精华内容
下载资源
问答
  • 淘宝客户端安全生产体系建设

    千次阅读 2021-11-26 12:03:01
    从研发、构建、发布、应急四个阶段,看淘宝客户端是如何来建设自身的安全生产体系

    作者:秦静超(非台)

     本文主要讲述了淘宝客户端的安全生产,即在阿里内外成熟的技术方案的基础上,淘宝客户端是如何来建设自身的安全生产体系,从研发、构建、发布、应急四个阶段再次推动效率和用户体验不断得到升级。

    安全生产

    首先我们将“客户端安全生产”定义为:为预防客户端研发生命周期过程中发生体验相关的事故,而采取的一系列措施和活动。

    为此淘宝客户端建立了“‘研发、构建、发布、应急’一整套规范化流程及平台”。

    图1 安全生产架构图

    淘宝客户端安全生产,主要分四个阶段:研发期、构建期、发布期和应急态,同时沉淀开发过程数据,围绕数据线上线下异常复盘,为提升代码质量、提升开发能力,进一步完善平台做数据支持,从而提升开发的良好研发环境,保障线上用户使用体验。

    • 研发期:这一阶段主要是指开发同学把需求开发的阶段,往往是单模块的开发,这一阶段主要关注模块自身的质量,这一阶段安全生产平台主要通过需求管理、代码分支管理、单测管理、Code Review、测试请求|审批,一站式的方式为开发同学提供便利;
    • 构建期:这一阶段主要是指开发同学把已经通过测试的代码,将代码提交到集成区做代码的集成测试,这一阶段安全生产平台主要通过质量卡口、包大小分析、产物校验来确保集成进来的模块是否满足集成标准(重复的资源文件、代码等或高危的隐私API、调试代码等或不合理的组件导出、DEBUG代码等),通过前置风险分析,防止风险代码集成;
    • 发布期:这一阶段主要在通过测试后发布(灰度、正式)完整的APP、配置变更、活动上线下线,这一阶段需关注APP稳定性数据、性能数据、业务数据与舆情数据(端到云的监控方案),确保发布的APP满足用户的体验要求;
    • 应急态:前三个阶段主要是规避线上风险线,这一阶段则是在线上APP无法满足用户正常使用时所进入的状态,线上核心指标波动,会触发及时告警,从而通过钉钉快速组建应急小队,对线上问题进行处理,分析问题及问题背后的原因,快速给出解决方案,通过预案回滚、降级处理等手段快速化解线上风险,从而避免风险升级,防止故障产生。

    另外为了确保线上APP的高可用体验,淘宝端架构专门成立了“端侧日常保障”小组,主要从事版本值班、大促保障、应急处理、复盘优化等工作,从日常工作中不断的发现问题、总结思考、优化流程、改进研发环境,不断把部分需要人工介入的流程自动化、数据化、平台化,从而提高“研发、构建、发布、应急”阶段的研发体验和研发效率,最终把人力从重复的、低效的工作中释放出来,通过过程数据不断优化安全生产平台体验,从而保障上层业务健康持续发展。让开发有更多的时间和精力从事更高维度的研发工程,提升开发的成就感。

    研发期

    研发期主要是开发同学开发为主,这里平台提供了代码覆盖率(单测),核心模块中间件的单测代码覆盖率需要满足80%及以上,核心变更需要双人CR(含TL),非核心变更需要技术专家及以上CR。

    构建期

    质量卡口

    随着淘宝业务不断扩张,线上问题时有发生,淘系的场景非常丰富,本地的测试、Review、Monkey、甚至灰度等手段都不能覆盖到所有的场景。但问题一旦到了线上,所花费的成本都急剧增加。

    经过对历史线上问题进行一些分析,发现其中的相当一部分问题,可以通过 “静态代码分析”, “二进制产物分析” 等方法提前发现,那么为什么不能用技术的手段来提前发现问题,阻断它们溜到线上呢。例如:

    1. 同名 Category 方法冲突问题, 导致手淘很多功能异常;
    2. @{} 初始化没判空问题;
    3. oc block持有 c++ this指针导致 User After Free 问题;
    4. objc_msgSend 发送 alloc 导致内存泄露问题;
    5. 一些系统api不再安全,比如vm_remap;
    6. 组件导出;
    7. 线程泄漏;
    8. ......

    这些问题上线后可能就引起很难定位的问题,但是在代码阶段,通过静态分析等手段就可以阻断他们的发生。因此客户端质量卡口平台应运而生,将手淘客户端已有问题扫描工具和规则整合,结合DevSecOps卡口设计的开放卡口接入平台,形成完整的客户端线下问题发现、治理推动和集成卡口的能力,减少线上问题。

    技术方案上,在Android Lint+Spotbugs+Clang Static Analyzer(Android),OCLint(iOS)+Clang Static Analyzer基础上结合淘系具体平台和具体问题进行改进,以满足淘系的技术需求(如扫描线程原生接口使用,辅助淘系整体线程架构迁移)。

    包大小

    包大小是客户端的非常重要的性能指标。从用户视角看,同样的功能和服务,用户倾向于选择安装包比较小的App,可以让用户用更少的流量下载和更新,一定程度提高用户的下载率和更新升级率,对于推广和新增都会有较为重要的影响;从技术视角看,安装包中的每个文件都在瘦身的范围,对不同的文件类型,需要有针对性的瘦身方案,所以瘦身是一个大工程,包含了很多方面的技术。

    Android采用了图片压缩(TinyPng,Webp),重复资源合并、shrinkResource 严格模式、分包、Proguard、ARSC瘦身、下无用代码(代码插桩分析)、无用业务下线、远端so、检测so调试信息。

    iOS采用了图片压缩(TinyPng,Webp)、编译优化(不导出符号、oz、lto)、selectorRef无用资源下线,剔除重复代码、业务下线、共享动态库技术(<iOS9)、Ld链接器压缩。

    产物校验

    产物校验发生在APP发布前的最后一个环节,主要来分析本次发布与上一次发布核心变更存在哪些具体的差异,来确保本次发布的正确性。这一环节主要进行了核心代码变更分析(启动、CrashSDK、监控SDK),需要关注核心代码变更带来的可能的风险;组件导出分析,防止不必要的组件导出,受到外部攻击;签名校验,防止签名出错导致APP无法正常上架;等等。

    发布期

    监控告警

    淘系高度重视手机用户的稳定性和性能,通过高可用的度量指标的建立,稳定性和性能的治理,自动化和数据平台的建设,开发了一套系统化的解决方案及平台EMAS-MOTU,全方位的提升手机淘宝稳定性和性能。

    变更管控

    淘系是一个高频活动运营APP集,我们发现有一些故障是由变更导致的(含活动上线,配置上线等),具有强相关性。因此淘系沉淀了变更管控平台,变更管控平台主要作用是监控分析平台发现的异常数据(Crash、ANR、卡断、泄漏等)与变更的相关性。

    变更管控平台的核心思路是为每一次变更产生一个唯一的变更ID,并在本次变更下发的过程中,将变更ID加入到监控信息的变更ID集里,当监控信息上报时会带上所有的变更ID,服务可以对变更ID进行聚类分析,通过相关性确认相同聚类问题是由哪些变更ID产生的,并对具体的变更留观或回滚,防止风险升级。

    通过精确的变更相关灰度染色数据,管控相关灰度和全量发布,及时卡住异常发布,避免发布引起故障,同时也是提高发布效率的核心手段。

    应急态

    定位

    追踪、度量、日志

    随着客户端功能不断细化与完善,模块化、跨团队的协同开发方式已经成为了客户端开发标准的开发方式,模块化、跨团队的协同开发方式的诞生极大提升了客户端交付与部署的效率,但同时可以看到这种模块化、跨团队的架构背后,原先运维与诊断的需求也变得越来越复杂。为了适应客户端日益增长的功能需求,需实现面向用户视角的标准化的DevSecOps诊断与分析系统,包括追踪(Tracing),度量(Metrics),日志(Logging)。

    • Tracing :用于记录客户端行为范围内的信息,它在单次请求的范围内,处理信息。任何的数据、元数据信息都被绑定到系统中的单个事务上。例如,用户进入页面,到数据渲染的过程。它是我们排查客户端问题的利器;
    • Metrics :用于记录可聚合的数据。他们具有原子性,每个都是一个逻辑计量单元,或者一个时间段内的柱状图。例如:队列的当前深度可以被定义为一个计量单元,在写入或读取时被更新统计;输入HTTP请求的数量可以被定义为一个计数器,用于简单累加;请求的执行时间可以被定义为一个柱状图,在指定时间片上更新和统计汇总。例如,从客户端发起的网络请求数,与正确收到网络数据的接受。它是我们衡量业务宏观质量的利器;
    • Logging :用于记录离散的事件。例如,应用程序的调试信息或错误信息。它是我们诊断问题的依据。

    基于追踪(Tracing),度量(Metrics),日志(Logging)的设计原则,淘系借鉴了OpenTracing实现了全日志平台TLog。通过漏斗模型、对比模型通过数据横向对比可以快速发现自身的性能瓶颈,缩小范围,提升排查效率。

