安全运营

摘要： 针对如何提升电子政务网网络安全能力,提出以一体化安全防护为目的,在电子政务外网的运行环境下,建设电子政务外网安全大数据平台(以下简称“安全大数据平台”)对网络和安全设备日志、系统运行数据、资产数据等信息安全数据进行采集,并运用大数据聚合分析、挖掘转换等手段对数据分级、分类、分层,而后通过特征匹配、机器学习等分析方式,实现对监测目标进行风险识别、威胁发现、安全事件的实时报警及可视化展现等,从而为电子政务外网提供完整的安全运营保障。

摘要： 唐山公交全力保障雪天市民平安出行2月13日中午开始的大雪,给唐山市民的出行带来不便,唐山公交快速反应,多措并举,全力确保雪天公交有序安全运营,保障市民平安、顺畅出行。唐山公交安管人员、稽查工作人员、基层路队管理人员以雪为令,集结到岗,向驾驶员进行出车前、行车中安全叮嘱。嘱咐驾驶员严格执行雪天行车时速标准,不得有抢行、超速、未按规定进出站等违法违规行为。

摘要： 文章就网络安全背景中企业安全运营的具体措施进行了深入探讨和详细研究,同时笔者依据个人实践工作经验针对其存在的不足之处提出意见和建议。此外,文章针对网络安全运营的主要内容、企业在安全保障工作中所存在的问题和有效应用网络安全运营技术的具体措施进行了阐述,希望可以为该行业中的工作人员提供参考,推动企业高效快速发展。

摘要： 在城市轨道交通快速发展的形势下,安全始终是轨道交通运营的生命线。在所有与城市轨道交通安全运营的相关人员中,列车司机是最重要的组成部分,其良好的心理素质将是确保运营安全的有效手段之一。基于对轨道交通列车司机调研和国家、行业标准,得出司机心理素质评价指标包括个性特征、心理适应和心理认知,并建立了相应的测评方法与测评标准。

摘要： 当前安全运营人员面对的是海量的设备日志,需要根据其专家知识或经验来进行调查溯源,大大降低了安全运营的效率,同时也为安全运营设置了较高的知识门槛.为了解决这一问题,提出了一种基于异构属性图的自动化攻击行为语义识别方法,能够实现底层安全日志到上层攻击行为之间的映射.首先,利用异构图对系统日志进行威胁建模;然后,以攻击行为上下文为语义并结合知识图谱表示学习得到图中节点与边的向量表示;接着,利用层次聚类把相似的日志聚合到一起,从中找出最具代表性日志作为整个类的行为表示.最后,对该方法进行了实验验证,可以看出该方法在系统正常行为与恶意行为的识别上都具有较高的精度,可以大大提高安全运营的效率.

摘要： 以郑州地铁10号线盾构下穿1号线为例,通过测量机器人自动化监测技术对既有线进行监测,实时掌握了盾构穿越过程中对既有线路的影响,指导现场施工,保障了新建线路的顺利下穿及既有线的安全运营。

摘要： 面对复杂多变的国际网络空间安全形势以及日益严峻的恶性网络攻击态势,针对集团化企业面临的主机安全、设备安全、网络安全、数据安全、业务安全等安全威胁,论述了基于实战化的防范网络对抗的关键技术与策略,包括基于网络对抗的主动诱捕系统设计、基于分级分类的安全自动编排技术(SOAR)、基于轻量级零信任策略的设备监控技术、数据和供应链的安全防护与管控技术等,并详细讨论了攻击暴露面的全面收敛和平战结合的对抗性网络应急实训、不同安保时期的网络应急措施、应对恶意攻击的平台联动与安全运营等实战化网络安全运营实践与措施。

