾向等信息；更多人的信息匯總到一起，通過分析加工，會對國家發(fā)展、國防安全等造成巨大威脅。”胡天奇對記者說。

 

關(guān)鍵設(shè)施安全不容忽視

在網(wǎng)絡(luò)安全中，關(guān)鍵信息基礎(chǔ)設(shè)施的安全不容小覷。

何為關(guān)鍵信息基礎(chǔ)設(shè)施?2016年12月27日，經(jīng)中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組批準(zhǔn)，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，其中規(guī)定：國家關(guān)鍵信息基礎(chǔ)設(shè)施是指關(guān)系國家安全、國計(jì)民生，一旦數(shù)據(jù)泄露、遭到破壞或者喪失功能可能嚴(yán)重危害國家安全、公共利益的信息設(shè)施，包括但不限于提供公共通信、廣播電視傳輸?shù)确?wù)的基礎(chǔ)信息網(wǎng)絡(luò)，能源、金融、交通、教育、科研、水利、工業(yè)制造、醫(yī)療衛(wèi)生、社會保障、公用事業(yè)等領(lǐng)域和國家機(jī)關(guān)的重要信息系統(tǒng)，重要互聯(lián)網(wǎng)應(yīng)用系統(tǒng)等。

李航在入職現(xiàn)在的互聯(lián)網(wǎng)金融企業(yè)前，曾是某銀行信用貸款審批人員。他告訴記者，銀行內(nèi)部會經(jīng)常發(fā)放關(guān)于網(wǎng)絡(luò)安全的文件，最主要是不能泄露客戶信息、審批流程，還會有一些使用互聯(lián)網(wǎng)的注意事項(xiàng)，會有定期的網(wǎng)絡(luò)系統(tǒng)和安全系統(tǒng)的掃描。

“目前，銀行系統(tǒng)很少遭到破壞。不過，我知道，如果銀行系統(tǒng)遭到黑客攻擊，影響會很大，銀行的信譽(yù)、業(yè)務(wù)會受到破壞，客戶的信息可能會泄露，嚴(yán)重的話對國家經(jīng)濟(jì)也會有影響?！崩詈秸f。

家住北京市海淀區(qū)的張潔給記者講述了一件發(fā)生在她身邊的事情。

“我曾經(jīng)在電網(wǎng)某單位實(shí)習(xí)，因?yàn)檫@家單位有一些機(jī)密數(shù)據(jù)，所以我在開始實(shí)習(xí)時就簽了保密協(xié)議，每次進(jìn)單位也都要經(jīng)過安檢。有一天，1名男子想去有大數(shù)據(jù)的資料室，找不到地方就問工作人員。當(dāng)時，工作人員覺得這名男子非常面生，于是向保衛(wèi)部門舉報。經(jīng)核實(shí)，此人真的是外來人員，接著就被押到了保衛(wèi)部。我當(dāng)時就想知道后續(xù)結(jié)果，于是四處打聽，但一起工作的同事都是諱莫如深的樣子。第二天，單位領(lǐng)導(dǎo)把我們的門禁卡都給換了。我感覺，這個人混進(jìn)來并且想進(jìn)入大數(shù)據(jù)資料室，肯定是有目的的?！睆垵嵳f。

張潔坦言，在這件事發(fā)生之前，她了解電網(wǎng)數(shù)據(jù)的重要性，但沒想到涉及這些數(shù)據(jù)的問題會如此敏感。

對此，中國人民公安大學(xué)教授王大偉說：“心防要高于技防。每個公民要不斷強(qiáng)化國家安全意識，使心中的警惕級別高于國家強(qiáng)調(diào)的級別，要時時對自己的行為把關(guān)。這包括發(fā)布微信微博時要注意對時間、地點(diǎn)和照片做模糊化處理，出現(xiàn)不相關(guān)的人一定要刪掉，牽扯到關(guān)鍵敏感信息時要尤為謹(jǐn)慎?！?/span>

查看詳情
工業(yè)網(wǎng)絡(luò)安全——智能電網(wǎng)，SCADA和其他工業(yè)控制系統(tǒng)等關(guān)鍵基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全相關(guān)推薦
  • 相關(guān)百科
  • 相關(guān)知識
  • 相關(guān)專欄

最新詞條

安徽省政采項(xiàng)目管理咨詢有限公司 數(shù)字景楓科技發(fā)展（南京）有限公司 懷化市人民政府電子政務(wù)管理辦公室 河北省高速公路京德臨時籌建處 中石化華東石油工程有限公司工程技術(shù)分公司 手持無線POS機(jī) 廣東合正采購招標(biāo)有限公司 上海城建信息科技有限公司 甘肅鑫禾國際招標(biāo)有限公司 燒結(jié)金屬材料 齒輪計(jì)量泵 廣州采陽招標(biāo)代理有限公司河源分公司 高鋁碳化硅磚 博洛尼智能科技（青島）有限公司 燒結(jié)剛玉磚 深圳市東海國際招標(biāo)有限公司 搭建香蕉育苗大棚 SF計(jì)量單位 福建省中億通招標(biāo)咨詢有限公司 泛海三江 威海鼠尾草 Excel 數(shù)據(jù)處理與分析應(yīng)用大全 廣東國咨招標(biāo)有限公司 甘肅中泰博瑞工程項(xiàng)目管理咨詢有限公司 山東創(chuàng)盈項(xiàng)目管理有限公司 當(dāng)代建筑大師 拆邊機(jī) 廣西北纜電纜有限公司 大山檳榔 上海地鐵維護(hù)保障有限公司通號分公司 甘肅中維國際招標(biāo)有限公司 舌花雛菊 華潤燃?xì)猓ㄉ虾＃┯邢薰? 湖北鑫宇陽光工程咨詢有限公司 GB8163標(biāo)準(zhǔn)無縫鋼管 中國石油煉化工程建設(shè)項(xiàng)目部 韶關(guān)市優(yōu)采招標(biāo)代理有限公司 莎草目 建設(shè)部關(guān)于開展城市規(guī)劃動態(tài)監(jiān)測工作的通知 電梯平層準(zhǔn)確度 廣州利好來電氣有限公司 四川中澤盛世招標(biāo)代理有限公司