以色列本·古里安大学突破物理隔离系统方法综述

正现如今,为保护重要系统和高度敏感数据的安全,很多机构、企业会采用物理隔离作为主要的安全措施,以此将内部网与外部网完全分隔开来。由于物理隔离系统中的设备和互联网并没有直接或者间接的连接,攻击者想要窃取数据十分困难,因此,物理隔离被认为是保护关键系统和敏感数据网络远离攻击的终极方法。然而,随着突破物理隔离系统研究的不断加深,近年来发现的诸多边信道攻击方法已经可以突破传统意义上物理隔离的安全边界,使得物理隔     

国外针对物理隔离系统的突破方法概览

物理隔离是很多机构、企业保护重要系统和高度敏感数据时采取的主要安全措施。但随着对突破物理隔离系统研究的不断加深,边信道攻击和恶意软件攻击已经可以突破传统意义上物理隔离的安全边界,使得物理隔离所打造的"防护墙"不再是无懈可击的铜墙铁壁。本文介绍了国外研究人员近期发现的针对物理隔离系统的突破方法,以供相关管理和科研人员参考。     

浅谈安全防范系统的防范效能

一、安全防范系统 安全防范系统,即由一系列子系统组成的,以维护特定区域或特定建筑内的安全,防止防护目标因袭击、破坏而遭受损失为目的的系统. (一)安全防范系统的构成 根据《安全防范工程技术标准(GB50348-2018)》,安全防范系统从横向构建来看,包括人力防范、物理防范(也称实体防护)、技术防范三大部分.从实践中...     

网络化SCADA系统安全防御策略

SCADA系统在电力、给水、石油、化工等领域的数据采集与监视控制以及过程控制等诸多领域应用广泛。一直以来,很多工程师和管理者认为SCADA系统是一个相对孤立的物理隔离的系统,有着强有力的访问控制,是相对安全的。然而,随着网络技术和通信技术和计算机技术的发展,SCADA系统逐渐发展成开放式透明运作的标准系统,由此造成系统的安全性降低。针对当前的开放式SCADA系统,本文介绍了系统构成和系统的网络化结构特点,分析了系统可能存在的安全隐患并提出一种层次结构的＂防御圈＂安全策略。该策略从企业网络和SCADA网络两方面实施具体的安全防护措施。通过对＂防御圈＂中各个层的合理配置,可以有效地保障SCADA系统安全。     

网络安全的革命--IDS带来可视化安全管理

入侵检测系统(IDS)是一种不同于防火墙的主动保护网络资源的网络安全系统,是防火墙的合理和必要的补充,它完全改变了传统网络安全防护中被动防守的局面,使网络安全防护变得更积极更主动,特别是入侵检测系统(IDS)的可视化安全管理功能给网络安全防护工作带来了革命性变化.     

发展联网报警促进防控体制建立的一点看法

联网报警系统就是利用物理方法和电子技术,自动探测在防范区域内的入侵行为,自动发出报警信息,通过公用电话网络(或者GSM网络)等传输系统传到指定的接警中心,这就形成了一个自动报警网络.     

煤矿监控系统网络安全防护技术研究与应用

随着国家“网络强国”战略逐步实施,煤矿行业的网络安全建设得到了越来越多的关注。对于煤矿企业而言,监控系统的网络安全有效性对于煤矿安全生产有着至关重要的作用。现代煤矿监控系统普遍规模大,覆盖范围广,一般由诸多基于网络的子控制系统组成。对于煤矿企业而言,在建设矿山智能化系统数据采集的同时,煤矿监控系统的网络安全防护显得尤为重要。本文基于安全分区、网络专用、横向隔离、纵向认证的思想,根据煤矿监控系统以及网络情况,提出了一套分布式的网络信息安全防护系统,以及具体防护方案,希望能够为相关企业做好监控系统网络安全防护,进而确保煤矿安全生产提供参考。     

