对话王斌：探讨中国工业控制系统信息安全现状

2012年8月,施耐德电气的莫迪康昆腾PLC产品率先通过中国两家权威测评机构：国家信息技术安全研究中心和中国电力科学研究院的双重信息技术产品安全性检测,成为目前国内首家也是唯一通过并获得此类检测认可的PLC产品系列。至此,施耐德电气也开启了在工业控制系统信息安全领域的全新征程。本期专栏,记者特别采访了施耐德电气工业事业部EU解决方案开发主任工程师王斌先生,他目前主要负责施耐德电气工业控制系统信息安全的相关工作,请他谈一下目前工业控制系统信息安全市场的情况以及施耐德电气的解决之道。     

工业控制系统信息安全解决方案研究

工业4.0概念提出后,我国传统工业的工业控制系统便一直受到高度重视,其中,相关信息安全问题更是受到整个行业的广泛关注。我国当前的信息化水平发展迅速,各个行业都在力求实现自身业务与信息化相结合,在工业生产过程中很早便开始利用工业控制系统,但由于工业生产需要具备稳定性,使工业控制系统并未得到有效更新,与我国当前社会环境下的先进技术存在较大差距,为了更好地应对信息安全在工业发展过程中的问题,必须优化当前所使用的工业控制系统。本文就工业控制系统信息安全解决方案进行研究,以期推进我国工业控制系统安全性的提升,助力我国传统工业与信息技术的有效融合。     

工业控制系统信息安全研究新动态

随着信息技术在工业控制系统(IndustrialControlSystem,ICS)的广泛应用,工业控制系统从封闭系统逐步转化为开放互联系统,进而使工业控制系统面临信息技术带来的网络安全挑战.首先,本文借用ICS安全事件详细阐述了工业控制系统信息安全的现状;其次,重点介绍了工业控制系统架构和ICS信息安全与传统信息安全...     

梭子鱼荣膺最佳电子邮件安全、最佳Web应用防火墙和最佳远程访问大奖

梭子鱼安全解决方案载誉归来,荣获三项由美国《信息安全》杂志以及SearchSecurity.com网站评选的2014年读者选择奖。获奖产品是根据对《信息安全》杂志以及SearchSecurity.com读者进行的深入广泛的调查而评选出来的。其中包括1700多名信息安全高管和经理,他们应邀从涵盖22个产品类别的400多项产品清单中对其部署在公司内部的产品进行评     

工业控制系统信息安全性分析

工控系统越来越容易受到信息安全问题的威胁,如计算机病毒、网络病毒、数据操纵,这些威胁会对整个工控系统造成破坏.分析了工控系统信息安全问题及其对控制性能和控制功能的破坏,指出了工业控制系统仍存在的潜在脆弱点,并提出了相应的对策.这些对策包括裁减操作系统、工控用分布式防火墙技术应用以及工控系统安全风险评估.对工业控制系统的信息安全性进行分析,将有助于信息技术在工业控制系统中的应用.     

电力工业控制及其安全技术

电力工业控制系统安全涉及国家战略安全,但当前我国电力工业控制系统安全存在多种问题亟待解决。近年来,不论是在全球还是在中国,电力行业频发的安全事故都给我们敲响了警钟。影响电力控制系统安全的问题分析现有的电力控制系统存在哪些问题?我们认为首先是控制系统本身发展很快,如智能电网等,但现有工业控制系统安全防护滞后于系统的建设速度,工控系统缺乏自身的安全性设计。工业控制系统安全威胁已不局限于信息安全方面,系统内部缺乏安全保障机制。其次,现在工业控制系统面临着现实和潜在的威胁,包括自身     

工业控制系统信息安全

工业信息安全不是一个单纯的技术问题,而是一个从意识培养开始,涉及到管理、流程、架构、技术、产品等各方面的系统工程。工业控制系统安全需求分析要研究工业控制系统信息安全问题,首先要了解工业控制系统的安全需求,即我们要构建一个怎样的系统。信息安全工作需要有一个适度安全的原则,我们不可能无限度的投入资源、资金、人力来保障安全,因为安全防护毕竟会给我们的生产带来一些不便利性,会增加投资,那如何在满足安全需求的同时,以最少的成本达到最大的保护,这是我们需求探讨的内容。     

