网络攻击与防御技术在工控安全靶场中的实践

1

作者 王路路 《微型计算机》 2025年第1期48-50,共3页

本文对工控安全靶场中网络攻击与防御技术的应用与实践进行探讨。作为国家重点基础设施的核心,工业控制系统的安全性必不可少。工控安全靶场通过模拟真实的工控环境,为验证和优化防御策略,增强工控系统的整体安全性,为研究人员和从业人... 本文对工控安全靶场中网络攻击与防御技术的应用与实践进行探讨。作为国家重点基础设施的核心,工业控制系统的安全性必不可少。工控安全靶场通过模拟真实的工控环境,为验证和优化防御策略,增强工控系统的整体安全性,为研究人员和从业人员提供一个安全可控的测试平台。文章概述包括工控协议攻击、供应链攻击和零日漏洞利用等特有手段在内的网络攻击技术及其在工控系统中的应用,详细分析工控系统基础、靶场定义和功能、建设意义。同时,对靶场中的防御技术部署和验证过程进行介绍,对靶场实践面临的问题和挑战进行探讨,并就强化技术研发、专业化管理、提升标准化等提出解决方案。文章强调工业控制安全靶场在增强工业控制系统安全防护能力方面的重要作用,并对其今后的发展前景进行展望。 展开更多

关键词 网络攻击 防御技术 工控安全 靶场实践 工业控制系统

下载PDF 职称材料

基于深度学习的网络安全入侵检测系统优化算法

2

作者 殷玲 《计算机应用文摘》 2025年第6期167-169,共3页

针对现有基于深度学习的网络入侵检测系统在特征处理、模型结构和算法实现等方面存在的问题,文章提出了一种优化算法。该算法包含3个核心创新:设计了基于动态窗口和互信息的特征处理方案,以有效提取网络流量特征;提出了改进的CNN-LSTM... 针对现有基于深度学习的网络入侵检测系统在特征处理、模型结构和算法实现等方面存在的问题,文章提出了一种优化算法。该算法包含3个核心创新:设计了基于动态窗口和互信息的特征处理方案,以有效提取网络流量特征;提出了改进的CNN-LSTM混合模型,通过注意力机制和特征融合策略增强模型表达能力;优化了检测过程,引入置信度评估和批量处理机制以提升检测效率。实验结果表明,该算法在NSL-KDD数据集上取得了96.2%的检测准确率,较优化前提升4.9%,检测延迟从85.6ms降至32.3ms,显著提升了检测性能和效率。 展开更多

关键词 网络安全 入侵检测 深度学习 特征工程

下载PDF 职称材料

小米公司的国际营销战略研究——基于产品生命周期理论视角 被引量：1

3

作者 颜开红 胡燕 郭颖 《商业观察》 2020年第1期192-195,共4页

小米公司在近几年来不断向海外市场开拓,力争从国内公司转变为为国际公司。在这过程中,小米因为各地区的差异和需求而不得不根据不同国家来具体实施营销战略,以更好地确立企业在国际市场上的地位。将运用产品生命周期理论分析该公司在... 小米公司在近几年来不断向海外市场开拓,力争从国内公司转变为为国际公司。在这过程中,小米因为各地区的差异和需求而不得不根据不同国家来具体实施营销战略,以更好地确立企业在国际市场上的地位。将运用产品生命周期理论分析该公司在基于生命周期理论之下如何进行营销以及设定策略方向、探讨小米公司如何解决在海外市场环境下遇到的困境,以促进小米公司产品的推广营销,实现该公司在国外市场的进一步发展。 展开更多

