安全管理中心

摘要： 这是主动安全网络架构系列文章的第6篇.网络安全等级保护2.0(等保2.0)提出安全管理中心、安全通信网络、安全区域边界、安全计算环境的“一个中心、三重防护”的纵深安全防护体系,提出了全新的网络安全维度,进一步突出了边界管理和集中管控的重要性.主动安全网络架构可对等保2.0的技术、管理和扩展要求进行支撑,并突出了等级保护2.0的安全管理中心、安全区域边界等新维度的创新性技术实现,使得等保2.0的落地有了技术保障.主动安全网络架构在满足等保要求的同时,使得网络内生安全能力,可主动动态防御,改变了网络安全防护思路和模式,显著提高网络安全防护的效率和效果.

摘要： 根据新修订的GB/T 22239中对安全管理中心的技术要求,提出了在分布式控制系统(DCS)中增加网络安全管理设备的方案。介绍了设备的部署方法和安全收益。对比标准,进行了合规性分析,表明该方案在安全管理中心方面基本可以满足等保四级的要求。同时,提出了现有方案的改进方法,开发与其他品牌安全设备、网络设备、DCS二层人机界面之间的通信接口,增加与DCS相适应的冗余网络切换机制,以满足核电厂DCS网络安全的设计要求。该研究为网络安全产品的开发提出了新的需求,也为核电厂DCS的网络安全设计提供了借鉴和参考。

摘要： 按照中国国家铁路集团有限公司工电部提出的铁路通信网安全防护“整合、集中、防护”的分步实施策略,基于铁路通信网络的特点及安全风险,结合铁路数据通信网安全专项整治工作,提出网络安全工作思路,并通过网络安全关键技术的梳理,研究提出建设铁路通信网络安全管理中心的必要性和部署策略。

摘要： 随着工业化与信息化的深度融合,油气田原有的生产监控系统的封闭环境逐步被打破,网络安全问题日益突出。本文从工业控制系统网络安全等级保护出发,对油气田生产监控系统网络安全问题进行了阐述,在此基础上,提出了相应的安全防护解决方案,并在实际的油气田生产监控系统中得到了成功应用,落实了国家信息安全等级保护制度,满足集团公司网络安全管理办法对所属企事业单位工控安全防护要求,并切实提高了油气田生产监控系统网络安全防护能力。

摘要： 随着互联网和大数据时代到来,互联网业务的广泛使用和大数据、人工智能等技术的应用为医院业务发展带来巨大助力的同时,对医院网络安全防护能力也提出了更高的要求.首都医科大学附属北京友谊医院以网络安全等级保护2.0标准为指导,以安全管理中心要求为切入点加强医院网络安全防护体系建设,提高医院安全运营能力,以迎接新时代的网络安全挑战.

摘要： 一、背景随着网络安全等级保护制度(以下简称"等保")2.0正式实施,安全管理中心作为个中心,三重防御"的核心组成,对网络安全等级保护对象的安全策略及安全计算环境、安全区域边界和安全通信网络上的安全机制实施提供了统一管理的平台或区域,是系统安全的"大脑中枢"。

摘要： 金融业面临的APT攻击事件层出不穷.2019年国家颁布网络安全等级保护2.0标准,明确提出安全管理中心概念.现今基于PDR模型的安全管理平台较为成熟,但存在被动防御和无溯源能力等问题.本文在PDR模型的基础上引入更为全面完善的PPDRR模型,增设攻击溯源模块,提出了基于PPDRR模型可攻击溯源的新型安全管理平台的设计方法.新型安全管理平台能实现主动防御、系统恢复和攻击溯源,为企事业单位提供更好、更全面的安全防护能力.

摘要： 简要介绍网络安全等级保护2.0标准,概述该标准中安全管理中心的定位及主要功能;结合铁路客票系统的现状和发展要求,依据该标准提出面向铁路客票系统的安全管理中心的初步设计,以实现系统网络安全的集中管控,满足合规性要求.

摘要： 主要研究了城市轨道交通领域中ACLC系统的信息安全.通过分析防护现状以及存在的安全隐患,结合信息安全相关政策,提出了一种基于安全管理中心的ACLC系统信息安全防护方案,并首次应用于轨道交通ACLC专业.该方案能够有效保护ACLC系统不受外部或内部的入侵和攻击,确保城市轨道交通的安全稳定运行.

摘要： 基于企业数据的快速增长、业务范围的日益拓展,借助互联网建设和使用云平台已是大势所趋,但是企业云平台却面临诸多实际应用问题,其中安全防护问题就是一个亟待解决的核心和关键问题.本文从企业云平台安全现状进行分析,立足网络安全等级保护制度及其相关标准,重点从技术和管理两个方面阐述了安全防护实践,提出了一种云平台技术防护办法,对企业云平台安全防护工作具有重要借鉴意义.

