油田工控系统面临的安全威胁及对策思路

在网络互连的大背景下,油田工业控制系统互连已经成为趋势。一方面可以提高油田生产力,减少工业能源及资源消耗,助力油田向着"智慧油田"模式转型升级;但另一方面也会诱发一系列网络安全问题,最终导致工业控制系统无法正常工作。如何将工控安全和网络互连有机结合,形成一套安全、适用、科学、高效、协调有序的工控系统成为当下的热门问题。本论文针对油田工控系统所面临的实际情况,通过对工控系统安全威胁问题的研究分析,提出油田现行工控系统中存在的不足,同时提出解决的思路及对策,达到提高油田工控安全防范能力的目的。     

对工控系统安全威胁说“No”

工业控制系统既面临来自诸如震网病毒等超级病毒的威胁,又面临自身质量、性能、功能等方面的业已存在的缺陷,还面临着安全管理上的漏洞、安全意识淡薄,国产工控设备产能薄弱,大部分工控系统不能做到自主可控……这些问题都亟待于在国家的网络空间安全保障体系框架下得到有效解决。在我国,工业控制系统已被广泛应用于很多重要行业,一旦受到攻击,可能造成相关企业的设施运行异常,造成商业资料失窃、停工停产等严重事故,甚至可能引起社会动荡,危害国家安全。     

火电厂工控系统信息安全方案的探讨

当前,现代工业和信息科学技术发展迅速,工控系统逐渐趋于信息化、科技化,它已经成为火电厂安全、稳定运行的"神经中枢"设施。因此,如果工控系统信息安全事件一旦发生,就会对企业、社会及国家造成巨大的经济损失,严重影响着国家的安全战略。所以,保障工控系统的信息安全具有重要意义。文章对火电厂工控系统及其信息安全现状进行分析,阐述火电厂工控系统信息安全的问题解决方向及应对措施。     

助力打造融入安全基因的工业互联网生态圈

工业互联网是互联网和工业系统深度融合所形成的产业生态,以机器、控制系统、信息系统和人之间的网络互联为基础,通过对工业数据的深度感知、实时交换、快速计算和高级建模,实现智能控制和运营优化的方式变革。工业互联网中最重要的三个元素,是网络、数据和安全。其中网络是承载基础,通过物联网、互联网等技术实现工业系统的互联互通,促进工业数据的充分流动和无缝集成;数据是核心,包括工业控制数据、工业控制命令、生产的日志数据等,通过对工业数据的采集.     

工控网络仿真靶场虚拟化场景的构建

工控网络仿真靶场对开展面向工业控制系统的安全测试、攻防演练和教学培训具有重要作用.当前,工控靶场以实物、半实物形态为主,建设成本高、维护代价大、可扩展性不强、场景单一固化等问题,不利于推广应用.本文基于虚拟化的工控网络仿真靶场,提出了一种场景构建方案,设计实现了PCBA智能制造场景.该场景符合工控系统规范,支持OPC统一架构,可扩展性强,适于开展工控网络安全测试和教学培训.     

工业控制系统安全研究现状

首先介绍了近年来工业控制系统在国计民生上举足轻重的作用,在关键工控系统领域发生恶意攻击事件将对国家、社会和经济的繁荣稳定产生巨大的负面影响。接着介绍工业控制系统基础体系架构和安全现状,结合工业控制系统和传统信息系统的对比,得出工业控制系统与传统IT信息系统在安全领域上的区别与联系。最后根据工控系统目前面临的特殊情况,提出了针对工业控制系统加强威胁检测和安全防范措施的可行性建议。     

浅谈工业互联网环境下的网络入侵检测系统设计

随着工业互联网建设的快速推进,其安全保障体系重要性日益突显.针对工业互联网环境下的网络入侵检测系统设计问题,从防护模式、系统构威、技术方向、响应方式等方面进行了深入分析,并在工控系统资产识别、机器学习、和流量分析等具体实现环节上提出了相应思路.     

工控网络安全检测与防护体系研究

随着人工智能、大数据、云计算等多种互联网信息技术广泛应用到工业领域,很多工控网络安全问题日渐暴露出来,工控网络安全检测及防护体系也越来越受到社会的关注。通过分析工控网络特点及工控网络安全风险,着重对工控网络安全检测与防护体系进行研究,以更有效地应对工控网络安全风险。     

基于CVE漏洞库的工控漏洞发现和分析系统研究

随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加。因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要。文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试、Open VAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统仿真环境对其进行测试,验证了系统的有效性。     

