西门子全方位保障客户信息安全

2013年西门子在信息安全领域成绩卓越。公司联合青岛炼化、中石化工程建设有限公司共同实施的工业信息安全解决方案,完成了青岛大炼油项目,并获得了中国石油和化工自动化行业科学技术一等奖。该解决方案是在IEC62443标准所提出的纵深防御理念基础上,通过深入研究青岛炼化公司的系统特点与安全需求,将纵深防御的理念引入到过程控制系统安全领域并将其工程化,提出了石化行业工控系统分层及安全防护的参考模型。该模型不仅适用于青岛炼化项目,在整个石化行业都具有很高的推广价值。     

建立健全我国工业控制系统信息安全体系

通过分析我国工业控制系统信息安全现状,提出应从健全我国工控系统信息安全标准、发展自主可控检测认证工具集、推进工业控制系统信息安全培训、提供工业控制系统信息安全服务这几个方面入手,建立健全我国工业控制系统信息安全体系,进一步提升我国工控领域信息安全防护水平,以确保关系国家关键基础设施的工控产业安全健康发展。     

城市污水处理厂控制系统可信安全防护设计

随着互联网、大数据、云计算等新兴技术的应用,智慧水务成为市政水处理行业发展的趋势,城市污水处理厂控制系统从自动化走向网络化、智能化。由于工业网络与基于Internet技术的商业网络打通,病毒及黑客威胁随之而来。近年来的工控安全事件表明,工业控制系统日益成为黑客的攻击目标,因此,其信息安全防护设计尤为重要。城市污水处理厂控制系统以往主要重视功能设计,长期忽视信息安全防护设计,而且工业控制系统具有高可用、强实时、高可靠等特点,IT系统的信息安全手段大多无法直接应用于工业控制系统,目前工控安全防护手段远远落后于IT系统。当前针对工控系统的威胁攻击手段日趋复杂多样,原有"封堵查杀"式被动防护难以抵御新型威胁攻击。通过分析城市污水处理厂控制系统的安全现状,提出了一种基于可信计算技术的城市污水处理厂控制系统安全防护设计方案,以密码为基因,通过身份识别、状态度量、数据保护等功能构造了控制系统的"信任链"和对"信任链"上的节点进行"信任度量",建立整个控制系统的可信环境,培育了控制系统的免疫力,可有效抵御未知威胁的攻击,从而保证了整个污水处理工艺生产过程的安全运行。     

工业控制信息安全产品测试评价体系

工业控制系统的信息安全问题日益凸显,严重影响了社会和国家安全。但工业控制系统的特殊性,也使其与传统信息系统在所面临的安全威胁、安全问题及所需要考虑的安全防护措施等方面存在较大的不同。传统的信息安全产品无法适用于工业控制领域,因此出现了专用的工控信息安全产品,但缺少专业规范的工控信息安全测评体系,无法保证工控信息安全产品的基本安全。详细分析了工业控制系统与传统信息系统的区别,梳理了目前广泛使用的工控信息安全产品,建立了工控信息安全产品测试评价体系,并将该体系应用到实际的产品测试中,进一步推动工控信息安全的发展。     

构建工控系统免疫体系

工业控制系统安全的未来发展,要解决技术问题,也要解决管理问题,我们的远景是建设集安全管理体系、信息安全技术体系、安全运维体系为一体的安全动态保障体系。工业控制系统安全管理平台经过对工业控制系统的跟踪研究,启明星辰正在研发工控系统安全管理平台、入侵检测系统、工业防火墙、工业无线安全设备等。工控系统安全管理平台从工控系统可用性监控、工控系统行为监控、工控系统安全管理三个层面来解决工业控制系统安全的     

工业控制系统三层网络的信息安全检测与认证

工控信息安全方面国家政策 近年来工控信息安全的重要性凸显,在国家层面也是相应出台了许多针对性的政策。 工业控制系统的信息安全要求最初主要来自于工信部协[2011]451号,即关于加强工业与控制系统信息安全管理的通知。这个通知要求充分认识工业控制系统信息安全的重要性和紧迫性,切实加强工业控制系统信息安全管理,以保障工业生产运行安全、国家经济安全和人民生命财产安全。     