摘要： 日前,由中国交通运输协会牵头的《搬家货运服务平台企业安全运营规范》(以下简称《规范》)团体标准正式发布。《规范》明确了平台企业应建立的制度体系,包括安全责任制度、教育培训制度、事故处置应急预案等制度;要求平台强化安全管控能力,并具备特殊物品申报、身份识别、行程录音、隐私号保护、定位、异常状态监控提醒等功能。

摘要： 在我国经济社会快速发展的背景下,出行者对特长隧道安全通行提出了更高的标准和要求,因此隧道管理者需要探索出更加有效的智能化管理和养护方案。秦岭天台山公路隧道(以下简称“天台山隧道”)在数字化感知、多模式管控、集约式控制、多角度救援等方面都有不错的经验,可为同类型隧道管养工程提供参考和借鉴。

摘要： 当前,智慧城市在建设过程中面临数据安全性问题,而5G消息因依托运营商网络具有安全可信等优势,且具备原生终端、实时交互、功能融合、体验升级等特点,在新一代信息技术中脱颖而出。5G消息的广泛普及能够保障智慧城市应用与用户之间数据的安全性,为广大用户带来全新的体验,促进我国新型智慧城市的整体发展与突破。

摘要： 近年来,视频监控被广泛应用于平安城市、天网工程、雪亮工程、社会治安、交通出行、环境保护、城市管理等多个领域.据统计,目前全国安装的公共安全视频监控摄像机数量超过3000多万台,初步覆盖了公共区域、重点单位和要害部位,视频监控已成为提升平安中国建设能力和水平的基础性工程.由于公安视频监控业务的广泛应用,联网规模的不断扩大,智能应用的不断拓展,视频监控图像信息资源已成为国家重要的基础信息资源.在发挥重要作用的同时,随着国内外网络安全形势的变化,视频专网也面临着各种安全威胁.视频专网上存有大量敏感信息,这些敏感信息泄露或视频监控失效等等可能对公民法人、社会治安、经济发展甚至国家安全等产生严重危害,根据多年在视频监控网的安全建设经验,提出针对该网络的安全运营建设理念,从而打破不单单是以建设为主的时代,而是真正帮助用户把该网络运维运营好.

摘要： 地面沉降灾害对基础设施的安全运营造成了很大的威胁.轨道交通作为一种线状结构穿越于上海软土地层中,地面沉降灾害不可避免地会对轨道交通的安全运营产生影响,轨道交通自建成以来长期遭受地面沉降灾害带来的风险.基于梯形模糊AHP(Analytical Hierarchical Process)和集对分析法,通过主客观相结合的方式,以GIS(Geographic Information System)平台为分析工具,对上海地面沉降造成轨道交通沉降风险进行全面综合的评估,从而得出以考虑基础设施安全为侧重点的地面沉降防治区划以及轨道交通沿线的沉降风险等级.分析表明,采用梯形模糊AHP与集对分析相结合的方法可以对区域地面沉降综合风险进行合理有效的评估,并对重要基础设施所在区域的风险等级进行合理的识别.轨道交通沿线沉降风险等级表明中心城区以北和靠近黄浦江地区的轨道交通相比于其他区域具有较高的沉降风险,建议对该部位的轨道交通线路采取必要的沉降监测及防治措施.

摘要： 为了加强公司信息安全攻防队伍技术交流,提高团队建设精益化管理水平,基于Discuz设计了一个自由、开放、平等的技术交流平台.目前有攻防竞赛、安全工具、红队渗透、蓝队防护等几大版块,内容涵盖渗透测试、Web安全、物联网安全、代码审计、移动安全、二进制安全、无线安全等多个技术领域.

摘要： 动车组轮对是动车组的关键配件,关键不但体现在其对动车组的运行安全的决定性,同时体现在其高价值;在动车组的运用所、动车段、动车组主机厂、齿轮箱检修工厂、轮对检修工厂、运营的动车上有着大量的轮对,对于这些轮对的有效的信息化的管理,对于保证动车组的安全运营,降低轮对资产的占用有着非常重要的意义.

