能源行业工控系统信息安全分析与防护

工控系统已广泛的应用于电力、煤炭、石油、天然气等能源行业的各个领域。在推动该领域技术进步的同时也面临着日益严重的信息安全问题。能源行业工控系统信息安全事关我国国家经济安全和人民生命财产安全,工控系统的信息安全已引起业界高度的关注。2011年9月,工业和信息化部专门发文《关于加强工业控制系统信息安全管理的通知》,要求加强国家重点领域主要工业基础设施控制系统的安全保护工作,强调加强     

工控信息安全产品研制及在装备制造行业应用

围绕网络安全、信息安全、数据安全需求,遵循涵盖密码技术、安全产品和安全评估三个方面的网络安全国家标准,研制工业防火墙、工业隔离网关、工业网络安全智能监测系统、工控漏洞扫描系统等多款工控信息安全产品,形成具有中国网安特色的"监、评、防、融"的网络安全防护体系,并应用于装备制造行业且取得良好效果.     

基于商密的信息安全型PLC控制系统设计

随着科技的发展，以可编程逻辑控制器（Programmable Logic Controller,PLC）系统为代表的工业控制系统与互联网日益融合，PLC系统所面临的安全威胁日益增多。针对工控系统信息安全事件频发的现状，为防范相关安全风险，提升工控系统自身信息安全防御能力，在研究PLC系统特点、主要安全威胁及防护需求的基础上，将商用密码、访问控制、典型入侵防御等安全防护技术与PLC控制器深度融合，提出了一种基于商密的信息安全型PLC系统方案。     

融入工控系统安全的信息安全与管理专业课程研究

随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及安全相关课程融入现有信息安全专业,力求在现有课程基础上通过调整置换后培养的专业人才能够快速适应社会、企业对工控安全人才岗位的需求。     

工控系统信息安全案例

随着工业的发展,工业控制系统(ICS)已经成为电力、水力、水务、石化天然气及交通运输等关键设施的基石。与此同时,工业控制系统的安全事件会对国家、企业造成巨大的经济损失和社会损失,直接关系到国家的战略安全。因此,工业控制系统的信息安全是世界各国关注的重点领域。这里立足于不同国家各个行业曾经发生的工控安全事件,对案例进行统计分析,探讨现在工业系统信息安全所面临的威胁和造成的严重后果,为工业控制系统信息安全防护提供参考依据。     

工控系统安全威胁分析及防护研究

随着信息化的推进,工控系统获得了前所未有的飞速发展。同时,工控系统所面临的安全威胁也越来越严峻。如何解决工控系统安全问题,是当前信息安全领域面临的重大挑战。文中在深入分析工控系统安全威胁的基础上,提出了以基础防护为根本,基于主控系统安全基线的增强防护方法。通过基础防护与增强防护相结合,为工控系统建立全面、系统的安全体系,彻底解除工控系统面临的内外部的威胁,从而为推动工业的信息化、现代化的稳定发展提供保障。     

《工业互联网标识解析安全白皮书(2020)》正式发布

近期,由国家工业信息安全发展研究中心、工业信息安全产业发展联盟主办的2020年中国工业信息安全大会暨全国工控安全深度行(京津冀站)在北京国际会议中心举行。会上,国家工业信息安全发展研究中心标准质量处处长兼保障技术所所长陈雪鸿发布了《工业互联网标识解析安全白皮书》,奥联作为编制单位之一参与了白皮书的编写工作。     

杨学山出席全国工业控制系统信息安全工作座谈会 提出七点要求

正12月5日,全国工业控制系信部门要切实履行好职责,认真统信息安全工作座谈会在北京召总结工作经验,综合谋划当前和开,工信部副部长杨学山出席会长远工作。下一步,要在七个方议并作重要讲话。面做好工控信息安全工作:一是杨学山在讲话中强调,工控展开调查,进一步掌握工业控制信息安全是工信部及各级工信部系统基本情况;二是建立仿真平门的重要职责,面对当前复杂严台,加强基础保障能力建设;三峻的工控信息安全形势,各级工是促进技术、产业和安全协调发     

工业控制系统信息安全管理任重道远

工业控制系统成为信息安全新前沿是工业化和信息化深度融合的必然结果.传统意义上较为封闭并普遍认为安全的工业控制系统,正暴露在网络攻击、病毒等威胁下.而工控系统作为国家关键基础设施的重要部分,一旦受到攻击或者出现问题,将会严重影响人们的正常生活,甚至危害社会稳定和国家安全.     