关键词 企业生命周期 国际营销策略 小米公司

下载PDF 职称材料

泛在物联背景下智慧电力物联网网络安全技术探索 被引量：10

4

作者 郑轶 王路路 +1 位作者 胡志锋 陈琳 《网络空间安全》 2020年第12期65-72,共8页

近年来,网络攻击导致的大范围停电事故频发,电力物联网面临严峻的网络安全威胁和挑战。文章立足电力物联网系统,分析了系统平台层、感知层、网络层特征及脆弱性,搭建了智慧电力物联网攻防测试验证平台,开展了大规模物联网网络仿真与感... 近年来,网络攻击导致的大范围停电事故频发,电力物联网面临严峻的网络安全威胁和挑战。文章立足电力物联网系统,分析了系统平台层、感知层、网络层特征及脆弱性,搭建了智慧电力物联网攻防测试验证平台,开展了大规模物联网网络仿真与感知、场景化网格行为逼真模拟、低损耗靶场信息采集和多攻击场景整体设计,基于平台开展电力物联网系统劫持与反劫持技术研究,总结了泛在电力物联网环境下网络攻击的分类、应用场景,对泛在电力物联网安全防护体系建设具有重要意义。 展开更多

关键词 泛在电力物联网 全场景网络 攻防测试验证 劫持与反劫持

下载PDF 职称材料

污水处理系统网络安全防护 被引量：2

5

作者 方丽 颜儒彬 《电子质量》 2021年第5期67-70,共4页

随着技术的发展,5G技术,物联网技术,大数据技术在工业领域的应用愈加广泛,深刻地改变了污水处理SCADA系统(以下简称SCADA系统)的网络安全形势,以前SCADA系统独立运行,基本与外部隔离,不像IT系统那样面对着严峻的网络安全问题,但随着IT与... 随着技术的发展,5G技术,物联网技术,大数据技术在工业领域的应用愈加广泛,深刻地改变了污水处理SCADA系统(以下简称SCADA系统)的网络安全形势,以前SCADA系统独立运行,基本与外部隔离,不像IT系统那样面对着严峻的网络安全问题,但随着IT与SCADA系统的逐渐融合,在为企业带来更快速,更高效的决策能力,为企业柔性生产带来可能的同时,也使SCADA系统直面IT系统所面临的各种网络安全威胁。SCADA系统的自身特点决定了IT系统使用的网络安全解决方案不能一成不变地应用于SCADA系统。该文分析了目前SCADA系统的现状,简要介绍了SCADA系统的物理结构和功能特点,并在此基础上分析了SCADA系统所面临的安全威胁,最后,提出了网络安全的应对措施,希望能使工控领域从业人员有所启发,做好网络安全的防御工作。 展开更多

关键词 工控安全 工业控制系统 物理安全 网络安全 配置管理 固件 智能装置 数据采集与控制系统 IT系统

下载PDF 职称材料

新形势下网络安全威胁与防御策略 被引量：2

6

作者 郭金辉 《信息与电脑》 2023年第23期180-183,共4页

文章主要讨论了新形势下的网络安全威胁,并提出几点防御策略。首先,对5G、物联网、边缘计算和人工智能等新兴技术带来的网络安全威胁进行了剖析。其次,从人工智能驱动的网络攻击、量子计算对加密算法和安全协议的威胁、自适应恶意软件... 文章主要讨论了新形势下的网络安全威胁,并提出几点防御策略。首先,对5G、物联网、边缘计算和人工智能等新兴技术带来的网络安全威胁进行了剖析。其次,从人工智能驱动的网络攻击、量子计算对加密算法和安全协议的威胁、自适应恶意软件带来的威胁、基于区块链技术的数据安全风险等方面详细阐述了新形势下的网络安全威胁。在防御网络安全威胁方面,文章建议构建多层次网络安全威胁防御系统,采用新一代加密技术应对量子计算的威胁,加强人工智能在网络安全中的应用,以及强调国际合作的必要性,以期维护网络安全。 展开更多

