工控
- 基于支持向量機的智能礦井工控網(wǎng)絡入侵防御方法
引 言智能礦井工控網(wǎng)絡的穩(wěn)定運行對礦井工程開發(fā)建設具有至關重要的意義。從廣義角度分析，智能礦井工控網(wǎng)絡是建設礦井工程智能化系統(tǒng)的核心基礎，具有全面感知、分析決策、自主學習、礦井動態(tài)預測、協(xié)同控制以及實時互聯(lián)等功能，是保證智能礦井安全生產的基礎[1]。在當前信息技術和網(wǎng)絡技術高速發(fā)展的趨勢下，網(wǎng)絡攻擊、網(wǎng)絡病毒以及網(wǎng)絡入侵威脅逐漸增多，工控網(wǎng)絡安全問題日益突出[2]。一旦智能礦井工控網(wǎng)絡遭受入侵攻擊，就會對礦井的安全生產與運行造成巨大危害，威脅礦井生產人員
通信電源技術 2023年10期2023-08-14
- 鋼鐵企業(yè)工控網(wǎng)絡安全分析及安全示范線建設
基地及下屬產線的工控系統(tǒng)的網(wǎng)絡實際情況，分析工控網(wǎng)絡中存在的安全隱患，從主機安全防護、邊界安全管理、準入安全管控、網(wǎng)絡入侵檢測等方面提出安全防護方案，結合國家等級保護制度相關要求開展工控網(wǎng)絡安全示范線建設，提升企業(yè)的管控網(wǎng)絡安全防護能力，完善安全架構和技術支撐體系，確保生產穩(wěn)定運行。近年來，工控系統(tǒng)安全風險持續(xù)增加，大量安全威脅不斷滲透至工控網(wǎng)絡，安全形勢日趨嚴峻。2022 年伊朗胡齊斯坦鋼鐵公司在遭受網(wǎng)絡攻擊后被迫停止生產，這是近年來針對該國戰(zhàn)略工業(yè)部門
數(shù)字技術與應用 2023年4期2023-05-10
- 工控系統(tǒng)網(wǎng)絡安全防護探討
理起到重要作用。工控系統(tǒng)網(wǎng)絡中，安全防護是比較關鍵的項目，然而具體的安全防護中面臨著些許問題，值得相關人員具體研究。1 工控系統(tǒng)網(wǎng)絡的防護影響因素工控系統(tǒng)以得到真實化信息為基礎，以傳感器的方式得到數(shù)據(jù)保存在計算機內，后續(xù)通過計算機給予相關的信息數(shù)據(jù)加以動態(tài)分析和處理。在工控系統(tǒng)的支持下，不僅實現(xiàn)了自動化數(shù)據(jù)處理的目的，還提高了計算的正確率。工控系統(tǒng)有傳感器模塊、發(fā)射器模塊與轉換器模塊等，傳感器能夠合理監(jiān)督物品的物理參數(shù)，加快計算機的運行速度[1]。轉換器能
科海故事博覽 2023年1期2023-02-10
- 基于深度殘差算法的工控網(wǎng)絡存儲異常智能監(jiān)測平臺
技術得到了發(fā)展，工控網(wǎng)絡數(shù)據(jù)儲存變得至關重要[1]。目前研究的工控網(wǎng)絡存儲異常智能監(jiān)測平臺存在監(jiān)測召回率過低，而且監(jiān)測時間過長[2]。深度殘差算法是一種有效的檢測算法，通過深度分析數(shù)據(jù)，實現(xiàn)信息監(jiān)測。綜上所述，文中基于深度殘差算法研究了一種新的工控網(wǎng)絡存儲異常智能監(jiān)測平臺，首先運用自適應方法對網(wǎng)絡云數(shù)據(jù)進行儲存優(yōu)化，結合平衡調度法建立網(wǎng)絡儲存異常的自動監(jiān)測模型。利用數(shù)據(jù)挖掘對工控網(wǎng)絡中心數(shù)據(jù)進行訪問，采用深度殘差法對數(shù)據(jù)進行分析，通過交叉數(shù)據(jù)編譯法構建數(shù)據(jù)
電子設計工程 2022年11期2022-06-15
- 工控協(xié)議逆向分析技術研究與挑戰(zhàn)
控制協(xié)議(簡稱“工控協(xié)議”)實現(xiàn)各組件間的通信，進而控制工控網(wǎng)絡內的各種工控設備.然而，由于商業(yè)性和安全性等原因[6]，大多數(shù)工控設備廠商都不提供公開協(xié)議文檔，造成ICS中存在大量私有、非標準的工控協(xié)議[7]，為ICS的網(wǎng)絡行為管理、模糊測試[8]、入侵檢測[9-11]帶來了巨大挑戰(zhàn).協(xié)議逆向工程(protocol reverse engineering, PRE)是指在不依賴協(xié)議描述的情況下，通過對協(xié)議實體的網(wǎng)絡輸入/輸出、系統(tǒng)行為和指令執(zhí)行流程進行監(jiān)控
計算機研究與發(fā)展 2022年5期2022-05-09
- 基于區(qū)塊鏈技術的工控數(shù)據(jù)安全傳輸系統(tǒng)設計
