工控网络安全检测与防护体系研究

随着人工智能、大数据、云计算等多种互联网信息技术广泛应用到工业领域,很多工控网络安全问题日渐暴露出来,工控网络安全检测及防护体系也越来越受到社会的关注。通过分析工控网络特点及工控网络安全风险,着重对工控网络安全检测与防护体系进行研究,以更有效地应对工控网络安全风险。     

5G火电行业安全威胁挖掘平台的设计与实现

为解决5G火电行业中对安全威胁的识别、检测、分析、响应与防护问题,以5G火电行业安全威胁挖掘平台为例,对5G火电行业的工控网络、5G传输网络、边缘计算网络、办公运维网络的安全威胁进行研究,提出涵盖IT网络、工控网络、通信网络的安全威胁检测、分析与响应方法,以期为相关人员提供参考。     

面向闭源电力工控系统的安全防御体系架构设计

电力工控系统是关系到电网安全稳定运行的重要领域.目前国网黑龙江电力有限公司已经建立起"安全分区、网络专用、横向隔离、纵向认证"的边界安全防护体系.但在工控系统核心位置保护方面,还需考虑以下两个问题:电力工控系统具有闭源特性,内部函数逻辑调用非开源;攻击数据样本极少,难以构建特征库引擎.针对以上问题,从系统底层数据提取、...     

5G MEC的网络安全研究

在5G MEC各类应用场景中，平台组成的复杂度和网络的暴露面均有所增大，网络安全防护是5G MEC需要重点考虑的能力之一。针对5G MEC系统各个功能模块的网络安全防护、端到端整体网络安全防护以及统一安全管控等多个维度进行了探究，并面向MEC 5G核心网域、云平台域、内联外联网络、安全运营等方向提出了相应的网络安全防护方案及整体网络安全防护架构。     

信息安全新焦点——工业控制系统安全

根据工业控制系统（Industrial Control Systems,ICS）安全防护的特点,文中提出了对工控系统进行分层、分域、分等级,构建“三层架构,二层防护”的工控系统安全体系架构思想;通过分析工控系统面临的风险,对作为工控系统安全防护的核心产品——工控系统安全管理平台功能进行了说明。     

工控系统安全威胁分析及防护研究

随着信息化的推进,工控系统获得了前所未有的飞速发展。同时,工控系统所面临的安全威胁也越来越严峻。如何解决工控系统安全问题,是当前信息安全领域面临的重大挑战。文中在深入分析工控系统安全威胁的基础上,提出了以基础防护为根本,基于主控系统安全基线的增强防护方法。通过基础防护与增强防护相结合,为工控系统建立全面、系统的安全体系,彻底解除工控系统面临的内外部的威胁,从而为推动工业的信息化、现代化的稳定发展提供保障。     

面向工业互联网的云与终端安全可信协作技术

传统工控网络过渡到工业互联网后,带来体系架构及协作方式的改变。现有防护方案主要采用分层次防护方法,很难满足新的工业互联网安全防护要求;因此,文章从终端与云协作动态的角度分析工业互联网的安全问题,针对终端与云协作过程中信息交互、数据通信、数据共享等方面的安全问题提出了相应的解决方案,并指出未来的研究方向。     

油田工控系统面临的安全威胁及对策思路

在网络互连的大背景下,油田工业控制系统互连已经成为趋势。一方面可以提高油田生产力,减少工业能源及资源消耗,助力油田向着"智慧油田"模式转型升级;但另一方面也会诱发一系列网络安全问题,最终导致工业控制系统无法正常工作。如何将工控安全和网络互连有机结合,形成一套安全、适用、科学、高效、协调有序的工控系统成为当下的热门问题。本论文针对油田工控系统所面临的实际情况,通过对工控系统安全威胁问题的研究分析,提出油田现行工控系统中存在的不足,同时提出解决的思路及对策,达到提高油田工控安全防范能力的目的。     

构建高安全管控下的全台制播网

结合天津电视台在新址全台网的建设实践,论述了全台网环境下构建信息安全防护体系的重要性.介绍了天津电视台全台网信息安全体系的建设规划和思路,分为以下三步:构建网络基础防护体系、播出系统边界安全体系、生产网等级保护加固,有序建立高安全管控下的全台制播网.     

运营商业务平台安全域防护策略及安全基线设计

面对日益增大的网络安全威胁,电信运营商需要提高业务平台的安全防护能力.结合电信运营商业务平台的系统现状,在对各类业务平台进行安全分级的基础上,规范划分不同网络结构业务平台的安全域,并针对不同安全等级平台设计合理可控的安全防护策略和安全基线,使业务平台形成安全、清晰、便于管控的网络布局和系统架构.     

