我国工控系统安全标准化工作进展

工业控制系统是一个总称,涵盖多种类型的控制系统,这些控制系统往往相互联系、相互依存,是国家关键基础设施正常运行的关键。2010年后相继出现的针对工业控制系统的震网病毒、火焰病毒、毒区等超级病毒,将工业控制系统的安全防护问题推到了国家战略层面。近年来,我国重要行业的工控系统信息安全防护建设取得了长足进步,标准化工作不断完善。     

新型PLC病毒特征分析与检测方法研究

可编程逻辑控制器(Programmable Logic Controller)简称PLC,在工业控制系统中有着广泛应用。随着工业化和信息化的进一步融合,越来越多PLC被连接在互联网上。传统的PLC病毒通过利用上位机系统漏洞感染上位机,进而由上位机对目标PLC进行破坏。而一种新型PLC病毒可以绕过上位机及杀毒软件,利用PLC私有的调试协议直接在PLC之间进行传播,对工业控制系统造成严重危害。文章针对新型PLC病毒,通过对PLC病毒在西门子PLC上的感染过程进行实验分析,总结PLC病毒的特征,针对病毒特征,提出对PLC病毒的检测方法。     

浅谈三电一体化综合控制系统

由于信息技术的发展，使得以往信工业控制中相互独立的“三电”系统即过程计算机、仪表控制系统、电气控制系统发展成为目前工业控制普遍采用的管理控制一体化的计算机分布式控制系统。文章就这种综合系统的组成及信息的传输方式进行了简要描述。     

基于现场总线的电梯监控系统开发

为了提高“PLC”、“计算机控制”及“现场总线”等课程的教学效果,本文设计了一套基于现场总线的电梯监控系统。该系统将工业现场最为常用的PLC、现场总线、变频器、触摸屏及工控组态软件等构成一个完整的控制系统,使学生对现场总线控制系统和可编程序控制器系统的工作过程有一个直观的了解。     

电力SCADA系统网络安全技术与方法研究

电力SCADA系统的设计者和操作者,以及更广义的工业SCADA控制系统所面临的信息安全问题,通常源于企图破坏控制系统操作的恶意威胁等。近年来发生的＂震网＂病毒事件等加剧了工业SCADA控制系统信息安全问题的严重性。电力SCADA系统网络设施需要安全的网络和控制系统。文中阐述了电力SCADA系统控制网络和设备以及SCADA数据和通信网络的信息安全解决方案。     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.     

工业控制系统信息安全——跨界的共识和行动

"StuxNet(震网)病毒"让工业控制系统安全进入了社会公众的视野,媒体的报道,让很多以前只在科幻电影中才会出现的场景,似乎已经出现在我们的周围,"虚拟世界"的"导弹"、"网络空间"精准打击等等词汇不断见诸媒体,我们该怎么办? "工业控制系统信息安全"这一词汇在外行看来就像是两个词语被联在了一起,事实也确实如此.     

十大电脑系统待进一步开发

据悉,十大电脑系统在我国市场潜力很大,有待大力开发。 工业电脑系统。工业电脑涉猎广,潜力深,可行性强,有矿用电脑控制系统、化工电脑控制系统、建材电脑控制系统、机械电脑控制系统、纺织电脑控制系统、工业设计电脑控制系统、工业技术分析电脑系统、电力电脑控制系统八种主要系统及上百个子系统。开发工业电脑系统利高,社会经济效益佳,如合肥工业大学最近鉴定的“JBL-     

新品初览

瑞星杀毒软件2003版正式发布9月10日,瑞星公司推出新款单机杀毒软件“瑞星杀毒软件2003版”。这款被称为“网络病毒粉碎机”的瑞星杀毒软件2003版,直接针对当前网络上非常流行的网络病毒。其中在国际上首创的智能解包还原技术,支持族群式变种病毒查杀。瑞星的智能解包还原技术在国际上首先实现不依赖具体的压缩方     

对工控系统安全威胁说“No”

工业控制系统既面临来自诸如震网病毒等超级病毒的威胁,又面临自身质量、性能、功能等方面的业已存在的缺陷,还面临着安全管理上的漏洞、安全意识淡薄,国产工控设备产能薄弱,大部分工控系统不能做到自主可控……这些问题都亟待于在国家的网络空间安全保障体系框架下得到有效解决。在我国,工业控制系统已被广泛应用于很多重要行业,一旦受到攻击,可能造成相关企业的设施运行异常,造成商业资料失窃、停工停产等严重事故,甚至可能引起社会动荡,危害国家安全。     

含电子放大环节的控制系统稳定性分析

含电子放大环节的控制系统稳定性分析杨抑（苏州教育学院，苏州，２１５００２）一个控制系统的“稳定性”是系统最基本的指标，在工业、交通和国防等各类自动控制系统中“稳定性”达不到基本指标则根本无法使用，是报废的系统。系统中有许多“环节”。本文用一个具体例子...     