技術的快速發(fā)展，工控網(wǎng)絡和通信網(wǎng)絡不斷地融合，使得傳統(tǒng)的工控內部傳輸模式更改成內外交互的傳輸模式，工控系統(tǒng)傳輸模式的改變雖然為工控系統(tǒng)帶來翻倍的利潤，與此同時，也為工控系統(tǒng)帶來了數(shù)據(jù)傳輸安全威脅[1-2]。工控領域就此現(xiàn)象提出了工控數(shù)據(jù)安全傳輸系統(tǒng)加以維護，傳統(tǒng)的系統(tǒng)利用一些數(shù)據(jù)加密技術，對工控數(shù)據(jù)進行加密，但是此操作也在一定程度上增加了工控傳輸數(shù)據(jù)的負載量，降低數(shù)據(jù)傳輸?shù)臅r效性和穩(wěn)定性[3-4]。為了解決以上問題，本文提出了基于區(qū)塊鏈技術的光口數(shù)據(jù)安全傳
計算機測量與控制 2022年4期2022-04-25
- 工控蜜罐的擬態(tài)化探索與研究
雙 陳韻 蔡翰智工控蜜罐的擬態(tài)化探索與研究◆王涵1卜佑軍2陳博2張雙雙1陳韻1蔡翰智1（1.網(wǎng)絡通信與安全紫金山實驗室 江蘇 211100；2.中國人民解放軍戰(zhàn)略支援部隊信息工程大學 河南450002）隨著工業(yè)化與信息化的融合發(fā)展，原本封閉的工業(yè)控制系統(tǒng)在接入互聯(lián)網(wǎng)后逐漸趨向于開放化和智能化，工業(yè)控制系統(tǒng)在提高了生產效率的同時也引入了新的網(wǎng)絡安全威脅。由于針對工業(yè)控制系統(tǒng)的攻擊往往是以系統(tǒng)中的IT網(wǎng)絡為突破口，進而影響其OT系統(tǒng)的運行，而當前互聯(lián)網(wǎng)上存在著
網(wǎng)絡安全技術與應用 2022年1期2022-03-19
- 基于等保2.0的重點行業(yè)工控系統(tǒng)網(wǎng)絡安全防護策略研究
工業(yè)化深度融合，工控系統(tǒng)從封閉走向開放。在提高生產力的同時，工控系統(tǒng)由于自身的脆弱性和系統(tǒng)漏洞，給黑客入侵工控網(wǎng)絡提供了通道，并且，各種網(wǎng)絡病毒等也都潛在威脅著工業(yè)安全[1-5]。在兩化融合的大背景下，工控網(wǎng)絡的安全防護正面臨著嚴峻的挑戰(zhàn)。1 工控系統(tǒng)網(wǎng)絡安全現(xiàn)狀工控系統(tǒng)在建設之初，主要考慮實用性和可靠性，網(wǎng)絡中幾乎沒有任何針對外部攻擊和病毒感染的發(fā)現(xiàn)、防御手段[6-7]，當各種病毒、木馬等外部威脅進入廠區(qū)管理網(wǎng)、辦公網(wǎng)后，就可以直達現(xiàn)場控制層網(wǎng)絡，直接威
網(wǎng)絡安全與數(shù)據(jù)管理 2021年9期2021-09-23
- 核電工控系統(tǒng)的工控安全審計系統(tǒng)研發(fā)與應用
的重要考量。核電工控系統(tǒng)安全審計系統(tǒng)，可實時監(jiān)測核電網(wǎng)絡的安全性、合規(guī)性，快速對威脅做出響應并對操作進行回溯。1 工控系統(tǒng)信息安全現(xiàn)狀及風險1.1 核電站DCS系統(tǒng)在國內核電站的儀表及控制系統(tǒng)中，大多新建電站采用的是全數(shù)字化DCS（Distributed Control System）技術，即過程控制級分散配置。整個DCS 系統(tǒng)由非安全相關儀控系統(tǒng) TXP（Operational I&C System）和安全相關儀控系統(tǒng)TXS（Safety I&C Sys
儀器儀表用戶 2021年8期2021-08-21
- 智能礦井工控網(wǎng)絡安全防護系統(tǒng)研究與實踐
心部分，隨著礦井工控網(wǎng)絡、工控系統(tǒng)、工控軟件與安全生產管理數(shù)據(jù)的深度融合，網(wǎng)絡病毒威脅正在向工控網(wǎng)絡系統(tǒng)擴散，工控安全問題日益突出。一旦發(fā)生重大的工控網(wǎng)絡病毒攻擊事件，會嚴重危害礦井安全生產，構建智能礦井工業(yè)控制網(wǎng)絡安全防護系統(tǒng)勢在必行。1 高河能源工控網(wǎng)絡安全現(xiàn)狀高河能源工控網(wǎng)絡主要由生產內網(wǎng)、辦公網(wǎng)組成。工業(yè)內網(wǎng)網(wǎng)段為172.16.0.0/16，辦公網(wǎng)網(wǎng)段為192.168.0.0/16。生產內網(wǎng)和辦公網(wǎng)之間部署思科防火墻隔離。1.1 工控網(wǎng)絡管理問題工
煤 2021年4期2021-04-10
- 工控網(wǎng)絡安全淺析
◆黃杰工控網(wǎng)絡安全淺析◆黃杰（中國石油西南油氣田公司天然氣凈化總廠 重慶 400021）工控網(wǎng)絡即工業(yè)控制網(wǎng)絡，廣泛應用于石化、電力、冶金、航天等諸多現(xiàn)代工業(yè)。隨著工業(yè)化與信息化的深度融合、“智慧工廠”建設的大力推進，工控系統(tǒng)的受到的關注越來越高，工控網(wǎng)絡安全問題更加突顯。本文淺析了目前工控網(wǎng)絡在“兩化融合”背景下的安全現(xiàn)狀和面臨的安全風險，并分析了一些安全防護方法。工控網(wǎng)絡；網(wǎng)絡安全；脆弱性；兩化融合1 前言2017年6月1日《網(wǎng)絡安全法》正式實施，突顯
