基于安全心理学的主动式防火墙设计

当前防火墙的防御策略为被动防御 ,它只能被动等待攻击者的攻击 ,直接降低了其安全性能。从安全心理学的角度出发 ,分析了被动式防火墙的弱点并设计了一种新型防火墙。该防火墙采用主动式防御策略 ,对于在防火墙中识别出的非法访问 ,通过重定向 ,引导至识别区来保护主系统 ,降低攻击者的攻击欲望 ,从而提高了防火墙的安全性能。防火墙中关键技术为攻击识别技术和重定向技术。     

关于零信任架构在视频监控网应用有效性的思考

正随着云计算、大数据、物联网等技术的不断发展和广泛应用,IT技术设施变得越来越多样,信息化网络的边界越来越模糊,信息系统的互联互通将被更多的终端访问,使得当前的网络系统越来越复杂,这种复杂性让传统的基于边界防御的网络安全防护策略显得有心无力。同时,基于边界防御的网络安全防护对于内部的攻击和边界突破后的横向攻击显得无能为力。这种复杂性导致新的网络安全理念及模型出现,即"零信任"。     

拒绝服务攻击/分布式拒绝服务攻击防范技术的研究

研究常见的拒绝服务攻击和分布式拒绝服务攻击方法,深入分析各种相关防护技术,提出了从设备自身加固入手,以分布式检查,管理和技术双管齐下的思路。给出了应对这种目前开放网络中的顽疾的综合解决方案。笔者提及的相关解决方案涉及到安全评估加固技术、攻击检测技术、流量清洗技术、安全管理技术;也给出了各种不同职责岗位的工作职责,提出了防止拒绝服务攻击必须从做好安全加固,采用积极的方式应对这种攻击的思路。笔者提出的观点可用于指导企业进行综合的拒绝服务攻击防御,也可以作为安全技术及理论的研究者的参考,提到的各种防范技术均经过了实践的验证。     

网络化SCADA系统安全防御策略

SCADA系统在电力、给水、石油、化工等领域的数据采集与监视控制以及过程控制等诸多领域应用广泛。一直以来,很多工程师和管理者认为SCADA系统是一个相对孤立的物理隔离的系统,有着强有力的访问控制,是相对安全的。然而,随着网络技术和通信技术和计算机技术的发展,SCADA系统逐渐发展成开放式透明运作的标准系统,由此造成系统的安全性降低。针对当前的开放式SCADA系统,本文介绍了系统构成和系统的网络化结构特点,分析了系统可能存在的安全隐患并提出一种层次结构的＂防御圈＂安全策略。该策略从企业网络和SCADA网络两方面实施具体的安全防护措施。通过对＂防御圈＂中各个层的合理配置,可以有效地保障SCADA系统安全。     

河北刑事诉讼庭审升级,开启三方远程视频庭审

正今年,河北省法院刑事诉讼庭审正式启动了三方远程视频模式,公诉人、法官、被告人三方均"足不出户",分别通过检察院、法院、看守所三个视频终端参加庭审。日前,宁晋法院开庭审理的一起交通肇事案首次应用这种新模式,所有庭审程序借助网络及语音、视频等设备完整呈现,整个庭审用时40分钟,案件当庭宣判。此前,依托省法院远程庭审资源     

新动态

深圳海事法庭庭审实行电脑全程监控 近日,一套全新的庭审监控系统在广州海事法院深圳法庭启用。通过这套系统,法官在庭审中的一举一动都将受到严密监控。该庭还考虑将庭审活动全程录音录像,刻成光盘,从而取代传统的庭审笔录。 这套庭审监控系统由多台摄     

视频监控前端有效性遭疑 无限商机渐浮水面

随着平安城市建设的全面深入开展,视频监控设备的数量呈几何级数增长,而随之而来的关于视频监控系统＂不好使,不好用＂的声音也是不绝于耳。虽然视频监控系统产生问题有很多原因,但可以肯定的是,视频监控前端设备确实在使用过程中存在着这样那样的问题。对于安防企业来说,探讨应对问题的解决方法固然十分必要,但换个角度来看,某些问题的存在则意味着更多的商机,比如,是否可以通过更为全面妥善的服务来及早发现前端的问题而加以处理？比如,对于从事系统有效性评估的企业来说,是否可以赢得更大的市场空间？再比如,从产品的角度讲,如此＂不堪重用＂的前端设备的存在,是否会刺激新一代产品快速的市场拓展？有鉴于此,本期特别报道特请到安防业内知名企业相关人士,就这些话题作系统性的分析与思考,希望对业内人士有所启示。     

