融入工控系统安全的信息安全与管理专业课程研究

随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及安全相关课程融入现有信息安全专业,力求在现有课程基础上通过调整置换后培养的专业人才能够快速适应社会、企业对工控安全人才岗位的需求。     

火电厂工控系统信息安全方案的探讨

当前,现代工业和信息科学技术发展迅速,工控系统逐渐趋于信息化、科技化,它已经成为火电厂安全、稳定运行的"神经中枢"设施。因此,如果工控系统信息安全事件一旦发生,就会对企业、社会及国家造成巨大的经济损失,严重影响着国家的安全战略。所以,保障工控系统的信息安全具有重要意义。文章对火电厂工控系统及其信息安全现状进行分析,阐述火电厂工控系统信息安全的问题解决方向及应对措施。     

工控网络安全检测与防护体系研究

随着人工智能、大数据、云计算等多种互联网信息技术广泛应用到工业领域,很多工控网络安全问题日渐暴露出来,工控网络安全检测及防护体系也越来越受到社会的关注。通过分析工控网络特点及工控网络安全风险,着重对工控网络安全检测与防护体系进行研究,以更有效地应对工控网络安全风险。     

工控系统安全威胁分析及防护研究

随着信息化的推进,工控系统获得了前所未有的飞速发展。同时,工控系统所面临的安全威胁也越来越严峻。如何解决工控系统安全问题,是当前信息安全领域面临的重大挑战。文中在深入分析工控系统安全威胁的基础上,提出了以基础防护为根本,基于主控系统安全基线的增强防护方法。通过基础防护与增强防护相结合,为工控系统建立全面、系统的安全体系,彻底解除工控系统面临的内外部的威胁,从而为推动工业的信息化、现代化的稳定发展提供保障。     

能源行业工控系统信息安全分析与防护

工控系统已广泛的应用于电力、煤炭、石油、天然气等能源行业的各个领域。在推动该领域技术进步的同时也面临着日益严重的信息安全问题。能源行业工控系统信息安全事关我国国家经济安全和人民生命财产安全,工控系统的信息安全已引起业界高度的关注。2011年9月,工业和信息化部专门发文《关于加强工业控制系统信息安全管理的通知》,要求加强国家重点领域主要工业基础设施控制系统的安全保护工作,强调加强     

油田工控系统面临的安全威胁及对策思路

在网络互连的大背景下,油田工业控制系统互连已经成为趋势。一方面可以提高油田生产力,减少工业能源及资源消耗,助力油田向着"智慧油田"模式转型升级;但另一方面也会诱发一系列网络安全问题,最终导致工业控制系统无法正常工作。如何将工控安全和网络互连有机结合,形成一套安全、适用、科学、高效、协调有序的工控系统成为当下的热门问题。本论文针对油田工控系统所面临的实际情况,通过对工控系统安全威胁问题的研究分析,提出油田现行工控系统中存在的不足,同时提出解决的思路及对策,达到提高油田工控安全防范能力的目的。     

工业控制系统安全研究现状

首先介绍了近年来工业控制系统在国计民生上举足轻重的作用,在关键工控系统领域发生恶意攻击事件将对国家、社会和经济的繁荣稳定产生巨大的负面影响。接着介绍工业控制系统基础体系架构和安全现状,结合工业控制系统和传统信息系统的对比,得出工业控制系统与传统IT信息系统在安全领域上的区别与联系。最后根据工控系统目前面临的特殊情况,提出了针对工业控制系统加强威胁检测和安全防范措施的可行性建议。     

华北工控布局网络接入终端市场

1月8日，华北工控携手Intel和国恒联合公司在北京天鸿科园大酒店共同举办基于NP平台的百兆安全产品架构新品发布会，就NP的发展趋势，应用领域和产品解决方案进行全方位的探讨和交流，展示NP的魅力所在，并营造一条全新的通力合作价值链：芯片厂商(Intel)——硬件平台厂商(华北工控)——信息安全厂商(国恒联合)。     

面向闭源电力工控系统的安全防御体系架构设计

电力工控系统是关系到电网安全稳定运行的重要领域.目前国网黑龙江电力有限公司已经建立起"安全分区、网络专用、横向隔离、纵向认证"的边界安全防护体系.但在工控系统核心位置保护方面,还需考虑以下两个问题:电力工控系统具有闭源特性,内部函数逻辑调用非开源;攻击数据样本极少,难以构建特征库引擎.针对以上问题,从系统底层数据提取、...     