網(wǎng)絡安全技術與應用 2021年2期2021-02-27
- 一種聯(lián)動分析的工控安全審計系統(tǒng)研究及設計
陽一種聯(lián)動分析的工控安全審計系統(tǒng)研究及設計◆李帥 陸勝東 朱義杰 戴寧 郭陽（貴州航天計量測試技術研究所（貴州省功率元器件可靠性重點實驗室） 貴州 550009）隨著網(wǎng)絡安全形勢的嚴峻，工控安全問題逐漸進入公眾視野，而工控網(wǎng)絡尤其是重要基礎設施的工控網(wǎng)絡所面臨的外部威脅多以APT攻擊為主，這種攻擊潛伏期長、危害大，同時很難被審計和發(fā)現(xiàn)。針對這個問題，本文研究設計了一種智能聯(lián)動分析的工控安全審計系統(tǒng)，該系統(tǒng)能夠通過綜合審計網(wǎng)絡流量異常行為及工控設備控制端異常
網(wǎng)絡安全技術與應用 2020年10期2020-10-14
- 基于等保2.0的工控系統(tǒng)網(wǎng)絡安全防護技術方案研究
推進，越來越多的工控系統(tǒng)擁抱互聯(lián)網(wǎng)絡，越來越多的人工操作被工業(yè)自動化所取代。但是與傳統(tǒng)信息系統(tǒng)相比，工業(yè)控制系統(tǒng)具有更加復雜的網(wǎng)絡架構、更多的層級組件和更加特殊的專用協(xié)議，從而導致工控系統(tǒng)的安全防護難度極大。此外，企業(yè)對工控網(wǎng)絡安全的重視程度不夠，防護手段缺失，人員安全意識薄弱等問題也使得工控系統(tǒng)面臨著巨大的安全風險。近年來，工控系統(tǒng)暴露出的漏洞越來越多，針對工控系統(tǒng)的攻擊事件也頻頻發(fā)生。自2010年起，“震網(wǎng)（Stuxnet）”、“毒區(qū)（Duqu）”、“
電子技術與軟件工程 2020年11期2020-02-03
- 電廠工業(yè)控制安全防護技術和方法
業(yè)控制系統(tǒng)（簡稱工控系統(tǒng)），工控系統(tǒng)對能量轉換過程中壓力、溫度、流量、液位、開關、電壓、電流等狀態(tài)和數(shù)據(jù)的采集，根據(jù)電廠設備狀態(tài)控制現(xiàn)場設備執(zhí)行動作，從而保證電廠發(fā)電和輸電的安全穩(wěn)定。工控系統(tǒng)對電廠發(fā)電和輸電起著至關重要的作用。根據(jù)發(fā)改委14號令，電力監(jiān)控系統(tǒng)安全防護應堅持“安全分區(qū)、網(wǎng)絡專用、橫向隔離、縱向認證”原則。由于我國電力工控系統(tǒng)具備專網(wǎng)專用和網(wǎng)絡隔離的封閉特性，電力工控系統(tǒng)長期依賴“物理隔離”和“邊界防護”為主的安全防護體系。隨著智能電網(wǎng)與信息
現(xiàn)代計算機 2020年35期2020-02-01
- 車間工控系統(tǒng)的網(wǎng)絡安全防護措施
玉前 謝 超車間工控系統(tǒng)的網(wǎng)絡安全防護措施◆楊 冰 周玉前 謝 超（上海航天精密機械研究所 上海 201600）工控系統(tǒng)網(wǎng)絡安全是企業(yè)工控系統(tǒng)建設的重要基礎，工控系統(tǒng)安全漏洞會嚴重制約企業(yè)信息化發(fā)展。本文通過研究工控系統(tǒng)網(wǎng)絡安全面臨的威脅，闡述工控系統(tǒng)的網(wǎng)絡安全要求，并提出針對車間生產環(huán)境下具體的、全面的工控系統(tǒng)網(wǎng)絡安全防護措施。工控系統(tǒng)；網(wǎng)絡安全；防護隨著信息化和工業(yè)化的高速發(fā)展，計算機網(wǎng)絡技術越來越多地被應用到工業(yè)控制系統(tǒng)（簡稱公開系統(tǒng)）中，工控系統(tǒng)從
網(wǎng)絡安全技術與應用 2020年1期2020-01-07
- 等保2.0下工控安全防護新變化
術手段已無法滿足工控系統(tǒng)安全保護的個性化需求。因此，明確新時期等級保護工控安全保護新變化及安全防護方向具有十分重要的意義。本文通過分析等保2.0標準中工控安全防護要求的亮點，從新時期工控安全防護工作思路出發(fā)提出了工控系統(tǒng)安全防護的新方向，最后提出企業(yè)落實工控安全新要求的建議及啟示。1 等保2.0標準下工控系統(tǒng)等級保護亮點我國網(wǎng)絡安全等級保護工作隨著等保2.0制度的發(fā)布正式進入新時代。等級保護的基本要求作為我國開展網(wǎng)絡安全監(jiān)管工作的重要抓手，已成為新時期我國
網(wǎng)絡安全與數(shù)據(jù)管理 2019年10期2019-12-26
- 工控系統(tǒng)信息安全人才培養(yǎng)探討