预案视角下城市防汛应急组织间网络鲁棒性评价

为解决城市防汛应急预案在制订过程中,相关组织应急协同能力难以量化的问题,提出考虑级联失效的城市防汛应急组织间网络鲁棒性评价方法。首先,以北京、上海与深圳市防汛应急预案为研究对象,构建组织间网络,并提出网络攻击策略与鲁棒性评价指标;其次,计算网络特征统计参数,并分析网络拓扑特性;然后,以自然连通度为鲁棒性指标,评价城市防汛应急组织间网络在遭受节点单次攻击与连续攻击下的鲁棒性;最后,对比不同攻击下网络的鲁棒性强弱并找出对鲁棒性影响较大的关键组织。结果表明：北京、上海与深圳市防汛应急预组织间网络具有无标度特性和小世界特性;节点单次攻击时,相较于非级联失效情形,组织间网络在级联失效情况下鲁棒性较弱,造成级联失效节点数较大的组织为影响网络鲁棒性的关键组织;连续攻击时,组织间网络在蓄意攻击情形下鲁棒性较弱,度值较大的组织为影响网络鲁棒性的关键组织。     

本案适用“先刑后民”吗

案情简介 李某,女,2011年2月入职某汽车服务有限公司从事为客户办理车辆上牌、保险等业务,双方没有签订书面劳动合同。2012年10月,单位口头辞退了李某,双方遂产生纠纷。2013年3月,李某申请仲裁,要求单位支付两倍的工资、赔偿金等。庭审中,单位提出因李某侵占了公司钱款,单位已经向公安机关报案,并出具了公安机关的《立案决定书》,立案案由为李某涉嫌职务侵占,立案时间是2011年11月5日。据此,单位提出根据＂先刑后民＂的原则,本案应该中止审理。     

家庭作坊式“企业”安全水平的模糊综合评价研究

通过对家庭作坊式＂企业＂的现状调查以及当前的经济形势分析,可知当前家庭作坊式＂企业＂的安全问题十分突出,为了控制住家庭作坊式＂企业＂的火灾发生,对其进行适当的安全水平评价显得很有必要。本文针对家庭作坊式＂企业＂的安全问题,根据资料确定影响家庭作坊的安全指标,采用层次分析法对各安全指标进行分层次处理并建立了评价层次结构模型,由各安全指标相对重要度的比较确定了各级指标权重;再通过模糊评价将各指标权重与安全评价关联,并划分不同的安全等级,提出了安全水平的模糊综合评价模型;最后采用模糊中值法把安全评价结果数量化并得出所处的安全等级。本文还通过对某家庭作坊式＂企业＂的安全水平评价实例,证明了该方法具有一定的可行性。     

蹬出一条新路子——职业安全卫生防护“工具包”湖北应用纪实

监控室与车间一墙之隔,噪声较大,多加了一层窗户,问题就解决了;液硫管道排空阀处,只有简易的铁板遮挡,外围再增加一块防护板,增大了防护面积,不仅便于物料收集,还隔离了危险源……近日,记者跟随湖北省总工会经济技术劳动保护部副部长王常华,前往鄂州、宜昌、荆门等地,实地采访企业应用职业安全卫生防护＂工具包＂的成果。     

一块隔热泡沫导致的失事

在航天飞机起飞后不久,外挂油箱上的一块隔热泡沫脱落,撞在了＂哥伦比亚＂号的机翼上,分解成一堆碎片。航空航天局的高层认为,泡沫撞击只是维修问题,可以在航天飞机返航后再做检查,因此并未采取进一步的措施。     

变“采空区”为“安全区”——“金属矿山安全规划与采空区探测技术研究”介绍

我国80%的地下金属矿山存在采空塌陷灾害,每年造成的损失达4亿元以上。城市的建设用地都存在隐伏空区的危害,形成了矿业城市＂塌陷—搬迁—再塌陷—再搬迁＂的恶性循环。大量未知采空区使矿山生产环境恶化,采空区透水、垮塌灾害危害矿工生命。如何变＂采空区＂为＂安全区＂,是采空区灾害高发型金属矿山的重大难题。中国安科院进行的＂高风险金属矿山安全规划和灾害控制技术＂研究是解决这一难题的核心。     

打造安防行业驰名商标

自从＂驰名商标＂这个概念进入中国以来,很多人不清楚竟一个商标达到什么标准才可能被认定为＂中国驰名商标＂。笔者在工作中经常有企业咨询＂我的企业是本省的著名商标,可不可以认定中国驰名商标？＂或＂驰名商标的认定起点是多少亿？＂等问题,希望笔者能给他们一个清晰、量化的标准。驰名商标与目前国内其他荣誉称号的区别在于它不是简单＂申请＂而来,而是在与他人纠纷过程中产生的副产品,这是《商标法》第十三条的题中应有之意,也就是说即使具备了驰名商标的条件（内因）,如果没有适当的纠纷（外因）,是不能被认定为驰名商标的。标认定的内因和外因作简单分析,希望能对正在困惑的安防业内人士有所帮助。     

