关键基础设施

摘要： 当前美国基础设施网络安全事件频发,面临日益严重的网络威胁。美国政府问责局认为联邦政府急需采取措施以更好地保护国家基础设施网络安全,一方面,需要制定和执行全面的国家网络战略;另一方面,加强联邦政府在保护关键基础设施网络安全方面的作用,包括美国国土安全部需要完成美国网络安全和基础设施安全局机构改革过渡期事项,以更好地支持关键基础设施所有者和运营者;行业风险管理机构需要指导并支持关键基础设施的所有者和运营者。

摘要： 工业控制系统是关键基础设施的重要部分,其关系到经济发展和社会稳定。随着工业向数字化、智能化方向发展,系统安全面临安全威胁快速、攻击复杂多样等挑战。保障工业控制系统安全,有助于我国工业制造业与互联网融合发展。

摘要： 数据中心是信息社会的关键基础设施,是ICT技术的核心载体。随着数字内容、大数据、电子商务和互联网流量的爆炸式增长,数据中心已成为全球增长最快的电力消费设备之一。国家相关数据显示,2020年我国数据中心耗电量突破2000亿千瓦时,创历史新高,能耗占全国总用电量2.7%。随着“双碳”战略目标的推进,如何在保证数据中心快速发展的同时,又能快速降低能耗正受到广泛关注。

摘要： 数中心作为承载算力、传输、存储的基础平台,以及支持新一代技术应用的物理载体,是金融业数字化转型中的关键基础设施。随着金融业数字化转型的深入,数据中心将面临如下挑战和机遇。传统“两地三中心”架构急需转型。

摘要： 2021年11月,美国生物经济信息共享和分析中心(BIO-ISAC)披露,2021年春季发现有黑客利用极其复杂的恶意软件Tardigrade攻击生物制造基础设施,2021年10月在另一处生物制造基础设施网络中再次发现该恶意软件,成为人们发现的首例针对生物制造基础设施的复杂APT攻击。近年来,网络安全与生物安全问题不断交织,针对生物数据、生物关键基础设施的安全威胁引发学界和多国政府广泛关注,发展形成网络生物安全这一新兴交叉学科,被认为是影响国际战略稳定的新兴变量。随着工程生物学的发展和网络技术的进步,加之新冠肺炎疫情催化了网络生物安全问题的加速曝光,相关威胁不断升级。在各国网络生物安全问题应对尚处于理论研究阶段、安全实践不足的背景下,美国网络生物“灰色地带”威胁亟需引发关注。

摘要： 随着信息技术的发展,工业化和网络化不断融合,工业控制系统网络安全的脆弱性逐渐暴露。2010年,“震网”病毒对伊朗核浓缩设施的攻击事件给人们敲响了警钟,核设施工业控制系统网络安全问题引发世界各国核安全监管机构的广泛关注。美国在核设施工业控制系统网络安全监管方面起步较早,已逐步形成了体系完善、权责统一、标准完备的网络安全监管制度体系。通过深入调查研究,对中美两国核设施网络安全问题从监管模式、法律法规和技术标准体系等方面进行全面系统梳理和对比分析,就当前加强我国核设施网络安全监管亟需研究和解决的问题提出思考和建议,为进一步做好我国核设施网络安全监管提供参考和支持。

摘要： 2022年3月15,美国总统拜登签署通过了《2022年综合拨款法案》,这是美国第177届国会第二次年度会议上通过的系列法案,总共斥资136亿美元用于应对俄乌冲突对国家的影响,主要由34个独立法案组成。其中的《2022年关键基础设施网络事件报告法案》(Cyber Incident Reporting For Critical Infrastructure ACT Of 2022)作为美国关键基础设施保护的重要法案,旨在加强联邦政府与关键基础设施实体以及联邦政府机构之间的网络事件信息共享。