信的接口技術等。工控系統(tǒng)在電力、天然氣、醫(yī)藥、石油化工、水利樞紐、軌道交通、核電設施和市政等關系國計民生的重要領域都有著廣泛的應用，是國家基礎設施運行的關鍵[1]。近年來，隨著信息技術的不斷發(fā)展和“兩化融合”的不斷深化，尤其是實施“中國制造2025”和“互聯(lián)網(wǎng)+”戰(zhàn)略，工控系統(tǒng)逐步實現(xiàn)智能化與網(wǎng)絡化，加快了工業(yè)互聯(lián)網(wǎng)的發(fā)展。與此同時，工控系統(tǒng)也面臨著巨大的安全威脅[2]。保障國家工控系統(tǒng)信息安全，特別是維護關鍵工控基礎設施需要具有工控系統(tǒng)信息安全知識的專業(yè)
計算機教育 2019年1期2019-12-20
- 油氣處理廠工控系統(tǒng)網(wǎng)絡安全的方案討論
前言目前,大多數(shù)工控系統(tǒng)(ICS)和智能設備普遍存在各種安全隱患[1],所以任何工控系統(tǒng)都可能存在引起生產安全風險的缺陷,要保障工廠的工控系統(tǒng)安全運行,特別是油氣處理廠工控系統(tǒng)的安全,需要從工控系統(tǒng)的網(wǎng)絡架構建設上加強設置,對其系統(tǒng)的安全缺陷和漏洞進行全方位管控。1 油氣處理廠工控系統(tǒng)網(wǎng)絡安全現(xiàn)狀油氣處理廠工控系統(tǒng)主要包括分散控制系統(tǒng)(DCS)、安全儀表系統(tǒng)(SIS)及火氣系統(tǒng)(FGS)三套系統(tǒng),三套系統(tǒng)完成了對全廠各工藝裝置及輔助生產設施的集中監(jiān)視、數(shù)據(jù)
天然氣與石油 2019年4期2019-09-10
- 工控網(wǎng)絡安全檢測與防護體系研究*
0)0 引言當前工控系統(tǒng)在軍工、電力、石油、軌道等行業(yè)大規(guī)模使用，呈現(xiàn)快速發(fā)展的態(tài)勢，超過80%的涉及國計民生的關鍵生產活動需要依靠工業(yè)信息化來實現(xiàn)自動化[1]，工控系統(tǒng)已經(jīng)成為國家關鍵信息基礎設施的重要組成部分。然而隨著網(wǎng)絡信息技術在工業(yè)領域的大規(guī)模應用，尤其是工業(yè)互聯(lián)網(wǎng)、云計算、大數(shù)據(jù)、人工智能等新技術的實施，越來越多的工控網(wǎng)絡安全問題暴露出來，也成為網(wǎng)絡攻擊的重點目標。近年來不斷爆發(fā)的如2015年“烏克蘭電網(wǎng)攻擊”、2016年“Mirai病毒”、20
網(wǎng)絡安全與數(shù)據(jù)管理 2019年6期2019-06-11
- 工控系統(tǒng)網(wǎng)絡信息安全本科教學課程探討
信的接口技術等。工控系統(tǒng)是我國關鍵領域信息基礎設施的重要組成部分，為國家安全、經(jīng)濟運行、政府管理和社會生活提供基礎保障。隨著“互聯(lián)網(wǎng)+”、“中國制造2025”等國家戰(zhàn)略的推出，以及云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和人工智能等新一代IT技術的發(fā)展，工控系統(tǒng)逐漸由封閉獨立走向開放，由單機走向互聯(lián)、由自動化走向智能化，并廣泛應用于能源、水利、交通、化工和加工制造等關系國計民生的重點行業(yè)，其基礎性與全局性日益加強，一旦工控系統(tǒng)網(wǎng)絡信息安全出現(xiàn)問題，將對工業(yè)企業(yè)生產運行和國家
計算機教育 2019年4期2019-05-09
- 鑄造行業(yè)工控安全技術措施淺析
快發(fā)展，新形勢下工控安全工作的重要性和緊迫性更加凸顯。2016年10月17日，工信部頒布《工業(yè)控制系統(tǒng)信息安全防護指南》，指出工業(yè)控制系統(tǒng)應用企業(yè)應從安全軟件選擇與管理、配置和補丁管理、邊界安全防護、物理和環(huán)境安全防護、身份認證、遠程訪問安全、安全監(jiān)測和應急預案演練、資產安全、數(shù)據(jù)安全、供應鏈管理、落實責任十一個方面做好工控安全防護工作；2017年12月29日，工信部發(fā)布《工業(yè)控制系統(tǒng)信息安全行動計劃（2018-2020年）》的通知，明確安全與發(fā)展并重，把
中國鑄造裝備與技術 2019年2期2019-04-01
- 電力工控系統(tǒng)信息安全探析
7)0 引言電力工控系統(tǒng)承擔著為國家各行各業(yè)提供電能的重要責任和義務，它能否穩(wěn)定安全的運行直接影響到國計民生，因此電力工控系統(tǒng)運行的穩(wěn)定性和安全性一直是電力部門不得不關注和研究的問題。近年來隨著信息通信技術和智能電網(wǎng)技術的發(fā)展，電力工控系統(tǒng)遭受網(wǎng)絡攻擊的概率越來越大，頻率也越來越高。如2010年9月，伊朗核電站設施遭受了Stuxnet[1]病毒的攻擊，位于伊朗納坦茲的濃縮鈾工廠首先遭到了Stuxnet病毒的攻擊，導致用于濃縮鈾材料的離心機受到了嚴重的破壞，
安徽電氣工程職業(yè)技術學院學報 2019年1期2019-03-15
- 安全防護應貫穿工控系統(tǒng)全生命周期