关键词 网络安全 威胁 防御策略

下载PDF 职称材料

钢铁行业工业互联网安全防护体系建设方案 被引量：1

7

作者 王力 张腾 《自动化博览》 2022年第1期45-49,共5页

本文通过分析钢铁行业与工业互联网融合过程中面临的安全风险问题,构建面向钢铁行业的工业互联网多层级安全防护体系。

关键词 工业互联网安全 多层级安全防护体系 钢铁行业

下载PDF 职称材料

计算机网络信息安全问题与对策

8

作者 邓楠 《移动信息》 2019年第8期22-24,共3页

基于网络信息时代发展背景下,计算机网络技术和信息技术均取得了长足的进步。但是因为计算机网络具有开放性和公用性特征,网络中涉及了用户的个人隐私,若被不法网络黑客盗用或者是篡改,则会损坏国家、企业以及个人的利益,引发一系列的... 基于网络信息时代发展背景下,计算机网络技术和信息技术均取得了长足的进步。但是因为计算机网络具有开放性和公用性特征,网络中涉及了用户的个人隐私,若被不法网络黑客盗用或者是篡改,则会损坏国家、企业以及个人的利益,引发一系列的社会问题。国家投入大量的物资和人力,但是仍然不能解决用户个人信息以及门户网站被攻击的问题,所以需注重网络信息安全问题的总结,从而保证防护对策的有效性。 展开更多

关键词 计算机网络 信息安全 防护技术 策略

下载PDF 职称材料

计算机网络信息安全中防火墙技术的应用研究

9

作者 王健 《科学与信息化》 2022年第5期85-87,共3页

在现代技术高速发展的背景下,计算机逐渐走入千家万户。计算机本身具有大量的储存空间、超大容量,为人们的日常生活、学习和工作带来了非常大的便利。但随之而来也会引发一些信息安全方面的风险。因此,在现阶段,在各个行业中,为了更好... 在现代技术高速发展的背景下,计算机逐渐走入千家万户。计算机本身具有大量的储存空间、超大容量,为人们的日常生活、学习和工作带来了非常大的便利。但随之而来也会引发一些信息安全方面的风险。因此,在现阶段,在各个行业中,为了更好地保障网络信息安全,就应该对防火墙技术进行积极运用,借助防火墙技术的优势使信息安全得到保障,推动我国的经济文化发展以及社会稳定。 展开更多

关键词 计算机 网络信息安全 防火墙技术

下载PDF 职称材料

一种面向工控安全的统一报告管理平台设计与实现

10

作者 郑轶 宋恒嘉 +2 位作者 胡志锋 仲伟炜 田文利 《网络安全技术与应用》 2025年第3期67-69,共3页

本文针对工控安全软件产品报告管理模块开发分散、耗时长的问题,设计并实现了一个统一的报告管理服务平台,同时,集成于现有的业务中台。该平台通过组件化、可编排的设计思路,将报告生成周期由超过1个月缩短至2-3天。平台的功能包括图标... 本文针对工控安全软件产品报告管理模块开发分散、耗时长的问题,设计并实现了一个统一的报告管理服务平台,同时,集成于现有的业务中台。该平台通过组件化、可编排的设计思路,将报告生成周期由超过1个月缩短至2-3天。平台的功能包括图标管理、接口管理、组件管理和报告模板管理,支持多样图表类型与数据展示模式,实现报告的快速定制与编辑。统一报告基于Vue.js和Spring boot开发,其中前端利用vuedraggable组件实现报告模版的编排。实证研究表明,该报告管理平台有效降低了开发成本,增强了工控安全产品的报告管理效能,促进了工控安全领域的数字化升级。 展开更多

