工业控制网络安全系列之五 SCADA通信协议的漏洞、攻击及应对

<正>1简介工业控制系统(ICS)中,SCADA(监控和数据采集系统)的每一步操作都是严格遵照RTU(远程终端单元)发出的指令来完成的,所以,想对采用SCADA的工业控制系统进行破坏,黑客只要修改相关数据或者阻碍数据传输就可以达到目的。由于SCADA系统的通信协议在设计之初就欠缺安全考虑,所以     

工业控制系统信息安全审计系统分析与设计

目前工业控制系统(Industrial Control System,ICS)广泛应用于电力、水利、交通运输、大型制造行业以及国家基础公共设施,已经成为国家安全战略的重要部分。 传统的信息安全防护技术(如防火墙技术、入侵检测技术等)因其技术原理和适用协议的差异,使工业控制系统不能取得很好的防范效果。为了有效地提高ICS的安全防护能力,该文针对ICS的数据特点以及协议特点设计了一款ICS信息安全审计系统,该审计系统主要由数据采集模块、内容检测模块、异常行为判断模块、行为处理模块、审计响应模块等组成。实验结果表明,本系统能够对ICS进行全方位的安全审计,能够极大程度地提高ICS的安全防护能力。     

工业控制系统入侵检测技术综述

随着工业控制系统(industrial control systems, ICS)的逐渐开放,暴露出严重的脆弱性问题.入侵检测作为重要的安全防御措施,根据误用和行为检测,可及时发现可能或潜在的入侵行为.首先,介绍了ICS的系统架构及特性,并对ICS的安全理念进行阐释;其次,依据ICS的特性,给出了对工业控制入侵检测系统(intrusion detection system, IDS)(简写为ICS IDS)的需求和解释;再次,基于检测对象角度,从流量检测、协议检测、设备状态检测3个方面,对现有的ICS IDS技术、算法进行了分类及详细的分析;最后,从检测性能指标、检测技术、检测架构3个方面,对整个ICS IDS的研究趋势进行了展望.     

SCADA系统在长输原油管道上的应用

以洪荆、钟荆原油管道SCADA系统为例,阐述了该系统的架构、通讯设计、SCADA系统功能等。长输原油管道采用密闭输送工艺,其自动控制系统为SCADA系统,实现在调度中心对全线进行监控、调度和管理,沿线各个工艺站场达到无人操作,有人值守。介绍了洪荆、钟荆原油管线的工艺流程和主要设备,并详细描述了SCADA系统的硬件、软件配置,以及所实现的功能。     

工业领域基础设施SCADA系统简介——关于我国SCADA系统信息安全的研究与思考之一

随着信息化技术的发展,我国冶金、电力、石化、水处理、铁路、航空和食品加工等行业的工业控制自动化系统得到了广泛的应用;在工业中使用的控制系统主要包括SCADA系统[注1]、分布式控制系统（DCS）、可编程逻辑控制器（PLC）、远程终端（RTU）、智能电子设备（IED）等,这些我们统称为工控系统（ICS）。     

清华大学“流程工业典型设备的故障诊断与预测维护系统”通过验收

由清华大学承担的“流程工业典型设备的故障诊断与预测维护系统”课题，以其在技术研究上的突破及成功应用，通过了863计划CIMS主题专家组组织的验收。课题分别研究和开发了具有自主知识产权的输油管网故障诊断系统和铝电解槽智能健康诊断系统。这两套故障诊断系统均可通过及时发现或预报设备的异常或故障而避免由其所导致的巨大经济损失或安全事故，从而具有潜在的巨大经济效益。其中，输油管网故障诊断系统提供了管道SCADA系统的主要功能和管道泄漏的实时自动检测和定位功能；     

基于工业以太网的供水工程SCADA监控系统

本文介绍了某供水工程SCADA监控系统的设计方案。所采用的SCADA监控系统是基于工业以太网的分布式控制系统，具有高度的分散性、实时性、可靠性、开放性和兼容性等特点，而且，冗余光纤传输系统可以实现数据、语音和视频的同步传送。本设计方案所采用的计算机技术、控制技术、网络与通信技术、显示技术体现了供水工程自动化系统的最新发展趋势。     