防火墙技术在计算机网络安全中的应用策略——评《网络攻防技术与实战——深入理解信息安全防护体系》

人类已经进入信息时代,当代人的生活离不开网络,互联网深入渗透到生产生活的诸多领域,对社会发展产生了极深刻的影响.在互联网快速发展的过程中,网络安全攻击行为始终存在.网络安全攻击行为虽然对互联网安全构成了巨大的威胁,但也在客观层面上促进了互联网安全防护技术的进步.在互联网的世界里,安全是非常重要的,防火墙技术是最常见的网络安全防护技术之一.在个体或单位通过联网方式进行信息交换,或通过互联网进行操控管理的过程中,必须注意信息安全.为了保障网络安全,防火墙技术得到了广泛应用,不管是个人电脑、智能手机,还是企业数据中心和服务器,都采用了防火墙技术.防火墙技术是指利用计算机(智能终端)硬件设备和软件系统技术,在内部系统与外部网络之间建立一种安全访问与交互机制的安全控制技术,通过防火墙技术,设备可以有效控制隔离网络安全攻击与破坏,为计算机智能设备提供良好的安全防护屏障.     

基于以太网的安全防范系统

未来的安全防范系统,系统的结构将会在2个方面发展.一是作为电视监控系统核心的视频矩阵切换控制器由模拟式电子开关向数字式CPU过渡,特别是伴随IT技术的快速进步,最终过渡到多个CPU的并行处理,实现全数字化的切换控制功能,使之有质的提高.二是随着网络的发展和普及,以网络作为安全防范系统的新型载体将是时代的潮流.将使安全防范的地域概念被彻底打破,随之而来的将是全球化的应用.     

功能安全技术与应用知识讲座第七讲安全相关系统失效控制方法论

在安全相关系统中,如何解决随机硬件失效的安全隐患问题,主要可采取以下6种方法: 第一,使用带有可靠性数据的零件、部件、组件构建安全相关系统.日前,市场上已经有安全组件可供选购,如安全PLC(安全可编程系统,指的是在自身或外围元器件或执行机构出现故障时,依然能正确响应并及时切断输出的可编程系统)、安全控制器、安全的现场总线(安全的工业通信网络)等.     

炼化企业安全生产水平定量评估试点工作启动

<正>11月17日,国家安全生产监管总局组织中国石油、中国石化、中国化学品安全协会、挪威船级社(DNV)开展的炼化企业安全生产水平定量评估试点工作在中国石化镇海炼化公司正式启动。该试点项目采用国际安全与可持续发展评级系统(ISRS)、资产完整性评估(AIMs)、量化风险评价(QRA)、过程安全物理屏障评估(PBA)等方法,从中国石油、中国石化分别选择了镇海炼化、广州石化、宁夏石化、大连石化作为试点,开展全面的     

数字可视对讲系统与小区宽带共享物理网络应用的可行性分析

基于以太网的数字可视对讲系统已成为智能小区发展的一种趋势,而将数字对讲系统与目前已成为许多小区基础设施组成部分的宽带网络共享同一物理网络,则可以大大降低数字对讲系统与小区宽带网络的综合布线成本.本文以数字可视对讲系统为例,根据该系统实际测试的带宽数据,分别针对公寓型可视对讲系统和别墅型可视对讲系统的应用,从理论上分析了数字可视对讲系统与小区宽带共享物理网络的可行性.     

国内首创快速冻结装置物理隔离水幕系统

正氨泄漏是涉氨企业需要重点防控的风险。蒙牛乳业(清远)有限公司在全国首创快速冻结装置物理隔离水幕系统,在可能泄漏区域采取水雾吸附和水幕隔离等应急措施,有效防止突发性氨气大量泄漏。蒙牛乳业(清远)有限公司(以下简称"蒙牛清远公司")为内蒙古蒙牛乳业(集团)股份有限公司全资子公司,创建于2009年10月18日,公司占地面积178.8亩,主要产品有发酵乳、乳饮料、冰淇淋雪糕等。目前,蒙牛清远公司日生产能力1 500 t,涵盖三大系列83个单品,2017     

隔离-失能竞争失效机制下安全系统多目标优化设计

为避免仅考虑单个性能指标造成的设计缺陷,提出一种基于隔离-失能竞争失效机制的安全系统多目标优化设计方法。该方法的核心是隔离部件和失能部件失效阈值的设定问题,针对该问题,利用确信安全失效率(PLOAS)、可靠性损耗、质量开销3个指标,分别表征失效阈值设定对系统的安全性、可靠性、质量这3个主要特性的影响;在此基础上,构建相应的多目标优化函数,并采用线性加权法,将多目标优化问题转化为单目标优化问题。结果表明:所提方法适用于求解基于隔离-失能竞争失效机制的安全系统多目标优化问题,可获得三目标优化问题或强安全约束条件下双目标优化问题的多组Pareto解。     