    全景定位

    淘系是一个高频活动运营APP集,我们发现一些故障是由变更导致的(含活动上线,配置上线等),具有强相关性。因此淘系沉淀了全景定位平台,全景定位平台主要作用是监控分析线上的变更。全景定位平台的核心思路是当线上风险产生时,全景定位平台会主动去收集线上变更,并按时间维度呈现出来,开发可基于全景定位平台快速查看线上变更,定位和排查线上风险与变更的相关性,对潜在风险的变更留观或回滚,直至风险消除。

    全景定位与变更管控有一定的相似性,都是对线上变更的监控与分析,区别在于全景定位主要在风险发生后对变更进行分析(业务在变化,无法保障所有的变更都会接入变更管控),变更管控则主要风险发生前打标,风险发生后对变更进行分析,因此全景定位是变更管控的一种补充与保障。

    恢复

    “对代码功能不符合项目预期或代码不够健壮导致App运行时崩溃或异常的线上问题进行恢复”。恢复是淘系应对线上突发问题的重要手段,淘系目前对线上不同的场景采用了不同的恢复策略,目前主要恢复策略有降级、预案、安全模式。

    降级

    在淘系复杂生态的环境下,大促期间还是会出现由于各种重资源的业务叠加,导致卡顿,体验明显下降,内存水位暴涨,崩溃率也会随之飙升。因此从2018年开始,尝试开始对重资源、高风险业务,针对不同设备的性能情况进行多维度降级。目的是对用户体验进行分级,实现 “高端设备最炫体验,低端设备流畅优先,紧急问题快速降级”(随着时间的推移,老的设备的软硬件条件,已经无法满足所有新技术、新业务的落地,需要有一定的取舍,从而给每一个设备最佳的用户体验)

    针对不同设备的软硬件不同特性,基于Listwise-SmartScorer模型,淘系对客户端设置了高、中、底三个维度,0-100(0表示设备性能优于市场上主流的0%的设备,100表示设备性能优于市场上主流的100%的设备)的动态的设备评分算法。

    设备评分是个什么?从机器学习的角度来看:它可能是一个分类问题,即设备分为高/中/低三类,我们需要区分这几个类;它可能是一个回归问题,即设备存在一个绝对的分,我们需要去拟合这个分。无论分类还是回归问题,都把设备评分定义为一个绝对的值,而在实际体验中,我们往往说“iPhone X”比“iPhone 8”快,而不是说“iPhone X” 90分,“iPhone 8” 70分,即设备评分是相对的,同时由于设备的损耗,它的评分也是动态的,基于此,我们把设备评分定义为一个排序问题。

    在设备评分的基础上,实现统一降级平台,业务可以通过“高、中、底”或“0-100”选取相应的设备投放自身业务。

    预案

    什么是预案?根据评估分析或经验,对潜在的或可能发生的突发事件的类别和影响程度而事先制定的应急处置方案。预案可以降低可预估或不可预估的风险,减少损失,而当下面临大多数的风险,都来自于各类变更,还有阿里最重要的大促场景下,大流量所带来的系统、业务压力。预案有分提前预案和应急预案。

    提前预案:也称定时预案,提前预估大促期间的系统状况与业务状况,为了避免大促的业务峰值影响而进行的缓存预热、机器重启、有限降级、磁盘清理或者业务下线等等,一般对业务无影响或影响可控。

    应急预案:针对可能存在的应急情况,如超出预期的异常流量、系统依赖超时及不可用、本系统的非预期不可用等采取的应急手段,一般对业务有损,同时可能会带来客诉,资损等,需要对应的技术、业务等兜底,执行需要慎重。在新增变更中,在Code Review环节,对代码有“可灰度、可监控、可回滚”(稳定性三板斧)要求,即确保代码有应急预案,在线上代码出现风险时,快速回滚。

    预案和降级的区别在于,预案对全部设备采取相同的策略,而降级是对不同的设备采用不同的策略。

    安全模式

    恢复场景,(启动阶段)未正常使用网络的崩溃问题。网络未初始化导致配置无法下载发挥作用,于是淘系开发了一个安全模式(在连续触发相同Crash后强制进入“安全模式”--Android轻量级子进程,iOS进入安全模式代码,用来在对程序恢复初始状态(清除历史产生的持久化信息),如有必要会触发配置的下载),为主进程正常启动做必要的保障。如:启动时候因为持久化数据出错,导致APP启动连续闪退,这时安全模式可以发挥巨大作用,弥补配置下发执行前的代码盲区,避免用户只能通过卸载重装APP才能解决问题。

    总结

    客户端安全生产是在淘系较为完善的底层基础设施上建立起来的规范化、自动化、数据化的平台。文中涉及到的技术点是借鉴了阿里内外众多开发、产品、运维等从业人员对历史问题的总结与实现,这里感谢参与安全生产小伙伴的努力与付出,同时也感谢阿里以外的开发、产品、运维对丰富客户端技术、改进用户体验的努力与付出。文中更多的是对APP不同阶段的问题的思考与解问题的思路,希望对大家有帮助。

    参考

    [1] 移动研发平台EMAS:https://www.aliyun.com/product/emas

    [2] OpenTracing:https://github.com/opentracing

    [3] 安全模式:天猫 App 启动保护实践:https://juejin.cn/post/6844903437948157959

    关注【阿里巴巴移动技术】官方公众号,每周 3 篇移动技术实践&干货给你思考!

    展开全文
  • 油气生产过程安全体系市场的企业竞争态势 该报告涉及的主要国际市场参与者有Invensys Schneider Electric、Halma plc、Rockwell Automation、ABB、Yokogawa Electric、Honeywell International、Emerson Electric...

    油气生产过程安全体系市场的企业竞争态势

         该报告涉及的主要国际市场参与者有Invensys Schneider Electric、Halma plc、Rockwell Automation、ABB、Yokogawa Electric、Honeywell International、Emerson Electric、Siemens等。这些参与者的市场份额、收入、公司概况和SWOT分析都包含在油气生产过程安全体系市场调研报告中。

    产品分类:

    硬件

    软件

    服务

    应用领域:

    紧急停机

    火气系统

    燃烧器管理

    涡轮机械控制(TMC)

    高完整性压力保护系统

    【出版日期】2021-07

    【出版商】湖南贝哲斯信息咨询有限公司

    报告指南(共十五个章节): 

