工业SCADA系统信息安全技术

《网络与信息安全前沿技术丛书之工业SCADA系统信息安全技术》一书目前正式与读者见面。该书立足解决政府、军队、企业、研究团体、学术机构等需要迫切解决的工业控制系统信息安全问题,既系统性地分析了工业SCADA系统存在的脆弱点和面l陆的信息安全成胁,提出工业SCADA系统信息安全体系,又对相关应用案例以及国内外工业控制系统信息安全发展趋势进行了分析。     

美国加强工业控制系统安全建设的主要举措探究

美国对工业控制系统安全的认识 美国国际自动化协会（ISA）发布的IEC 62443《工业过程测量、控制和自动化网络与系统信息安全》对工业控制系统的定义是1：＂工业控制系统包括了制造和加工厂站和设施、建筑环境控制系统、地理位置上具有分散操作性质的公共事业设施（如电力、天然气）、石油生产以及管线等进行自动化或远程控制的系统＂。     

一种SCADA系统的电力拓扑设计方案

文章提供了一种指示电力网络中的线路是否有电压的设计方案。此方案在南京国电南自轨道交通工程有限公司SCADA监控系统中实现了电力网络的动态拓扑功能,能够准确、实时地更新电流在画面中的显示。拥有任意数目进线及出线的电力网络均可实现动态拓扑。本方案应用于SCADA分布式平台,能够应用在SCADA分布式平台的各个专业技术领域,涵盖轨道交通、电力监控、水利监控、油气化工等自动化工业控制行业。     

聚焦工控系统安全保障

工业控制系统的安全不是＂老系统碰上新问题＂,而是传统信息安全问题在工业控制领域的延伸。 工业控制系统包括过程控制、数据采集系统（SCADA）、分布式控制系统（DCS）、程序逻辑控制系统（PLC）以及其他控制系统,目前已广泛应用于工业领域。据不完全统计,超过80%涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统安全已成为国家网络空间安全战略的重要组成部分。     

基于无线通信技术中SCADA系统的实现

所谓SCADA系统是指数据采集和监视控制系统,目前已发展了3代,此系统能够实现监视和控制现场设备的运行,具有非常现实的应用价值,目前已使用在电力、石油以及化工等行业中,本文主要分析基于无线通信技术SCADA系统的设计,希望能为相关人员带来一些帮助。     

工业SCADA系统网络的安全服务框架研究

工业SCADA系统网络是当前自动化技术领域的热门技术,在重要工业过程中得到了广泛的应用。但工业控制网络的安全性是伴随其普遍应用而客观存在的,近年来,工业控制网络的安全问题已经越来越引起业界的重视。在研究了工业SCADA系统网络面临的安全问题,分析了现有工业控制网络安全产品及方案的能力与不足后,提出了一种工业SCADA系统网络的安全服务框架。     

数字化转型背景下的企业工业控制系统安全防护分析

<正>工业控制系统（Industrial Control System，以下简称“ICS”）是确保工业基础设施自动运行、过程控制与监控的业务流程管控系统的统称，由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件共同构成。数据采集与监控系统（SCADA）、分布式控制系统（DCS）、可编程逻辑控制器系统（PLC）等广泛应用于制造业各领域，对生产设备的正常运行发挥着至关重要的作用。     

PLC控制系统供电优化方法研究

高速发展的科学技术为智能化工业控制管理提供了便捷的手段,PLC控制系统就是其中的一种。工业现场干扰会通过工控机电源严重影响工控系统的使用,供电系统的稳定性直接影响着控制系统的稳定性。PLC控制系统在供电系统的设计与优化中应考虑接地系统和供电之间的合理设计、电源系统的抗干扰性、PLC独立于外部设备供电、控制系统不允许断电时供电电源冗余等。本文通过对PLC控制系统供电优化的研究与探讨,希望真正延长供电系统无故障运行时间。     

电力调度SCADA数据转发配网SCADA系统的方案分析

杭州电力调度SCADA系统实现对实时运行的电力系统进行数据采集、监视、控制和安全分析功能,是杭州电力调度最重要的系统。杭州配网SCADA系统基本目标是在市中心区域建立完善的配电自动化系统,实现配电SCADA、馈线自动化等功能,显著提高供电可靠性,并在调控一体化、智能配电网方面进行积极的探索和实践。本文主要分析配网SCADA系统的变电站10kV及以上实时数据通过调度SCADA系统通过网络方式转发获取方式,这些实事数据包括变电站设备信息、拓扑信息、实时信息及故障分析信息。并选择最佳方案。     

基于配电主站SCADA系统的设计应用

文中描述了基于SCADA配电主站的网络化和监控系统,目的是将手动控制系统转换为自动开关控制系统。基于SCADA的配电系统主要可分为4个部分：自动控制系统、接口单元、监控系统和网络体系。监控系统可以通过图形界面监控现场设备的状态,以及RTU和MTU之间的数据传输,使得操作人员可以简单地通过服务器和客户端控制此系统。基于SCADA技术的传统配电系统是有效而且可靠的。     