关键词 工控安全 业务中台 统一报告管理 报告编排

原文传递

基于网络安全的威胁情报系统设计与实现

11

作者 宋恒嘉 胡志锋 +2 位作者 郑轶 刘其端 姚杰 《网络安全技术与应用》 2025年第2期1-2,共2页

本文介绍了一种集成APT情报、安全事件情报、漏洞情报以及IOC情报于一体的网络空间威胁情报管理系统,该系统以知识图谱和表格的形式对各类情报进行统一的管理和可视化展示,不仅支持增删改查功能,还支持导入功能,确保情报信息能够及时、... 本文介绍了一种集成APT情报、安全事件情报、漏洞情报以及IOC情报于一体的网络空间威胁情报管理系统,该系统以知识图谱和表格的形式对各类情报进行统一的管理和可视化展示,不仅支持增删改查功能,还支持导入功能,确保情报信息能够及时、动态地更新。该系统致力于构建一个全方位、实时更新、用户友好互动的威胁情报平台,专为满足网络安全分析师、应急响应团队及高层决策者的深度需求而设计;同时,它还旨在为诸如威胁诱捕系统、漏洞扫描系统等各类安全产品提供强有力的情报分析和支持,旨在助力相关团队精准高效地抵御当今错综复杂的网络攻击态势。 展开更多

关键词 APT组织情报 安全事件情报 漏洞情报 IOC情报

原文传递

基于工控安全的统一漏洞知识库设计与实现

12

作者 胡志锋 宋恒嘉 +2 位作者 郑轶 张亚旭 姚杰 《网络安全技术与应用》 2025年第3期75-77,共3页

面对当前工控安全领域中各类软件产品各自构建漏洞知识库导致的资源冗余与开发重复问题,本文提出并实现了基于微前端与微服务架构的统一漏洞知识库管理系统。该系统作为业务中台的一部分,旨在聚合多样化的漏洞信息资源,提供一体化的数... 面对当前工控安全领域中各类软件产品各自构建漏洞知识库导致的资源冗余与开发重复问题,本文提出并实现了基于微前端与微服务架构的统一漏洞知识库管理系统。该系统作为业务中台的一部分,旨在聚合多样化的漏洞信息资源,提供一体化的数据服务,从而显著减轻各工控安全产品在漏洞知识库构建与维护上的负担,并提升工控安全整体防护效率。 展开更多

关键词 工控网络安全 漏洞知识库 微前端 微服务

原文传递

第三方支付服务市场风险与监管研究——从博弈论角度分析

13

作者 颜开红 郭颖 胡燕 《管理观察》 2020年第10期148-149,共2页

近年来,电子商务的快速发展成为了商品交易中最为普遍的一种模式,目前在网上交易的过程中,大家最关注的问题就是如何才能够确保广大用户在网上购物时,进行网上付款能够及时并且高效地完成[1]。本文通过研究,希望能够找出目前监管模式不... 近年来,电子商务的快速发展成为了商品交易中最为普遍的一种模式,目前在网上交易的过程中,大家最关注的问题就是如何才能够确保广大用户在网上购物时,进行网上付款能够及时并且高效地完成[1]。本文通过研究,希望能够找出目前监管模式不足的原因,并能够借此制定出适合我国的第三方支付市场发展的有效监管措施,对我国第三方支付市场的正常健康发展起到一定的指导作用[2]。 展开更多

关键词 第三方支付 监管部门 博弈分析 风险 监管

下载PDF 职称材料

工控网络拓扑管理系统设计与实现 被引量：1

14

作者 宋恒嘉 仲伟炜 陈洁 《福建电脑》 2022年第7期97-99,共3页

在工业互联网中安全厂家研制了各种网络安全管理的产品和软件,它们和路由器、交换机以及各类终端一起构建了网络拓扑图中的拓扑节点,但是人们很难对网络中的拓扑节点和各个资产节点进行统一有效的管理。本文针对这一技术难点,设计了一... 在工业互联网中安全厂家研制了各种网络安全管理的产品和软件,它们和路由器、交换机以及各类终端一起构建了网络拓扑图中的拓扑节点,但是人们很难对网络中的拓扑节点和各个资产节点进行统一有效的管理。本文针对这一技术难点,设计了一种可以对工控网络进行拓扑管理的Web系统,前端主要通过Antv-X6进行拓扑图形的编辑和显示,后端主要通过SNMP和ICMP协议进行拓扑的自动发现,同时支持拓扑图的分层管理,解决了不同安全厂家软件资产的有效性管理问题。 展开更多