基于商密的信息安全型PLC控制系统设计

随着科技的发展，以可编程逻辑控制器（Programmable Logic Controller,PLC）系统为代表的工业控制系统与互联网日益融合，PLC系统所面临的安全威胁日益增多。针对工控系统信息安全事件频发的现状，为防范相关安全风险，提升工控系统自身信息安全防御能力，在研究PLC系统特点、主要安全威胁及防护需求的基础上，将商用密码、访问控制、典型入侵防御等安全防护技术与PLC控制器深度融合，提出了一种基于商密的信息安全型PLC系统方案。     

移动网络数据安全策略的分析与应用

通过对国内外大量现有网络信息安全技术优缺点的对比分析,梳理了现有网络数据常用的安全策略及技术,包括防火墙技术、数据加密及用户授权访问控制技术、防病毒技术等。再,结合移动网络数据的存储环境,构建包括系统管控、防火墙策略及用户权限管理等安全保障评估体系;,并采用4A系统和金库等最新安全管控技术,完善其组织的安全环境,实现对移动网络全方位的安全把控,弥补现有技术的不足,完善现有的安全保障机制提高信息防护的效果及其保证数据应用的效益。     

电力系统信息通信网络安全及防护研究

随着电力行业信息化建设的快速发展,针对网络安全的研究已成为一个不可忽视的问题。介绍了电力系统国内外信息通信网络设备使用情况;分析国外网络设备在电力系统中的安全风险,表明了电力系统网络的风险以及网络设备国产化实施的迫切需求;分析电力系统内部网络存在的安全风险;提出了网络设备全过程安全管控的具体措施,为电力系统网络安全防护提供参考。     

涉密内部网用户终端安全防护研究

目前涉密内部网用户终端安全防护是整个网络安全防护的薄弱环节,存在着终端本身不安全、终端入网无安全审查、用户行为无安全管控等问题,造成病毒、蠕虫、木马等恶意代码能通过终端攻击整个网络.要解决这些问题,应做好终端"堵漏、防毒、筑墙"工作,部署终端安全管理系统,研制并配置可信终端.     

全场景应对终端安全威胁，构建多位一体终端防护体系

办公终端、监控终端、营业终端等计算机终端（以下简称终端）使用场景、网络接入方式众多,且短时间内无法进行统一管理,染毒终端或未授权终端入网后将对整体内部网络带来极大威胁。为此,内蒙古联通在2020年引入集团集约化终端安全管控能力后,积极与集团终端团队沟通、学习,深入研究产品功能、策略,结合省内自研能力,通过对终端管控平台数据治理后,实现了终端多位一体的安全防护架构,极大的降低了终端安全威胁事件产生几率。     

基于动态防御策略的石油石化工控网络安全防护方法

<正>石油石化产业是支撑国家经济发展与保障社会稳定的基石，是国家关键基础设施的重要组成部分。随着工业化与信息化的深度融合，由于其重要的经济和政治价值，它们已成为网络攻击的首选目标。现有静态防护策略（如防火墙、入侵检测系统）无法防御日益复杂的新型未知网络威胁，致使石油石化工控系统面临严峻的网络威胁挑战。本文提出一种基于动态防御策略的石油石化工控系统防护方法 ：首先，通过网络主动跳变、快速迁移构建一个动态“平行网络”，动态改变攻击面，使攻击者无法找到攻击目标；然后，设计一种全新的自适应蜜网系统，在网络中营造出大量以假乱真的业务节点及业务网络，引诱攻击者进入虚假业务网络以实现实时捕获与阻断；最后，提出一种基于异构图卷积网络的攻击行为分析方法，有效识别和定位包括APT攻击在内的网络攻击模式，有效识别并阻断新型未知网络威胁。     

浅谈通信网络安全防护工作

本文简要阐述了通信网络安全防护工作的开展背景和发展历程，通过对相关文件规定的解读，介绍了通信网络安全防护工作的范畴和工作方法，并结合作者工作经历，分析了通信网络安全防护工作与信息安全等级保护工作之间的关系和区别，提出了相关注意事项。     

公安视频专网网络准入控制系统的技术探析

<正>根据国家《公共安全视频监控资源接入、共享及管理技术要求(征求意见稿)》，按照标准、规范的要求加强视频专网网络安全防护建设，本论文主要讨论关于“前端接入防护区”的相关安全防护与管理设计，实现对公安视频专网中包括视频图像监控设备、终端计算机、网络设备、服务器各类设备的统一身份鉴别、注册管理、身份鉴别、风险管控、安全审计以及对伪冒终端发现后的预警阻断和安全管控等方面的安全建设，强化公安视频专网设备的发现、接入、安全保障、入侵预警等，形成一套体系化的安全解决方案。     

浅谈工业互联网环境下的网络入侵检测系统设计

随着工业互联网建设的快速推进,其安全保障体系重要性日益突显.针对工业互联网环境下的网络入侵检测系统设计问题,从防护模式、系统构威、技术方向、响应方式等方面进行了深入分析,并在工控系统资产识别、机器学习、和流量分析等具体实现环节上提出了相应思路.     

工控信息安全防护——三零卫士工业防火墙安稳准

<正>随着工控信息安全越来越成为各方关注的焦点,越来越多的工业企业对工控信息安全产品投入了更多关注目光,众所周知,工业防火墙现阶段仍是防护工控信息安全的主流产品,作为扼守工业网络安全的重要设备,工业防火墙在运行稳定性、响应精准性,以及安全防护能力上依然是工业用户普遍关注的重点。三零卫士工业防火墙,为工业用户量身定制,该工业防火墙基于先进的系统架构和优化的管控体系,能及时发现潜在威胁,实时拦截恶意攻击,解决工业控制系统病毒"缠身"、