    第一章:油气生产过程安全体系市场发展概述、发展历程、中国市场以及各细分市场规模与增长率分析。 

    第二章:PEST分析、国内外市场竞争现状、市场中存在的问题和对策以及COVID-19对行业的影响分析。 

    第三章:油气生产过程安全体系行业上下游产业链分析。 

    第四章:油气生产过程安全体系细分类型分析(发展趋势、产品类型、竞争格局、以及市场规模分析)。 

    第五章:油气生产过程安全体系市场最终用户分析(下游客户端、竞争格局、市场潜力、以及市场规模分析)。 

    第六章:中国主要地区油气生产过程安全体系产量、产值、销量、与销量值分析。 

    第七章至第十三章:依次对华北、华中、华南、华东、东北、西南、西北地区油气生产过程安全体系主要类型(产量、产量份额)以及最终用户格局(销量、销量份额)分析。 

    第十四章:介绍了领先企业的发展现状,涵盖公司简介、最新发展、市场表现(收入、价格、利润分析)、以及产品和服务介绍等方面。 

    第十五章:研究结论、发展策略、投资方向与方式建议。 

    目录

    第一章 2016-2026年中国油气生产过程安全体系行业总概

    1.1 中国油气生产过程安全体系行业发展概述

    1.2 中国油气生产过程安全体系行业发展历程

    1.3 2016-2026年中国油气生产过程安全体系行业市场规模

    1.4 油气生产过程安全体系细分类型的市场分析

    1.4.1 2016-2026年中国硬件市场规模和增长率

    1.4.2 2016-2026年中国软件市场规模和增长率

    1.4.3 2016-2026年中国服务市场规模和增长率

    1.5 油气生产过程安全体系在不同应用领域的市场规模分析

    1.5.1 2016-2026年中国紧急停机领域的市场规模和增长率

    1.5.2 2016-2026年中国火气系统领域的市场规模和增长率

    1.5.3 2016-2026年中国燃烧器管理领域的市场规模和增长率

    1.5.4 2016-2026年中国涡轮机械控制(TMC)领域的市场规模和增长率

    1.5.5 2016-2026年中国高完整性压力保护系统领域的市场规模和增长率

    1.6 中国各地区油气生产过程安全体系市场规模分析

    1.6.1 2016-2026年华北油气生产过程安全体系市场规模和增长率

    1.6.2 2016-2026年华中油气生产过程安全体系市场规模和增长率

    1.6.3 2016-2026年华南油气生产过程安全体系市场规模和增长率

    1.6.4 2016-2026年华东油气生产过程安全体系市场规模和增长率

    1.6.5 2016-2026年东北油气生产过程安全体系市场规模和增长率

    1.6.6 2016-2026年西南油气生产过程安全体系市场规模和增长率

    1.6.7 2016-2026年西北油气生产过程安全体系市场规模和增长率

    第二章 中国油气生产过程安全体系行业发展环境

    2.1 行业发展环境分析

    2.1.1 行业技术变化分析

    2.1.2 产业组织创新分析

    2.1.3 社会习惯变化分析

    2.1.4 政府政策变化分析

    2.1.5 经济全球化影响

    2.2 国内外行业竞争分析

    2.2.1 2020年国内外油气生产过程安全体系市场现状及竞争对比分析

    2.2.2 2020年中国油气生产过程安全体系市场现状及竞争分析

    2.2.3 2020年中国油气生产过程安全体系市场集中度分析

    2.3 中国油气生产过程安全体系行业发展中存在的问题及对策

    2.3.1 行业发展制约因素

    2.3.2 行业发展考虑要素

    2.3.3 行业发展措施建议

    2.3.4 中小企业发展战略

    2.4 COVID-19对油气生产过程安全体系行业的影响和分析

    第三章 油气生产过程安全体系行业产业链分析

    3.1 油气生产过程安全体系行业产业链

    3.2 油气生产过程安全体系上游行业分析

    3.2.1 上游行业发展现状

    3.2.2 上游行业发展预测

    3.2.3 上游行业对油气生产过程安全体系行业的影响分析

    3.3 油气生产过程安全体系下游行业分析

    3.3.1 下游行业发展现状

    3.3.2 下游行业发展预测

    3.3.3 下游行业对油气生产过程安全体系行业的影响分析

    第四章 油气生产过程安全体系细分类型市场

    4.1 细分类型发展趋势

    4.2 主要供应商的商业产品类型

    4.3 主要细分类型的竞争格局分析

    4.4 油气生产过程安全体系行业主要细分类型的市场规模分析

    4.4.1 硬件市场规模和增长率

    4.4.2 软件市场规模和增长率

    4.4.3 服务市场规模和增长率

    第五章 油气生产过程安全体系市场最终用户细分

    5.1 最终用户的下游客户端分析

    5.2 主要最终用户的竞争格局分析

    5.3 主要最终用户的市场潜力分析

    5.4 油气生产过程安全体系主要最终用户市场规模分析

    5.4.1 油气生产过程安全体系在紧急停机领域的市场规模和增长率

    5.4.2 油气生产过程安全体系在火气系统领域的市场规模和增长率

    5.4.3 油气生产过程安全体系在燃烧器管理领域的市场规模和增长率

    5.4.4 油气生产过程安全体系在涡轮机械控制(TMC)领域的市场规模和增长率

    5.4.5 油气生产过程安全体系在高完整性压力保护系统领域的市场规模和增长率

    第六章 中国主要地区油气生产过程安全体系市场分析

    6.1 中国主要地区油气生产过程安全体系产量与产值分析

    6.2 中国主要地区油气生产过程安全体系销量与销量值分析

    第七章 华北地区油气生产过程安全体系市场分析

    7.1 华北地区油气生产过程安全体系主要类型格局分析

    7.2 华北地区油气生产过程安全体系主要最终用户的格局分析

    第八章 华中地区油气生产过程安全体系市场分析

    8.1 华中地区油气生产过程安全体系主要类型格局分析

    8.2 华中地区油气生产过程安全体系主要最终用户格局分析

    第九章 华南地区油气生产过程安全体系市场分析

    9.1 华南地区油气生产过程安全体系主要类型格局分析

    9.2 华南地区油气生产过程安全体系主要最终用户格局分析

    第十章 华东地区油气生产过程安全体系市场分析

    10.1 华东地区油气生产过程安全体系主要类型格局分析

    10.2 华东地区油气生产过程安全体系主要最终用户格局分析

    第十一章 东北地区油气生产过程安全体系市场分析

    11.1 东北地区油气生产过程安全体系主要类型格局分析

    11.2 东北地区油气生产过程安全体系主要最终用户格局分析

    第十二章 西南地区油气生产过程安全体系市场分析

    12.1 西南地区油气生产过程安全体系主要类型格局分析

    12.2 西南地区油气生产过程安全体系主要最终用户格局分析

    第十三章 西北地区油气生产过程安全体系市场分析

    13.1 西北地区油气生产过程安全体系主要类型格局分析

    13.2 西北地区油气生产过程安全体系主要最终用户格局分析

    第十四章 主要企业

    14.1 Invensys Schneider Electric

    14.1.1 Invensys Schneider Electric-公司简介和最新发展

    14.1.2 市场表现

    14.1.3 产品服务和介绍

    14.2 Halma plc

    14.2.1 Halma plc-公司简介和最新发展

    14.2.2 市场表现

    14.2.3 产品服务和介绍

    14.3 Rockwell Automation

    14.3.1 Rockwell Automation-公司简介和最新发展

    14.3.2 市场表现

    14.3.3 产品服务和介绍

    14.4 ABB

    14.4.1 ABB-公司简介和最新发展

    14.4.2 市场表现

    14.4.3 产品服务和介绍

    14.5 Yokogawa Electric

    14.5.1 Yokogawa Electric-公司简介和最新发展

    14.5.2 市场表现

    14.5.3 产品服务和介绍

    14.6 Honeywell International

    14.6.1 Honeywell International-公司简介和最新发展

    14.6.2 市场表现

    14.6.3 产品服务和介绍

    14.7 Emerson Electric

    14.7.1 Emerson Electric-公司简介和最新发展

    14.7.2 市场表现

    14.7.3 产品服务和介绍

    14.8 Siemens

    14.8.1 Siemens-公司简介和最新发展

    14.8.2 市场表现

    14.8.3 产品服务和介绍

    第十五章 研究结论及投资建议

    15.1 油气生产过程安全体系行业研究结论

    15.2 油气生产过程安全体系行业投资建议

    15.2.1 行业发展策略建议

    15.2.2 行业投资方向建议

    15.2.3 行业投资方式建议

    图表目录

    图 2016-2026年中国油气生产过程安全体系行业市场规模

    图 2016-2026年中国硬件市场规模和增长率

    图 2016-2026年中国软件市场规模和增长率

    图 2016-2026年中国服务市场规模和增长率

    图 2016-2026年中国油气生产过程安全体系在紧急停机领域的市场规模和增长率

    图 2016-2026年中国油气生产过程安全体系在火气系统领域的市场规模和增长率

    图 2016-2026年中国油气生产过程安全体系在燃烧器管理领域的市场规模和增长率

    图 2016-2026年中国油气生产过程安全体系在涡轮机械控制(TMC)领域的市场规模和增长率

    图 2016-2026年中国油气生产过程安全体系在高完整性压力保护系统领域的市场规模和增长率

    图 2016-2026年华北油气生产过程安全体系市场规模和增长率

    图 2016-2026年华中油气生产过程安全体系市场规模和增长率

    图 2016-2026年华南油气生产过程安全体系市场规模和增长率

    图 2016-2026年华东油气生产过程安全体系市场规模和增长率

    图 2016-2026年东北油气生产过程安全体系市场规模和增长率

    图 2016-2026年西南油气生产过程安全体系市场规模和增长率

    图 2016-2026年西北油气生产过程安全体系市场规模和增长率

    图 油气生产过程安全体系行业产业链

    表 2020年主要供应商的商业产品类型

    图 2016年主要细分类型市场份额分布

    图 2020年主要细分类型市场份额分布

    图 2016-2021年硬件市场规模和增长率

    图 2016-2021年软件市场规模和增长率

    图 2016-2021年服务市场规模和增长率

    图 2016年主要最终用户市场份额分布

    图 2020年主要最终用户市场份额分布

    图 2016-2021年油气生产过程安全体系在紧急停机领域的市场规模和增长率

    图 2016-2021年油气生产过程安全体系在火气系统领域的市场规模和增长率

    图 2016-2021年油气生产过程安全体系在燃烧器管理领域的市场规模和增长率

    图 2016-2021年油气生产过程安全体系在涡轮机械控制(TMC)领域的市场规模和增长率

    图 2016-2021年油气生产过程安全体系在高完整性压力保护系统领域的市场规模和增长率

    表 2016-2021年中国主要地区油气生产过程安全体系产量

    表 2016-2021年中国主要地区油气生产过程安全体系产量份额

    图 2016-2021年中国主要地区油气生产过程安全体系产量份额

    表 2016-2021年中国主要地区油气生产过程安全体系产值

    表 2016-2021年中国主要地区油气生产过程安全体系产值份额

    图 2016-2021年中国主要地区油气生产过程安全体系产值份额

    表 2016-2021年中国主要地区油气生产过程安全体系销量

    表 2016-2021年中国主要地区油气生产过程安全体系销量份额

    图 2016-2021年中国主要地区油气生产过程安全体系销量份额

    表 2016-2021年中国主要地区油气生产过程安全体系销量值

    表 2016-2021年中国主要地区油气生产过程安全体系销量值份额

    图 2016-2021年中国主要地区油气生产过程安全体系销量值份额

    表 2016-2021年华北地区油气生产过程安全体系主要类型产量

    表 2016-2021年华北地区油气生产过程安全体系主要类型产量份额

    图 2016-2021年华北地区油气生产过程安全体系主要类型产量份额

    表 2016-2021年华北地区油气生产过程安全体系主要最终用户销量

    表 2016-2021年华北地区油气生产过程安全体系主要最终用户销量份额

    图 2016-2021年华北地区油气生产过程安全体系主要最终用户销量份额

    表 2016-2021年华中地区油气生产过程安全体系主要类型产量

    表 2016-2021年华中地区油气生产过程安全体系主要类型产量份额

    图 2016-2021年华中地区油气生产过程安全体系主要类型产量份额

    表 2016-2021年华中地区油气生产过程安全体系主要最终用户销量

    表 2016-2021年华中地区油气生产过程安全体系主要最终用户销量份额

    图 2016-2021年华中地区油气生产过程安全体系主要最终用户销量份额

    表 2016-2021年华南地区油气生产过程安全体系主要类型产量

    表 2016-2021年华南地区油气生产过程安全体系主要类型产量份额

    图 2016-2021年华南地区油气生产过程安全体系主要类型产量份额

    表 2016-2021年华南地区油气生产过程安全体系主要最终用户销量

    表 2016-2021年华南地区油气生产过程安全体系主要最终用户销量份额

    图 2016-2021年华南地区油气生产过程安全体系主要最终用户销量份额

    表 2016-2021年华东地区油气生产过程安全体系主要类型产量

    表 2016-2021年华东地区油气生产过程安全体系主要类型产量份额

    图 2016-2021年华东地区油气生产过程安全体系主要类型产量份额

    表 2016-2021年华东地区油气生产过程安全体系主要最终用户销量

    表 2016-2021年华东地区油气生产过程安全体系主要最终用户销量份额

    图 2016-2021年华东地区油气生产过程安全体系主要最终用户销量份额

    表 2016-2021年东北地区油气生产过程安全体系主要类型产量

    表 2016-2021年东北地区油气生产过程安全体系主要类型产量份额

    图 2016-2021年东北地区油气生产过程安全体系主要类型产量份额

    表 2016-2021年东北地区油气生产过程安全体系主要最终用户销量

    表 2016-2021年东北地区油气生产过程安全体系主要最终用户销量份额

    图 2016-2021年东北地区油气生产过程安全体系主要最终用户销量份额

    表 2016-2021年西南地区油气生产过程安全体系主要类型产量

    表 2016-2021年西南地区油气生产过程安全体系主要类型产量份额

    图 2016-2021年西南地区油气生产过程安全体系主要类型产量份额

    表 2016-2021年西南地区油气生产过程安全体系主要最终用户销量

    表 2016-2021年西南地区油气生产过程安全体系主要最终用户销量份额

    图 2016-2021年西南地区油气生产过程安全体系主要最终用户销量份额

    表 2016-2021年西北地区油气生产过程安全体系主要类型产量

    表 2016-2021年西北地区油气生产过程安全体系主要类型产量份额

    图 2016-2021年西北地区油气生产过程安全体系主要类型产量份额

    表 2016-2021年西北地区油气生产过程安全体系主要最终用户销量

    表 2016-2021年西北地区油气生产过程安全体系主要最终用户销量份额

    图 2016-2021年西北地区油气生产过程安全体系主要最终用户销量份额

    表Invensys Schneider Electric-公司简介和最新发展

    表2016-2021年Invensys Schneider Electric油气生产过程安全体系收入、价格、利润分析

    表Halma plc-公司简介和最新发展

    表2016-2021年Halma plc油气生产过程安全体系收入、价格、利润分析

    表Rockwell Automation-公司简介和最新发展

    表2016-2021年Rockwell Automation油气生产过程安全体系收入、价格、利润分析

    表ABB-公司简介和最新发展

    表2016-2021年ABB油气生产过程安全体系收入、价格、利润分析

    表Yokogawa Electric-公司简介和最新发展

    表2016-2021年Yokogawa Electric油气生产过程安全体系收入、价格、利润分析

    表Honeywell International-公司简介和最新发展

    表2016-2021年Honeywell International油气生产过程安全体系收入、价格、利润分析

    表Emerson Electric-公司简介和最新发展

    表2016-2021年Emerson Electric油气生产过程安全体系收入、价格、利润分析

    表Siemens-公司简介和最新发展

    表2016-2021年Siemens油气生产过程安全体系收入、价格、利润分析

    展开全文
  • 第1章:中国安全生产中介服务行业发展现状分析 1.1 中国安全生产形势分析 1.1.1 事故总量与死亡人数 1.1.2 不同事故类型情况 1.1.3 重点行业领域安全水平 1.1.4 主要地区安全生产形势 1.2 中国安全生产中介服务行业...

