SCADA系统信息安全技术

本文通过对SCADA系统结构的分析和与传统IT系统的对比,总结了当今SCADA系统在信息安全方面面临的主要风险,提出SCADA系统信息安全的分层防护理念,并且重点探讨了SCADA内部信息安全保护技术.     

基于MODBUS的SCADA系统网络威胁与入侵检测

数据采集与监视控制（SCADA）系统是国家基础设施的重要组成部分,然而近年来SCADA系统一直遭受网络攻击的威胁。在分析SCADA通信协议脆弱性的基础上,描述了23种基于MODBUS的SCADA系统可能面临的网络威胁,这些威胁可分为四大类：信息扫描、响应注入、命令注入以及拒绝服务。利用SCADA系统与物理系统交互的特性,设计了基于协议缺陷和基于系统状态的检测规则。在实验室天然气管道系统的环境下,进行了基于Snort的入侵检测实验,结果验证了入侵检测规则的有效性。     

SCADA系统信息安全测试床研究进展*

SCADA系统测试床的构建是研究SCADA系统信息安全问题的一项基础性工作,为了构建SCADA系统信息安全测试床,必须充分了解其当前的研究情况.介绍了SCADA系统的结构与组成,分析了各类典型SCADA系统测试床的主要优缺点、关键技术和开发工具,包括全实物复制测试床、半实物仿真测试床、软件联合仿真测试床以及仿真与模拟相结合的混合测试床.最后探讨了SCADA系统信息安全测试床未来的发展方向和有待进一步完善的地方.     

燃气SCADA系统信息安全解决方案

<正>1项目概况1.1项目背景在“两化”融合的行业发展需求下,燃气公司除了ERP、CRM以及OA等多数企业使用的经营管理类信息系统外,还建立了大量的符合自身需求的生产运营类的系统,包括SCADA系统、生产调度系统、GIS系统以及其他生产运营相关的工控系统等。当前燃气企业正在向“智能管网”的方向迈进,对SCADA系统的依赖更加严重。     

云模型油气SCADA系统信息安全评价研究

信息技术的迅猛发展,油气SCADA系统的信息随时可能泄露,所以有必要对其进行安全评价。因此,本文根据SCADA系统的事件发生前期、中期、后期的防御技术体系,分析其评价指标,并将评价指标映射到因素上,然后采用了因素空间理论建立了信息安全评价的因素模型;针对评价模型的事中因素,引入云模型推理对其进行评价,并通过MATLAB软件实现云模型推理算法。实验结果表明,该方法达到了较好的评价效果,也为信息安全评价的方法提供了一种新思路。     

成都市煤气SCADA系统设计方案

本文介绍了成都市煤气SCADA系统设计方案。根据成都市煤气供气系统的特点和成都市煤气总公司提出的关于煤气管网监测、控制和生产调度方面的技术要求，设计了成都市煤气SCADA系统。对系统构成、软硬件配置及各部分的功能进行了描述，介绍了SCADA系统在煤气行业的应用。     

SCADA系统信息安全风险防护措施——关于我国SCADA系统信息安全的研究与思考之三

1 SCADA系统安全项目的建立和实施下面概括了建立和实施一个SCADA系统安全项目的主要步骤和内容：     

安装SCADA系统应考虑的问题

监视控制和数据采集(SCADA)是一个硬件和软件系统,它被用于远程监视和过程控制.监控诸如管线、水和污水厂、灌溉渠、电力传送网和油田等设施.应用中,操作者可能身处离被监控点几公里或几百公里以外的地方,SCADA能使之成为可能.早期的SCADA是复杂的,按顾客要求定制,非常昂贵,只有大型企业才用得起.但是,现代的SCADA系统可以用低价、标准的零部件组装起来,顾客定制的软件和庞大的工程不再有必要了,现在对所有企业来说,SCADA已经成为价格低廉、性能可靠的监控系统.     

基于IO地址分离和频谱分析的SCADA系统异常检测模型自动化构建

随着诸如监控和数据采集(SCADA)系统之类的工业控制系统越来越多地连接到企业网络和互联网,其安全性受到极大威胁。研究SCADA系统的异常检测问题时,考虑到了SCADA系统的通信流量通常是高度周期性的。针对SCADA系统提出一种基于输入输出(IO)地址分离和频谱分析的异常检测模型自动构建的方法。实验在真实的SCADA测试平台上进行,结果表明该方法性能优于其他建模方法。     

基于CDMA 1X的SCADA系统的研究

本文分析了现有SCADA系统通信技术的不足,提出将CDMA 1X无线数据传输技术应用于SCADA系统的设想.文章对CDMA 1X技术进行了简单的介绍,对基于CDMA 1X的SCADA系统进行了系统研究,完成了VPDN模式的系统组网,对SCADA系统的终端和监控主机通信部分进行了详细设计.实际运行结果表明,该系统具有良好的可靠性、灵活性和可扩性.     