工业控制系统面临威胁依然严峻

由于网络新技术发展日新月异,致使信息安全风险危机更大,波及面更广。工业控制系统中有很多信息安全方面的措施仍停留在2001—02年间的水平,近似于裸奔。在组合攻击下,工控系统遇到哪些威协?在此我们不妨回顾分析一下:2014年初针对工控系统的信息安全事件层出不穷,最近参考消息网报道称,从里海通向地中海的1099英     

油田工控系统面临的安全威胁及对策思路

在网络互连的大背景下,油田工业控制系统互连已经成为趋势。一方面可以提高油田生产力,减少工业能源及资源消耗,助力油田向着"智慧油田"模式转型升级;但另一方面也会诱发一系列网络安全问题,最终导致工业控制系统无法正常工作。如何将工控安全和网络互连有机结合,形成一套安全、适用、科学、高效、协调有序的工控系统成为当下的热门问题。本论文针对油田工控系统所面临的实际情况,通过对工控系统安全威胁问题的研究分析,提出油田现行工控系统中存在的不足,同时提出解决的思路及对策,达到提高油田工控安全防范能力的目的。     

为工控系统编织安全网

面对工业控制系统安全威胁,我国的信息安全产业界早已按捺不住。一些厂商试水工控领域,颇有斩获。为了探寻安全厂商进军工控领域的种种心得,以及工控系统安全防范策略、技术发展动态、趋势,本刊记者近日走访了三零卫士、海天炜业、绿盟科技等在工控安全方面极具代表性企业的相关负责人。     

工控信息安全防护——三零卫士工业防火墙安稳准

<正>随着工控信息安全越来越成为各方关注的焦点,越来越多的工业企业对工控信息安全产品投入了更多关注目光,众所周知,工业防火墙现阶段仍是防护工控信息安全的主流产品,作为扼守工业网络安全的重要设备,工业防火墙在运行稳定性、响应精准性,以及安全防护能力上依然是工业用户普遍关注的重点。三零卫士工业防火墙,为工业用户量身定制,该工业防火墙基于先进的系统架构和优化的管控体系,能及时发现潜在威胁,实时拦截恶意攻击,解决工业控制系统病毒"缠身"、     

钢铁企业工控系统信息安全风险防范

1.面临的工控信息安全隐患 要做好钢铁企业的工控系统信息安全,就要知道钢铁企业有哪些重要的业务、重要数据、系统中断会带来哪些影响、危害,应当怎么保护和为什么这样保护。而首当其冲的问题是了解钢铁企业的业务情况,因为目前的信息安全工作说到底是服务于企业的业务,只有我们知道要重点保护哪些重要业务,才能在业务流程中发现重要信息资产并采取相应的措施加以保护。     

钢铁企业工控网络安全分析及安全示范线建设

<正>结合某钢铁制造基地及下属产线的工控系统的网络实际情况，分析工控网络中存在的安全隐患，从主机安全防护、边界安全管理、准入安全管控、网络入侵检测等方面提出安全防护方案，结合国家等级保护制度相关要求开展工控网络安全示范线建设，提升企业的管控网络安全防护能力，完善安全架构和技术支撑体系，确保生产稳定运行。     

标准夯筑国家信息安全基石——全国信息安全标准化技术委员会2011年度全体会议报道

由工信部近期印发的《信息安全产业"十二五"发展规划》进一步明确了信息安全产业在保障国家信息安全中的战略核心地位,信息安全产业肩负着为国家信息化基础设施的信息系统安全保障提供信息安全产品及服务的战略任务。该规划也明确要求完善标准体系,支撑产业发展,推动信息安全技术、     

面向闭源电力工控系统的安全防御体系架构设计

电力工控系统是关系到电网安全稳定运行的重要领域.目前国网黑龙江电力有限公司已经建立起"安全分区、网络专用、横向隔离、纵向认证"的边界安全防护体系.但在工控系统核心位置保护方面,还需考虑以下两个问题:电力工控系统具有闭源特性,内部函数逻辑调用非开源;攻击数据样本极少,难以构建特征库引擎.针对以上问题,从系统底层数据提取、...     

全球工业领域网络安全技术演进及思考

<正>网络与信息安全技术在工业领域的合理有效应用可以抵御来自内外部的网络攻击,保障工业设备、控制、网络、应用以及数据的安全。在工业领域,传统工业控制系统处于相对封闭可信的环境中,随着信息技术和运营技术加速融合,安全边界趋于模糊,互联网的安全威胁逐步向工控系统渗透扩散,网络攻击可从物理世界直抵现实世界。因此,需借助网络与信息安全技术应对更加复杂多样的网络攻击,确保工业领域信息安全、物理安全与功能安全,护航制造业数字化转型,     

基于大数据的安全态势感知系统研究

近年来,大数据、云计算等技术加速发展。同时,在信息安全威胁不断扩大和攻击手段日益复杂的影响下,工控网络安全形势呈严峻趋势。相比常规网络安全措施,网络安全态势感知能在一定程度上使工控网络安全现状有所改变。该感知系统可及时发现网络安全预测及监视等多个环节中存在的漏洞,能够正确评估现有的网络现状,并对网络可能带来的负面影响加以评估,将未来特定时段内的网络状况加以预测。网络,是大数据时代的必然产物,受网络技术的虚拟性影响,不可避免存在安全问题。基于此,文中在研究中首先分析了网络安全态势感知及技术。其次,总结了网络安全态势感知系统研究的框架。最后,研究了基于大数据的安全态势感知系统研究模块及实现。     

2010年中国信息安全盘点：关键IT资产保护成重点

对于中国信息安全市场来说,过去的一年无疑是多事之秋：工控系统遭受Stuxnet蠕虫肆意破坏、＂零日漏洞攻击＂频繁爆发、＂3Q＂大战等事件此起彼伏,对用户信息安全防控能力和信心造成了巨大的冲击。