    第1章:中国安全生产中介服务行业发展现状分析
    1.1 中国安全生产形势分析
    1.1.1 事故总量与死亡人数
    1.1.2 不同事故类型情况
    1.1.3 重点行业领域安全水平
    1.1.4 主要地区安全生产形势
    1.2 中国安全生产中介服务行业发展现状
    1.2.1 国外安全生产中介服务行业发展
    1.2.2 中国安全生产中介服务行业概况
    1.2.3 中国安全生产中介服务机构统计
    (1)安全评价与安全培训
    (2)安全生产检测检验
    1.2.4 中国安全生产人才结构特点分析
    (1)安全生产专家数量及构成
    (2)注册安全工程师数量增长情况
    1.3 中国安全生产中介服务行业竞争分析
    1.3.1 现有竞争者之间的竞争
    1.3.2 上游供应商议价能力分析
    1.3.3 下游客户的议价能力分析
    1.3.4 行业潜在进入者威胁分析
    1.3.5 行业替代品的威胁分析
    1.3.6 行业竞争情况总结
    第2章:中国安全生产中介服务细分业务发展分析
    2.1 安全评价行业发展分析
    2.1.1 中国安全评价行业现状
    (1)安全评价工作人员规模
    (2)安全评价机构数量规模
    (3)安全评价机构区域分布
    (4)安全评价机构业务范围分布
    2.1.2 中国安全评价行业需求及预测
    (1)安全评价项目类别结构
    (2)固定投资对安全评价项目影响
    (3)安全评价需求预测
    2.1.3 中国安全评价主要方法及特点
    2.1.4 中国安全评价体系主要问题
    (1)教科书式体系
    (2)行政色彩浓
    (3)评价质量不高
    2.1.5 中国安全评价行业发展趋势
    2.1.6 安全评价机构风险管理与控制
    (1)安全评价机构面临的风分析
    (2)安全评价机构风险管理与控制
    2.2 安全生产检验行业发展分析
    2.2.1 安全生产检测检验机构规模及分布
    2.2.2 安全生产检测检验主要业务统计
    (1)矿业产品安全标志检验
    (2)特种劳保用品安标数量统计
    2.2.3 安全生产检测检验发展特点
    2.2.4 安全生产检测检验主要问题
    (1)部分检测检验机构不能及时更新管理体系文件
    (2)有些检测检验机构从业行为规范贯彻力度不够
    (3)管理体系运行的有效性还需要进一步提高
    (4)部分检测检验报告质量存在问题
    (5)技术档案管理水平还有待提高
    2.2.5 安全生产检验检测需求预测
    2.2.6 安全生产检测检验发展趋势
    2.3 安全生产培训行业发展分析
    2.3.1 安全生产培训市场发展现状
    (1)安全生产培训机构数量统计
    (2)安全生产培训成果统计
    2.3.2 安全生产培训行业需求分析
    (1)企业培训需求分析
    (2)资格证书培训需求分析
    2.3.3 安全生产培训市场主要问题分析
    (1)教育培训机构面临着发展困境
    (2)教育培训机构不能满足新技术新行业的需要
    (3)自律机制不健全
    (4)生产经营单位对教育培训机构缺乏信任
    2.3.4 安全生产培训市场发展前瞻建议
    第3章:中国重点领域安全生产中介服务需求分析
    3.1 安全生产中介服务行业与领域
    3.2 煤矿行业安全生产中介服务需求分析
    3.2.1 煤矿安全生产形势分析
    (1)煤矿安全生产事故分析
    (2)煤矿安全事故致因因素
    (3)煤矿安全生产主要问题
    3.2.2 煤矿安全生产法律法规
    3.2.3 煤矿安全评价需求分析
    (1)煤矿安全评价需求分析
    (2)煤矿安全评价内容
    (3)煤矿安全评价现状分析
    3.2.4 煤矿安全生产检测检验需求分析
    (1)煤矿安全生产检测检验要求
    (2)煤矿安全生产检测检验标准
    (3)煤矿安全生产检测检验内容
    (4)煤矿安全生产检测检验现状
    3.2.5 煤矿安全认证与培训需求分析
    3.2.6 煤矿安全生产中介服务趋势
    3.3 非煤矿山行业安全生产中介服需求分析
    3.3.1 非煤矿山安全生产形势分析
    3.3.2 非煤矿山安全生产法律法规
    3.3.3 非煤矿山安全评价需求分析
    (1)非煤矿山安全评价内容与程序
    (2)非煤矿山安全评价方法分析
    (3)非煤矿山安全评价需求分析
    3.3.4 非煤矿山安全生产检测检验需求分析
    (1)非煤矿山安全生产检测检验需求
    (2)非煤矿山安全生产检测检验项目
    (3)非煤矿山安全生产检测检验现状
    3.3.5 非煤矿山安全认证与培训需求分析
    3.3.6 非煤矿山安全生产中介服务趋势
    3.4 危险化学品行业安全生产中介服务需求分析
    3.4.1 危险化学品安全生产形势分析
    3.4.2 危险化学品安全生产法律法规
    3.4.3 危险化学品安全评价需求分析
    (1)危险化学品安全评价必要性
    (2)危险化学品安全评价内容
    (3)危险化学品安全评价方法
    (4)危险化学品安全评价需求分析
    (5)危险化学品安全评价存在的问题
    (6)危险化学品安全评价前瞻建议
    3.4.4 危险化学品安全生产检测检验需求分析
    (1)危险化学品安全生产检测要求
    (2)危险化学品安全生产检测内容
    3.4.5 危险化学品安全认证与培训需求分析
    3.4.6 危险化学品安全生产中介服务趋势
    3.5 烟花爆竹行业安全生产中介服务需求分析
    3.5.1 烟花爆竹行业安全生产形势
    (1)烟花爆竹生产中的危险性分析
    (2)烟花爆竹行业安全形势概况
    (3)烟花爆竹安全生产中的问题
    3.5.2 烟花爆竹安全生产法律法规
    3.5.3 烟花爆竹行业安全评价需求分析
    3.5.4 烟花爆竹行业安全生产检测检验需求分析
    (1)烟花爆竹安全生产检测检验项目
    (2)烟花爆竹安全生产检测检验现状
    (3)烟花爆竹安全生产检测检验前瞻建议
    3.5.5 烟花爆竹行业安全生产中介服务趋势
    3.6 建筑施工行业安全生产中介服务需求分析
    3.6.1 建筑施工行业安全形势分析
    (1)建筑施工事故统计
    (2)建筑施工事故类型
    3.6.2 建筑施工安全法律法规分析
    3.6.3 建筑施工企业安全评价需求分析
    3.6.4 建筑施工企业安全生产检测检验需求分析
    3.7 民用爆破器材行业安全生产中介服务需求分析
    3.7.1 民用爆破器材安全生产形势分析
    3.7.2 民用爆破器材安全生产法律法规
    3.7.3 民用爆破器材安全评价需求分析
    3.7.4 民用爆破器材安全检测检验需求分析
    3.7.5 民用爆破器材安全生产中介服务趋势
    3.8 职业危害检测检验需求分析
    3.8.1 职业安全健康形势分析
    3.8.2 职业健康相关管理规定
    3.8.3 职业危害检测检测的内容
    3.8.4 职业危害安全健康趋势
    3.9 其它领域安全生产中介服务需求分析
    3.9.1 石油与天然气开采业安全评价
    (1)石油天然气行业安全生产特点
    (2)石油天然气行业安全形势分析
    (3)石油天然气行业安全评价需求
    3.9.2 火力发电厂安全评价需求分析
    (1)火力发电行业安全形势分析
    (2)火力发电行业安全评价需求
    (3)火力发电行业安全评价内容
    3.9.3 冶金行业安全评价分析
    (1)冶金行业安全形势分析
    (2)冶金行业安全评价分析
    (3)冶金市场安全评价需求分析
    3.9.4 交通运输业安全评价分析
    (1)交通运输业安全形势分析
    (2)交通运输业安全评价特点
    (3)交通运输业安全评价介绍
    3.9.5 劳动防护用品检测检验分析
    (1)劳保用品安全法律法规分析
    (2)劳保用品检测检验现状分析
    3.9.6 危险场所电气防爆安全检测分析
    (1)电气设施安全形势分析
    (2)电气设施防爆安全检测
    第4章:中国重点地区安全生产中介服务现状与机遇
    4.1 北京市安全生产中介服务现状与机遇
    4.1.1 北京市安全生产形势分析
    4.1.2 北京市安全生产法规统计
    4.1.3 北京市安全生产中介服务现状
    4.1.4 北京市安全生产发展规划分析
    4.1.5 北京市安全生产中介服务发展机遇
    4.2 上海市安全生产中介服务现状与机遇
    4.2.1 上海市安全生产形势分析
    4.2.2 上海市安全生产政策法规
    4.2.3 上海市安全生产中介服务现状
    4.2.4 上海市安全生产发展规划分析
    4.2.5 上海市安全生产中介服务发展机遇
    4.3 广东省安全生产中介服务现状与机遇
    4.3.1 广东省安全生产形势分析
