顺势而行 切实加强工业控制系统信息安全管理

工业控制系统信息安全事关工业生产运行安全、国家经济安全和人民生命财产安全。随着计算机和网络技术的发展,工业控制系统以各种方式与公共网络连接,木马、黑客等威胁正在向工业控制系统扩散,工业控制系统信息安全问题日益突出。工信部近期出台《关于加强工业控制系统信息安全管理的通知》,加强工业控制系统信息安全管理。本刊特约工信部信息安全协调司欧阳武副司长解读该通知的出台背景和核心内容,并介绍现阶段将如何开展工业控制系统信息安全管理工作。     

工业控制系统无线网络安全体系的研究

随着我国工业化和信息化的深度融合以及物联网的快速发展,工业控制系统的信息安全已经上升到国家的战略安全。特别是在恶劣的工业现场环境应用的工业无线网络,更容易遇到各种各样的风险和安全威胁,这使得安全性成为无线网络正常通信的关键问题。文中介绍了工业控制系统无线网络技术,分析了工业控制系统无线网络面临的安全威胁,研究了ISA100.11a网络、无线HART网络和WIA-PA网络的安全架构,同时,对这三种安全体系进行了比较和分析。     

蜜罐在工业控制系统中的应用研究

本文针对蜜罐在工业控制系统中的应用进行了研究,提出了使用具备工业控制系统特性的蜜罐完成对目标工业控制系统的威胁感知,并给出了工控蜜罐的建设方向和方法.     

工控系统信息安全案例

随着工业的发展,工业控制系统(ICS)已经成为电力、水力、水务、石化天然气及交通运输等关键设施的基石。与此同时,工业控制系统的安全事件会对国家、企业造成巨大的经济损失和社会损失,直接关系到国家的战略安全。因此,工业控制系统的信息安全是世界各国关注的重点领域。这里立足于不同国家各个行业曾经发生的工控安全事件,对案例进行统计分析,探讨现在工业系统信息安全所面临的威胁和造成的严重后果,为工业控制系统信息安全防护提供参考依据。     

工业控制系统安全研究现状

首先介绍了近年来工业控制系统在国计民生上举足轻重的作用,在关键工控系统领域发生恶意攻击事件将对国家、社会和经济的繁荣稳定产生巨大的负面影响。接着介绍工业控制系统基础体系架构和安全现状,结合工业控制系统和传统信息系统的对比,得出工业控制系统与传统IT信息系统在安全领域上的区别与联系。最后根据工控系统目前面临的特殊情况,提出了针对工业控制系统加强威胁检测和安全防范措施的可行性建议。     

工业控制系统信息安全标准化

从工业控制系统面临的信息安全威胁出发,阐述相应解决方法和信息安全目标,介绍了国际、国内相关安全标准研究进展,并对国内的工业控制系统信息安全标准化建设提出建议。     

工业控制系统信息安全风险评估研究

筒要地介绍了工业控制系统的信息安全现状,分析了工业控制系统的信息安全需求,指出了其可能面临的信息安全隐患.并在此基础上,提出了工业控制系统信息安全风险评估的内容、风险评估的方法和风险评估的流程,总结出了一套针对工业控制系统的信息安全风险评估思路.     

分布式入侵检测系统在烟草生产工业控制网络中的应用

工业控制网络是一种专门服务于工业网络建设及发展的控制网络技术，已经被应用于烟草生产工业等领域。分布式入侵检测系统在烟草生产工业控制网络中的应用，能提高烟草生产效率及安全性，并加快烟草生产工业的网络建设及发展速度。但在烟草生产工业控制网络中，依然存在木马病毒、蠕虫、人为攻击等网络安全问题，轻者会导致企业的重要信息及私密文件泄露，重者会直接给企业造成巨大的经济损失，因此必须在烟草生产工业的控制网络中应用入侵检测系统。     

SP 800-82《工业控制系统(ICS)安全指南》研究

介绍了SP 800-82《工业控制系统(ICS)安全指南》的主要内容,分析了工业控制系统的漏洞和主要威胁,以及如何为ICS建立安全程序,详细阐述了ICS如何应用SP 800-82.     

油田工控系统面临的安全威胁及对策思路

在网络互连的大背景下,油田工业控制系统互连已经成为趋势。一方面可以提高油田生产力,减少工业能源及资源消耗,助力油田向着"智慧油田"模式转型升级;但另一方面也会诱发一系列网络安全问题,最终导致工业控制系统无法正常工作。如何将工控安全和网络互连有机结合,形成一套安全、适用、科学、高效、协调有序的工控系统成为当下的热门问题。本论文针对油田工控系统所面临的实际情况,通过对工控系统安全威胁问题的研究分析,提出油田现行工控系统中存在的不足,同时提出解决的思路及对策,达到提高油田工控安全防范能力的目的。     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.     

