终端安全

摘要： 智能终端的蓬勃发展,给农村金融机构带来了深远影响。该文阐述了二级法人体制下农村金融机构的业务特点和构建普惠智能终端的难点。从统一接口标准、安全标准、功能开发三个方面,介绍了适应二级法人体制下农村金融机构的智能终端系统设计和构建方案,让智能终端能够更安全、更便捷地为客户服务,助力普惠金融。

摘要： 1项目概况本项目针对石油石化行业,按照网络安全等级保护制度框架,采用"纵深安全防护"原则,通过分析主机、设备、数据及网络安全等防护需求,构建基于边界防护、监测预警、入侵检测、终端安全等多层次防御体系。1.1项目背景石化行业的工控网络系统进行安全防护时,面临核心的安全问题包括:(1)工业控制系统品牌众多。(2)工业控制系统安全设计考虑不足。

摘要： 物联网高速的发展带来日益凸显的安全问题,受到法规、标准、行业的广泛关注。物联网终端具有部署环境多样、组件异构、资源受限等特点,具有轻量化、成本低、改造小、普适性强的共性安全需求,文章提出物联网安全模组作为一项便捷终端集成的防护手段。

摘要： 为应对勒索病毒对关键信息基础设施的严重威胁,近日,北京威努特技术有限公司发布了其自主研发的勒索病毒专防专治产品--威努特主机防勒索系统。据威努特安全专家介绍,威努特主机防勒索系统是基于主动防御理念打造的专门防范勒索病毒的终端安全产品。产品深度结合操作系统底层驱动技术,检测勒索病毒恶意行为、保护核心业务免遭中断、恢复恶意加密的系统数据,实现事前防御、事中检测/阻断、事后恢复的勒索病毒防范能力。

摘要： 4月25日,为了弥补传统终端检測响应系统(EDR)的不足,360政企安全集团依托360云瑞安全大脑提供的安全大数据、威胁情报和攻防知识库等能力,以及核心安全大脑驱动的“运营商级”大数据处理及分析技术,打造了面向未来的EDR解决方案--360终端检测响应系统(以下简称“360 EDR”)。360 EDR具备SaaS化和智能化的特点,可通过持续监测端点活动行为,对威胁风险进行深度检测,智能化分析和专业化处理,大幅降低用户成本,提升部署效率,全方位解决用户的终端安全问题。

摘要： 随着水利信息化的发展,长江科学院持续加强信息化建设,给水利科学研究和科研管理带来极大的便利;但信息化带来便捷的同时,安全问题也开始逐渐显现。深入分析网络中的各个薄弱环节,提高整体网络安全性,避免发生网络安全事件已成为工作的重点。基于长江科学院的实际网络及业务情况,围绕长江科学院网络安全建设的内容进行探讨,从网络边界、内部网络、内部态势感知3个方面详细分析了长江科学院在目前网络环境下面临的安全风险;并从边界防护、终端防护、服务器防护、态势感知4个方面提出应对策略,阐述了可实施的网络安全技术路线。

摘要： 2022年2月9日,亚信安全科技股份有限公司(简称“亚信安全”,代码688225)正式登陆上海交易所科创板。亚信安全作为一家网络安全公司,在中国网络安全软件领域保持着领先地位。其主要产品服务体系包括数字身份安全、终端安全、云安全、安全管理、高级威胁治理及5G安全等,主要客户覆盖各大电信运营商、金融、政府、制造业、医疗、能源、交通等关键信息基础设施行业。

摘要： 随着严峻的内外部网络安全形势变化和新技术的不断发展,气象信息网络安全面临的挑战也越来越大。探索气象网络终端安全防护系统,保证气象数据安全是亟待解决的问题。本文通过用户端、准入控制组件、网络设备以及终端安全防御系统的联动,对接入网络的终端强制实施安全策略,严格控制终端用户的网络使用行为,对终端进行统一安全防护与管控。

摘要： 近年来,随着5G、大数据、云计算等新兴技术的快速发展,信息泄露、网络安全等问题日益凸显,信息安全已成为国家安全的重要组成部分。终端作为企业外部与内部系统连接的切入点,面临着巨大的挑战,特别是在当下全球疫情肆虐,许多人需居家办公的情况下,终端变成了安全攻击的薄弱点。如何建设一套全方位、多层次、高效能的终端安全防护体系已成为迫切需求。

摘要： 构建了数字油气管道全域网络安全防护体系,落实基础环境安全、终端安全、应用安全,提升安全防护、监测、响应、处置能力,开展工控网络安全防护研究,全面提高公司整体网络安全防护的自动化和智能化水平。

摘要： 随着企业内部网络规模的扩大,终端计算机的不断增加,带来了更多的信息安全隐忧.对于企业内部网络,访问终端是一个“门”,当“门”越多时,“破门而入”的威胁就越多.面对安全的新形势和新挑战,文章通过构建终端安全闭环控制,实现了全网络的安全纵深防御,确保网络安全,保证业务的可用性和连续性.

