行業資訊
- 工業互聯網安全態勢感知技術及其應用研究2019-11-14 14:50
- 網絡安全態勢感知技術在采集多維度、多層次數據的基礎上，通過對安全信息分類、歸并、建立數據模型、分析等手段進行融合、分析，得到網絡的整體安全狀況及其應對措施，并對網絡安全狀況的發展趨勢進行預測，從而為工業控制系統網絡安全提供可靠的數據參考和決策支持。本文在分析工業互聯網安全態勢感知平臺建設必要性的基礎上，進一步闡釋了態勢感知平臺的技術架構及主要功能模塊，并探討了工控系統的態勢感知平臺的建設思路。
- 等保2.0下工業控制系統安全防護2019-11-14 14:45
- 本文通過介紹《GBT22239-2019信息安全技術網絡安全等級保護基本要求》（簡稱等保2.0）中工業控制系統安全的要求，提出了基于等保2.0要求的工業控制系統安全防護方案。
- 工業控制系統主機安全防護研究與實踐2019-11-14 14:37
- 隨著電氣化、自動化、信息化技術能力發展，工業自動化技術和信息化技術全面融合，工業控制系統的基礎性、全局性的作用也日益增強，自動化與信息化控制系統PLC、DCS、SCADA等全面普及。在面臨不斷發生的網絡 攻擊事件形勢下，習總書記提出“沒有網絡，就沒有國家安全”、“網絡安全與信息化是一體之雙翼”核心思想，開啟了我國網絡安全理念和安全保障理念的進步，網絡安全發展將面臨前所未有的機遇和挑戰。本文針對控制系統中的終端主機的安全及防護實踐進行概述。
- 工業控制系統的極限網絡安全2019-11-14 14:28
- 工業控制系統正面臨著新的非傳統安全問題即網絡安全的威脅。網絡攻擊這種由人類惡意智力帶來的不確定性、不可知性和多變性，恰恰是工廠企業目前最不能確保正確應對的安全挑戰。現在各種工業控制系統的網絡安全解決方案，雖然非常必要，但還不能徹底解決網絡安全難題。根據已有的虛擬控制系統技術基礎和最新的研發實驗，本文創新性地提出，在異構的FPGA平臺上實現的虛擬控制系統運行，并與基于供應商平臺的真實控制系統實時數據比對，在網絡遭受攻擊時能及時正確地切換到操縱員手動，達到工業控制系統的極限網絡安全，是可能的，也是可行的。
- 工控系統信息安全思考與建議2019-11-14 14:25
- 隨著工業信息化、物聯網、云計算的快速發展，工控系統在各行各業中都有重要的作用，這也使得工控系統面臨病毒、木馬、黑客入侵、拒絕服務等信息安全威脅。本文首先介紹了工控系統研究的背景及意義，然后著重分析了工控系統的脆弱性，最后針對工控系統信息安全提出措施建議。
- 等級保護2.0下的工控系統安全思考2019-11-14 14:20
- 新發布的等級保護基本要求（等級保護2.0）在原有基礎上進行了細化、分類和加強，將重要基礎設施、重要系統及“云、移、物、工控、大”納入等級保護管理；名稱由原來的《信息安全技術信息系統安全等級保護基本要求》變更為《信息安全技術網絡安全等級保護基本要求》。
- 工業互聯網云平臺信息安全關鍵技術2019-11-14 14:11
- 工業互聯網是滿足工業智能化發展需求，具有低時延、高可靠、廣覆蓋特點的關鍵網絡基礎設施，是新一代信息通信技術與先進制造業深度融合所形成的新興業態與應用模式。本文首先介紹了工業云平臺的定義及基本結構，然后介紹了工業云平臺發展現狀和信息安全發展現狀，最后結合發展現狀分析了未來發展的趨勢，為我國工業云平臺信息安全技術的研究及發展提供參考。
- 工業控制系統信息安全面臨的緊迫問題分析2019-11-14 14:08
- 本文針對我國工業控制系統信息安全面臨的外部安全形勢與內在安全需求，總結了我國工業控制系統信息安全面臨的緊迫性問題，包括控制系統非自主可控問題、薄弱的基礎與快速發展不平衡的問題、工控系統安全本質問題以及安全人才問題，在此基礎上提出了工業控制系統信息安全問題的對策分析，希望對我國工控系統安全的發展提供有益的思考。
- 國內外工業信息安全人才培養現狀淺析 2019-11-14 14:05
- 目前，工業信息安全形勢日趨嚴峻，引起世界各國高度重視，加緊工業信息安全領域布局，加快工業信息安全專業人才培養成為國家戰略選擇。美國總統特朗普于2019年5月2日簽署名為《網絡安全人才行政令》的總統行政令，著力部署國家網絡安全人才隊伍建設。我國是發展中大國，工業是我國經濟發展的命脈，工業信息安全直接關系國家民族的偉大復興，工業信息安全人才培養是重中之重、刻不容緩。本文在分析國外部分發達國家工業信息安全人才培養現狀和政策做法的基礎上，研究了我國相關情況，并對我國工業信息安全人才培養提出了建設性意見。
- 軟件基因角度下工業互聯網安全分析2019-11-14 13:55
- 本文首先對工控安全方面發生的大事件進行了梳理，并在此基礎上簡要分析了工控安全威脅的特點與趨勢，并對于其中典型的事例進行了基于軟件基因與工控安全的跨界融合分析與探討。一方面，隨著工業控制系統的通用化、網絡化、智能化發展，工業控制系統信息安全形勢日漸嚴峻，傳統的互聯網信息安全威脅正在向工業控制系統蔓延；另一方面，針對關鍵基礎設施及其控制系統，以竊取敏感信息和破壞關鍵基礎設施運行為主要目的的攻擊愈演愈烈。在我國制造業與互聯網融合步伐不斷加快的背景下，為工控安全可能存在核心技術薄弱、安全保障有待加強、體制機制亟需完善等問題提供一種新的思路與分析手段。
