浅谈工业互联网环境下的工业控制系统安全防护

当前新技术应用加速发展,产业改革持续推进,使得工业互联网技术不断突破,为我国经济创新、产业融合提供了新机遇的同时,在网络安全方面也带来了新挑战。一旦遭受网络攻击,可能会造成巨大的经济损失、严重的生产事故,甚至会对国计民生构成威胁。本文结合工业控制系统在设备、控制、网络、应用和数据等方面分析了面临的安全风险,探讨工业企业在工业互联网安全方面相关防护策略。     

工业互联网渗透测试技术研究

近年来，针对工业互联网的网络攻击日渐增多，如何保障网络安全已成为工业互联网发展面临的重要问题。本文基于工业互联网面临的网络安全现状，针对工业互联网渗透测试技术展开探究，分析了工业互联网安全风险及现状，系统整理了工业互联网渗透测试理论、关键技术及常用工具，为工业互联网企业开展渗透测试以及提升企业安全防护能力提供了参考。     

对工业互联网安全态势分析及安全防护建议思考

随着工业4.0、工业互联网、中国制造2025等再工业化革命战略的不断推进下,原本封闭的工业网络逐渐与互联网深度融合,使得工业网络也面临了严重的网络安全威胁,安全事件频发。本文通过对工业互联网安全态势分析后,提出相应的安全防护建议,为今后工业互联网安全发展提供理论指导依据。     

工业互联网场景下数控机床网络安全威胁与防护

数控机床作为制造业的“工作母机”,是工业领域生产加工的关键设备,数控机床本身的安全性以及在应用过程中的安全防护能力直接影响工业生产和业务。随着工业互联网的快速发展,数控机床联网运行已成为趋势,如何保证数控机床联网运行的网络与数据安全逐渐成为制约工业互联网发展的关键问题之一。本文首先介绍了数控机床在工业互联网的环境下存在的安全风险,并针对存在的安全风险提出安全防护实施思路,最后,从标准、技术研究、评估评测等方面提出数控机床网络安全未来的工作方向。     

工业互联网安全态势感知核心技术分析

作为继互联网、移动互联网之后的"第三张网",工业互联网开放、互联、跨域的特点,打破了以往相对明晰的责任边界,带来了更加多元、复杂的信息安全挑战。文章分析了工业互联网在设备安全、控制安全、网络安全、平台安全、数据安全等方面的风险,阐述了态势感知的概念,并从技术角度阐述了在线监测、蜜罐仿真、网络流量分析、企业侧探针、平台安全监测五大工业互联网安全态势感知核心技术。     

基于等级保护2.0的科研院所互联网安全防护

随着信息技术与互联网的发展,网络安全问题日益严峻.以科研院所互联网访问需求及三级应用系统为使用场景,根据信息安全技术、网络安全等级保护基本要求,明确了互联网安全防护的目标,并从物理安全防护、安全域设计、抗攻击与外层防护、内层安全防护、终端与设备安全、运维与管理安全等6方面进行了安全防护的详细论述.通过各项安全防护设计,...     

工业互联网安全标准体系(2021年)正式发布

为深入贯彻落实《国务院深化"互联网+先进制造业"发展工业互联网的指导意见》、《加强工业互联网安全工作的指导意见》、《工业互联网创新发展行动计划(2021-2023年)》等文件要求,系统推进工业互联网安全标准体系研究,加快基础共性、关键技术、典型应用等产业亟需标准制定,2021年12月9日,在工业和信息化部网络安全管理局指导下,工业互联网产业联盟、工业信息安全产业发展联盟、工业和信息化部商用密码应用推进标准工作组编制形成并共同发布《工业互联网安全标准体系(2021年)》。     

业内动态

工信部稳步推进增值电信业务网络安全防护试点工作 为深入贯彻落实《通信网络安全防护管理办法》（工业和信息化部第11号令）,提高增值电信业务网络安全防护系统化、规范化、科学化水平,增强网站、域名等系统的防攻击、防入侵、防病毒能力,维护互联网用户的合法权益,保障互联网安全发展,工业和信息化部通信保障局2011年8月启动了增值电信业务和互联网域名服务网络安全防护试点工作。     

基于AI的工业互联网网络安全态势平台设计

工业互联网安全对保障与增强国家制造能力和网络建设能力具有举足轻重的作用。从这一角度来说，工业互联网安全不仅关乎工业生产结果，而且与工业制造的各种设备平台息息相关，为保障基于网络生产的工业安全，需不断打造更高水准的互联网网络安全平台。如今，工业互联网发展迅速，与网络安全态势相关的平台与日俱增。而人工智能在工业互联网网络中的运用具有显著的双面性，既有推动作用，亦有安全隐患，如何打造基于AI的工业互联网网络安全态势平台是本文将深入探讨的主旨。     

工业互联网网络安全渗透测试技术研究

随着信息技术与制造业的深度融合发展,"互联网+先进制造业"不断深化,工业互联网实现了快速的发展,如何构建网络、平台、安全三大功能体系,强化工业互联网安全保障,成为一个备受关注的话题。本文从工业互联网所面临的严峻安全形势出发,分析了安全现状和存在主要问题,对工业互联网安全渗透测试技术进行研究,提出了工业互联网安全扫描和渗透测试平台框架,为推进工业互联网的安全风险评估和安全态势感知平台建设具有重要意义。