摘要： "新华社全球一体化平台"作为新华社新闻信息业务的重要信息系统,担负着新华社新闻信息的采、编、发工作,具有结构复杂、信息安全要求高等特点,因此,建立一个统一安全管理中心十分必要.本文介绍了安全管理中心特别是安全管理平台的功能及作用,通过分析"新华社全球一体化平台"的现状及风险,对"新华社全球一体化平台"中安全管理中心的设计进行了思考与实践,并对安全管理中心进行了展望.

摘要： 本文首先提出为了保证企业信息网络的安全，建立了安全管理信息中心，对安全管理中心进行了需求分析，对安全管理中心的功能模块以及产品模型分别进行了探讨。

摘要： 安全管理中心SOC是一种安全集中管理的形式，它不仅仅是技术层面产品的功能实现，而是由运维人员、运维流程、制度和技术手段等不同组件充分结合的构筑的安全运维体系。在国际台部署完成安全管理中心SOC后达到了对整个系统的安全产品、核心网络设备、应用系统进行集中统一的管理；能有效地预防安全事故的发生，在安全事故发生时能及时、快速地采取各种响应措施，从而大大地减少了用于安全管理的人力、费用和时间成本.

摘要： 随着网络与信息安全问题的增加,如何实现大型网络的安全管理,如何实现全网安全产品的集中监控等问题日益突出.本文以电力企业运营网络为背景,分析了目前大型网络安全管理的主要需求,总结了大型网络安全管理中心的建设思路.

摘要： 随着中国电力体制改革的进行及信息技术的快速发展,应用信息化手段来提高电力企业的生产运营水平和管理决策水平已经成为一种共识.目前电力行业已建成了连接所有基层单位的ATM广域网,并多数实现了人事、财务、物资、生产、营销、项目管理、OA等专业系统的集中式应用.应该说,信息网络和信息系统已经成为电力行业生产运营中不可缺少的一部分,信息安全已经成为电力企业生产安全的一个重要组成部分.

摘要： 安全管理中心(SOC)是继网络管理中心(NOC)后的又一种重要的管理系统,它综合了许多国际标准、安全模型、IT管理技术,属于安全领域的新生事物,用于解决企业面临的日益严重的安全威胁问题,本文就此进行了介绍.

摘要： 本发明涉及等级保护以及可信计算领域。多级安全互联平台的多级互联安全管理中心子系统，该多级互联安全管理中心子系统包括Bowser模块、MySQL模块、WebAgent模块，其中：1）Bowser模块模块用于向管理员用户提供UI交互界面；2）MySQL模块模块用于提供管理中心后台数据支持；3）WebAgent用于与节点、L端和H端数据交换前置子系统、三系统安全互联部件子系统的管理数据交互。采用本发明多级互联安全管理中心子系统的多级安全互联平台通过可信增强的多级安全互联平台的构建以及互联应用协议解析与控制、互联协议阻断、互联节点身份鉴别、互联系统增强、统一的互联安全管理的实现，满足两个区域的安全互联需求。

摘要： 本发明提供一种文件完整性度量方法、装置、终端及安全管理中心，该方法包括：在获取目标关键文件的文件内容的哈希值M；将所述哈希值M分别与所述目标关键文件的基准值B和上一次度量时计算得到的所述目标关键文件的文件内容的哈希值C进行对比，确定度量结果；将度量结果上传至安全管理中心，并将所述度量结果扩展到TPM芯片的平台配置寄存器PCR中；本发明实施例利用可信计算技术，在关键文件发生修改操作时触发完整性度量，即对操作系统的关键文件进行实时度量和告警；并将度量结果扩展到信任链中，进而实现信任链由操作系统向上层文件系统的传递，从而提高安全性和可信度。

摘要： 本发明涉及信息安全技术领域，尤其是一种信息安全管理中心的协同分析方法。本发明其一的安全管理中心的网间协作模块将疑似威胁信息发送，然后安全事件管理模块进行分析，如果该威胁符合了某攻击事件的标准，则确定为发现威胁；发现威胁的接受者将确认信息通过网间协作模块告知该疑似威胁的发送者以及其它安全管理中心；请求者通过安全策略库，采取相应相应措施；若自身未能发现，则通过与其它接受者进行通信；这些安全管理中心在接受信息后，将采取相应的措施来应对。本发明解决了安全管理中心的协同分析问题；可以用于信息安全管理的安全管理中心。

