云存储

2023年，云计算持续迅猛发展，广泛渗透各行业，随着应用程序在混合云和多云环境中的部署增加，面向租户的云上风险也相应提升，如攻击者可利用互联网上泄露的凭证信息访问租户资产，并通过一系列攻击手段对租户资产的安全性构成威胁。再如攻击者可以利用租户的云存储访问错误配置，直接获取云存储桶内的敏感信息，以上风险最终会造成数据泄露事件的发生。其次，公有云服务自身也存在漏洞，若云厂商未及时对漏洞进行修复，攻击者可通过漏洞利用对租户的云服务发起攻击，造成不良后果。最后，开发运营一体化（DevOps）使得用户对应用运营变得更加便捷，但复杂的软件供应链与不必要的服务暴露也带来了极大的安全风险。本篇报告，绿盟科技星云实验室基于云安全研究方面的积累对未来云安全发展趋势进行了简要分析，总结了2023年的十大云安全事件，围绕十大事件风险根因，联合创新研究院孵化中心进行了云上风险发现的研究。报告主要内容如下：第一章，我们对未来云安全发展趋势进行了简要分析，我们认为面向租户的云服务配置错误、云服务自身漏洞、连接云服务的第三方供应链安全是未来公有云安全面临的主要风险；第二章，我们简要分析了2023年十大典型云安全案例。基于时下热点事件分析网络安全态势，有助于我们“以史为鉴”，预防潜在同类安全事件发生；第三章，我们分析了云服务配置错误可能导致的严重后果。如容器镜像、源代码仓库、云存储桶中可能存储了用户关键服务的密钥信息，也可能存储用户的隐私数据，这给攻击者提供了更多的攻击面，将会导致更多数据泄露事件的发生；第四章，我们对公有云服务自身的安全性进行了分析，如公有云数据库服务自身的安全性较容易被忽略，且数据库中存放用户敏感数据，如账号信息，个人信息等，因此也成为攻击者关注的目标之一；第五章，我们分析了用户在云上部署的开发运营一体化DevOps服务的安全性。DevOps流程中，用户使用大量的第三方服务或者依赖库，使用的服务镜像，都有可能存在漏洞，更可能存在敏感数据泄漏的风险。

为保障城市安全，构建和谐社会，相关部门在全国范围大力推进智慧城市建设，作为智慧城市建设体系中的关键组成部分，视频监控系统的建设还存在着建设进度不统一、规模不一致等问题。随着公安、交通等部门对智慧城市的规划和部署方案日趋成熟和明确，视频监控系统的建设重点正在从布点数量向提升城市综合治理水平的方向转变，更加注重网络化、高清化和平台整合。天地伟业技术有限公司开发的基于视频分析挖掘的智慧城市管理平台以公安实战应用为主、兼顾其他部门资源共享，解决了视频语义结构化与要素提取、视频大数据处理、云存储等关键问题，从视频监控信息共享、信息检索、立体化防控三个方面推动智慧城市建设。

为贯彻落实集团公司发展战略，提高投资管控的科学性和准确性，实现产业结构优化调整目标，公司开发并启用了综合计划统计管理信息系统，实现了年度投资计划申报、审批、执行、统计、考核和评价的全过程一体化管理，满足公司系统各级单位前期和基建投资业务管理需要，推动了管理工作的规范化和统一性；以该平台为基础，开展投资统计分析工作，对不同类型、区域、时间的建设项目投资完成情况进行多维度分析，监控投资执行并及时查摆建设过程问题；基于云平台、云计算技术，归集各个投资项目不同阶段决策文件和指标信息，建立部署于云端的投资项目档案库和指标数据库，为科学安排投资计划提供决策依据，同时为投资管控优化升级提供数据支撑；另外，开发了在线投资分析评价模块，采用计算引擎在线计算各项目不同阶段的技术经济指标，根据需求逐项目判断建设可行性、合理性和投资价值，及时开展项目投资创效能力后评价，并据此科学安排下一阶段投资计划，充分发挥增量资产创效能力，不断推动集团公司投资管理水平。 公司投资管控体系优化的先进性和创新性主要体现在：一是基于集团公司抓总、区域公司做实、项目公司强基的管理理念，体现“权责明确、管理科学”的现代企业制度特征，更加理顺集团公司投资活动这一发展重心，有效提升资金和资源使用效率，实现公司高质量发展；二是基于大数据、云存储、云计算的信息化系统建设理念，实现基建投资管控重心的标准化和流程化，将各个项目的内/外部决策和审批文件、发起/立项/开工/竣工等不同阶段数据指标存储在集团公司统一数据库中，有效规避了数据不统一、文件易缺失、信息不对称的问题；三是创新性的实现了投资项目“在线经济评价”功能，计算规则可以灵活配置和组态，充分体现了面向对象的管理思路和软件工程建设思路，基于国家《建设项目经济评价方法与参数》等标准规定固化评价算法，并根据集团公司相关制度和造价指标进行修改，极大方便了项目经济评价活动的开展。 公司投资管控体系优化与实践工作已开展近3年时间，很好完成了集团公司年度基建和参股投资计划的在线报送、编制和下达工作；基于计划统计信息系统，公司定期开展了投资统计分析、年度投资计划在线编制、已投产项目投资效益后评价工作等等，为公司优化投资结构提供了强有力的支撑；评价体系采用标准化方法，具有很好的行业推广价值，并将后续开展软件平台测评工作等。

本文基于智能电网在信息通信技术上的先进技术，结合智慧城市发展的需求，研究智能电网信息与智慧城市海量数据云共享技术，在充分认知智慧城市业务内容和服务范围的基础上，研究基于智能电网的智慧城市一体化信息服务平台。通过上述研究，实现电力信息资源与社会资源的充分共享，使电力领域在了解在城市发展和电力需求契合方面应做如何改善和未来发展方向。

近年来，电力在人工智能和大数据应用方面逐步深入，节点数量大、数据信息多、云存储负荷重等痛点使得边缘侧计算、人工智能等能力的提升日益迫切。而目前国内外主流边缘智能处理器方案均为ARM架构，且非原生工业级设计、电力智能应用场景适用性有限等诸多问题，阻碍了电力场景下边缘智能应用的快速发展。跃昉科技在2022年即将推出定位于边缘智能应用的工业SoC产品—NB2，拥有四核RISC-V核心、主频高达1.8GHz，支持DDR4/LPDDR4、eMMC等高速存储，集成DSP、NPU、GPU、VPU等多类异构处理单元，加上丰富工业级接口，可作为基础开发平台对电力边缘智能应用形成有效支撑，构建自主可控的电力边缘应用生态。演讲将围绕跃昉科技NB2芯片在人工智能、工业安全及实时感知等方面与电力智能应用的融合进行介绍。

物联网系统在电力系统当中的应用，可以整合云存储技术与大数据技术，提升智能电网建设的管理效能。对物联网组成结构与协议融合进行系统研究，可以显著提升智能电网的建设水平。基于此，本文主要分析优化物联网系统构成及其协议融合的重要性，分析目前智慧电网建设当中存在的问题，针对这些问题，分析优化物联网系统构成与协议融合性的路径。