    4.3.2 广东省安全生产政策法规
    4.3.3 广东省安全生产中介服务现状
    4.3.4 广东省安全生产发展规划分析
    4.3.5 广东省安全生产中介服务发展机遇
    4.4 山东省安全生产中介服务现状与机遇
    4.4.1 山东省安全生产形势分析
    4.4.2 山东省安全生产政策法规
    4.4.3 山东省安全生产中介服务现状
    4.4.4 山东省安全生产发展规划分析
    4.4.5 山东省安全生产中介服务发展机遇
    4.5 山西省安全生产中介服务现状与机遇
    4.5.1 山西省安全生产形势分析
    4.5.2 山西省安全生产政策法规
    4.5.3 山西省安全生产中介服务现状
    4.5.4 山西省安全生产发展规划分析
    4.5.5 山西省安全生产中介服务发展机遇
    4.6 陕西省安全生产中介服务现状与机遇
    4.6.1 陕西省安全生产形势分析
    4.6.2 陕西省安全生产政策法规
    4.6.3 陕西省安全生产中介服务现状
    4.6.4 陕西省安全生产发展规划分析
    4.6.5 陕西省安全生产中介服务发展机遇
    4.7 河南省安全生产中介服务现状与机遇
    4.7.1 河南省安全生产形势分析
    4.7.2 河南省安全生产政策法规
    4.7.3 河南省安全生产中介服务现状
    4.7.4 河南省安全生产发展规划分析
    4.7.5 河南省安全生产中介服务发展机遇
    4.8 川省安全生产中介服务现状与机遇
    4.8.1 川省安全生产形势分析
    4.8.2 川省安全生产政策法规
    4.8.3 川省安全生产中介服务现状
    4.8.4 川省安全生产发展规划分析
    4.8.5 川省安全生产中介服务发展机遇
    4.9 辽宁省安全生产中介服务现状与机遇
    4.9.1 辽宁省安全生产形势分析
    4.9.2 辽宁省安全生产政策法规
    4.9.3 辽宁省安全生产中介服务现状
    4.9.4 辽宁省安全生产发展规划分析
    4.9.5 辽宁省安全生产中介服务发展机遇
    4.10 内蒙古安全生产中介服务现状与机遇
    4.10.1 内蒙古安全生产形势分析
    4.10.2 内蒙古安全生产政策法规
    4.10.3 内蒙古安全生产中介服务现状
    4.10.4 内蒙古安全生产发展规划分析
    4.10.5 内蒙古安全生产中介服务发展机遇
    第5章:中国领先安全生产中介服务机构运营情况分析
    5.1 领先安全评价机构运营情况分析
    5.1.1 中国安全生产科学研究院
    (1)机构基本情况简介
    (2)机构业务范围分析
    (3)机构技术设备及设施
    (4)机构经营业绩分析
    (5)机构发展优劣势分析
    5.1.2 煤炭科学技术研究院有限公司
    (1)机构基本情况简介
    (2)机构业务范围分析
    (3)机构技术设备及设施
    (4)机构科研能力分析
    (5)机构经营业绩分析
    (6)机构发展优劣势分析
    5.1.3 世纪万安科技(北京)有限公司
    (1)机构基本情况简介
    (2)机构业务范围分析
    (3)机构技术设备及设施
    (4)机构经营业绩分析
    (5)机构发展优劣势分析
    5.1.4 山东公信安全科技有限公司
    (1)机构基本情况简介
    (2)机构业务范围分析
    (3)机构主要资质分析
    (4)机构技术设备及设施
    (5)机构经营业绩分析
    (6)机构发展优劣势分析
    5.1.5 深圳市鹏程安全技术事务有限公司
    (1)机构基本情况简介
    (2)机构业务范围分析
    (3)机构主要资质分析
    (4)机构技术设备及设施
    (5)机构经营业绩分析
    (6)机构发展优劣势分析
    5.2 领先安全生产检测检验机构运营分析
    5.2.1 国家安全生产检测技术中心
    (1)机构基本情况简介
    (2)机构主要资质分析
    (3)机构检测检验范围
    (4)机构技术设备及设施
    (5)机构经营业绩分析
    (6)机构发展优劣势分析
    5.2.2 中煤科工集团上海研究院检测中心
    (1)机构基本情况简介
    (2)机构主要资质分析
    (3)机构检测检验范围
    (4)机构技术设备及设施
    (5)机构发展优劣势分析
    5.2.3 国家安全生产洛阳矿山机械检测检验中心
    (1)机构基本情况简介
    (2)机构主要资质分析
    (3)机构检测检验范围
    (4)机构职能介绍
    (5)机构技术设备及设施
    (6)机构发展优劣势分析
    5.2.4 国家安全生产南京民用爆破器材检测检验中心
    (1)机构基本情况简介
    (2)机构主要资质分析
    (3)机构检测检验范围
    (4)机构技术设备及设施
    (5)机构发展优劣势分析
    5.2.5 国家安全生产北京劳动防护用检测检验中心
    (1)机构基本情况简介
    (2)机构主要资质分析
    (3)机构检测检验范围
    (4)机构技术设备及设施
    (5)机构经营业绩分析
    (6)机构发展优劣势分析
    5.3 其它安全生产中介服务机构运营分析
    5.3.1 国家安全生产监督管理总局培训中心
    (1)机构基本情况简介
    (2)机构主要职责分析
    (3)机构培训能力分析
    (4)机构发展优劣势分析
    (5)机构发展最新动向
    5.3.2 中国石油大学(华东)
    (1)机构基本情况简介
    (2)机构安全培训业务范围
    (3)机构培训能力分析
    (4)机构培训业绩分析
    (5)机构发展优劣势分析
    5.3.3 北京经济管理职业学院
    (1)机构基本情况简介
    (2)机构安全培训业务范围
    (3)机构培训能力分析
    (4)机构培训业绩分析
    (5)机构发展优劣势分析
    5.3.4 中钢集团武汉安全环保研究院有限公司
    (1)机构基本情况简介
    (2)机构安全培训业务范围
    (3)机构培训能力分析
    (4)机构培训业绩分析
    (5)机构发展优劣势分析
    5.3.5 河南理工大学安全技术培训中心
    (1)机构基本情况简介
    (2)机构安全培训业务范围
    (3)机构培训能力分析
    (4)机构培训业绩分析
    (5)机构发展优劣势分析
    第6章:中国安全生产中介服务行业发展前景与投资建议
    6.1 安全生产中介服务行业发展前景
    6.1.1 安全生产中介服务行业驱动因素
    6.1.2 安全生产中介服务行业不利因素
    6.1.3 安全生产中介服务行业发展趋势
    6.1.4 安全生产中介服务行业前景展望
    6.2 安全生产中介服务行业投资特性
    6.2.1 安全生产中介服务行业进入壁垒
    (1)行政壁垒
    (2)资金壁垒
    (3)人才壁垒
    6.2.2 安全生产中介服务行业投资风险
    (1)政策风险
    (2)人才流失风险
    (3)管理风险
    (4)其他风险
    6.3 安全生产中介服务行业投资建议
    6.3.1 安全生产中介服务行业投资机遇分析
    6.3.2 安全生产中介服务行业投资建议
    (1)关注业务
    (2)关注领域
    (3)关注区域
    1)中国安全生产中介服务行业发展背景
    6.4 安全生产中介服务概述
    6.4.1 安全生产的基本含义
    6.4.2 安全生产中介服务定义
    6.4.3 安全生产中介服务范围
    (1)安全评价
    (2)安全生产检测检验
    (3)安全教育培训
    (4)安全咨询
    6.4.4 安全生产中介服务特征
    (1)独立性特征
    (2)服务性特征
    (3)客观性特征
    (4)有偿性特征
    (5)专业性特征
    6.5 安全生产中介服务机构的产生
    6.5.1 安全生产中介服务机构概述
    (1)机构组织形式
    (2)机构法律地位
    (3)机构资质认定
    (4)机构主要作用
    6.5.2 安全生产中介服务机构产生
    6.5.3 中介机构与相关部门的关系
    (1)中国安全生产中介服务行业PEST分析
    6.6 行业政策环境分析(P)
    6.6.1 安全生产监管体制分析
    (1)安全生产的监管历程
    (2)国家层面的监管体制
    (3)省级层面的监管体制
    6.6.2 行业主要法律法规分析
    6.6.3 行业主要发展政策解析
    6.7 行业经济环境分析(E)
    6.7.1 行业与经济关联性分析
    6.7.2 国民经济运行走势与展望
    6.8 行业社会环境分析(S)
    6.8.1 社会对安全生产的重视程度
    6.8.2 企业对自身形象的关注
    6.8.3 企业的安全生产技术水平
    6.9 行业技术环境分析(T)




