星河工业互联网安全公共服务平台

<正>1项目概况1.1项目背景全球各地工控安全事件数量逐年上升,工业互联网安全问题日益突出,形势愈发严峻。国家高度重视工业互联网安全,相继出台一系列政策明确要求加强工业互联网安全公共服务能力的建设。2019年十部门《关于印发加强工业互联网安全工作的指导意见的通知》中明确指出“加强工业互联网安全公共服务能力,提升工业互联网安全服务水平”,鼓励和支持专业机构、网络安全企业等提供安全诊断评估、安全咨询、数据保护、代码检查、系统加固、云端防护等服务。     

一种基于知识图谱的工业互联网安全漏洞研究方法

工业互联网安全问题日益突出,对工业互联网安全漏洞知识库的深入研究是解决问题的关键。为解决漏洞数据利用价值低、关联分析手段欠缺、可视化程度不足等问题,以工业互联网安全漏洞库为基础,提出了构建工业互联网安全漏洞知识图谱的方法,通过原始数据信息提取、关联关系分析、数据存储等手段,将知识图谱导入到Neo4j图数据库,以实现高效存储、查询。从时间维度、空间维度、关联关系维度进行知识图谱的分析,将查询结果进行了可视化展现。结果表明:提出的方法可以有效、直观地展现工业互联网安全漏洞数据的自身属性与关联关系,实现漏洞数据内在价值的深度挖掘。     

工业互联网安全态势感知平台的搭建策略

本文从工业互联网安全背景、风险态势感知、产品与技术应用、平台搭建策略的角度,提出了工业互联网安全态势感知平台的构建思路,供相关读者参考。     

工业互联网网络安全渗透测试技术研究

随着信息技术与制造业的深度融合发展,"互联网+先进制造业"不断深化,工业互联网实现了快速的发展,如何构建网络、平台、安全三大功能体系,强化工业互联网安全保障,成为一个备受关注的话题。本文从工业互联网所面临的严峻安全形势出发,分析了安全现状和存在主要问题,对工业互联网安全渗透测试技术进行研究,提出了工业互联网安全扫描和渗透测试平台框架,为推进工业互联网的安全风险评估和安全态势感知平台建设具有重要意义。     

工业互联网安全标准体系(2021年)正式发布

为深入贯彻落实《国务院深化"互联网+先进制造业"发展工业互联网的指导意见》、《加强工业互联网安全工作的指导意见》、《工业互联网创新发展行动计划(2021-2023年)》等文件要求,系统推进工业互联网安全标准体系研究,加快基础共性、关键技术、典型应用等产业亟需标准制定,2021年12月9日,在工业和信息化部网络安全管理局指导下,工业互联网产业联盟、工业信息安全产业发展联盟、工业和信息化部商用密码应用推进标准工作组编制形成并共同发布《工业互联网安全标准体系(2021年)》。     

对工业互联网安全态势分析及安全防护建议思考

随着工业4.0、工业互联网、中国制造2025等再工业化革命战略的不断推进下,原本封闭的工业网络逐渐与互联网深度融合,使得工业网络也面临了严重的网络安全威胁,安全事件频发。本文通过对工业互联网安全态势分析后,提出相应的安全防护建议,为今后工业互联网安全发展提供理论指导依据。     

工业互联网安全风险分析及对策研究

工业互联网通过IT技术和OT技术的融合创新,促进了技术红利和产业转型红利的汇聚释放,也不可避免的带来工业安全风险和网络安全风险的交织扩散。文章从互联网发展阶段、工业安全演进趋势、网络安全现实特征等维度,阐述了加强工业互联网安全对于加快产业数字化转型的重要意义。结合近年来工业领域网络安全事件回顾以及相关行业监测数据分析,研究梳理了当前工业互联网安全防护所面临的突出风险和防护难点,深入分析了工业互联网安全形势复杂性和艰巨性的趋势,并从管理机制、实践路径、产业培育、商业模式等方面提出思路建议。     

工信部召开政府部门互联网安全接入试点工作会

6月17日,为进一步推动政府部门互联网安全接入工作,工业和信息化部在上海市青浦区召开政府部门互联网安全接入试点工作会议。工信部信息安全协调司司长赵泽良、上海市经信委副主任陈跃华、全国信息安全标准化技术委员会委员、政府部门互联网安全接入试点工作专家指导组副组长曲成义出席会议。     

2022年工业安全系统典型应用案例征集令

为贯彻《工业控制系统信息安全防护指南》、落实“十四五”规划《纲要》中“统筹发展和安全”等政策要求和安全。等政策要求,充分发挥先进典型的引领示范作用,加快提升工业互联网安全防护能力,强化工业互联网安全综合保障能力,进一步推动我国工业安全产业高质量发展,工业控制系统信息安全产业联盟举办2022年工业安全系统典型应用案例征集遴选活动。     

工业互联网安全监测与态势感知解决方案

基于《国务院关于深化"互联网+先进制造业"发展工业互联网的指导意见》精神,南京中新赛克科技有限责任公司聚焦工业网络安全产品,通过标准化产品和行业定制化开发相结合的模式,开发推出具有自主产权的基于人工智能和大数据分析技术的工业互联网安全态势感知平台,利用大数据分析技术,将主动威胁检测与被动流量分析相结合,实现对工业互联网安全事件的实时监测与预警。     