摘要： 随着智能电网互动化业务的不断发展，针对各种业务系统终端接入时的安全需求，文中以电力物联网环境为研究背景，以可信网络连接为理论基础，以各类电力终端为研究对象，提出了电力物联网环境下基于可信网络连接的电力终端安全技术。通过详细论述基于可信网络连接的电力终端安全接入体系和工作流程，证实了方案设计的可行性。

摘要： 提出了基于访问行为的终端安全模型,将终端访问行为抽象为"主体"、"客体"、"操作"和"安全策略"4个要素,用形式化的方法讨论了4要素与访问行为可信的关系,在访问行为可信的基础上给出了终端安全判定定理,并进一步讨论了模型实施过程中的关键问题.

摘要： 在医疗机构信息化的普及过程，信息安全是不可忽视的重要环节；如何杜绝信息泄漏，保护医院的信息价值是重要的信息管理工作。而生产终端往往成为企业网络安全“木桶”中最薄弱的一个环节。本文介绍我院如何成功通过KSMS 软件对计算机终端安全进行管理。

摘要： 终端是信息系统中所有安全风险的根源,借鉴无干扰信息流的思想,从终端的访问行为安全的角度提出一种无干扰的终端安全模型.模型以终端的访问行为为基本元素,详细讨论了访问行为安全应满足的条件,指出安全策略与隔离性是保障终端安全的根本,并在此基础上扩展到整个终端安全.

摘要： 本文研究了我国电子政务系统的终端安全问题，介绍了紫光S锁利用智能卡安全技术保护计算机数据的机密性和完整性,可以较低的成本给我国现有的计算机终端迅速增加硬件级别的身份认证和数据加密功能,全面提高我国计算机终端的安全防护水平,降低我国电子政务信息安全的风险和威胁,对于促进我国的经济发展、维护社会稳定、保障国家安全具有重要的实际意义和深远的历史意义.

摘要： 本文以石化行业为例，就工业控制系统信息安全存在的隐患，及其纵深防御架构体系进行简要探讨。以纵深防御的工业信息安全防护理念为核心，在充分了解石化行业网络结构和安全现状的基础上，对石化行业工控系统信息安全需求进行了认真分析，从终端安全、网络安全和智能监控三方面出发，通过部署InTrust工控可信计算安全平台、Guard工业防火墙以及工控安全管理平台SMP，实现了石化行业工业控制系统信息安全的纵深防御，能切实有效地保护工控系统远离木马、蠕虫、黑客等各种威胁和攻击，保障企业生产安全稳定运行。

摘要： 本发明的安全帽式巡检终端、带有安全帽式巡检终端的变电站巡检系统及利用该系统的巡检方法涉及一种变电站巡检系统和巡检方法。目的是为了克服的运行人员不作现场实际巡视，随意编造运行记录问题，其中安全帽式巡检终端，包括安全帽本体，还包括影像采集模块、数据处理模块、环境传感模块、陀螺仪模块、GPS模块、射频通信模块和存储模块。带有安全帽式巡检终端的变电站巡检系统，包括主机端和至少一个巡更点。本发明的巡检终端设计成安全帽式，令运行人员在戴安全帽的同时进行多种数据的采集，确保巡视范围内设备全部能够巡视到位。能够更好地督促值班员按时巡视设备，按规定要求维护设备，避免因设备漏巡、少巡而引发的重大安全事故。

摘要： 本发明涉及数据安全领域，具体涉及一种安全终端的销毁方法、安全终端及存储介质，旨在解决销毁状态不可见以及关机销毁功能设计复杂的问题。本发明中提到的安全终端包括：主机、安全模块和显示模块，本发明的安全终端的销毁方法包括：主机启动时，在引导程序中检测销毁键是否被按下；若销毁键被按下，则向安全模块发送第一销毁指令，并销毁保存在存储器中的终端数据，且向显示模块发送销毁信息。销毁信息包括销毁正在执行、销毁进度和销毁完成等信息。本发明在不增加额外的硬件成本的情况下，在开机状态和关机状态都可执行销毁操作，且支持远程下达销毁指令，能够在紧急时刻以最快的速度完成销毁操作同时对销毁状态进行显示。

摘要： 本发明公开了一种基于移动终端的公众安全指挥信息传输方法，包括如下步骤：由移动终端收集公众安全指挥信息；由移动终端与基站建立RRC连接；由移动终端向基站发送基站负载状态请求消息，其中，基站负载状态请求消息中包括移动终端的位置信息；响应于接收到基站负载状态请求消息，由基站向移动终端发送基站负载状态信息；由移动终端基于基站负载状态信息，判断是否与局域网接入点建立通信连接；如果判断与局域网建立通信连接，则由移动终端向基站发送转移通信通知；以及响应于接收到转移通信通知，由基站对接收到的转移通信通知进行计数，同时启动计时器。