摘要： 科技是国家强盛之基,创新是民族进步之魂。“十四五”规划和2035年远景目标纲要提出,要坚持创新,坚持科技自立自强、作为专注于分布式低时延基础技术的科技公司,深圳华锐金融技术股份有限公司(下文简称华锐)将科技能力全面应用于资本市场核心业务平台,用实际行动贯彻国家精神,自主创新打造科技之本,助力金融机构不断提升关键基础设施自主能力。

摘要： 关键基础设施防御是国家网络安全工作的焦点问题之一,在国家安全中扮演着越来越重要的角色。美国是最早体系化开展关键基础设施网络安全防御的国家,其关键基础设施防御思想一直引领全球,并不断发展、演变。对于美国在关键基础设施网络防御方面的经验和做法,国内学者做过大量研究和分析。本文重点关注美国关键基础设施网络防御能力中的缺陷和不足,以及2013年以来美国关键基础设施防御思想和技术路线发生的重大调整。这种变化至今仍在持续发展,值得关注。

摘要： 国家(上海)新型互联网交换中心揭牌2021年12月20日,国家(上海)新型互联网交换中心在临港新片区揭牌并正式启动运营,标志着又一重量级互联网关键基础设施落地上海,进一步夯实上海、长三角乃至全国互联网创新发展的网络基础。上海新型互联网交换中心具备运营模式"新"、接入类型"新"、新老交换中心互动"新"、交换中心业务"新"四个方面的创新特点,有助于上海进一步贯彻落实网络强国战略,打造全球信息通信枢纽.

摘要： 文章对关键基础设施面临的安全威胁进行分析,在此基础上以伊朗"震网"事件为例,重点指出了中国关键基础设施安全保障中存在的信息共享程度较低、脆弱性评估没有统一的标准等问题,并提出了对策和建议：要严格推行等级保护制度，完善定级标准；提升信息共享的程度；探索建立统分结合的预警及响应机制；设立统一标准，评估关键基础设施的脆弱性；加快技术研发推广和管理模式创新；建立国家网络靶场。

摘要： 从Cyber攻击关键基础设施级联失效建模与仿真研究出发,提出了关键基础设施的关联关系网络和交联特性模型,建立了基于Agent的级联失效模型,给出了关联网络生成算法,实现了基于OpenGL的三维关联网络.在仿真Cyber攻击下通过Agent实体间负载的自动分配,形成自下而上的演化过程,反映了整个网络级联失效的涌现效果.对Cyber空间关键基础设施的保护有一定的参考意义.

摘要： 国家关键基础设施是由相互关联的电力,通信、交通等多个领域的网络系统共同构成的巨型复杂网络体系，建模仿真是研究其复杂性规律最为有效可行的手段。运用复杂网络、复杂系统等理论工具,分析了该网络体系的复杂性特征及成因，探讨了建模仿真研究中最值得关注的研究热点和难点问题,提出了对其大规模网络体系结构,多尺度动力学行为等核心复杂性特征进行建模仿真的思路和方法.

摘要： 国家关键基础设施是由相互关联的电力、通信、交通等多个领域的网络系统共同构成的巨型复杂网络体系，建模仿真是研究其复杂性规律最为有效可行的手段。本文运用复杂网络、复杂系统等理论工具，分析了该网络体系的复杂性特征及成因，探讨了建模仿真研究中最值得关注的研究热点和难点问题，提出了对其大规模网络体系结构、多尺度动力学行为等核心复杂性特征进行建模仿真的思路和方法。

摘要： 电力网络模型是关键基础设施模型中的重要组成部分。本文分析了现实电力网络的拓扑结构和运行原理，根据复杂网络的基本理论，采用基于Agent的建模方法设计实现了关键基础设施中电力网络模型。通过仿真实验，较好的模拟了电力系统输送电能的动态过程和因偶发故障而造成的大规模停电现象，对复杂电力网络的动力学特性进行了初步探索。

摘要： 当今社会的发展越来越依赖关键基础设施所提供的各项服务,然而自然灾害、包括战争和恐怖袭击在内的人为灾害对关键基础设施的正常运行造成了严重威胁,为此如何对关键基础设施能进行有效的防护是当今研究热点.本文对比了利用地下空间对关键基础设施进行防护与其他防护措施的各自特点,得出将关键基础设施转入地下,利用地下空间对关键基础设施进行防护较之其他防护手段更为有效.通过介绍国外利用地下空间对关键基础设施进行防护的优秀案例,分析了利用地下空间防护关键基础设施的优势以及所面临的问题,并针对问题提出相应意见.