关键词 工控网络 自动发现 拓扑编辑 拓扑分层

下载PDF 职称材料

工控网络统一资产管理平台设计与实现 被引量：1

15

作者 宋恒嘉 仲伟炜 陈洁 《福建电脑》 2022年第5期95-98,共4页

为了避免网络安全事件的发生,工业生产环境中安装了众多工控安全防护的硬件和软件产品,但是这些工控网络硬件和软件在大多数情况下存在业务隔离的问题。在这种情况下,针对众多的工控网络资产进行集中式统一管理、建立一个统一的资产管... 为了避免网络安全事件的发生,工业生产环境中安装了众多工控安全防护的硬件和软件产品,但是这些工控网络硬件和软件在大多数情况下存在业务隔离的问题。在这种情况下,针对众多的工控网络资产进行集中式统一管理、建立一个统一的资产管理平台显得尤为重要。本文阐述了基于前后端分离模式开发设计的统一工控网络资产管理系统的设计思路和实现方法。实践结果表明,该系统有效解决了网络资产的集中式统一管控问题。 展开更多

关键词 工控网络 统一资产 平台设计

下载PDF 职称材料

人民币汇率风险对我国玩具出口的影响

16

作者 颜开红 胡燕 郭颖 《现代商业》 2020年第12期42-44,共3页

2018年后我国又开始实施浮动汇率,但是人民币依然在升值中波动,人民比汇率风险对我国出口的影响再次受到了广泛关注。本文以我国玩具产品出口为例,探讨了人民币汇率风险下对我国玩具出口的具体影响。在研究中采用文献法、调查研究法以... 2018年后我国又开始实施浮动汇率,但是人民币依然在升值中波动,人民比汇率风险对我国出口的影响再次受到了广泛关注。本文以我国玩具产品出口为例,探讨了人民币汇率风险下对我国玩具出口的具体影响。在研究中采用文献法、调查研究法以及定性与定量相结合的方式,对人民币汇率变动情况以及我国玩具出口现状的剖析,分析了人民币汇率变动对我国玩具出口的实际影响并提出了我国玩具应用人民币汇率风险的具体措施。期望本文研究能够给我国玩具出口应用人民币汇率风险带来启示。 展开更多

关键词 人民币汇率风险 我国玩具出口 影响

下载PDF 职称材料

JDK 内存过高的动态合并微服务处理方法

17

作者 宋恒嘉 陈洁 仲伟炜 《福建电脑》 2022年第6期56-58,共3页

微服务化改造后,同一套代码在内存充足的集群环境下可以完美运行,但在单机环境下可能会存在内存占用过高的问题。为了解决这种问题,一般采取调整jvm参数的方式进行应对。但是jvm有最低的参数要求,为此可能需要重新编写代码适配内存不足... 微服务化改造后,同一套代码在内存充足的集群环境下可以完美运行,但在单机环境下可能会存在内存占用过高的问题。为了解决这种问题,一般采取调整jvm参数的方式进行应对。但是jvm有最低的参数要求,为此可能需要重新编写代码适配内存不足的硬件环境。本文阐述了一种全新的在编译打包时动态合并微服务、动态去除注册中心的方法,用于解决在单机环境下JDK内存占用过高的问题。该方法解决了同一套代码既可以在集群化环境下运行,也可以在内存不足的环境下运行的的问题,在保证功能正常的前提下,将业务中台4个微服务在打包时动态合并为2个微服务,在单机环境下将3G内存占用优化到1.1G左右。 展开更多

关键词 共享JDK 内存占用 动态合并 微服务

下载PDF 职称材料

软件测试与Web服务测试研究分析

18

作者 付荣 《数码设计》 2021年第3期50-50,共1页

本文主要分析了软件测试方面的具体内容,然后阐述了SoapUI、Testmaker等多项工具测试的要点,最后对Web服务测试问题解决思路和技术改进策略进行总结,为后续全面提升Web服务技术应用效率提供参考依据。

关键词 软件测试 WEB服务技术 功能性 自动化

下载PDF 职称材料