安全（以下簡稱“工控安全”）是實施制造強國和網(wǎng)絡強國戰(zhàn)略的重要保障，是關系到國家安全、經(jīng)濟發(fā)展和社會穩(wěn)定的關鍵因素。近年來，隨著“兩化融合”走向深入，工業(yè)數(shù)字化、網(wǎng)絡化、智能化快速發(fā)展，大量工業(yè)系統(tǒng)和生產設備與工業(yè)互聯(lián)網(wǎng)連接。以往由物理環(huán)境的封閉性和專用性所帶來的安全性將不復存在，關系到國計民生的諸多重要工業(yè)領域成為網(wǎng)絡攻擊的主要目標，針對能源、交通、制造業(yè)等重要領域的網(wǎng)絡攻擊事件頻發(fā)。工控安全要求對系統(tǒng)核心部件有效保護2016年10月17日，工業(yè)和信息化
中國電子報 2019年75期2019-01-16
- 工控安全，刻不容緩
網(wǎng)絡技術的發(fā)展，工控系統(tǒng)接入互聯(lián)網(wǎng)也是大勢所趨，所以對于系統(tǒng)的信息安全和抵御黑客攻擊的能力會要求更高，但是很多工業(yè)企業(yè)并未重視工控系統(tǒng)的安全防護，對其采取“放之任之”的態(tài)度。為提升企業(yè)的工控安全防護意識，促進企業(yè)落實工控安全防護措施，本文結合相關實例，介紹了工控安全相關背景、標準、技術、建議等，供各位同行參考。
網(wǎng)絡安全和信息化 2018年6期2018-11-07
- 基層防護不可或缺
——上海三零衛(wèi)士基層工控安全防護體系
我國工控系統(tǒng)安全面臨的嚴峻的安全形勢不言而喻，尤其對于基層的工控系統(tǒng)來說，尤其突出。在我國基層工控產品中，國外工控產品占比大，漏洞風險高，且防護技術薄弱，抵御攻擊的能力差，而新的攻擊形式的不斷涌現(xiàn)，更是給薄弱的防護雪上加霜。因此，提高基層工控系統(tǒng)下的工控網(wǎng)絡邊界防護能力、強化工業(yè)控制設備的安全防護、加強對工業(yè)數(shù)據(jù)的安全保護、提高企業(yè)安全管理能力成為工業(yè)企業(yè)的熱切需要。在以上防護需求下，國內的工控安全技術和產品的發(fā)展也呈現(xiàn)出以下趨勢：邊界防護成為關鍵基礎；終
網(wǎng)絡安全和信息化 2018年8期2018-11-07
- 工控安全現(xiàn)狀及面臨的問題
等安全威脅大肆向工控系統(tǒng)擴散，嚴重影響了關鍵工業(yè)基礎設施的穩(wěn)定運行，而且當前用戶對于工控安全防護的意識以及相關技術力量遠遠滯后于安全威脅的發(fā)展速度，更加劇了工控系統(tǒng)的安全風險。由于工業(yè)控制系統(tǒng)廣泛應用于工業(yè)、能源、交通、水利等事關國計民生的重要領域，一旦遭受攻擊，將會給國家經(jīng)濟安全帶來極大損失。圖1 2017年上半年十大惡意軟件攻擊活動中全球工控系統(tǒng)損失占比2010年的“震網(wǎng)”病毒、2012年的超級病毒“火焰”、2014年的Havex病毒等專門針對工業(yè)控制
網(wǎng)絡安全和信息化 2018年6期2018-11-07
- 單位工控系統(tǒng)信息安全建設
制系統(tǒng)（以下簡稱工控系統(tǒng)）是國家關鍵基礎設施最重要的組成部分，涉及一系列關系到國計民生的基礎性行業(yè)。隨著“兩化”融合、“互聯(lián)網(wǎng)+”戰(zhàn)略的推進，工控系統(tǒng)正由封閉、私有轉向開放、互聯(lián)。越來越多的計算機和網(wǎng)絡技術應用于工控系統(tǒng)，在為人民生活、工業(yè)生產等帶來極大推動作用的同時，也帶來了信息安全問題。筆者單位作為大型的生產企業(yè)，有著典型的SCADA和PLC兩大類工控系統(tǒng)。工業(yè)控制網(wǎng)絡與辦公管理網(wǎng)絡的直接互聯(lián)打破了工控系統(tǒng)的信息孤島，導致工業(yè)控制網(wǎng)絡直接面對辦公管理網(wǎng)
網(wǎng)絡安全和信息化 2018年10期2018-11-06
- 亨通：立足工控安全 守好工業(yè)互聯(lián)大門
業(yè)互聯(lián)網(wǎng)體系里，工控安全卻是至關重要的。亨通是剛進入工業(yè)安全領域的新企業(yè)。去年7月，亨通光電發(fā)布公告稱，設立江蘇亨通信息安全技術有限公司，8月公司正式成立。之所以成立亨通信安，該公司CTO袁鍵告訴《通信產業(yè)報》（網(wǎng)）記者，主要出于兩點考慮，一是自身安全需求，二是工控安全未來的市場需求。畢竟從震網(wǎng)病毒開始，工控安全越來越得到國家的重視，電力、石油石化、軌道交通、智能制造等行業(yè)都在積極加強工控安全方面的建設，作為先進智能制造企業(yè)，亨通希望在此領域有所布局。立足
通信產業(yè)報 2018年23期2018-09-26
- 手勢識別技術在PLC控制中的應用
