工业控制系统（ICS）的信息安全

1工业控制系统之间的通信过去,自动化系统是单独的、封闭的系统,也被称之为自动化的孤岛,随着对控制实时响应速度的不断提高,以及企业内部对数据互通等的需要,便增加了很多网络,使得控制系统中各个设备之间可以进行网络通信。通信方式的增多也就引发了黑客的攻击和病毒的入侵。     

工业控制系统安全管理体系研究——ICS工业控制系统安全风险分析之二

信息化与工业化深度融合的今天,无论是关乎国计民生的电力、石化、水利、铁路、民航等基础保障行业,还是逐渐成规模的物联网、移动互联网等新型行业,交互已成ICS系统的重要特性。互联与交互体验提升的同时,威胁也在与日俱增。     

工业控制系统安全综述

工业控制系统除了应用于生产制造行业外,还广泛应用于交通、水利和电力等关键基础设施.随着工业数字化、网络化、智能化的推进,许多新技术应用于工业控制系统,提高了工业控制系统的智能化水平,但其也给工业控制系统的安全带来严峻的挑战.因此,工业控制系统的安全倍受研究人员的关注.为了让研究人员系统化地了解目前的研究进展,调研了近3年Web of Science核心数据库、EI数据库和CCF推荐网络与信息安全国际学术会议中发表的与工业控制系统安全相关论文以及其他相关的高水平研究工作.首先,介绍工业控制系统的体系结构及面临的威胁.然后,依据工业控制系统的体系结构,自上而下将其安全研究工作分为ICS-云平台通信安全、HMI-设备通信安全、设备固件安全以及其他安全研究,并从攻击和防御角度进行分析和整理.最后,提出当前工业控制系统安全研究依然面临的主要挑战,并指出未来研究发展的方向.     

基于数据挖掘的工业控制系统防危机制研究

随着信息技术和工业自动化水平的提升,工业控制系统越来越复杂,错误也越来越难检测和避免,且常常引发工业事故,危及工业生产、国家经济安全和人民生命财产安全。针对工控系统存在的安全问题,采用复杂网络分析、数据预测、专家分析、自适应升降级等技术,提出一种包含全局防危、主动防危、实时防危、自主防危和防危认证的工业控制系统防危机制,实现对工业控制系统的安全防护。     

工业控制系统安全现状与风险分析——ICS工业控制系统安全风险分析之一

本文将从IT领域熟悉的信息安全管理体系的基本理论和潜在威胁的角度,借鉴国际上有关工业控制系统安全保护要求及标准,分析当前我国工业控制系统存在的风险,并提出一套基于ICS系统的威胁发现与识别模型。     

工业控制系统三层网络的信息安全检测与认证

工控信息安全方面国家政策 近年来工控信息安全的重要性凸显,在国家层面也是相应出台了许多针对性的政策。 工业控制系统的信息安全要求最初主要来自于工信部协[2011]451号,即关于加强工业与控制系统信息安全管理的通知。这个通知要求充分认识工业控制系统信息安全的重要性和紧迫性,切实加强工业控制系统信息安全管理,以保障工业生产运行安全、国家经济安全和人民生命财产安全。     

集中分散型综合控制系统（DCS）刍议

本文较为详尽地介绍了集中分散型综合控制系统的概念，,特点，国内外现状，探讨了我国发展DCS的策略。     

工业控制系统的信息安全问题研究

分析了工业控制系统的安全要求、典型的威胁与攻击形式,阐释了工业控制系统信息安全与传统IT信息安全的区别;分析了现有的控制系统信息安全的解决思路,结合SP800-82工业控制系统（ICS）安全指南,介绍了控制系统网络防护的主要措施;总结了热点研究趋势,包括安全通讯协议和安全控制器的设计.     