《工业企业信息系统安全技术指引》正式发布

2014年9月1日,工业控制系统信息安全产业联盟发布《工业企业信息系统安全技术指引》,并于同期正式实施。该技术指引是工业控制系统信息安全产业联盟在2014年发布的一项重要文件,以规范工业企业信息系统安全建设,提高工业企业信息系统安全保障水平为目的,它将作为我国工业控制系统信息安全建设重要的技术指导依据,同时对于今后我国编制工业控制系统信息安全技术标准,具有重要的借鉴意义。     

基于轨道交通控制系统网络信息安全仿真分析

随着工业化和信息化融合进一步推进,工业控制系统越来越多地与传统IT系统及互联网连通,工业控制系统会面临着信息泄漏、木马和黑客入侵等IT系统类似的安全风险。传统的工业控制系统将可用性放在首位,信息安全往往被忽略。随着全球工业控制系统接连发生多起重大系统安全事故,工业控制系统信息安全问题越来越受到人们关注。本文对近期发生的工业控制系统信息安全事件进行分析,同时在已建成的模拟轨道交通控制实验系统上进行网络信息安全模拟攻击实验,并在此基础上给出在工业控制系统网络信息安全防护建议。     

工业控制系统安全分析及解决方案

工业控制系统安全是信息安全领域关注的重点之一,解决工控系统安全问题面临着重大挑战。本文从工控平台、网络、安全策略、管理流程等方面对工业控制系统的安全性进行了分析,并针对工业控制系统的不同层次提出了相应的解决方案。     

图片新闻

2013年8月8日,施耐德电气参加了"2013年工业信息安全用户高峰论坛"。会上,施耐德电气针对工业控制系统的信息安全挑战,提出了设备级、系统级和管理级的三级纵深防护体系,建议中国企业应及时提升设备级安全防护能力、自下而上逐步推进安全防护策略,从而有效地提升信息安全整体水平。2013年,是菲尼克斯电气集团90周年华诞,同时,也是菲尼克斯电气中国公司根植中国的第20个年头。为答谢一直     

采用纵深防御体系架构,确保核电可靠安全

核电安全关系国家安全,在建设核电厂时应优先考虑核电厂网络信息安全.由于工业网络安全有更高要求,所以工业网络开始转向基于工业防火墙/VPN技术相结合的硬件解决方案.深入分析了核电厂网络安全的主要威胁,比较全面地论述了工业网络信息安全中涉及的主要技术和解决方案,阐述了核电厂全数字化控制系统信息安全多层分布式纵深防御解决方案.采用基于硬件的信息安全技术,创建核电厂纵深防御体系架构,确保核电厂可靠安全.     

安全开放的过程控制解决方案——施耐德电气PlantStruxureTM协同自动化系统

实现工业过程控制系统信息安全需要多层保护,如信息安全计划、网络分离,纵深防御是实现工业控制系统信息安全的最佳方法。随着工业控制系统向网络化、智能化发展,工业以太网等技术的应用使得工业控制系统从传统的封闭系统演变到开放的系统,工业控制系统的信息安全问题也日益突出。工业过程控制系统信息安全现状从当前中国信息安全工业行业现状来说,中国工业控制系统信息安全研究起步较晚,对病毒、网络攻击等信息安全威胁重视     

加强系统内部信息安全人才培养

″网络″、″信息化″、″信息技术″这些名词早已不神秘高深,甚至有些″过时″不能再吸引那么多眼球了,但是像收发电子邮件、通过互联网查阅新闻资料、进入企业内部业务系统进行协同办公等等各类基于网络信息技术的应用却像吃饭、睡觉一样平实地成为我们日常生活的一部分.老百姓需要互联网,企业需要信息化,政府也要借助信息技术手段提高执政能力.当信息技术如此广泛、深入地渗入到社会各阶层时,一次大规模网络病毒的发作、一次针对重要信息系统的攻击都可能打乱我们正常的社会秩序,甚至带来难以估量的经济损失或政治影响.国家对我国的信息安全保障工作提出了五年内初步建成我国信息安全保障体系的要求.在国家信息安全保障体系基本构架中对信息安全法制建设、信息安全组织管理、信息安全防护的技术手段、经费保障等方面提出了要求,同时还提出了确立信息安全人才教育和培训体系的要求.不仅要加快信息安全专业人才的培养,还要通过信息安全知识的普及教育提高全民的信息安全素质.     