摘要： 美国标准技术研究院发布的《增强关键基础设施网络安全框架》对于引导关键基础设施运营商制定、修订其网络安全实践方案具有重要意义.结合关键基础设施网络安全风险现状,介绍了NIST网络安全框架的制定背景和组成部分,重点归纳了该框架的标准化原理与方法,为我国网络安全领域相关标准和指导性文件的制定和修订提供借鉴.

摘要： SCADA即数据监控与采集系统,是控制基础设施运转的关键系统。针对SCADA系统的信息安全防护与关键基础设施的安全密切相关。该文介绍了SCADA系统的概念和结构,总结了SCADA系统的特点及其面临的信息安全风险,而后从网络通信、系统平台、安全防护等方面对SCADA系统存在的脆弱性进行了分析。

摘要： 本公开涉及基础设施检查装置、基础设施检查方法以及基础设施检查系统。提供能够抑制车辆中的驾驶辅助能力的降低、并使用车辆所计测到的基础设施构造物的信息来进行基础设施构造物的检查的基础设施检查装置。基础设施检查装置(200)进行车辆所利用的基础设施构造物的检查，具备：计测部(201)，计测在正在利用基础设施构造物的车辆(100)的驾驶辅助中使用的驾驶辅助信息；发送部(205)，其将驾驶辅助信息发送给车辆(100)；接收部(206)，其从车辆(100)接收由车辆(100)计测到的基础设施构造物的信息；以及检查部(207)，其使用基础设施构造物的信息来对基础设施构造物进行检查。

摘要： 本发明使得能够在用于构建虚拟化环境的计算机系统中有效地使用可用的物理机。虚拟化基础设施管理装置(40)配备有：检测单元(41)，用于检测能够执行虚拟机(51‑i)的物理机(50‑i)中的不是物理的固定故障的偶然故障的发生；登记单元(42)，用于在存储物理机(50‑1～50‑n)的状态的管理信息存储单元(44)中登记物理机(50‑i)处于待机状态；以及分配单元(43)，用于在物理机(50‑j)中发生了故障的情况下，将由于所述故障而停止的虚拟机(51‑j)重新分配给在管理信息存储单元(44)中登记为处于待机状态中的物理机中的任一物理机。

摘要： 为了提供具有可变设计并可以灵活使用和扩展的基础设施装置，建议基础设施装置具有模块化设计，并且包括至少一个基本单元和一个或多个基础设施单元。

摘要： 本发明涉及一种基础单元、尤其是用于基础设施设备的基础单元，其一方面能以简单和低成本的方式制造并且另一方面构造成视觉上吸引人的且防破坏的，本发明提出，基础单元包括多个支撑元件和一个或多个布置在支撑元件处的顶棚元件，其中所述支撑元件和/或所述一个或多个顶棚元件布置和构造成，使得所述一个或多个顶棚元件借助支撑元件以与地面间隔开的方式布置或能以与地面间隔开的方式布置，其中基础单元还包括排水部和/或线缆引导部和/或照明区域和/或以相对于重力方向斜向的方式布置的顶棚元件。

摘要： 一种用于基础设施(202)的基础设施控制器(206)，其中所述基础设施具有与其相关联的多个低功耗蓝牙“BLE”节点(208、210、212)。所述基础设施控制器(206)被配置成：将所述多个BLE节点中的一个标识为当前BLE节点(212)，且激活所述当前BLE节点(212)以用于使用BLE信号与钥匙(204)通信；确定所述多个BLE节点(208、210、212)中的每一个的通信质量指示符，所述通信质量指示符表示与所述钥匙(204)通信的质量；基于所述通信质量指示符，将所述多个BLE节点中的一个标识为下一个BLE节点(210)；并且使用带外信令(214)将连接信息提供到所述下一个BLE节点(210)。然后，所述基础设施控制器(206)可去激活所述当前BLE节点(212)；并且激活所述下一个BLE节点(212)以用于使用BLE信号与所述钥匙(204)继续通信。