    图表目录


    图表1:2018-2021年全国各类事故起数和死亡人数变化趋势(单位:万起,万人)
    图表2:2021年全国各类事故起数和死亡人数统计(单位:起,人,%)
    图表3:2018-2021年安全发展水平指标(单位:%)
    图表4:2018-2021年主要产煤国家煤矿事故百万t死亡率(单位:%)
    图表5:中国安全生产中介服务机构统计(单位:家)
    图表6:不同安全生产领域安全生产专家人数统计(单位:人,%)
    图表7:不同安全生产领域安全生产专家比例(单位:%)
    图表8:不同地区安全生产专家人数统计(单位:人,%)
    图表9:不同地区安全生产专家比例(单位:%)
    图表10:2018-2021年注册安全工程师人数统计及增长率(单位:万人,%)
    图表11:波特五力模型简介
    图表12:中国安全生产中介服务行业现有企业的竞争分析
    图表13:中国安全生产中介服务行业上游供应商议价能力总结
    图表14:中国安全生产中介服务行业下游客户的议价能力分析
    图表15:中国安全生产中介服务行业潜在进入者威胁分析
    图表16:安全生产中介服务行业五力分析结论
    图表17:安全评价机构业务范围统计(单位:家)
    图表18:安全评价机构业务范围排序(单位:%)
    图表19:2021年安全评价项目类别结构(单位:%)
    图表20:2018-2021年我国固定资产投资(不含农户)同比增速(单位:%)
    图表21:2018-2021年各地区固定资产投资同比增速(单位:%)
    图表22:2021年中国固定资产投资预测(单位:%)
    图表23:中国安全评价行业影响因素分析列表
    图表24:中国安全评价方法总结
    图表25:安全评价机构面临的风险
    图表26:各类风险在各评价阶段分析
    图表27:安全生产检测检验甲级机构名单
    图表28:安全生产检测检验甲级机构地区分布(单位:%)
    图表29:2018-2021年取得产品安全标志的煤矿企业数量逐年变化情况(单位:家)
    图表30:2018-2021年取得产品安全标志的金属非金属企业逐年变化情况(单位:家)
    图表31:金属非金属矿山取证产品分布(单位:%)
    图表32:2018-2021年取得进口矿用产品安全标志的产品数量变化趋势图(单位:个)
    图表33:特种劳动防护用品安全标志数量结构(单位:%)
    图表34:中国安全生产检测检验行业影响因素分析列表
    图表35:2018-2021年我国安全生产培训机构总数统计(单位:家)
    图表36:一、二级安全培训机构数量统计(单位:家)
    图表37:不同类型企业的培训要求
    图表38:2018-2021年注册安全工程师报考人数及增长率(单位:人 ,%)
    图表39:2018-2021年中国煤矿安全事故百万吨煤死亡率及指数统计数据(单位:亿吨,人)
    图表40:2018-2021年中国煤矿安全事故百万吨煤死亡趋势(单位:人)
    图表41:我国煤矿安全生产相关重要政策
    图表42:我国煤矿安全评价的内容
    图表43:煤矿再用设备检验检测范围与周期(一)
    图表44:煤矿再用设备检验检测范围与周期(二)
    图表45:2018-2021年湖南省煤矿检验检测现状(单位:家,个,%)
    图表46:晋城市煤矿安全生产培训中心培训内容
    图表47:2021年煤矿安全生产发展目标
    图表48:煤矿安全生产发展趋势总结
    图表49:2021年中国非煤矿山安全事故统计数据(单位:起,人,%)
    图表50:2021年各个地区事故起数及死亡人数情况表(单位:起,人)
    图表51:2021年各个地区发生事故起数排行图(单位:起)
    图表52:非煤矿山安全重要法律法规
    图表53:非煤矿山安全评价的内容
    图表54:非煤矿山安全预评价程序
    图表55:2018-2021年我国采矿业固定资产投资规模
    图表56:2018-2021年我国采矿业企业数量、从业人数变化情况(单位:家,人)
    图表57:2018-2021年我国采矿业销售收入变化情况(单位:万元,%)
    图表58:2018-2021年我国采矿业销售收入趋势图(单位:亿元,%)
    图表59:非煤矿山安全生产定期检测检验的主要项目
    图表60:赣南某县非煤矿山检测检验结果(单位:个)
    图表61:非煤矿山安全生产“十四五”总体目标
    图表62:非煤矿山安全生产指标目标
    图表63:危险化学品安全生产重要法律法规
    图表64:危险化学品安全评价必要性总结
    图表65:危险化学品安全评价内容总结
    图表66:2021年中国石油化工行业主要规划及相关政策意见
    图表67:2018-2021年中国石油化工行业固定资产投资额走势图(单位:亿元,%)
    图表68:2018-2021年中国石油化工行业工业总产值走势图(单位:亿元,%)
    图表69:2018-2021年中国石油化工行业利润总额走势图(单位:亿元,%)
    图表70:国家安全生产上海危险化学品分类检测检验中心检测范围
    图表71:危险化学品安全培训内容
    图表72:危险化学品安全培训规划
    图表73:危险化学品安全生产指标目标
    图表74:烟火药剂燃爆特性表
    图表75:烟花爆竹行业安全现状评价内容
    图表76:烟花爆竹安全生产检测检验项目
    图表77:全国烟花爆竹主要产区产值分布图(单位:家,亿元,万元/家)
    图表78:2018-2021年房屋市政工程事故起数(单位:起)
    图表79:2018-2021年房屋市政工程事故死亡人数(单位:人)
    图表80:2018-2021年房屋市政工程较大及以上事故起数(单位:起)
    图表81:2018-2021年房屋市政工程较大及以上事故死亡人数(单位:人)
    图表82:2021年房屋市政工程事故类型(单位:%)
    图表83:2021年房屋市政工程事故发生部位情况(单位:%)
    图表84:建筑施工企业安全生产检测检验内容总结
    图表85:民用爆破器材行业重大事故一览
    图表86:民用爆破器材安全生产重要法律法规
    图表87:民用爆破器材建设项目安全预评价方法总结
    图表88:国家民用爆破器材质量监督检验中心安全检测检验一览
    图表89:各地区国家职业危害防治规划汇总
    图表90:冶金行业安全评价存在的主要问题
    图表91:冶金行业安全评价建议
    图表92:2018-2021年我国冶金行业固定资产投资及累计同比增速(单位:亿元,%)
    图表93:2018-2021年我国钢材产量增长情况(单位:亿吨,%)
    图表94:2021年有色金属产量情况(单位:万吨,%)
    图表95:我国探明储量的主要金属矿产对2021年需求的保证程度
    图表96:近年北京市主要法规统计
    图表97:2021年北京市安全生产行政许可统计(单位:个)
    图表98:2021年北京市安全生产评价机构统计(单位:个)
    图表99:2021年北京市安全生产培训机构资质许可统计(单位:个)
    图表100:“十四五”北京市安全生产指标(单位:个)
    图表101:“十四五”北京市安全生产重点地区和工程
    图表102:北京市安全生产中介服务发展机遇
    图表103:2021年生产安全事故情况(单位:起,人)
    图表104:2021年上海市安全生产评价机构统计
    图表105:“十四五”上海市安全生产规划指标
    图表106:“十四五”期间上海市安全生产重点工程一览
    图表107:上海市安全生产中介服务发展机遇
    图表108:2021年广东省生产安全事故情况(单位:起,人,万元,%)
    图表109:广东省安全生产重要法律法规
    图表110:广东省安全生产相对指标
    图表111:广东省安全生产绝对指标
    图表112:“十四五”期间广东省安全生产重点工程一览
    图表113:山东省安全生产重要法律法规
    图表114:2021年山东省安全生产甲级评价机构统计
    图表115:山东省安全生产规划指标
    图表116:“十四五”期间山东省安全生产重点工程一览
    图表117:山东省安全生产中介服务发展机遇
    图表118:山西省安全生产中介服务机构统计
    图表119:山西省安全生产规划指标
    图表120:山西省安全生产中介服务发展机遇