別技術；PLC；工控；應用一、緒論在很多領域，傳統(tǒng)的計算機鼠標和鍵盤控制越來越不能滿足操縱的輕便性，于是開始引入傳感器技術，比如觸屏技術、人臉識別技術在越來越多的公司、企業(yè)以及工廠等地方流行起來。在這些先進技術的支持下，人們可以在不接觸計算機的情況下，實現(xiàn)與計算機的聯(lián)系和交流，體現(xiàn)了非常高的技術含量。這些技術目前還處于深入的開發(fā)階段，有很大的價值潛力，如果我們可以科學合理的運用這些技術，那將會帶來相當高的經(jīng)濟效益和社會效益。手勢識別技術是一項先進的體感技術
科技風 2018年25期2018-05-14
- 基于白名單機制的工控分級入侵檢測算法*
邏輯控制器）等。工控系統(tǒng)涉及電力、交通、水利、制造業(yè)、國防軍工等傳統(tǒng)國家關鍵基礎設施的核心[2]。全球多數(shù)國家都將工業(yè)控制系統(tǒng)的網(wǎng)絡攻擊列為國家間戰(zhàn)略制約手段[3]?？梢?，工控系統(tǒng)的安全問題已直接關系到國家關鍵基礎設施的安危。ICS在最初發(fā)展的幾十年里完全獨立，與外界很少甚至沒有通信，整個工業(yè)控制網(wǎng)絡處于相對封閉的狀態(tài)，外部的攻擊者很難進入工業(yè)控制網(wǎng)絡實施攻擊。但是，隨著互聯(lián)網(wǎng)技術的發(fā)展，網(wǎng)絡化的工業(yè)控制系統(tǒng)成為當下工業(yè)領域發(fā)展的趨勢。由封閉轉向開放的變化
通信技術 2018年4期2018-05-05
- 總結與展望
工控安全是一項系統(tǒng)工程，需要多方協(xié)同參與，在整個工控系統(tǒng)生命周期中持續(xù)實施、不斷改進。企業(yè)應充分理解工控安全防護的重要性，在工控安全方面負起主體責任，可從以下四個方面著手：1.建立健全的工控安全生產責任制，不斷完善企業(yè)工控安全管理制度、加強企業(yè)人員管理、供應鏈管理及系統(tǒng)運維管理。2.企業(yè)應認真研究和討論IEC 62443標準和《工業(yè)控制系統(tǒng)信息安全防護指南》，檢查工廠的自動化系統(tǒng)，對工廠整體的運行情況進行評估，發(fā)現(xiàn)可能存在的隱含漏洞，和有關團隊一起討論信息
網(wǎng)絡安全和信息化 2018年6期2018-03-03
- 工業(yè)控制系統(tǒng)的信息安全研究
進入工業(yè)領域時，工控系統(tǒng)僅僅是一種在生產一線運行的局域網(wǎng)系統(tǒng)，其網(wǎng)絡結構相對封閉且獨立成為一套控制體系，基本不會受到外部網(wǎng)絡攻擊行為的威脅。各種以太網(wǎng)技術和無線通信技術的快速發(fā)展，使得工控系統(tǒng)不再是信息孤島。隨著兩化融合工業(yè)體系的建立和普及，大型企業(yè)工業(yè)控制系統(tǒng)基本形成了工業(yè)生產管理層級、數(shù)據(jù)傳輸和控制層級、基礎自動化控制層級的三層自動化工控系統(tǒng)體系，甚至有些企業(yè)已經(jīng)借助了云端管理服務。當工業(yè)控制系統(tǒng)通過企業(yè)內部網(wǎng)絡與外部鏈接時，就為外部信息安全攻擊形成了
現(xiàn)代工業(yè)經(jīng)濟和信息化 2018年7期2018-02-21
- 工控系統(tǒng)的發(fā)展及安全管理
聯(lián)網(wǎng)等新興技術在工控領域的應用，工控系統(tǒng)在電力、化工、鋼鐵等工業(yè)領域的應用愈來愈廣泛，對工控系統(tǒng)的安全也提出了嚴峻的挑戰(zhàn)。[關鍵詞] 工控 PLC 網(wǎng)絡 協(xié)議 防火墻 數(shù)據(jù)加密中圖分類號：F272 文獻標志碼：A一、工控系統(tǒng)的發(fā)展與應用工控系統(tǒng)源于20世紀早期，最先使用復雜的機電式繼電器電路來實現(xiàn)，由控制系統(tǒng)與被控制系統(tǒng)組成，當輸入量（如電壓、電流、溫度等）達到規(guī)定值時，實現(xiàn)被控電器電路的導通或斷開。通過這種方法架構制造簡單的工控系統(tǒng)就需要成千上萬的繼電器
管理學家 2018年8期2018-01-23
- 工控安全保障培訓市場，風欲起？
工控安全保障培訓市場，風欲起？培養(yǎng)專業(yè)的工業(yè)信息安全復合型人才成為我國實施工控安全保障工作的當務之急。梁秀璟工業(yè)控制系統(tǒng)信息安全是國家網(wǎng)絡安全的重要組成部分，是推動智能制造、“互聯(lián)網(wǎng)+制造業(yè)”發(fā)展的基礎保障。當前，隨著工控系統(tǒng)從單機走向互聯(lián)、從封閉走向開放、從自動化走向智能化，工控安全形勢日益復雜，嚴峻和緊迫。工業(yè)控制系統(tǒng)信息安全產業(yè)聯(lián)盟秘書長、中國電子技術標準化研究院信息安全研究中心副主任范科峰博士表示：首先，工業(yè)控制系統(tǒng)互聯(lián)互通已成為趨勢，但安全防護卻
自動化博覽 2017年4期2017-07-31