工业信息安全主动安全防护体系研究与应用

随着工业互联网的发展及工业大数据、大互联时代的到来,工业控制系统的互联互通已成为未来工控系统的发展趋势。工业控制系统信息安全已成为今后工控系统设计中不可或缺的重要环节。本文的重点在于研究适用于工业控制系统的安全防护体系架构,在传统被动防护体系的基础上结合纵深防护理念,提出了工业控制系统信息安全主动防护体系,将可信计算、数字证书体系、深度协议控制、虚拟化隔离等安全技术融入工业控制系统,并结合边界防护、工业设备防护和核心控制器防护为工业控制系统运行提供安全保障。     

《工业控制系统信息安全分级思路研究》(节选)

3我国工控系统信息安全分级方法研究建议工业控制系统被广泛应用于国民经济以及公民日常生活的各个方面,关系着国家切实利益和社会长治久安。受近年来"震网"等一系列工业控制系统安全事件的影响,我国工控系统的信息安全分级管理势在必行。在全国信息安全标准化技术委员会的指导下,中国电子     

工业控制系统信息安全性分析

工控系统越来越容易受到信息安全问题的威胁,如计算机病毒、网络病毒、数据操纵,这些威胁会对整个工控系统造成破坏.分析了工控系统信息安全问题及其对控制性能和控制功能的破坏,指出了工业控制系统仍存在的潜在脆弱点,并提出了相应的对策.这些对策包括裁减操作系统、工控用分布式防火墙技术应用以及工控系统安全风险评估.对工业控制系统的信息安全性进行分析,将有助于信息技术在工业控制系统中的应用.     

工业控制系统信息安全防护方法探讨

工业控制系统是工业发展中的重要系统,而工业是国家经济的主要来源,但是目前工控系统的信息安全性并没有得到较好的控制与防护,目前工控系统的信息安全性受到了较大的威胁,那么为了更好的发展经济就需要对其进行安全防护。本文将针对目前工控系统中信息安全防护存在的风险进行详述,并且提出相应的解决方法。     

石化企业整厂用能优化策略及应用

石化企业生产流程复杂,能量系统包括多种形式的能量转换、不同工艺和单元的能量利用,以及装置或者全厂范围的能量回收利用等.针对石化企业能量系统特点,按照能量演变规律及能量利用的本质,提出了分段递进式协同优化策略.首先进行工艺装置的用能优化,在此基础上进行装置间热联合考虑和换热网络优化等,接着展开罐区和辅助系统的用能优化,以及全厂低温热的综合回收利用,最后优化蒸汽动力系统,在全局范围内实现能量的综合优化利用.通过国内某大型石化企业全厂用能优化验证所提出优化方法的可行性和合理性,节能效果和经济效益明显,投资回收期约2年.     

工业控制系统信息安全现状及发展趋势

文章基于工业安全事件信息库RISI,对国内外电力、石化、交通、水利等国家基础设施行业的典型工业控制系统安全事件进行统计,从工业控制系统的自身特点、网络结构及引发安全事件的攻击手段等角度分析了工控系统的现状,总结了国内外针对工业控制系统安全所面临的问题、相关措施及未来的发展趋势。     

图尔克总线产品在炼油厂罐区消防系统中的应用

本文结合石化行业的发展现状和炼油厂消防系统的要求,介绍了图尔克现场总线产品在炼油厂罐区消防系统中的应用,以及图尔克工业现场总线产品的优势特征。     

CS3000 DCS系统升级改造案例与分析

集散控制系统(DCS)被广泛应用于石油化工生产.随着现代工业控制技术的不断更新换代,为保证控制系统运行的稳定性和可靠性,系统的升级改造是必然的趋势.以CENTUM CS3000 DCS系统为例,对控制系统升级改造的原因和必要性进行了分析,对控制系统升级方案和具体的实施方法进行了详细的描述.工业控制系统通过升级改造后,系统的硬件和软件的兼容性、可靠性将大为提高.     