    展开全文
  • 传统安全防御技术2.PKI数字证书技术3.IPK非证书标识公钥技术四、工控安全主动安全防御体系构建思考第一、密钥技术轻量化和泛在部署问题第二、工业数据具有流动属性及场景不同的问题第三、工控设备实际使用与场景现状...


    前言

    2021年5月10日,美国政府宣布美国17个州和华盛顿特区进入紧急状态,原因是由于当地最大燃油管道运营商遭遇了网络攻击,所以被迫关闭美国东部沿海各州的关键燃油网络。此事件一出,舆论哗然,依靠网络信息技术拔得世界头筹的美国竟然面对黑客攻击断网了。而这也恰恰为工控系统的安全再次敲响警钟。


    一、工控安全事件

    近些年来,世界范围内各个重要领域均发生过影响巨大的工控安全事件,震网病毒、乌克兰电网大停电事件、韩国核电站资料泄露、勒索病毒爆发等事件暴露了工控安全隐患对社会的危害。

    网络空间的安全威胁已从传统的互联网、计算机等虚拟空间迅速延伸扩展至物理世界的工业控制系统。即“计算机病毒”可以在不破坏工控系统本身的情况下,通过操控工业控制系统,引发生产中断、管道泄漏、环境污染、装备损毁,甚至可以引发灾难事故,导致社会动荡。

    二、工控安全面临的主要风险

    工控系统是国家重要基础设施,广泛应用到电力、石化、交通、市政以及关键制造业等涉及国计民生的重要行业中。统计显示,我国超过 80% 的涉及国计民生的关键基础设施依靠工控系统来实现自动化作业,工控安全与一个国家的经济命脉紧密相连,因此,一旦发生安全事故,将不仅是相关企业的经济损失,甚至会引起相应的社会问题。

    随着5G的普及,工业互联网大力推进,网络边界不断消失,工控系统从封闭走向开放,大规模的互联互通为攻击者提供了更多攻击路径,也给工控系统安全带来了更多的安全隐患和威胁。

    根据工控系统的自身特点和功能,其面临的安全风险分为三种:

    1.外围系统风险

    即工控系统作为一个信息系统所面临的外围风险,可以采用传统的网络安全技术,在不同区域间通过安全设备构筑了分立的防护体系抵御风险。

    2.过程控制风险

    是指工控系统中现场控制和过程监控过程中所面临的风险,这种风险强调工控系统的可用性,也就是说,外围系统即使遭到攻陷,如果过程控制系统功能正常,仍可以维持系统的基本功能正常运转。这就必须建立主动防御的安全思维,明确防御主体,使用创新安全技术,用自主安全防御技术来抵御风险。

    3.工控设备风险

    是指在工控系统的设备层安全风险,一方面工业生产场景中异构设备、海量终端等的入网接入,缺乏强安全认证机制;另一方面是通过移动介质的带入攻击,如移动硬盘、U盘、光盘、移动终端等未授权接入的风险。需要采用身份鉴权认证技术,对入网设备进行强准入认证,确保网内设备的安全可控。

    如图:工控系统功能分层与工控安全防护
    在这里插入图片描述

    三、工控系统主要使用的安全防御技术

    目前,工控安全问题在国内已被上升到国家安全战略的高度,国家的政策、标准也正在逐步的制定和完善。

    国家最近出台《密码法》及等保2.0等相应法规,要求使用国密算法和国产自主技术,加强工控系统主动安全防护,从国家战略的高度,确保工控系统的自主安全,底线防御。

    1.传统安全防御技术

    传统安全防御技术是一种基于广谱防御和漏洞修复的被动式防御,围绕传统的三层网络架构进行网络安全防护,在不同区域间通过安全设备构筑了分立的防护体系,无法针对关键安全目标进行主动安全防御,只是面向边界外部安全风险。

    分析工业安全事件,攻击者通过各种手段穿透到网络的各个区域,实施破坏行为。随着相关黑客技术不断提升,传统的安全手段很难实现时刻更新防护,只能采取被动防御手段,疲于应对。

    2.PKI数字证书技术

    对于身份鉴权目前采用的方式都是公钥密码体制,通过公私钥对的方式实现终端与数据的真实性研判,传统的PKI(即:Public Key Infrastructure) CA体制,也就是我们常说的证书公钥体系。

    PKI数字证书技术采用了中心认证的方式,对工控网络带宽要求高,主要针对人与人之间的、人与系统之间的数据交换与认证,而在工控网络的过程监控层、现场控制层、现场设备层,全部是是物与物之间的数据交换与认证,PKI中心化认证的方式会严重降低系统的执行效率,同时,建立CA中心成本高昂,投资过大。

    3.IPK非证书标识公钥技术

    IPK(即:Identity Public Key)是一种非证书标识公钥技术,由华北电力大学魏振华博士提出的一种基于椭圆曲线(Ellipse Curve Cryptography, ECC)的标识密钥对生成方法,IPK技术无需证书参与,基于设备MAC或者自定义标识实现点对点本地认证,低功耗、高效能,满足窄带通信要求,可对海量终端实现密钥签发管理,可很好地满足工控网络过程监控层、现场控制层、现场设备层的数据交换与认证。

    非证书IPK技术是一种基于SM2算法的创新,与传统的PKI技术相比,IPK为应用不仅能够有效地提供设备准入与信息保障能力,为工控入网终端提供身份鉴权与准入认证,而且还可以为应用的有效管理提供资源和手段,实现网内终端设备资产统一安全管控和生命周期管理,从而可以将安全有机地融入到应用发展之中。

    如图:PKI数字证书技术与IPK非证书公钥技术对比
    在这里插入图片描述

    四、工控系统主动安全防御体系构建思考

    传统的安全防御体系主要为基于边界、规则、策略为主的防御,而将安全检测与事件响应作为辅助手段。

    针对工控安全形势来看,采用主动安全防御技术,以IPK非证书标识公钥密码技术为基础,实现设备终端身份鉴权认证、数据安全防护、控制指令安全加固等主动安全,同时,辅以防火墙、漏洞扫描技术,可以构建完整的工业控制主动安全防御体系,实现工控系统自主安全,主动防御。