基于代理的SCADA安全体系模型

现代工业自动化控制网络SCADA系统,面临着越来越严重的安全威胁。为了满足油气SCADA系统安全防御的需求,通过分析油气SCADA系统中存在的安全风险,利用多Agent技术在分布式入侵检测系统上的应用,文章设计了一种基于多Agent的安全防御模型,并实现了基于此模型的大规模油气SCADA系统的安全防御系统。     

基于攻防博弈的SCADA系统信息安全评估方法

信息安全评估是保障SCADA系统正常工作的基础性工作。现有各类评估方法都未考虑攻击者与防御者双方之间的相互影响及经济效益。为了解决这一问题,提出了一种基于攻击防御树和博弈论的评估方法。该方法以攻击防御树为基础,计算攻击者和防御者各自的期望收益函数,并建立系统的攻防博弈模型,求解该完全信息静态博弈模型的混合策略纳什均衡,得到攻防双方的策略选择概率分布结果。针对一个SCADA系统主从站的信息攻防实例进行计算分析,说明了该方法的具体应用。评估结果表明,该方法合理可行,能够帮助风险管理者评估现有系统信息安全防御措施的投资效益,有针对性地重点部署防御措施,实现收益最大化。     

SCADA系统如何过渡物联网

本文主要描述SCADA系统与物联网之间的关联,旨在说明当前已有的SCADA系统是实现物联网的基础条件,物联网是SCADA系统一种更具体、更实用的一种延伸。     

SCADA系统及其应用

本文介绍了SCADA系统的根本概念，详细分析了MOSCAD系统，与PLC、DCS系统进行了比较，并给出应用实例。     

工业领域基础设施SCADA系统简介——关于我国SCADA系统信息安全的研究与思考之一

随着信息化技术的发展,我国冶金、电力、石化、水处理、铁路、航空和食品加工等行业的工业控制自动化系统得到了广泛的应用;在工业中使用的控制系统主要包括SCADA系统[注1]、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端（RTU）、智能电子设备（IED）等,这些我们统称为工控系统（ICS）。     

城市燃气企业SCADA系统功能分布初探

从分析现有SCADA系统尚未解决的深层次问题入手，提出了城市燃气企业SCADA系统的功能分布结构，探讨了数据库管理系统、分布式系统网络技术、图形及人机界面系统、数据采集系统、报表及打印子系统、WEB服务系统、网络连接系统等的功能、管理和特点，并指出了发展前景。随着城市燃气事业的不断发展，功能分布的城市燃气企业SCADA系统将会在系统稳定、可靠、降低成本上大有作为。     

iFIX在城市供水SCADA系统的应用

以城市供水SCADA系统为背景，介绍了iFIX的具体应用。介绍了SCADA系统的总体结构和系统定义，还有iFIX在该系统的具体应用和实现的功能。     

基于Web的分布式SCADA系统的设计与开发

随着工业生产规模和复杂性的增加，传统SCADA系统已经无法应对规模庞大、数据众多的复杂场景，于是第四代SCADA系统应运而生。与使用专有通信协议的传统的SCADA系统不同，Web SCADA系统可以通过物联网接入快速的获取设备数据，支持多种通信协议，同时支持依托云平台的灵活扩展能力实现海量数据场景的监控能力拓展。围绕工业生产流程的可视化需求，对Web SCADA系统进行设计与开发，在系统开发过程采用分布式架构的设计思想，提高系统的可用性、可靠性、可扩展性，降低模块耦合性。     

一种分布式SCADA系统设计与实现

传统SCADA是基于铜线构建的,一般用于小规模数据采集。随着工业信息化的进步,新型的SCADA系统正逐渐演变为基于IP的面向海量数据采集。在这样的变化中,SCADA面临两个问题:(1)IP化数据采集协议的自适应问题;(2)海量采集数据的分布式处理问题。针对上述问题,基于分布式数据管道的软总线技术和两级分布式调度机制,设计并实现了一种分布式SCADA系统,它可以有效地适用于IP化的海量SCADA系统。     

油田供汽SCADA系统

SCADA (Supervisory Control and Data Acquisintion)系统,全名为数据采集与监视控制系统,是对分布距离远、生产单位分散的生产系统的一种数据采集、监视和自动控制系统.本文主要阐述油田供汽SCADA系统的工作原理、体系结构、功能特点,详细叙述了 SCADA系统在油田供汽站的应用.