基于在线集成学习技术的工业控制网络入侵防范技术探讨

目前,冶金、煤炭、电力、石化、核能、航空、铁路、水处理、地铁等国家基础设施普遍采用工业控制网络系统。这些系统具有网络层次多（设备层、控制层、管理层）、接入复杂（有线/无线接入、本地/远程接入、长时/临时接入）、设备类型多（智能仪表、过程控制系统电脑、制造管理系统电脑）、用户计算机水平层次高低不同（工人、硬件工程师、软件工程师、管理办公室人员）等特点。当前国际网络安全形势表明,如何对具有这些特点的工业控制网络进行有效防护是目前信息安全领域重点关注的问题之一。文章首先对工业控制网络的信息安全与入侵防范技术现状进行了分析,指出如何研究具有在线自适应更新能力的人工智能入侵防范系统是当前发展趋势之一;然后对当前机器学习的研究热点“在线集成学习”技术进行了综述;最后给出了将在线集成学习技术用于工业控制网络入侵防范系统所涉及到的研究内容。     

基于协议解析的工控网络安全仿真平台设计

工业控制网络的安全防护通常采用防火墙技术和多种复杂的应用层协议协同完成,但是未涉及应用层协议的深入分析。为了更好地保障工控网络数据访问的安全,结合工控网络报文定制性的特点,详细分析了基于应用层协议解析的安全防护策略。该方案在工业防火墙的基础上,通过对工控网络通信协议的报文深入解析,直接在报文层面解析过滤,从而拦截与功能实现无关的报文,并发现隐藏较深的威胁。以OPC协议为例,搭建了基于应用层协议深度解析的工控网络安全仿真测试平台,并利用石化企业现场设备的通信数据对该平台进行了验证。所提出的安防策略为工控网络安全设备的设计和制造提供了一种基于应用层协议解析的方案,具备较高级别的安全性能。     

工业控制系统安全运维模式研究

信息技术在工业控制系统中的广泛运用,逐步打破了工业控制网络环境的封闭性,暴露了系统的脆弱性。国内外层出不穷的工控安全事件,给国家安全敲响了警钟,我国工业基础设施安全面临严峻挑战。基于上述背景,分析了我国大型工业企业,尤其是流程工业企业的工业控制系统运维现状。围绕人、财务、信息、技术四种资源,建立了工业控制系统安全运维模型,提出了安全运维本质对象是业务,阐述了数据、载体、环境和边界四种安全运维实体对象的内涵及其关联关系。基于ISO 27001信息安全管理体系,提出了工业控制系统“安全运维”和“运维安全”两种模式,并从服务对象和服务目标角度分析了两种模式的区别和共性。     

工控系统信息安全与加工网络防护方案研究

文章通过分析当前工控系统的信息安全问题,得到了加工网络与办公网络进行信息交换的需求,研究了加工网络中的安全风险,给出了加工网络信息安全防护方案。该方案对数控加工网络边界隔离设备和数控系统终端防护设备的功能进行了详细的说明,并给出了这两款防护设备在数控加工网络中的部署方式。该方案的实施能够提高数控加工网络的信息安全等级,保障了数控加工信息安全。     

石油化工企业生产现场安全管理系统的设计

石油化工企业安全管理的重点在生产现场,落实各项规章制度和操作规程,按时到位巡检,及时发现隐患是生产现场安全的基本前提,也是石油化工企业安全管理的一道重要防线。通过分析大型石化企业作业现场安全管理现状,提出一种石化行业生产作业现场安全管理系统设计方案。该系统基于无线局域网络、手持电脑、二维条码和RFID等技术,实现生产作业现场的巡检智能化管理、电子作业许可证签发和厂区人员进出管控等多个功能。     

铂重整生产过程仿真培训系统的开发

本文讨论了通用仿真培训系统的总体结构，提出了总体结构中每一部分应具有的功能，针对石油化工中铂重整生产流程，成功地开发了全过程的仿真培训系统，并投入了实际使用，所提出的实时菜单处理系统以及仪表盘功能模块具有通用性。