    具体来讲,构建以IPK非证书标识公钥技术为基础的工控系统主动安全防御体系,需要从以下几个层面综合考虑:

    第一、密钥技术轻量化和泛在部署问题

    工控系统主动安全核心在于网内的所有终端设备轻量化密钥的泛在部署,实现终端的身份鉴权,必须覆盖工控系统的设计、生产、调试、工程实施、维修、运行维护等全生命周期的所有环节。

    第二、工业数据具有流动属性及场景不同的问题

    对于工业控制过程中上行数据,下行指令与关键参数等数据信息,经过工控系统中不同区域(现场设备层、过程控制层、过程监控层、生产管理层等),经历了数据采集、传输、控制、应用等过程。工业数据的主动安全防御需要结合生产工艺与操作流程而开展。

    第三、工控设备实际使用与场景现状问题

    目前国内的工业生产中,国外工控设备占据较大份额,在安全问题上企业缺乏主导权;工业生产环境复杂,传统协议和网络结构设计之初缺乏安全考虑,认证机制和访问控制手段缺失;工业生产设备无法实现安全改造,或者存在繁杂巨额的改造成本。

    因此,工控系统安全防护,需要考虑安全技术的兼容性和投资成本,并且在不影响原有业务的情况下,实现主动安全防护。非证书IPK技术可支持实现三种工控设备安全模式:1、无需改造设备,安全即插即用;2、软件开发;3、安全芯片内置终端。


    总结

    工控系统的安全防护,需要回归工控系统的本质,从工控系统的软件、硬件、以及网络等多方面入手,结合实际情况,以主动安全防御为核心,才能真正有效的实现对国家重要基础设施的安全保护。

    展开全文
  • 安全生产模拟考试一点通:道路运输企业安全生产管理人员考试内容根据新道路运输企业安全生产管理人员考试大纲要求,安全生产模拟考试一点通将道路运输企业安全生产管理人员模拟考试试题进行汇编,组成一套道路运输...
  • 前文中,我们分析并讲述了云原生技术体系在传统企业数字化转型过程中的价值和意义,并重点描述和分析了云原生技术体系如何重构传统企业零散分布式的异构基础设施,进而实现底层分布式异构基础设施的大一统和上层丰富...
  • 安全生产模拟考试一点通:危险化学品生产单位安全生产管理人员最新解析参考答案及危险化学品生产单位安全生产管理人员考试试题解析是安全生产模拟考试一点通题库老师及危险化学品生产单位安全生产管理人员操作证已考...
  • 安全体系建设-基础安全

    千次阅读 2021-11-30 21:55:08
    安全体系建设安全层级建设步骤组建安全团队工作内容**生产:** 安全层级 安全体系的建设需要进行分级,粗略的分为以下三个层级。 基础安全 第一阶段大部分公司关注的层级,充当应急的角色,在不断的应急中了解公司...
  • 随着大数据时代的来临,数据无疑是企业和用户最为重要和宝贵的数字资产,那么安全体系的建设尤为重要和关键,而其中数据安全和隐私保护则是安全体系的重中之重。 2018年7月,中国信通院发布了大数据安全白皮书,标志...
  • 安全生产模拟考试一点通:2021年危险化学品生产单位安全生产管理人员新版试题为正在备考危险化学品生产单位安全生产管理人员操作证的学员准备的理论考试专题,每个月更新的危险化学品生产单位安全生产管理人员免费...
  • 煤炭生产经营单位(安全生产管理人员)考试题库根据新煤炭生产经营单位(安全生产管理人员)考试大纲要求,安全生产模拟考试一点通将煤炭生产经营单位(安全生产管理人员)模拟考试试题进行汇编,组成一套煤炭生产...
  • 正文开始大数据技术发展20年,已经形成覆盖面非常庞大的技术体系,最近信通院发布了《大数据白皮书2020》(关注本公众号后,后台回复“big2020”获得PDF),提供了一张非常全面的大数据...
  • 安全生产模拟考试一点通:煤炭生产经营单位(安全生产管理人员)考试资料是安全生产模拟考试一点通总题库中生成的一套煤炭生产经营单位(安全生产管理人员)考试技巧,安全生产模拟考试一点通上煤炭生产经营单位...
  • GIS基础软件技术体系发展及展望 摘要:地理信息系统作为IT系统的重要组成部分,其技术的每一次进步都与最新IT技术的兴起息息相关。随着云计算、大数据、人工智能等技术的发展与应用,如今GIS基础软件已经形成五大...
  • 安全生产知识竞赛试题库及答案

    千次阅读 2021-09-14 10:17:26
    安全生产知识竞赛试题库及答案 一、单选题 1、2014年8月31日第十二届全国人民代表大会常务委员会第十次会议通过关于修改《中华人民共和国安全生产法》的决定,自2014年( C )起实行。 A、8月31日 B、11月1日 C、12月1...
  • 经过我和我的团队一年的不懈努力,基本完成了公司信息安全体系的初步建设,我设计的安全体系架构分为六大块:安全开发体系安全防御体系、数据安全体系、隐私合规体系、资产管理体系安全管理体系,六大体系共同...
  • 《数据安全法》颁布,国家支持数据开发利用和数据安全技术研究,“数据”已成为和土地、资本、劳动力并列的“生产要素”,具有重大价值。一旦数据被破坏或者被泄露,这些数据信息被利用后将对国家安全、公共利益等...
  • 将计算机信息技术应用于乳品质量安全追溯体系可以发挥其优点,实现从研究开发、原料获取、生产加工、流通消费、监督管理到信息服务等各个环节的高效管理,将计算机信息技术与乳制品质量安全追溯体系相结合,...
  • 网络安全技术

    千次阅读 2021-09-26 17:47:05
    5. 云计算安全技术体系框架 6. 可信云计算 二、大数据安全 1. 大数据的定义 2. 大数据的特征 3. 大数据安全威胁 4. 大数据生命周期安全 5. 大数据安全防护管理要求 6. 大数据安全防护技术 三、移动互联网...
  • 美菜网技术体系发展

    2021-06-14 00:33:10
    美菜网作为一家B2B生鲜电商平台创立于2014年,如今已服务于300万家商户,遍布全国200多个城市。其发展不断深耕供应链、优化服务、完成了获客留存,为支持业务的持续迭代,其技术体系也在不...
  • 第一章信息安全保障概述1.1信息安全保障背景1.1.1信息技术及其发展阶段信息技术两个方面:生产:信息技术产业;应用:信息技术扩散信息技术核心:微电子技术,通信技术,计算机技术,网络技术第一阶段,电讯技术的...
  • 2020年10月14日,工信部与应急部两部委对外发布了《“工业互联网+安全生产”行动计划(2021-2023年)》,文件提出推进工业互联网与安全生产协同发展,对进一步提升工业互联网平台能力和应用水平、提升工业企业安全...
  • 2021年危险化学品生产单位安全生产管理人员考试技巧为正在备考危险化学品生产单位安全生产管理人员操作证的学员准备的理论考试专题,每个月更新的危险化学品生产单位安全生产管理人员模拟试题祝您顺利通过危险化学品...
  • 2021年7月24日,中国安全生产协会组织专家对北京邮电大学、中兴通讯股份有限公司、中国石化青岛安全工程研究院、杭州海康威视数字技术股份有限公司、中国电信股份有限公司技术创新中心、苏州寻息电子科技有限公司、...
  • ISO 22000:2018食品安全管理体系介绍、认证及其标准 国际标准组织(ISO)于近日发布了ISO 22000:2018食品安全管理体系标准的最终版本。这标志着获证组织3年过渡期的开始。该版本是自2005年以来该标准的第一次修订,...
  • 淘系端智能技术体系概述

    千次阅读 2021-12-11 00:35:17
    相比云侧智能,端智能具有低延时、保护数据隐私、节省云端计算资源等显著优势。背景近年来,以深度学习为代表的新一代人工智能技术得到了快速发展和广泛应用,模型训练和模型推断基本都在云侧完成。但随...
  • 精品文档第一章信息安全保障概述1.1信息安全保障背景1.1.1信息技术及其发展阶段信息技术两个方面:生产:信息技术产业;应用:信息技术扩散信息技术核心:微电子技术,通信技术,计算机技术,网络技术第一阶段,电讯...
  • 1000 个问题搞定大数据技术体系(长期更新)

    万次阅读 多人点赞 2021-05-25 23:14:59
    100个问题搞定大数据理论体系 100个问题搞定Java虚拟机 目录结构 HDFS(version:3.2.2) Hadoop是什么? 为什么使用Hadoop? Hadoop3.x有哪些新特性? HDFS的设计目标是什么? HDFS的设计需求有哪些? HDFS是什么?...
  • 掌握信息安全技术的基本概念、原理、方法和技术  3. 熟练掌握计算机网络安全、系统软件安全和应用软件安全的基本知识和实践技能  4. 掌握信息安全设备的安装、配置和使用的基本方法  5. 了解信息系统安全设施...

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 88,427
精华内容 35,370
关键字:

安全生产技术体系