SCADA系统信息安全测试床研究进展*

SCADA系统测试床的构建是研究SCADA系统信息安全问题的一项基础性工作,为了构建SCADA系统信息安全测试床,必须充分了解其当前的研究情况.介绍了SCADA系统的结构与组成,分析了各类典型SCADA系统测试床的主要优缺点、关键技术和开发工具,包括全实物复制测试床、半实物仿真测试床、软件联合仿真测试床以及仿真与模拟相结合的混合测试床.最后探讨了SCADA系统信息安全测试床未来的发展方向和有待进一步完善的地方.     

工业控制SCADA系统的信息安全防护体系研究

SCADA的安全性已引起了广泛的关注,文章首先介绍了工业控制SCADA系统面临的主要信息安全风险;然后提出了基于总体安全策略、安全技术体系、安全管理体系、安全服务体系和安全基础设施的SCADA安全防护体系,能有效保障SCADA系统的安全运行。     

既安全隔离又互联互通--一种基于Linux的双主板网络物理隔离技术及实现

本文首次提出了一种新的网络物理隔离技术。该技术用于SCADA系统与管理信息系统(MIS)的网络隔离互联。经过抗攻击测试证明采用该技术的SCADA系统能有效防御各种网络攻击。该技术是SCADA系统信息安全的关键技术。     

基于国产密码技术的SCADA系统在新能源领域的改造应用研究

数据采集与监视控制系统(Supervisory Control And Data Acquisition,SCADA)是工业控制系统的核心,但因SCADA系统中节点分布比较分散,且通信过程缺乏认证及安全措施,因此极易成为被攻击的目标。近年来发生的"震网"病毒事件等加剧了工业SCADA控制系统信息安全问题的严重性。为了保证新能源领域SCADA系统的自主可控,本文针对新能源领域SCADA系统进行嵌入国产密码技术的研究与改造,并且提出其对应的改造方案。     

霍尼韦尔将先进的安全技术与理念带到中国

2012～2013年,霍尼韦尔主导的北京燃气集团SCADA系统升级改造及扩容项目顺利完成竣工。其中网络安全的设计与实施是该项目的重要组成部分,通过结合霍尼韦尔在信息安全领域的经验和技术资源,并参照国家信息系统安全等级保护标准,同时与国内知名信息安全产品厂商合作,霍尼韦尔对客户SCADA系统进行了重新设计与规划,升级后的系统达到了国家信息系统安全等级保护三级标准的要求,并已通过了专家评审。     

云模型油气SCADA系统信息安全评价研究

信息技术的迅猛发展,油气SCADA系统的信息随时可能泄露,所以有必要对其进行安全评价。因此,本文根据SCADA系统的事件发生前期、中期、后期的防御技术体系,分析其评价指标,并将评价指标映射到因素上,然后采用了因素空间理论建立了信息安全评价的因素模型;针对评价模型的事中因素,引入云模型推理对其进行评价,并通过MATLAB软件实现云模型推理算法。实验结果表明,该方法达到了较好的评价效果,也为信息安全评价的方法提供了一种新思路。     

基于攻防博弈的SCADA系统信息安全评估方法

信息安全评估是保障SCADA系统正常工作的基础性工作。现有各类评估方法都未考虑攻击者与防御者双方之间的相互影响及经济效益。为了解决这一问题,提出了一种基于攻击防御树和博弈论的评估方法。该方法以攻击防御树为基础,计算攻击者和防御者各自的期望收益函数,并建立系统的攻防博弈模型,求解该完全信息静态博弈模型的混合策略纳什均衡,得到攻防双方的策略选择概率分布结果。针对一个SCADA系统主从站的信息攻防实例进行计算分析,说明了该方法的具体应用。评估结果表明,该方法合理可行,能够帮助风险管理者评估现有系统信息安全防御措施的投资效益,有针对性地重点部署防御措施,实现收益最大化。     

靶心思维专注客户

企业内部系统分为信息技术和工业控制系统。信息技术包含ERP,SIS系统,要求优先级最高的是机密性。工业控制系统包括设备级产品、控制级产品和网络级产品,包括SCADA软件以及MES制造执行系统。在工业控制系统里面,对于信息安全一个最重要的要求是可运行性。虽然在企业内部我们都在谈信息安全,其实对于信息系统的信息安全要求和工业控制系统的信息安全要求是不一样的。对于企业而言,我们不仅要关注解决方案的具体内容,更要关注解决方案能否部署。如果在部署的过程中会给企业增加负担或需要投入大量的成本,那么这种解决方案也许并不能满足企业对信息安全的要求,甚至会对企业将来对信息安全的部署和整改带来负面的影响。     

基于层次分析法的SCADA系统安全评价

随SCADA系统在电力、石油等工业领域和其他领域的广泛应用,以及计算机网络与通信技术的发展,人们越来越关心SCADA系统的安全问题。文章从SCADA系统的安全性入手,分析了SCADA系统的脆弱性,同时介绍了安全评价的主要方法,最后通过层次分析法对油气SCADA系统进行了综合评价。     

基于B/S结构的Web SCADA系统设计

数据采集与监控(SCADA)系统的应用领域非常广泛,本文介绍了一种B／S结构的SCADA系统实现方法。论文首先讨论了SCADA系统设计时所面临的问题,继而研究了Web SCADA系统的结构框架。在此基础上,详细讨论了Web SCADA系统软件的实现方法。