工业控制系统信息安全管理措施研究

由于当前工业控制系统正面临着严峻的信息安全风险,作为国家经济命脉的重要基础设施,工业控制系统必须要进行系统信息安全防护建设。本文在对工业控制系统信息安全和信息安全风险来源分析的基础上,从管理的角度提出了相关的建议措施。     

工业控制系统三层网络的信息安全检测与认证

工控信息安全方面国家政策 近年来工控信息安全的重要性凸显,在国家层面也是相应出台了许多针对性的政策。 工业控制系统的信息安全要求最初主要来自于工信部协[2011]451号,即关于加强工业与控制系统信息安全管理的通知。这个通知要求充分认识工业控制系统信息安全的重要性和紧迫性,切实加强工业控制系统信息安全管理,以保障工业生产运行安全、国家经济安全和人民生命财产安全。     

工业控制系统的防危策略的研究和探讨

对于工业控制系统的安全而言,我们关注的焦点不应只是在网络安全(Security),保证信息本身的机密性和完整性,更为重要的是要关注工控系统安全问题可能对被控设备、乃至整个生产系统的破坏(本质安全),关注工控系统自身的防危性(Safety)。工业控制系统缺乏本质安全通过对相关的案例进行分析以后,我们发现工业控制系统在几大方面都存在着弱性。一般信息系统的安全架构强调信息的保密性、完整性和可用性,普遍采用:防火墙在网络边界提供访问     

构建工控系统免疫体系

工业控制系统安全的未来发展,要解决技术问题,也要解决管理问题,我们的远景是建设集安全管理体系、信息安全技术体系、安全运维体系为一体的安全动态保障体系。工业控制系统安全管理平台经过对工业控制系统的跟踪研究,启明星辰正在研发工控系统安全管理平台、入侵检测系统、工业防火墙、工业无线安全设备等。工控系统安全管理平台从工控系统可用性监控、工控系统行为监控、工控系统安全管理三个层面来解决工业控制系统安全的     

工业控制系统信息安全之路,任重道远

编者的话从最初有了做一本真正的工业控制系统信息安全专刊的想法开始,到最终"拍板"决定做,其实是一个特别快速的过程。当时杂志社里并没有过多的讨论,只是觉得,作为媒体,作为工业控制系统信息安全产业联盟的发起单位之一,作为始终立足在这个行业关注、记录、发声着的自动化人,我们有义务这样做。于是,《工业控制系统信息安全》专刊的想法就这样逐渐成型。然而,理想很丰满,现实却很骨感。当我们真的要开始一步一步做的时候,才发现事情远没有我们想得那样简单。     

证券行业网络安全问题及对策

近年来,信息产业持续快速发展,信息技术的应用范围不断扩大,各类网络信息应用系统已经成为日常生产、科研和生活中不可或缺的部分,但是发展的同时也带来许多负面影响,网络上各种破坏事件逐渐增多,安全问题已成为当前网络信息系统建设的重中之重。我们特别开设了“行业关注”栏目,主要着眼于行业内的信息安全系统解决方案,同时也希望对其它一些行业、企业起到一定的借鉴作用。本期一共刊发三篇文章,本篇以基于动态信息安全理论的PPDR安全产品模型和安全解决方案为基础,给出证券行业网络安全问题解决方案的建议;下一篇以胜利油田的网络安全需求为例,探讨了大型企业网络安全的规划建设,本期刊登了文章的上半部分;最后一篇介绍了CA认证在电子商务中的安全体系和基本内容。