摘要： 桥梁健康监测系统是国际公认的保障桥梁安全运营的重要技术手段,已在国内外众多桥梁中得到应用.然而,传统桥梁健康监测系统存在海量数据可读性差、突发事件下难以评估等缺点.借助新发展的BIM(Building Information Modeling)技术,提出新型“BIM+健康监测”模式下桥梁健康监测系统架构,开发了基于BIM的桥梁健康监测系统,实现了桥梁安全运营的多用户协同管理以及监测与养护一体化运维管理.

摘要： 根据华东某城市地铁上盖物业建设过程中所发生的一系列高空坠物案例,进行深入的剖析、探讨,总结出新线建设过程中可以提前预防、后期上盖物业开发过程中应该注意及避免的风险点,为地铁上盖物业的持续、高品质开发,地铁的安全运营提供一些建议.

摘要： 随着地铁在城市居民日常工作、生活出行中发挥的作用越来越明显,对地铁的安全运营也提出了更高的要求,而车辆段场作为地铁安全运营的重要组成部分,分析和研究车辆段场的行车组织和施工管理的重要性也愈加重要.本文主要从车辆段场日常的行车工作和施工组织为切入点,对车辆段的行车安全及施工管理措施等几方面进行论述,为地铁在车辆段场的安全运营提供一些参考建议.在段场筹备摸索阶段，考虑到各种管理制度还不健全或未建立，车辆段安全管理一般依靠行车经验丰富的人员进驻车辆段场，组织段场行车和施工管理，加大现场人员卡控力度。运营初期阶段，在段场运营初期阶段，应将前期段场行车组织、施工管理、调车作业等方面好的做法编辑整理，完善各项配套管理制度，逐步形成最适合现场实际的作业方法并把它以系统规章形式确立下来，为车辆段的规范化管理、制度化管理做好准备。正常运营阶段，在段场正常运营阶段，应认真对影响段场安全工作的人的因素、设备因素和管理方法进行全面分析，对车辆段安全管理工作要实行网络化、系统化的管理模式，通过抓好安全教育和安全管理两个重要环节，来实现车辆段安全管理工作的整体提升。

摘要： 准东铁路狮子岭隧道运营过程中衬砌混凝土出现了不同程度的环向及纵向裂缝,基底上鼓开裂现象严重.通过分析隧道基底上鼓特征、产生原因以及发展趋势,采用“换底+锚注”的措施对隧道基底鼓裂病害进行了彻底整治.现场实施和监测结果表明:隧道底鼓现象得到有效控制,线路已取消限速等临时措施并恢复正常运营,整治效果显著.

摘要： 准东铁路狮子岭隧道运营过程中衬砌混凝土出现了不同程度的环向及纵向裂缝,基底上鼓开裂现象严重.通过分析隧道基底上鼓特征、产生原因以及发展趋势,采用“换底+锚注”的措施对隧道基底鼓裂病害进行了彻底整治.现场实施和监测结果表明:隧道底鼓现象得到有效控制,线路已取消限速等临时措施并恢复正常运营,整治效果显著.

摘要： 准东铁路狮子岭隧道运营过程中衬砌混凝土出现了不同程度的环向及纵向裂缝,基底上鼓开裂现象严重.通过分析隧道基底上鼓特征、产生原因以及发展趋势,采用“换底+锚注”的措施对隧道基底鼓裂病害进行了彻底整治.现场实施和监测结果表明:隧道底鼓现象得到有效控制,线路已取消限速等临时措施并恢复正常运营,整治效果显著.