摘要： 本发明提出了一种用于在服务提供商（30）的级别处检查终端（10）中包括的终端应用程序（12）是否有权请求由服务提供商（30）提供的服务的方法，安全元件（11）与终端（10）协作，安全元件（11）包含由终端应用程序（12）在登记阶段期间生成的第一密钥，其中该方法包括：A‑从服务提供商（30）向安全元件（11）发送第一消息[[[Nonce4MobileApp]Pubkey4app]

摘要： 本发明的安全帽式巡检终端、带有安全帽式巡检终端的变电站巡检系统及利用该系统的巡检方法涉及一种变电站巡检系统和巡检方法。目的是为了克服的运行人员不作现场实际巡视，随意编造运行记录问题，其中安全帽式巡检终端，包括安全帽本体，还包括影像采集模块、数据处理模块、环境传感模块、陀螺仪模块、GPS模块、射频通信模块和存储模块。带有安全帽式巡检终端的变电站巡检系统，包括主机端和至少一个巡更点。本发明的巡检终端设计成安全帽式，令运行人员在戴安全帽的同时进行多种数据的采集，确保巡视范围内设备全部能够巡视到位。能够更好地督促值班员按时巡视设备，按规定要求维护设备，避免因设备漏巡、少巡而引发的重大安全事故。

摘要： 本发明提供一种电力终端旁路安全分析方法及系统，属于电力终端安全技术领域。所述方法包括：S1)选择攻击算法中间值集中的某一个中间值，并根据所选择的中间值测量攻击对象进行解密和/或加密不同数据时的能量消耗曲线，获得不同数据被加密和/或解密时对应的能量消耗曲线矩阵；S2)计算不同数据和不同假设密钥的假设中间值，获得假设中间值矩阵；S3)将假设中间值矩阵映射为不同假设密钥的假设能量消耗值矩阵；S4)通过对比每一假设密钥的假设能量消耗值矩阵和能量消耗曲线矩阵，获得最优密钥；S5)恢复所述最优密钥并判断所述最优密钥是否为正确密钥。本方法能够提高电力终端旁路攻击方法的泄漏密钥的发现效率以及发现准确率。

摘要： 本发明涉及一种检测终端安全风险来触发安全警示的方法、装置和终端，该方法包括以下步骤：获取所述终端的后盖贴附器件的连接状态；当所述后盖贴附器件处于未连接状态时，获取所述终端的硬件调试点的连接状态；如果所述硬件调试点处于连接状态，则记录处于连接状态的所述硬件调试点的操作数据。本发明通过后盖贴附器件的连接状态和硬件调试点的连接状态来确定终端的安全风险状态，如果后盖贴附器件处于未连接状态，硬件调试点处于连接状态，则可以确定终端处于风险状态，并且记录处于连接状态的硬件调试点的操作数据。本方案通过实时监测硬件调试点来监测终端的风险状态，并将处于风险状态的操作数据进行记录，增加安全风险警示功能。

摘要： 本申请揭示了终端安全管控设备及方法，涉及终端安全管控领域，通过对网络进行分级，并获取终端连接网络形成限制功能使用的等级，发送至终端，以管控终端使用的功能；能够在多个管控区域通过连接网络不同的特征管理终端，以达到不同管控区域许可终端使用不同的功能集合的目的，从而提高工作效率、降低泄密风险。

摘要： 本发明公开了基于窄带物联网的终端安全接入方法及终端安全接入系统。接收电力物联感知设备的身份认证请求，生成第一随机数并获取第一时间信息；根据平台私钥对第一随机数及第一时间信息进行签名获得第一数字签名；将第一数字签名发送给电力物联感知设备，使其获取平台公钥对第一数字签名进行验证；若验证成功，则生成第二随机数并获取第二时间信息；电力物联感知设备获取设备私钥并对第二随机数及第二时间信息进行签名获得第二数字签名；接收第二数字签名，获取设备公钥并验证第二数字签名；验证成功，则身份认证成功，实现数据传输。将CPK密钥识别与窄带物联通信技术结合，设备身份认证以及传输数据加密，设备与密钥一一对应，安全性高。

摘要： 本申请提供的一种电力安全终端及电力终端安全控制系统，其中，电力安全终端包括：主控芯片、安全芯片和公网通信模块；所述主控芯片的第一通信端通过SPI总线与所述安全芯片的第一通信端连接；所述安全芯片的第二通信端与所述公网通信模块的第一通信端连接。本申请通过采用集成器件的设计方式，通过可以内置在电力安全终端内的安全芯片组件，与电力终端的主控芯片间采用高速SPI串行接口通信，实现低时延、高带宽的数据传输能力，解决了现有的电力安全终端因与安全装置之间的采用串口通信存在的传输延时大和传输速率低的技术问题。