基于国产密码算法的数控网络的认证与验证模型研究及安全评估

该文针对工业控制系统安全,提出面向数控系统(NCS)网络安全保护技术框架,选用国产密码系列算法中的SM2, SM3, SM4算法,设计并建立了数控网络(CNC)认证与验证模型(AUTH-VRF),分内外两层为数控网络提供安全防护。外层为数控网络设备间通信与传输进行安全认证实现网段隔离,内层验证通信协议完整性以确保现场设备接收运行程序的正确性与有效性;通过基于SM2, SM3, SM4算法设计和部署的外层防护装置,为分布式数控(DNC)设备与数控系统之间的通信提供身份认证与文件加密传输;同时针对工业控制网络的S7Comm工业通信协议数据,通过SM3算法验证专有工业协议数据完整性。通过网络攻击实验证明,AUTH-VRF模型可以为数控网络中工业生产数据提供有效的安全认证和资源完整性保护,为满足我国关键基础设施“国内、国外工业控制系统产品共同安全可控”和“安全技术深入工业控制系统各个层级”的需求提供了实际可行的技术参考方案。     

网络安全防护之工业控制系统探讨

首先,概述了工业控制系统的概念;其次,对比了工业控制系统与传统信息系统的系统结构差别和典型差别;然后,介绍了工业控制系统的安全概念;最后,从安全策略和管理流程、网络及平台3个方面对工业控制系统的脆弱性进行了分析,并阐述了工业控制系统的安全防护。     

面向工控网络安全和漏洞分析的攻击图生成研究

针对目前大部分工业控制网络缺乏必需的通信攻击防御能力问题,提出了一种攻击图生成技术,从而达到对工业控制网络的安全分析和漏洞分析的目的,给出了工业控制网络攻击图的生成算法及构建步骤,并应用生成的攻击图对工业控制系统网络进行了渗透测试和漏洞分析。最后通过"震网"病毒对生成的攻击图进行了实验,实验结果表明,按照上述理论生成的攻击图确实有效可行。     

浅谈油气田行业工控安全防御体系建设

TCP/IP协议等通用协议随着工业化和信息化的深度融合和物联网技术的发展,越来越多地应用在工业控制系统中,特别是互联网及公共网络平台等业务的快速发展,工业控制系统对互联互通性要求逐步增强.传统的同通信协议大多固定使用在应用层以下,随着互联网新技术的发展和新的攻击手段的出现,各种网络层和物理层的安全漏洞不断被利用,传统防御技术和方式滞后于新技术应用的发展,为黑客等网络上的恶意团体传播与扩散病毒、恶意代码的提供了生存环境,工业控制系统的安全问题正遭受严峻的挑战.本文结合石油行业工控系统的现状和与传统网络的区别,分析了石油行业工控系统的存在的风险,按照工业控制的技术发展趋势,提出了以主动防御的新兴工业控制防御体系的建设思路.     

工业控制系统安全风险分析

2011年11月12日，待测伊朗弹道导弹收到控制指令后突然爆炸。事故经媒体披露，迅速引发各国政府与安全机构的广泛关注，对真凶的质疑直指曾攻击布什尔核电站工业控制系统的Stuxnet蠕虫病毒。截至目前，事故真相与细节并未公布，但工业控制系统长期存在的风险隐患却已是影响国家关键基础设施稳定运行的重要因素，甚至威胁到国家安全战略的实施。     

浅谈军工企业工业控制系统信息安全

随着两化融合的不断推进,使工业控制系统信息安全问题逐步显现。文章从军工企业工业控制系统信息安全现状入手,分析了军工企业工业控制系统信息安全存在的风险,并对军工企业工业控制系统信息安全的应对策略提出了建议。     

能源行业工控系统信息安全分析与防护

工控系统已广泛的应用于电力、煤炭、石油、天然气等能源行业的各个领域。在推动该领域技术进步的同时也面临着日益严重的信息安全问题。能源行业工控系统信息安全事关我国国家经济安全和人民生命财产安全,工控系统的信息安全已引起业界高度的关注。2011年9月,工业和信息化部专门发文《关于加强工业控制系统信息安全管理的通知》,要求加强国家重点领域主要工业基础设施控制系统的安全保护工作,强调加强     

工控信息安全防护——三零卫士工业防火墙安稳准

<正>随着工控信息安全越来越成为各方关注的焦点,越来越多的工业企业对工控信息安全产品投入了更多关注目光,众所周知,工业防火墙现阶段仍是防护工控信息安全的主流产品,作为扼守工业网络安全的重要设备,工业防火墙在运行稳定性、响应精准性,以及安全防护能力上依然是工业用户普遍关注的重点。三零卫士工业防火墙,为工业用户量身定制,该工业防火墙基于先进的系统架构和优化的管控体系,能及时发现潜在威胁,实时拦截恶意攻击,解决工业控制系统病毒"缠身"、     

IEC 62443工控网络与系统信息安全标准综述

通过分析工业控制系统信息安全的概念,阐释了工业控制系统信息安全与传统IT信息安全的区别,详细讲解了IEC 62443工业通信网络信息安全系列标准,以及工业控制系统信息安全评估方法。