摘要： 本发明提供隧道运营安全监控多维度监测隧道运营安全监控多维度监测与智能控制系统及方法，涉及智能控制技术领域。涉及隧道运营安全监控多维度监测隧道运营安全监控多维度监测与智能控制系统，包括隧道内外亮度采集装置、控制器和设置在隧道内的照明装置；隧道内外亮度采集装置，用于采集隧道内外亮度；控制器用于根据隧道内外亮度生成照明亮度控制信号；照明装置，用于根据照明亮度控制信号调节自身照明亮度。隧道运营安全监控多维度监测与智能控制方法，包括接收隧道内外亮度采集装置采集的隧道内照明数据和隧道外照明数据；可以生成用于控制照明装置调低照明亮度的第一控制信号或第二控制信号；照明装置根据第一控制信号或第二控制信号调节自身照明亮度。采用本发明技术方案，能够节省隧道用电量。

摘要： 本发明提供了一种运营商的运营商情况下生存时间分区安全机制的实现方法，该方法主要包括：在批发运营商网络、下级运营商网络和用户网络中分别设置不同的TPSM(生存时间分区安全机制)参数；利用所述设置的TPSM参数，在批发运营商网络、下级运营商网络中同时实现TPSM。利用本发明所述方法，可以在CsC(运营商的运营商)组网的情况下，在批发运营商网络和下级运营商网络中同时实施TPSM。

摘要： 本发明提出了藉由称为第一IMSI的临时IMSI（e‑IMSI）来将与装置协作的安全元件连接到第一移动网络运营商的网络的方法，第一IMSI存储在安全元件中，以便从第一移动网络运营商获得称为第二IMSI的另一IMSI（t‑IMSI），该方法包括：A‑装置在执行3GPP网络选择程序之后选择无线电服务网络（VPLMN），称为第一个选择的网络，第一个选择的网络未列在安全元件的禁止VPLMN列表（FPLMN）中；B‑装置向第一个选择的网络发送包括第一IMSI（e‑IMSI）的注册请求消息；C‑如果第一个选择的网络（VPLMN）没有将该消息路由到第一移动网络运营商的网络，则停止尝试注册到第一个选择的网络（VPLMN）并将第一个选择的网络（VPLMN）的MCC/MNC代码放在安全元件的禁止VPLMN列表（FPLMN）中；D‑装置用3GPP网络选择程序搜索另一网络以进行注册；E‑重复步骤A到D，直到网络将第一IMSI（e‑IMSI）路由到了第一移动网络运营商的网络。

摘要： 本发明涉及一种用于将订阅简档从MNO传输到与终端（10）协作的安全元件的方法，所述安全元件被预先提供有临时简档，所述临时简档包括唯一标识符、第一MCC和第一MNC，所述方法包括：‑将安全元件的唯一标识符从MNO的POS（BSS/OSS）传输到SM‑DP（403）；‑在SM‑DP（403）处创建或保留订阅简档；‑在具有第一MCC/MNC的D‑HSS服务器（401）中提供唯一标识符和包括第二MCC、第二MNC的临时IMSI（t‑IMSI）；‑在MNO的HSS（404）中提供临时IMSI（t‑IMSI）和短暂Ki（e‑Ki）；‑在安全元件第一次尝试用其临时简档连接到D‑HSS服务器（401）时，在安全元件和D‑HSS（401）之间交换信令消息中的数据，用于向安全元件提供临时IMSI（t‑IMSI）；‑在安全元件下一次尝试用临时IMSI（t‑IMSI）连接到MNO网络时，打开APN并将订阅简档从SM‑DP（403）发送到安全元件。

摘要： 本发明提供一种轨道交通运营信息安全发布方法及装置，方法包括：基于车站与中心网络连接，向数据管理平台发送调度请求，并接收数据管理平台返回的调度信息，调度信息是根据调度请求提取的运营信息、并对运营信息进行来源安全校验得到的运营信息或来源告警信息；调度信息为通过来源安全校验的运营信息，将调度信息发送至中心安全平台，并接收中心安全平台返回的加密调度信息，加密调度信息是对调度信息加密得到的；将加密调度信息发送至车站终端利用车站安全平台进行解密。本发明确保了运营信息发布过程中的数据安全性，避免车站终端对非法信息或被篡改信息进行播报，提升了运营信息发布的安全性。