国产商用密码与工业网络深度融合技术研究

当前工业控制系统面临的安全威胁正在急剧增加,关系国计民生的工业控制系统已成为黑客团体攻击的重点目标。密码技术作为重要的安全手段,在通信加密、身份认证、访问控制等方面起着不可替代的重要作用。通过分析我国工业网络现状,提出了一种国产商用密码与工业网络融合的体系架构,给出了国产自主可控商用密码在边界防护、终端防护、安全隧道和一体化工业控制器等方面与工业控制网络深度融合的技术方案。     

浅谈油气田行业工控安全防御体系建设

TCP/IP协议等通用协议随着工业化和信息化的深度融合和物联网技术的发展,越来越多地应用在工业控制系统中,特别是互联网及公共网络平台等业务的快速发展,工业控制系统对互联互通性要求逐步增强.传统的同通信协议大多固定使用在应用层以下,随着互联网新技术的发展和新的攻击手段的出现,各种网络层和物理层的安全漏洞不断被利用,传统防御技术和方式滞后于新技术应用的发展,为黑客等网络上的恶意团体传播与扩散病毒、恶意代码的提供了生存环境,工业控制系统的安全问题正遭受严峻的挑战.本文结合石油行业工控系统的现状和与传统网络的区别,分析了石油行业工控系统的存在的风险,按照工业控制的技术发展趋势,提出了以主动防御的新兴工业控制防御体系的建设思路.     

电力SCADA系统网络安全技术与方法研究

电力SCADA系统的设计者和操作者,以及更广义的工业SCADA控制系统所面临的信息安全问题,通常源于企图破坏控制系统操作的恶意威胁等。近年来发生的＂震网＂病毒事件等加剧了工业SCADA控制系统信息安全问题的严重性。电力SCADA系统网络设施需要安全的网络和控制系统。文中阐述了电力SCADA系统控制网络和设备以及SCADA数据和通信网络的信息安全解决方案。     

2013工业控制系统迎安全“大考”

3年前的9月,是全球工业控制系统领域第一次大范围感受到震动和惊恐的日子。一向因与互联网鲜有交集从而自视为“病毒绝缘体”的工业控制系统,首次那么真切地体会到了信息安全威胁带来的恐惧。2010年9月,一种名为“震网”（Stuxnet）的蠕虫病毒,侵入了伊朗核设施,将近七分之一的离心机破坏掉,     

工业控制系统信息安全动向及发展对策研究

关注我国工业控制系统的信息安全问题,总结国内外工业控制系统信息安全动向,展望其发展趋势,归纳了国际先进国家对工业控制系统信息安全保护和发展的经验措施,并从技术和管理角度对我国工业控制系统信息安全领域存在的不足和问题提出对策与建议。     

工业控制系统信息安全的探讨

随着计算机和网络技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件,以各种方式与互联网等公共网络连接,通用开发标准与互联网技术的广泛使用,使得针对工业控制系统的攻击行为大幅度增长,工业控制系统信息安全问题日益突出。针对这样的现状,2011年工信部下发"关于加强工业控制系统信息安全管理的通知",要求加强重点领域工业控制系统的信息安全管理。     

一种工业控制系统应用层数据安全防护方法

面对日趋严峻的工业控制系统安全威胁,通常采取主动隔离和被动检测的安全解决方案,然而这些方案仅能作为解决工业控制系统边界安全的一种手段,对于解决系统内部网络以及有效通信等问题作用不是太大,侵入者依旧可以利用各种手段侵入到内部网络进行链路数据破坏。该文从应用层数据安全需求出发,提出一种基于加密网关的工业控制系统通信数据加密防护方法,采用RC4加密算法有效保护上位机与PLC的通信数据安全。实践表明,该方案可靠、稳定、安全,能满足以太网环境下数据加密传输的需要。     

一种IT和OT安全融合的思路

数字化、网络化、智能化加速发展，使得信息技术（Information Technology,IT）与操作技术（Operation Technology,OT）融合成为工业数字化转型和制造业高质量发展的关键。与此同时，网络风险也不断向工业领域渗透蔓延。从多个维度分析当前IT和OT融合的现状，科学论证其带来的网络安全风险，尤其是对工业控制系统关键组件的影响。针对现状和问题，从技术维度提出一种IT和OT安全融合的思路，并给出相应建议。     

为工控系统编织安全网

面对工业控制系统安全威胁,我国的信息安全产业界早已按捺不住。一些厂商试水工控领域,颇有斩获。为了探寻安全厂商进军工控领域的种种心得,以及工控系统安全防范策略、技术发展动态、趋势,本刊记者近日走访了三零卫士、海天炜业、绿盟科技等在工控安全方面极具代表性企业的相关负责人。