摘要：深入分析和研究了网络安全评估体系、准则 ,以及实施评估的技术、手段 ,有机的综合了网络安全测评和网络风险评估两大技术 ,为网络的持续性安全的设计和实施提供科学的依据。

摘要：[目的]我国电网将步入“电力-信息-业务”紧密互联的智能电网阶段,信息系统的网络安全和物理系统的工程安全高度耦合,将带来信息物理融合系统(CPS)的综合安全问题。[方法]综述了现有的CPS安全分析技术并总结了CPS网络安全风险评估和管理方法,介绍了电力安全防护的总体现状,梳理了CPS网络安全分析方法、风险评估框架、建模思想等,并详细分析了各个模型的优劣特性及发展前景。[结果]提出的风险分析框架可以帮助电力企业筛选、识别网络安全事件,探究安全风险事件的相关性和依赖性,探究网络安全分析的潜在方向。[结论]有助于电力企业优化资源配置,对网络安全规划人员开展电力基础设施安全风险评估、网络安全应急预案等工作有参考意义。

摘要：网络靶场是针对网络攻防演练、支撑网络空间技术验证和网络风险评估的重要基础设施,对网络安全人才的培养、网络空间对抗的学习和研究有着极为重要的价值。本文首先介绍了数据采集在靶场中的关键作用,阐述了主流的数据采集技术及其存在的问题。然后提出了全维数据采集方案,阐述了全维数据采集方案的总体架构和具体的采集技术,实现了低侵入、实时、准确、全面的采集靶场数据。

摘要：暴露在互联网上的资产一旦被黑客攻击,会造成严重后果。本文给出了网络高危资产的定义,阐述了识别网络高危资产的必要性和意义。在此基础上,根据国家标《信息安全风险评估规范》提出了一种通过网络资产探测获取的数据定量评估网络高危资产的方法,并给出了评估模型和指标设计方案。

摘要：一、全网动态安全体系的建立原则网络的动态安全体系结构是划分为若干的层面的一种多层次、多层面、立体的安全构架.体系所涉及的环节包括:网络安全策略指导、网络安全标准规范、网络安全防范技术、网络安全管理保障、网络安全服务支持体系等,如图1所示:动态安全体系结构的制定遵循以下几个原则:可实施性原则.