摘要： 本实用新型公开了一种智能安全警示灯运营系统及其智能安全警示灯终端，智能安全警示灯终端包括：定位模块、无线通信模块、警示灯模块和微控制单元；定位模块用于获取装载车辆的位置信息；无线通信模块用于通信连接运营业务管理平台；警示灯模块用于发出强闪烁光源；微控制单元用于在收到警示灯模块的开启信号后，控制定位模块获取装载车辆的位置信息，并将位置信息通过无线通信模块发送至运营业务管理平台。本方案能够帮助驾驶员在发生道路事故时发出信号并联系相应的紧急服务，不仅大大减轻了此类情况带来的压力，而且还可以缩短紧急服务响应时间，减少潜在的伤害严重程度并提高事故车辆的处理效率。

摘要： 本申请公开了一种安全运营平台与安全组件的网络通信方法、装置及设备，包括：利用安全运营平台调用云平台SDK创建安全组件的虚拟机，在虚拟机中安装安全组件，向安全组件下发业务网络的业务网段信息，安全组件确定业务IP地址；安全运营平台部署于管理网络，管理网络与业务网络隔离；利用安全运营平台调用云平台SDK，基于安全组件的网卡属性信息向目标对象的网卡下发目标网络的网段信息，以便安全运营平台与安全组件通过目标网络进行通信；网卡属性信息为是否支持双网卡，目标对象为安全组件或安全运营平台，目标网络为业务网络或管理网络。能够实现安全运营平台与安全组件的网络通信，让用户无感知网络的隔离而正常的使用安全运营平台和安全组件。

摘要： 本申请公开了一种安全运营平台与安全组件的网络通信方法、装置及设备，包括：利用安全运营平台调用云平台SDK创建安全组件的虚拟机，在虚拟机中安装安全组件，向安全组件下发业务网络的业务网段信息，安全组件确定业务IP地址；安全运营平台部署于管理网络，管理网络与业务网络隔离；利用安全运营平台调用云平台SDK，基于安全组件的网卡属性信息向目标对象的网卡下发目标网络的网段信息，以便安全运营平台与安全组件通过目标网络进行通信；网卡属性信息为是否支持双网卡，目标对象为安全组件或安全运营平台，目标网络为业务网络或管理网络。能够实现安全运营平台与安全组件的网络通信，让用户无感知网络的隔离而正常的使用安全运营平台和安全组件。

摘要： 本发明属于网络安全技术领域，提供了一种基于自然语言交互的网络安全运营数据查询方法及装置。其中，该方法包括获取多源异构网络安全数据，并将其解析清洗为资产实体信息和资产行为信息，进而构造出网络安全运营基础数据库；根据网络安全运营基础数据库中预先设置的资产实体信息索引、资产行为信息索引以及资产实体标识数据集，构造出SQL要素分类模型；根据SQL要素分类模型，对接收到的网络安全知识查询问题自下而上解析翻译为SQL查询语句；将SQL查询语句解析成抽象语法树，进而映射为API查询，在安全运营基础数据库上执行所述API查询，并依据返回类型展示对应查询结果。

摘要： 本发明公开了一种面向中小企业的数据安全运营服务的系统和方法，包括事件管理模块、警告模块、问题管理模块、变更模块和模拟模块，所述事件管理模块与警告模块连接，所述警告模块与问题管理模块连接，所述问题管理模块与变更模块连接；所述事件管理模块：用于管理中小企业日常运营过程中产生的数据。本发明所述的一种面向中小企业的数据安全运营服务的系统和方法，能够帮助中小企业快速溯源，快速寻找系统存在的漏洞，能够帮助企业及时止损，能够快速确定风险位置，及时发现系统漏洞，减小系统漏洞对数据安全的影响，整体的安全性高，防护效果好，使用效果好，具有良好的前景。