对工控系统安全威胁说“No”

工业控制系统既面临来自诸如震网病毒等超级病毒的威胁,又面临自身质量、性能、功能等方面的业已存在的缺陷,还面临着安全管理上的漏洞、安全意识淡薄,国产工控设备产能薄弱,大部分工控系统不能做到自主可控……这些问题都亟待于在国家的网络空间安全保障体系框架下得到有效解决。在我国,工业控制系统已被广泛应用于很多重要行业,一旦受到攻击,可能造成相关企业的设施运行异常,造成商业资料失窃、停工停产等严重事故,甚至可能引起社会动荡,危害国家安全。     

台达巡展送睿智五“州”-“海”迎佳宾——2010台达自动化巡展六月精彩呈献

缤纷六月,火热的气氛延续火热的激情,全球工业自动化领域领导厂商——台达电子集团全力打造的“智领先机睿动中国——2010台达自动化全国巡展”继续燃情六月,在五“州”-“海”迎来近千名佳宾,与他们分享由专业独特的工控技术、领先适用的创新产品以及深度整合的应用方案组成的自动化大片。     

信息安全新焦点——工业控制系统安全

根据工业控制系统（Industrial Control Systems,ICS）安全防护的特点,文中提出了对工控系统进行分层、分域、分等级,构建“三层架构,二层防护”的工控系统安全体系架构思想;通过分析工控系统面临的风险,对作为工控系统安全防护的核心产品——工控系统安全管理平台功能进行了说明。     

核电工控系统的信息安全风险评估框架设计

在现今的国际能源环境中,核电站管理者需要考虑多方面的核安全风险。在绝大多数国家中,核电站被认为是最关键的基础建筑,这些国家花费了大量的时间和精力来分析和实施合适的手段,以减少各种风险对核电站运行的影响。分析了核电行业工控系统的风险识别与计算方法,设计了一种核电站工控系统安全风险评估框架。     

工控网络空间资产测绘平台构建技术浅析

随着工业企业的发展,SCADA、DCS、PLC、测控设备等共同构成工业控制系统已经成为现代生产控制系统的核心。与此同时,企业信息化的发展,导致过程控制系统网络同上层的信息网络管理直接连通,一方面实现了生产环境和管理环境的信息交互,另一反面则使控制系统网络一定程度上直接暴露到了互联网,最终导致源自互联网的攻击风险大增。近年一系列工控网络安全事件,倒逼工业企业必须实现过程控制系统的运行安全。工控网络空间资产测绘则是保证工业控制系统的安全稳定运行的基石,文章对工控网络空间资产测绘平台原理和功能进行了深度剖析并明确了其典型应用场景。     

工业控制系统面临威胁依然严峻

由于网络新技术发展日新月异,致使信息安全风险危机更大,波及面更广。工业控制系统中有很多信息安全方面的措施仍停留在2001—02年间的水平,近似于裸奔。在组合攻击下,工控系统遇到哪些威协?在此我们不妨回顾分析一下:2014年初针对工控系统的信息安全事件层出不穷,最近参考消息网报道称,从里海通向地中海的1099英     

浅析智能电站工控系统的安全管理

当前,我国大力投入对智能电站的研究与建设,在智能电站中广泛应用工控系统监测与控制自动化设备,工控系统的使用大幅度提升了智能电站设备的工作性能,也提高了电力系统的供电性能,降低了维护保养成本。然而,近年来发生的多起针对工控系统的木马、病毒以及黑客攻击事件,对工控系统的安全产生了严重的威胁,引起国内外业界的广泛关注。本文对工控系统所面临的安全威胁进行了详细的分析,并提出了一些提高工控系统安全性的管理措施。     

工控网络仿真靶场虚拟化场景的构建

工控网络仿真靶场对开展面向工业控制系统的安全测试、攻防演练和教学培训具有重要作用.当前,工控靶场以实物、半实物形态为主,建设成本高、维护代价大、可扩展性不强、场景单一固化等问题,不利于推广应用.本文基于虚拟化的工控网络仿真靶场,提出了一种场景构建方案,设计实现了PCBA智能制造场景.该场景符合工控系统规范,支持OPC统一架构,可扩展性强,适于开展工控网络安全测试和教学培训.     

5G火电行业安全威胁挖掘平台的设计与实现

为解决5G火电行业中对安全威胁的识别、检测、分析、响应与防护问题,以5G火电行业安全威胁挖掘平台为例,对5G火电行业的工控网络、5G传输网络、边缘计算网络、办公运维网络的安全威胁进行研究,提出涵盖IT网络、工控网络、通信网络的安全威胁检测、分析与响应方法,以期为相关人员提供参考。     

基于CVE漏洞库的工控漏洞发现和分析系统研究

随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加。因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要。文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试、Open VAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统仿真环境对其进行测试,验证了系统的有效性。     

核电工控系统的脆弱性分析

核电工控系统的信息安全关系国计民生,通过搜集来自ICS-CERT、CVE等知名机构发布的漏洞信息,形成了核电工控系统脆弱性漏洞库。从技术与管理两个方面对核电工控系统的脆弱性进行了分析,并总结了当前核电工控系统亟需采取的安全措施,展望了核电工控系统信息安全的发展趋势。