- 預防與應急是工控安全管理之本
——訪北京神州綠盟信息安全科技公司技術總監(jiān)王曉鵬
博預防與應急是工控安全管理之本 ——訪北京神州綠盟信息安全科技公司技術總監(jiān)王曉鵬□ 王 博2017年5月12日20時左右，“永恒之藍”勒索蠕蟲病毒(Wannacy)全球爆發(fā)，英國淪陷、西班牙淪陷、俄羅斯淪陷、美國淪陷……自5月12日開始，名為“想哭”(Wannacry)的電腦病毒迅速波及全球超過150個國家。這場“勒索病毒”攻擊不僅針對個人用戶，諸如加油站等石油行業(yè)基礎設施也淪為重災區(qū)，如中國石油所屬部分加油站便遭受“想哭”(Wannacry)電腦病毒的
中國石化 2017年5期2017-06-19
- 《工業(yè)控制系統(tǒng)信息安全防護指南》為工控信息安全產業(yè)發(fā)展注入強勁動力
安全防護指南》為工控信息安全產業(yè)發(fā)展注入強勁動力★本刊記者／梁秀璟工信部電子一所的網(wǎng)絡與信息安全研究部副主任張格張格，工信部電子一所網(wǎng)絡與信息安全研究部副主任，高級工程師，長期研究關鍵信息基礎設施和工控領域網(wǎng)絡安全技術，多次負責或參與了國家級工控安全檢查評估、態(tài)勢感知、應急處置、重大活動網(wǎng)絡安保等工作。擔任工業(yè)控制系統(tǒng)信息安全產業(yè)聯(lián)盟常務副秘書長、國家安全可靠技術與產業(yè)聯(lián)盟執(zhí)行秘書長、國家網(wǎng)絡安全檢查專家委員會委員。編者按：2016年10月17日，工業(yè)和信
自動化博覽 2017年1期2017-06-05
- 基于GB/T30976的海上油氣田工業(yè)控制系統(tǒng)安全研究
生產效率和效益，工控網(wǎng)絡會越來越開放，不可能進行完全的隔離，如工控系統(tǒng)需要實時給MES/PIMS等系統(tǒng)提供數(shù)據(jù)等，這就給工控系統(tǒng)網(wǎng)絡安全防護帶來了挑戰(zhàn)。2 GB/T30976闡述推薦性國家標準GB/T30976-2014《工業(yè)控制系統(tǒng)信息安全》于2014年12月2日正式發(fā)布，該系列國家標準是我國工控領域首次發(fā)布的正式標準，標準的主要內容包括安全分級、安全管理基本要求、技術要求、安全檢查測試方法等，適合于對工業(yè)控制系統(tǒng)的信息安全評估和驗收，對工業(yè)控制系統(tǒng)應用
數(shù)字通信世界 2017年2期2017-02-25
- 《啟明星辰集團針對工信部的實施方案》發(fā)布
一直以來十分重視工控安全業(yè)務的發(fā)展，本著積極響應工信部的政策號召，滿足諸多客戶和合作伙伴的現(xiàn)實需求，我們正式發(fā)布了《啟明星辰集團針對工信部的實施方案》。該方案通過學習部里對指南的深度解讀，以指南具體要求為依據(jù)，結合啟明星辰在工控安全的多年經(jīng)驗積累，針對各個工業(yè)行業(yè)的工控安全特點和典型問題提出了一些落地解決思路及建議。針對指南中所提到的工控安全管理要求，初步在方案中對工控用戶提供了較為通用的工控安全管理機制建議；在技術層面，分別對先進制造、電力、軌道交通、石
數(shù)字通信世界 2016年11期2016-11-29
- 青海油田采油二廠工控網(wǎng)絡安全性分析
青海油田采油二廠工控網(wǎng)絡安全性分析許巧娟1，羅玉海1，李寶嶺1，李世偉2 （1.青海油田采油二廠工程技術大隊，茫崖行委816499；2.河南漢威電子股份有限公司，鄭州450000）隨著油田數(shù)字化的不斷深入和推進，各種工控系統(tǒng)在油田原油生產、集輸和處理過程中廣泛應用，這樣一來工控系統(tǒng)的安全性穩(wěn)定性直接影響油田生產安全健康平穩(wěn)運行；而影響工控系統(tǒng)穩(wěn)定性的因素方面很多，主要闡述影響工控系統(tǒng)安全性的工控網(wǎng)絡方面的問題，以及針對影響工控網(wǎng)絡因素采取相對應的整改措施，
現(xiàn)代計算機 2016年28期2016-11-14
- 威努特：工控安全是一場持久戰(zhàn)
宋首屹?威努特：工控安全是一場持久戰(zhàn)本刊記者/宋首屹近年來，隨著各類網(wǎng)絡安全事故的發(fā)生，社會公眾對于工控系統(tǒng)的安全已經(jīng)有了一定的關注。從整個產業(yè)的發(fā)展層面來看，各類工業(yè)領域的大型企業(yè)對于工控安全的關注度也在逐年提升，但也依然存在很多認知上的誤區(qū)。工控安全直接關乎國家安全，需要引起全社會的高度關注。工控安全所涉及的領域如石油石化、電力、核能等，都是直接關乎國家安全發(fā)展的關鍵領域，這些領域信息安全防護的重要性不言而喻。相關機構統(tǒng)計顯示，在全球范圍內每年平均發(fā)生
中國名牌 2016年10期2016-06-07
- 匡恩網(wǎng)絡：自主可控是工控網(wǎng)絡安全的關鍵