摘要： 一种用于基础设施(102)的基础设施控制器(106)。所述基础设施控制器(106)被配置成：将测距调度信号(110)发送到钥匙(104)，其中所述测距调度信号(110)包括用于后续测距操作的时序信息；并且激活与所述基础设施(102)相关联的一个或多个测距节点(112)，用于基于所述时序信息在基础设施节点开始测距时间从所述钥匙(104)接收钥匙测距信号(113)。所述测距调度信号(110)具有在第一RF频率范围内的频率。所述钥匙测距信号(113)具有在第二RF频率范围内的频率。

摘要： 在一个方面，一种用于与定位传感器(109)交互的定位系统(101)包括超宽带基础设施(103)、发现基础设施(105)和控制器(107)。该超宽带基础设施(103)使得能够进行定位，并且包括多个固定发射器(111A，111B)，该多个固定发射器被配置成将超宽带信标信号(BF1，BF2)发射到定位区(115)中。该发现基础设施(105)执行将关于该超宽带基础设施(103)的基础设施数据无线通信到该定位传感器(109)。该发现基础设施(105)包括至少一个发现信号收发器(105A，105B)，该至少一个发现信号收发器被配置成接收从该定位传感器(109)发射的发现广告信号(121)并且作为响应发送包括该基础设施数据的预置信号(123A)。该控制器(107)控制该超宽带基础设施(103)的和该发现基础设施(105)的操作，数据存储器(107B)存储按照超宽带成帧协议操作该定位传感器(109)所需的基础设施数据，并且处理器(107A)控制该至少一个发现信号收发器(105A，105B)以发送预置信号(123A)。

摘要： 本发明涉及一种用于借助于充电基础设施为由电动车构成的车队中的多个电动车提供电交换功率以从所述供电网中提取或者向供电网中馈入电交换功率的方法，正交换功率表示从供电网中提取的电功率，负交换功率表示馈入到供电网中的电功率，每个电动车都具有带有可变的荷电状态的电储存器，可变的荷电状态与其它储存器的其它可变的荷电状态的总和形成可变的总荷电状态，在提供时间段内确定荷电状态范围，荷电状态范围的特征在于时间相关的上限和时间相关的下限，根据电动车的荷电状态来确定所述荷电状态范围，在所述提供时间段中控制电交换功率，使得总荷电状态不偏离所述荷电状态范围。

摘要： 本发明涉及一种用于安全地求取用于至少部分自动化地引导机动车的基础设施数据的方法，包括以下步骤：接收代表借助至少一个基础设施传感器产生的基础设施传感器数据和/或借助至少一个源机动车产生的机动车数据的数据信号；接收代表用于基于数据安全地求取基础设施数据的至少一个安全条件的安全条件信号；检查是否满足至少一个安全条件；基于数据根据关于是否满足至少一个安全条件的检查结果求取基础设施数据，基于所述基础设施数据能够至少部分自动化地引导目标机动车；产生代表所求取的基础设施数据的基础设施数据信号；输出所产生的基础设施数据信号。本发明还涉及一种设备、一种基础设施、一种计算机程序和一种机器可读的存储介质。

摘要： 提出了一种用于运行网络基础设施侧网络单元的方法，该方法包括：将第一指示发送（202）给基于小区的无线通信网络的多个道路侧网络单元，其中第一指示在第一时间帧内包括在非许可频率范围内对侧行链路信道的侧行链路资源的预留；而且将第二指示发送（204）给自组织无线通信网络的多个道路侧网络单元，其中第二指示针对第二时间帧包括在非许可频率范围内对自组织信道的预留，其中第一和第二时间帧在时间上不相连。