新能源工业互联网安全实验室建设方案

<正>1项目概况电力行业新能源工业互联网安全实验室依托于工业网络靶场平台和电力行业仿真装置,构建电力行业典型业务虚实结合仿真场景,提供现场工艺设备、工业控制设备、工业系统软件等资源,能够针对现场数据进行深入分析、展示,其中包含攻防演练过程数据、攻防研究测试数据、网络运行实时数据、工业安全监管数据。电力行业新能源工业互联网安全实验室建成后可开展工业控制系统信息安全评估、产品测试、攻防竞赛、应急演练、技术培训等工作。     

基于AI的工业互联网网络安全态势平台设计

工业互联网安全对保障与增强国家制造能力和网络建设能力具有举足轻重的作用。从这一角度来说，工业互联网安全不仅关乎工业生产结果，而且与工业制造的各种设备平台息息相关，为保障基于网络生产的工业安全，需不断打造更高水准的互联网网络安全平台。如今，工业互联网发展迅速，与网络安全态势相关的平台与日俱增。而人工智能在工业互联网网络中的运用具有显著的双面性，既有推动作用，亦有安全隐患，如何打造基于AI的工业互联网网络安全态势平台是本文将深入探讨的主旨。     

5G时代下工业互联网安全管理研究

5G属于近年来大力推广普及的新兴网络技术，促进5G和工业的充分整合能够有效推动传统制造业的创新与转型，建立人、机、物共通的物联网，进一步提升生产效率，实现产业结构优化重组，让产品与服务的生产、销售都体现出新的发展局面。与此同时，5G时代下工业互联网的发展还能够推动智能化建设，让更多资本朝着实体经济偏移，为社会经济的持续稳健发展赋予更多动力，助力我国生产力水平不断提升。然而目前网络安全形势依旧严峻，依靠互联网和通信网络窃取机密信息的事件屡见不鲜，因此在5G时代下必须要充分认识到工业互联网安全管理的重要性，在制造业朝着数字化、智能化发展的新形势下，依托于科学措施提升工业互联网的安全性，为国家经济发展带来充足动力。本文结合笔者实际研究，基于5G时代下工业互联网安全需求出发，提出了工业互联网安全管理的对策建议。     

工业互联网渗透测试技术研究

近年来，针对工业互联网的网络攻击日渐增多，如何保障网络安全已成为工业互联网发展面临的重要问题。本文基于工业互联网面临的网络安全现状，针对工业互联网渗透测试技术展开探究，分析了工业互联网安全风险及现状，系统整理了工业互联网渗透测试理论、关键技术及常用工具，为工业互联网企业开展渗透测试以及提升企业安全防护能力提供了参考。     

威努特:构建工控系统威胁预警和安全态势感知能力

随着工业化和信息化的深度融合,装备和工厂实现互联互通,工业控制系统越来越多地采用信息技术和通信网络技术,逐渐成为工业互联网的一部分.但是,随着大量关键信息基础设施接入互联网,工业互联网安全状况正日益引起人们的担忧.智能设备作为网络的接入点,随时暴露在网络攻击之下.     

高交互式工控蜜罐系统设计与实现

随着工业互联网技术在工业行业的广泛应用,工业互联网安全问题也越来越多地暴露在公众视野中。在工业互联网安全领域,攻击和防护之间始终存在着差距。这使得针对工业互联网的安全研究处于一个不利的局面。蜜罐系统作为一种吸引潜在攻击者的陷阱工具,通过服务模拟吸引对象攻击,记录攻击数据、分析攻击行为,研究攻击策略,形成威胁情报数据,在平衡攻击和防护之间差距中起着重要的作用。首先,研究了当前蜜罐系统的背景,分析了不同种类蜜罐系统之间的区别;接着,明确了蜜罐系统的功能需求,提出了基于真实工控环境的高交互式蜜罐系统,完成了蜜罐系统的设计与搭建工作;最后,通过渗透测试验证了蜜罐系统的有效性,为进一步依靠蜜罐系统开展网络安全研究奠定基础。     

互联网安全与计算机病毒的预防措施

随着网络信息技术的不断发展,互联网得到了快速普及,同时,人们对互联网的广泛使用使得互联网安全受到了更多的重视.在目前互联网安全维护工作中,最困难的问题就是计算机病毒的预防,本文针对目前互联网安全存在的问题,对互联网安全与计算机病毒的预防措施进行了简单分析,希望能够对互联网安全防范起到一定的帮助.     

关于互联网安全防御技术的分析

随着互联网技术的不断发展,计算机系统安全及互联网安全频繁受到威胁,本文对互联网安全及安全防御技术所面临的问题进行了概述,并论述了互联网中常见的几种攻击类型,最后对互联网安全防御技术做了详细分析。     

融合注意力机制和BSRU的工业互联网安全态势预测方法

安全态势预测对确保工业互联网平稳可靠运行至关重要.传统的预测模型在面对工业生产过程中产生的海量、高维和时间序列数据时,难以准确、高效地对网络安全态势进行预测,因此提出一种融合注意力机制和双向简单循环单元(BSRU,bi-directional simple recurrent unit)的工业互联网安全态势预测方法,以...     

浅谈我国互联网安全法律体系

本文分析了找国互联网安全法律体系的现状与不足,对完善我国互联网安全法律保障体系提出了建议.