便攜式、可移動的工控安全威脅評估平臺。這家成立剛剛兩年的公司再一次填補了我國在工業(yè)控制系統(tǒng)（下稱“工控系統(tǒng)”）網(wǎng)絡安全風險評估領域缺乏有效工具和方法的空白。近年來，國內外發(fā)生的越來越多的工控網(wǎng)絡安全事件，用慘重的經(jīng)濟損失和被危及的國家安全警示我們：工業(yè)控制網(wǎng)絡安全正在成為網(wǎng)絡空間對抗的主戰(zhàn)場和反恐新戰(zhàn)場。匡恩網(wǎng)絡總裁孫一桉說，預計匡恩網(wǎng)絡在今年可以實現(xiàn)可信和自主控制，形成—個基于可信計算的安全體系。隨著“中國制造2025”和“互聯(lián)網(wǎng)+”在各個領域的深度滲透
中國經(jīng)濟周刊 2016年19期2016-05-25
- 全國政協(xié)委員何幫喜：工控網(wǎng)絡安全防護應納入國家戰(zhàn)略
能化發(fā)展很快，但工控網(wǎng)絡安全領域問題突出，防護薄弱，因此，電力、水利、石化、冶金、汽車、航空航天等面臨前所未有的工控網(wǎng)絡安全威脅，民航、鐵路、城市交通、水電燃氣管網(wǎng)等涉及國計民生的關鍵基礎設施同樣安全防護嚴重滯后，面對工控網(wǎng)絡威脅的防護能力幾乎為零。針對當前現(xiàn)狀，何幫喜委員在提案中建議，應盡快將工控網(wǎng)絡安全防護納入國家戰(zhàn)略，以建設國防事業(yè)的標準和力度去投入發(fā)展工控安全產業(yè)，避免重蹈互聯(lián)網(wǎng)安全產業(yè)起步晚、技術落后受制于人的覆轍。網(wǎng)絡戰(zhàn)爭逼近眼前精確攻擊工控系
中國經(jīng)濟周刊 2016年9期2016-03-09
- 采油廠站庫工控系統(tǒng)信息安全防護技術研究與應用
現(xiàn)數(shù)據(jù)交換，致使工控系統(tǒng)不再是一個獨立的運行系統(tǒng)，而是已經(jīng)從封閉、孤立走向互聯(lián)。典型的DCS、PLC、RTU等工控系統(tǒng)正日益變得開放、通用和標準化，使得辦公網(wǎng)、互聯(lián)網(wǎng)中的木馬、病毒等安全風險向工控系統(tǒng)擴散。2010年的Stuxnet和2011年的NightDragon，Duqu，Nitro，以及2012年的Flame等事件，表明了工控系統(tǒng)信息安全的重要性。2 采油廠站庫工控系統(tǒng)信息安全現(xiàn)狀早期采油廠站庫工控制系統(tǒng)主要是針對專有的封閉環(huán)境而設計，只用于單臺設
中國管理信息化 2015年19期2015-12-27
- 啟明星辰網(wǎng)御星云 進軍工控安全領域
信息安全企業(yè)進軍工控安全的第一槍。工控安全被認為是國家網(wǎng)絡安全的重要一環(huán)。在本次發(fā)布的“天工融合秩序的工業(yè)控制系統(tǒng)信息安全產品體系”中包含了工控異常監(jiān)測系統(tǒng)、工控防火墻、現(xiàn)場運維審計與管理系統(tǒng)與工控信息安全管理系統(tǒng)共計五大模塊，系統(tǒng)地以用戶需求為向導提出了全面解決用戶安全威脅的整體工控安全解決方案。發(fā)布會上，啟明星辰副總裁徐剛先生首先致辭，對“互聯(lián)網(wǎng)+”下的工控安全發(fā)展趨勢以及務實為上的研發(fā)理念和大家做了深度探討。隨著安全威脅與防護之間的不斷升級與演進，如
中國信息化周報 2015年17期2015-06-01
- 《工業(yè)控制系統(tǒng)信息安全淺析》（節(jié)選）
田原5 對我國工控安全工作的建議目前，國外的工控信息安全領域經(jīng)過十多年的發(fā)展，已經(jīng)形成了一套含風險信息發(fā)布、共享、風險漏洞處理、安全態(tài)勢預警感知和響應多個環(huán)節(jié)在內的完善信息安全事件響應隊伍和具有強大的漏洞驗證分析和技術支撐能力的機構；對于工控信息安全產品和系統(tǒng)的測試與評估，也有較為完善的標準、評估體系和豐富的評估測試工具。對比國外的發(fā)展趨勢，我國的工控安全工作應該在以下幾個方面進行借鑒和思考：（1）對風險處理機制進一步完善，共享工控安全風險信息；（2）檢
自動化博覽 2015年2期2015-01-26
- 華北工控FLX新品詮釋工控新理念
先企業(yè)之一，華北工控在業(yè)內鑄就了良好的口碑。4月27日，華北工控在北京舉行了新一代FLX系列工業(yè)計算機新品發(fā)布會。借此機會，本刊記者與華北工控有關人士進行了深入交流，對華北工控的發(fā)展有了詳細了解。Q：華北工控有哪些主要產品？近年來的業(yè)務發(fā)展情況怎么樣？A：華北工控是一家集行業(yè)專用計算機產品的研發(fā)、生產、銷售及服務于一體的民營股份公司，是首批認定的國家級高新技術企業(yè)。產品涉及工業(yè)計算機、工業(yè)CPU卡、嵌入式工業(yè)主板、一體化工作站、工業(yè)平板電腦（PPC）、網(wǎng)絡
電子技術應用 2012年6期2012-08-15