摘要： 本发明公开了一种可信授权方法、系统、可信安全管理中心和服务器。该可信授权方法包括：接收服务器发送的平台可度量信息和用户可度量信息；判断所述平台可度量信息是否可信以及判断所述用户可度量信息是否可信；若判断出所述平台可度量信息可信以及判断出用户可度量信息可信时，生成授权成功信息；将所述授权成功信息发送给服务器。本发明中服务器在接收到授权成功信息后才能够访问存储设备，使得若服务器被入侵者攻陷后入侵者不能直接访问存储设备，从而有效避免了存储设备的数据被入侵者非法访问。

摘要： 本发明涉及一种虚拟安全管理中心的内网安全管理方法及系统。虚拟安全管理中心接入互联网，内网中的终端通过互联网访问虚拟安全管理中心服务器进行内网管理，该系统由显示模块、数据入口模块、数据分析模块和数据库模块组成，由显示模块和数据入口模块将内网终端提交的信息录入数据分析模块，数据分析模块经过分析将结果存入数据库模块，并将所需要的信息返回给内网终端。该方法解决了只能在内网中进行安全管理的问题，节约了成本，并可以分析和处理数据。

摘要： 本发明涉及等级保护以及可信计算领域。多级安全互联平台的多级互联安全管理中心子系统，该多级互联安全管理中心子系统包括Bowser模块、MySQL模块、WebAgent模块，其中：1）Bowser模块模块用于向管理员用户提供UI交互界面；2）MySQL模块模块用于提供管理中心后台数据支持；3）WebAgent用于与节点、L端和H端数据交换前置子系统、三系统安全互联部件子系统的管理数据交互。采用本发明多级互联安全管理中心子系统的多级安全互联平台通过可信增强的多级安全互联平台的构建以及互联应用协议解析与控制、互联协议阻断、互联节点身份鉴别、互联系统增强、统一的互联安全管理的实现，满足两个区域的安全互联需求。

摘要： 本发明实施例提供了一种安全管理中心系统，该系统包括：事件采集模块、统一接口、管理服务模块、数据模块以及告警服务模块；事件采集模块接收互联网应用平台和视联网应用平台发送的安全事件数据和审计事件数据，并发送至数据模块；数据模块存储安全事件数据以及审计事件数据。统一接口接收互联网应用平台和视联网应用平台发送的携带有目标用户信息的登录请求，将登录请求发送至管理服务模块。管理服务模块对目标用户信息进行鉴权。管理服务模块还对审计事件数据进行安全审计。本发明实施例提供的安全管理中心系统不仅可以对各视联网应用平台和互联网应用平台统一鉴权；还可以进行安全审计。

摘要： 本发明提供一种文件完整性度量方法、装置、终端及安全管理中心，该方法包括：在获取目标关键文件的文件内容的哈希值M；将所述哈希值M分别与所述目标关键文件的基准值B和上一次度量时计算得到的所述目标关键文件的文件内容的哈希值C进行对比，确定度量结果；将度量结果上传至安全管理中心，并将所述度量结果扩展到TPM芯片的平台配置寄存器PCR中；本发明实施例利用可信计算技术，在关键文件发生修改操作时触发完整性度量，即对操作系统的关键文件进行实时度量和告警；并将度量结果扩展到信任链中，进而实现信任链由操作系统向上层文件系统的传递，从而提高安全性和可信度。

摘要： 本实用新型公开了一种工控安全管理中心安全监控装置及系统，属于信息技术安全技术领域。所述工控安全管理中心安全监控装置包括内置摄像头、内置读卡器、第一视频接口、第一USB接口和网口，所述第一视频接口通过视频线与工控系统连接，所述第一USB接口通过USB线与所述工控系统连接，所述网口通过网线与工控安全管理中心客户端连接。本实用新型提供的工控安全管理中心安全监控装置及系统，通过改变以往软件远程监控方式，采用硬件方式降低了信息安全风险，并提高了工控系统可用性。

摘要： 本实用新型公开了一种信息网络安全管理中心服务器接口保护装置，涉及服务器技术领域，包括服务器主体，所述服务器主体的一侧面连接有数据线固定单元，所述服务器主体的一侧面且位于数据线固定单元的内侧连接有接口保护单元，该保护装置通过调节架的活动槽内两个限位板与连接弹簧及限位槽之间的配合，能够在不使用时，带动两个限位板在第一活动槽内滑动并相互错位，从而封闭数据接口，而通过限位弹簧连接的调节架与数据接口相错开，能够对数据插头进行限位固定，提高数据线与数据接口间的连接稳定性，防止灰尘进入数据接口，且能够对数据线的限位作用，防止数据线相互交错，方便对应数据线的查找和检修。