基于GPS/GPRS车辆监控终端设计与实现

车辆定位监控系统作为高新技术中智能交通系统的一个重要分支,90年代以后得到了很大的发展.定位监控系统的发展主要受到通信网络和地理信息系统发展情况的制约.文中介绍了一种基于GPS(全球定位系统)和GPRS(通用分组无线业务)的车辆定位监控系统,给出了车载终端部分的硬件、软件的设计以及实际测试结果分析.由于采用GPRS网络进行数据传输,使得此车辆监控系统具有实时性好、实用性好和扩展性好等优点.     

地铁门吊垂直运输作业危险能量动态隔离研究

为实时监控地铁施工门吊作业,及时发布安全预警事故信息,构建地铁门吊作业能量隔离系统是必要的。分析门吊垂直运输作业中的危险能量,包括动能、重力势能和风能。基于能量隔离分析方法,设计危险能量动态隔离方案。采用无限射频识别技术、超声波探测技术及红外侦测技术,实现动能和重力势能的动态隔离。采用风力计及车载报警装置,实现风能隔离。整合3个能量隔离方案,综合硬件配置及软件应用,全面研发能量动态隔离系统。通过实际工程应用,检验隔离系统效果。结果表明,地铁施工门吊作业能量隔离系统能够实现地铁门吊垂直运输中危险能量的动态隔离,及时发布预警信息管控不安全行为。     

装配式建筑工程施工安全风险传导DEMATEL-BN模型

为有效减少装配式建筑工程施工安全事故,运用物理-事理-人理(WSR)方法建立装配式建筑施工安全概念模型,识别出装配式建筑各作业空间施工安全风险传导的关键载体——预制构件;结合其风险传导特点与方式,运用决策试验与评估实验室(DEMATEL)方法,分析不同作业空间中构件风险因素的相互影响;建立施工安全风险传导DEMATEL-贝叶斯网络(BN)模型,计算得出风险因素在多维作业空间中的传导路径。研究表明:加大对装配式建筑工程多维作业空间的系统性管理,根据风险传导路径搜索影响施工安全的关键风险因素,可以达到依据安全风险因果链系统防范安全事故的效果。     

基于WSR-SD的大型企业安全生产风险管控研究

本文首先基于物理-事理-人理(WSR)方法论对大型企业安全生产风险因素进行分析,并引入系统动力学(SD)方法构建大型企业安全生产风险SD模型,通过对安全监管干预方案的仿真研究,预测了安全生产风险系统的发展状态,为如何提高大型企业安全生产风险管控水平给出了建议。     

电气误操作原因及预防对策

在发供电企业电气事故中,因人为引起的恶性误操作事故仍时有发生,除了造成发供电设备的中断供电外,还将造成人身伤害和设备损坏.在<电业生产事故调查规程>中明确规定:"发生带负荷拉合隔离开关,带电挂(合)接地线(接地刀闸),带接地线(接地刀闸)合断路器(隔离开关),不论有无后果,均应定为事故."由此可见,防止电气误操作是电业安全生产的一件大事,必须认真分析电气误操作事故原因并采取防范对策.     

防范电气设备倒闸误操作措施

电气设备由一种状态转换到另一种状态,或改变电气系统运行方式所必须进行的一系列操作称之为倒闸操作,这是一项直接关系到人员安全与设备正常运行的复杂而重要的作业。发生误操作的主要表现为:带负荷拉、合隔离开关;带电合上接地隔离开关;带接地线合上隔离开关而导致十分严重的后果。为了防范误操作,对于手动操作的隔离开关和接地开关,一般采用电磁锁进行联锁。若隔离开关与接地开关装在一起,则两者之间应采用机械联锁。因此,配电装置的防误操作联锁应具备以下“5防”功能:(1)防止带负荷拉、合隔离开关;(2)防止带地线合闸;(3)防止带电挂接地…