SCADA系统安全通信面临的挑战及未来发展趋势

近年来,监控与数据采集（SCADA）系统的安全性问题引起了极大关注,为此,一些研究机构提出了很多安全机制,国际标准化组织也发布了多个SCADA系统安全标准。主要阐述SCADA安全通信所面临的技术挑战及应对措施,主要从密钥管理、入侵检测、智能设备的研发以及系统替换等方面进行概述;重点关注SCADA网络安全倡议中所提出的安全协议;以及未来能量栅格包括SCADA网络中嵌入式系统设备的安全功能和通信功能的实现问题。     

电力SCADA系统传输网安全性评估模型

数据采集与监视控制系统,是智能电网的重要组成部分,是保障电力系统通信正常运行的基础。随着电力系统中计算机网络技术的广泛应用,使SCADA系统更加依赖信息系统和远程通信网络,更令网络安全威胁迅速增长。针对其网络安全的评估问题,提出了一种防御图结合证据网络推理的评估模型,以减少评估过程中的不确定性。通过算例分析,验证了该方法的有效性。     

油气管道SCADA系统网络安全风险分析及防护框架研究

油气管道SCADA系统已经成为国家关键基础设施的重要组成部分,但由于油气管道覆盖面广,使用的设备、协议以及系统构建时未充分考虑信息安全问题,存在较多的安全隐患,无法抵御来自网络的攻击,急需有效的解决方案。针对这一需求,提出了一种分层的油气管道SCADA系统描述参考模型,并将几种常见的攻击及其危害在相应的层次位置进行了标注。在此基础上,提出了安全区域划分的油气管道防护框架,给出了纵深防御的模型。文中所提出的方法不仅可用于对现有系统进行安全加固,也可作为新建系统的安全架构参考。     

从国家行为角度探讨构建信息网络安全审查制度

提出在世贸规则认可的“安全例外”原则下构建信息网络安全审查制度。信息网络安全审查决策属于国家行为,豁免于行政复议和司法审查,为国家处理信息网络领域国家安全事件提供决策平台和实施手段。国内关于构建信息网络安全审查制度的观点很少认识到信息网络安全审查国家行为属性,将其混同于信息安全产品强制认证制度或者设备检测等一般性制度,降低了信息网络安全审查制度的地位和作用。     

信息安全技术在电力内网中的应用

随着我国经济的不断发展,供电企业的规模越来越大,企业信息网络的功能应用也越来越多,电力系统间的数据交换越发频繁。对此,供电企业电力控制系统及数据信息网络的完全性和可靠性迎接了新的挑战。信息安全技术的出现为电力系统的网络安全带来了福音。     

高速公路与内网信息安全管理类比

相对于大多数国家高速公路的限速管理,德国高速不限速的高效运行堪称是高速交通管理的典范,并在社会学、管理学、经济学等领域延伸出很多具有借鉴意义的应用管理理念。类比德国高速公路管理与计算机内网信息安全管理这两种＂现实传输＂与＂虚拟传输＂系统,发现在管理理念上有高度的＂仿生＂特性。文中试将上述两者进行对比研究,旨在借鉴德国高速公路高效运营的管理理念,探索如何构建同样具有高速、高效、高能的内网信息安全管理体系。     

浅析涉密信息系统的分级保护

随着信息网络技术在各行各业中广泛应用,网络信息安全问题日益突显。文章从涉密信息系统的概念入手,分析了涉密信息系统面临的诸多问题,并从物理安全、网络运行安全、信息安全保密和安全保密管理等方面,提供了涉密网络安全保密工作的一些分级保护实施方案。     

基于信息安全控制原理的安全网格技术探讨

网络作为实现信息传输、接收和共享的虚拟平台,因其自身开放性特征使其容易暴露于安全隐患之下,因而网络安全的概念应运而生并越来越引起人们的关注,而安全网络技术通过对网络用户的动态控制,拦截了非法用户对网络的侵害,提高了网络的安全性。本文简述了信息安全控制的基本原理,阐述了以信息安全控制原理为基础的安全网络技术,搭建了安全网络模型,并论述了安全网络认证模型和安全网络控制模块的实现途径。     

电力信息系统综合安全管理

随着近年来与外界接口的增加,网上电力服务、三网融合、数据大集中,应用、内部各系统间的互联互通等需求的发展,电力系统的安全问题开始跨越网络出现。网络内外的恶意流量,特别是处于应用层的恶意流量,已经成为电力系统网络不可忽视的威胁来源。文中列举了电力信息系统现有安全管理方法存在的瓶颈和制约点,针对这些特点提出了将综合安全管理方法应用于电力信息系统的设计思路,并具体论述了综合安全管理平台的建立方式与技术支撑。