不容回避的工控领域操作系统风险

所谓工业控制系统就是由计算机设备与工业过程控制部件组成的自动控制系统。工业过程控制部件对实时数据进行采集、监测,在计算机调配下,实现设施自动化运行和业务流程管理与监控。工业控制系统网络的信息安全问题一直存在,只是以往的工业控制系统相对封闭,网络信息安全方面暴露出的问题少,因而没有得到足够的重视。但是随着工业控制系统越来越多地采用通用的操作系统、通讯协议和标准,与企业信息管理系统的结合越来越紧密,信息安全问题也就凸显了出来。     

我国工控系统安全标准化工作进展

工业控制系统是一个总称,涵盖多种类型的控制系统,这些控制系统往往相互联系、相互依存,是国家关键基础设施正常运行的关键。2010年后相继出现的针对工业控制系统的震网病毒、火焰病毒、毒区等超级病毒,将工业控制系统的安全防护问题推到了国家战略层面。近年来,我国重要行业的工控系统信息安全防护建设取得了长足进步,标准化工作不断完善。     

基于烟草工控网络安全防护策略与应用

<正>在“互联网+”与中国制造2025等国家战略方针的推进,支撑物联网的高速发展,实现两化深度融合,企业在稳定发展的过程中对工业控制系统集中化和集成化管理较为重视,系统的互联网互通性逐步加强,工业控制网络与办公网及外部互联网等连接得到广泛重视,为真正意义实现对多种类型工作的优化,则应该了解各种病毒对工控系统的影响,不断提升工业额控制系统的综合水平,有效将问题解决。基于此,本文针对烟草企业工控网络存在的问题展开分析,并结合PPDR模型建立提出网络安全防护策略,结合AHP方法的运营确定信息安全风险与防护漏洞检测对比,     

工业控制系统面临威胁依然严峻

由于网络新技术发展日新月异,致使信息安全风险危机更大,波及面更广。工业控制系统中有很多信息安全方面的措施仍停留在2001—02年间的水平,近似于裸奔。在组合攻击下,工控系统遇到哪些威协?在此我们不妨回顾分析一下:2014年初针对工控系统的信息安全事件层出不穷,最近参考消息网报道称,从里海通向地中海的1099英     

为工控系统编织安全网

面对工业控制系统安全威胁,我国的信息安全产业界早已按捺不住。一些厂商试水工控领域,颇有斩获。为了探寻安全厂商进军工控领域的种种心得,以及工控系统安全防范策略、技术发展动态、趋势,本刊记者近日走访了三零卫士、海天炜业、绿盟科技等在工控安全方面极具代表性企业的相关负责人。     

聚焦工控系统安全保障

工业控制系统的安全不是＂老系统碰上新问题＂,而是传统信息安全问题在工业控制领域的延伸。 工业控制系统包括过程控制、数据采集系统（SCADA）、分布式控制系统（DCS）、程序逻辑控制系统（PLC）以及其他控制系统,目前已广泛应用于工业领域。据不完全统计,超过80%涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业,工业控制系统安全已成为国家网络空间安全战略的重要组成部分。     

网络资产测绘系统的实现

网络资产测绘系统是网络安全信息收集的重要实现手段,能够收集网络上资产信息,管控安全风险,对安全治理起到举足轻重的作用。本文首先讲述了网络资产测绘涉及的端口扫描、指纹识别、情报收集和流量分析等关键技术,接着介绍了系统的实现方案及技术框架,最后重点详细阐述了系统在资产发现和指纹识别实现方面的具体做法。     

融入工控系统安全的信息安全与管理专业课程研究

随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及安全相关课程融入现有信息安全专业,力求在现有课程基础上通过调整置换后培养的专业人才能够快速适应社会、企业对工控安全人才岗位的需求。     

工控计算机的几个热点问题

当今工业控制计算机正朝着两种趋势发展：一种是分散式控制系统，它正朝着小型化、直接面向现场的方向发展，同时它标志着工控网络时代的到来；另一种是分布式控制系统，它采用高性能处理器或多处理器协同处理以达到高效性、高可靠性。为了迎合这些趋势，一些新的技术、产品，再度成为工控界讨论的焦点。嵌入式控制器的应用按照处理器功能分，典型工控计算机系统可以分为事务性处理模块、信号采集处理模块和网络通信模块，这些处理模块可以对应实在的处理器，也可以集中在一个处理器完成。事务性处理器可完成处理网络层以上的网络操作（如各…     

能源行业工控系统信息安全分析与防护

工控系统已广泛的应用于电力、煤炭、石油、天然气等能源行业的各个领域。在推动该领域技术进步的同时也面临着日益严重的信息安全问题。能源行业工控系统信息安全事关我国国家经济安全和人民生命财产安全,工控系统的信息安全已引起业界高度的关注。2011年9月,工业和信息化部专门发文《关于加强工业控制系统信息安全管理的通知》,要求加强国家重点领域主要工业基础设施控制系统的安全保护工作,强调加强     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.