电力突发事件应急管理中的博弈

电力安全一直是人们关注的问题,电力系统对无法预料的灾难性突发事件表现的非常脆弱,电力突发事件的应急管理对维护电力系统安全运行具有十分重要的意义。电力突发事件的状态是在不断变化的,应急管理人员必须根据电力突发事件发展趋势动态地调整管理活动。本文分析了突发事件应急管理中＂电力突发事件＂与＂应急管理者＂之间的动态博弈过程,＂应急管理者＂会随着＂电力突发事件＂的动态演变,不断调整其管理方法,控制住＂电力突发事件＂。通过分析＂电力突发事件＂与＂应急管理者＂之间的博弈,构建了电力突发事件有效应急管理程序。＂应急管理人员＂以动态博弈的思想处理＂电力突发事件＂,结果表明该方法能更好的发挥应急处理预案的作用,更有效的处置＂电力突发事件＂。     

基于本质安全理念的建筑综合防灾技术体系构建

为了研究并预防防灾中单灾种分离对综合防灾和资源高效利用的不利影响,提出一套基于建筑本质安全设计理念的建筑综合防灾技术体系。体系分为防灾基础设施设计、防灾廊道空间设计和防灾避难疏散空间设计3个子系统,从"点、线、面"3个方面阐述了建筑综合防灾设计应考虑的问题,体现了防灾研究发展特点,即从单灾种防御向多灾种综合防御转化和从以致灾因子研究和工程防御研究为主向全面降低系统脆弱性研究转化。研究结果表明:该体系可有效避免建筑单灾种防灾过程中资源的浪费。     

基于复杂网络理论的北京地铁网络脆弱性评估

以北京市现有地铁线网为研究对象,使用Space L方法构建拓扑网络,为更加符合实际情况,对换乘车站进行了拆分。分析中,综合考虑连通OD对和出行效率两个因素,以运输能力损失作为评估网络脆弱性指标。随后,计算分析了单节点攻击、随机攻击、静态攻击和动态攻击下造成的地铁网络运输能力损失的变化规律,得出动态攻击对地铁网络影响最大。在该攻击方式下,相对基于度的动态攻击,地铁网络对基于介数和基于ER的动态攻击,具有更高的脆弱性。同时攻击介数较大的节点对网络南北方向运输能力影响较大;攻击对出行效率影响较高的节点对网络东西方向运输能力影响较大。因此,在地铁运营过程中,应针对不同站点的节点属性和事故发生情况,采取相关防护措施。     

湖南古村落的物质安全防御研究

基于湖南现存的一些古村落,从物质安全防御角度出发,对古村落在基地选址、整体布局、空间形态等方面所采用的安全防御进行研究。通过分析湖南当地居民的主要物质防御手段即利用山水作为村落的自然屏障、团结所有村民进行集群防御与在村落内部层层设防等方法,指出湖南古村落物质防御的有效性和科学性对当今社会安居工程建设具有借鉴意义。     

近身攻击情景下恐慌情绪对疏散行为的影响研究

为研究近身攻击情景下行人疏散过程，基于恐慌情绪吸收模型、开放性-责任心-外向性-利他性-神经质(Openness-Conscientiousness-Extroversion-Agreeableness-Neuroticism, OCEAN)模型设计该情景下的行人恐慌情绪模型，通过改进传统的社会力模型体现恐慌情绪对行人行为的影响。经仿真验证，基于动态恐慌情绪驱动的行人应急疏散模型——行人恐慌情绪(Personnel Panic Emotion, PPE)-动态行为(Dynamic Behavior, DB)模型能有效体现该情景下行人疏散特征。设计两组对比试验，研究恐慌情绪、防御人员对疏散过程的影响。结果表明：1)考虑恐慌情绪下，疏散时间缩短42 s,被袭击人数减少5人，拥堵点由5处减少为3处，但行人疏散前期出现短时混乱，后期拥堵点的面积、人流密度更大；2)在疏散前期恐慌情绪传播主要受恐怖分子位置影响，全部行人开始疏散后，因拐角和出口处拥堵，恐怖情绪迅速大范围传播；3)防御人员能有效抑制恐慌传播，减轻恐慌情绪对疏散行为的负面影响，进一步提高疏散效率。该研究为此类情景的人员疏散提供了理论依...     

视频与智能安全产品技术分析之安全问题

正随着国家对安全问题的重视和网络攻防技术的发展,安全问题从来就不是一个新问题,安全攻防的双方长期此消彼长。但是随着近年来安全态势的严峻,国家和各商业机构加大了反攻和防守的力度,攻与防呈现出以一隅敌全国的态势。毕竟防御方长期占据着人才资源和技术优势。安全问题其实可以大致分为两部分,即网络安全和系统安全。当然,这两个大方向还可以再细分出更多的小领域。一、网络安全作为一个视频监控平台厂家,面临的网络安全威胁来源大致可以分为互联网和视频专网。在互联