多点温度巡回PID控制系统

在概述多点ＰＩＤ控制有别于单点控制的特点及相应的系统设计考虑的基础上，介绍了本系统硬件、软件设计的特点，特别对有助于提高系统性能的两类定时器中断作较详细的分析。最后对系统的实用性和进一步改进的方向作简单的评述。     

油田工业控制系统信息安全纵深防御初探

本文通过对数字油田专用的油气工业控制系统(OICS)进行风险分析,提出了分层分域、确定性行为预测的纵深防御方法,可有效解决油田OICS面临的网络安全问题。     

工业控制系统网络安全防御体系研究

随着两化融合的深度推进,工业控制系统在"设计、研发、生产、运营、维护"等各阶段也不断提升工业化和信息化的融合,这也导致工业控制系统在多个环节被攻击的可能性.本文通过对当前我国工业控制系统网络安全的现状分析后,提出一种集网络安全、全生命周期以及运维与管理体系为一体的多维度立体综合网络安全防御体系.     

垃圾焚烧电厂的设备和控制系统（二）

该文简介了垃圾焚烧电厂的工艺和主要设备,以及它在污染物控制方面的优点。着重描述了基于西门子PCS7系统的垃圾电厂控制系统方案,主要包括焚烧炉及锅炉控制系统和汽轮机及辅机控制DCS系统。     

垃圾焚烧电厂的设备和控制系统（一）

该文简介了垃圾焚烧电厂的工艺和主要设备,以及它在污染物控制方面的优点。着重描述了基于西门子PCS7系统的垃圾电厂控制系统方案,主要包括焚烧炉及锅炉控制系统和汽轮机及辅机控制DCS系统。     

直接数字控制系统（DDC）中的抗干扰接地措施

计算机直接数字控制系统中接地质量的好坏直接影响着系统运行的可靠性。本文结合多年工程实践，分析了计算机直接数字控制系统中的接地形式，介绍了DDC系统中的接地方法和接地系统的设计。     

基于工业控制系统安全测试的研究

随着工业4.0的持续推进,信息化与工业化高速融合,处于物理隔离环境的工业控制系统（ICS）逐步与外部网络进行数据交互,使其原本存在的漏洞面临新技术的安全攻击威胁。这也使得攻击者通过各种方式将工业控制系统列为目标,对其进行勒索或破坏,否则,攻击者会对工业控制系统造成宕机甚至毁灭影响。现有的安全防护技术通过增加安全防护产品对工业控制系统进行防护,如同在危险地区建立隔离区,而未从源头对工业控制系统中存在的漏洞进行修复,长此以往,漏洞不会消失,安全防护负担会随着攻击技术的演变而加重。通过研究安全测试工作尽可能有效地发现工业控制系统中存在的漏洞,帮助运营者掌握自身存在问题的严重性,以更有针对性的举措逐步解决安全问题,以多种方式提供局限性的见解,以供各方进行研究。     

浅谈工业互联网环境下的工业控制系统安全防护

当前新技术应用加速发展,产业改革持续推进,使得工业互联网技术不断突破,为我国经济创新、产业融合提供了新机遇的同时,在网络安全方面也带来了新挑战。一旦遭受网络攻击,可能会造成巨大的经济损失、严重的生产事故,甚至会对国计民生构成威胁。本文结合工业控制系统在设备、控制、网络、应用和数据等方面分析了面临的安全风险,探讨工业企业在工业互联网安全方面相关防护策略。     

以太网现场总线EFB控制系统

一、什么是EFB？EFB是EthernetFieldBus以太网现场总线。就是利用当今世界上最流行的开放式局域网Eth－ernet作为连接工业I／O控制模块的通信网络,作为真正开放式的现场总线系统。二、为什么采用Ethernet作为现场总线？1．远程I/O传统方法一般来说,远程I／O系统和主计算机的通信是通过RS－232或RS—422／485,以及CAN,DE－VICENET,LONWORKS,PROFIBUS等现场总线方法。这些现场总线与Ethernet网相比具有以下优缺点：门）RS－232：是最简单最省钱的总线,但缺点是传输距离近,只有SO英尺,通信速率低,点对点形式。…     

美国确保工业控制系统安全的做法及对我们的启示

文章介绍了美国确保SCADA系统安全做法的同时,对中国工业控制系统面临的安全风险与威胁,以及进一步完善和强化中国的工业控制系统安全防护进行了探讨。     

轧板热处理PLC控制系统

介绍了常化炉和淬火机PLC控制系统在武钢轧板厂中的应用。