西门子S7-1200的设计与应用 第9讲 S7-1200与IFIX在变频器监控中的应用

OPC是随过程控制的发展产生的一种工业标准,它既可以用于将现场PLC设备的数据采集到DCS或SCADA中来,也可以用于将数据从一种DCS或SCADA系统采集到另一种DCS系统、SCADA系统或其他上位应用程序中。S7-1200作为优秀的下位机PLC,它可以通过OPC技术与IFIX等优秀组态软件进行数据通信。本案例主要介绍了S7-1200与IFIX在变频器监控中的应用。     

面向工业控制系统的入侵检测技术综述

随着工业信息化的发展,工业控制系统(Industrial Control System,ICS)的安全防护越来越重要.入侵检测是实时监控ICS内部和外部安全的一种技术,能够有效精准地检测出攻击行为并采取措施,因此,面向ICS入侵检测技术成为工控领域的一个研究热点.首先从ICS的结构入手,给出了ICS入侵检测的重要性;其...     

工业控制系统IDS技术研究综述

工业控制系统(Industrial Control System,ICS)作为工业大脑,与互联网连接的趋势越来越明显,但是开放的同时也暴露出严重的脆弱性问题。入侵检测作为重要的安全防御措施,能及时发现可能或潜在的入侵行为。论文从ICS网络安全现状及国家法律政策入手,首先介绍了ICS系统架构及其特点,给出了IDS入侵检测系统(Intrusion Detection System,IDS)的介绍,其次从误用入侵检测、异常入侵检测两个方面,对现有的ICS IDS的技术、算法的研究现状进行分析,最后针对当前ICS IDS的发展与应用现状,对整个ICS IDS的研究趋势进行了展望。     

天然气管道GIS系统与SCADA系统集成方案对比研究

随着管道数字化的发展和应用,GIS系统和SCADA系统被广泛应用于天然气管道监控系统中,如何将两种系统高效集成成为一个重要研究课题。本文主要介绍了GIS系统和SCADA系统两种系统集成方式以及各自的优缺点分析,同时结合目前天然气管道公司实际情况对两种集成方式进行了分析。     

工业数据库软件应用于无锡芦村污水处理厂提标改造

无锡芦村污水处理厂在提标改造过程中,突破以往污水处理厂自控系统采用关系数据库存储数据的传统模式,采用了北京亚控科技发展有限公司的工业数据库软件KingHistorian3.0,融合了现场通信技术、数据库技术、SCADA/HMI技术、C/S技术。实践证明,使用工业数据库软件处理污水处理厂工艺数据和设备运行数据,对污水处理厂工艺过程监控、生产工艺管理、设备维护、降低运营成本起到了至关重要的作用。     

紫金桥推出抽油机监控系统

紫金桥抽油机监控系统是以控制中心服务器机组为核心的多级分布式系统。服务器机组负责数据的处理与监控、发布,为系统控制级别;客户机群通过Web网站形式进行数据监控,为操作控制级别,支持远程控制。分布于现场抽油机站的PLC和采集模块主要负责数据采集和抽油机设备的控制操作,为过程控制级别。多级系统通过中国移动GPRS网络（或其他无线网络）构成了完整的SCADA监控系统.     

基于BP神经网络模型的故障预测分析

本文以数据采集与监控(SCADA)系统提供数据和设备故障的历史数据作为故障预测的数据来源,对动态数据和静态数据采用BP神经网络建模,测试结果说明了模型的有效性。     

工业控制系统漏洞补丁应用策略研究

工业控制系统(ICS)网络资产和企业网络资产之间存在着关键的差异,较之IT漏洞修复,ICS漏洞修复面临漏洞确认、补丁开发、有效性验证、修复决策等系列现实挑战.首先简述了当前ICS漏洞管理的基本流程以及通用漏洞评分系统(CVSS)被用作ICS漏洞修复决策时存在的局限,其次,介绍了四种ICS漏洞补丁应用的决策树方法并进行了...     

基于Manager/Agent模型的工业远程控制VPN的设计

工业远程控制网关是用来解决数据采集与监控系统和工业计算机之间网络通信的安全问题,给工业网络连接到因特网的时候提供安全保证。该网关普遍适用各类的工业环境,且支持任何工业设备和所有类型的数据采集与监控系统,在工业设备和SCADA设备之间处理数据包。由于工业设备无法安装使用VPN软件,因此本设计运用Manager/Agent模型的方式来实现VPN的功能。     

工业控制系统信息安全研究新动态

随着信息技术在工业控制系统(IndustrialControlSystem,ICS)的广泛应用,工业控制系统从封闭系统逐步转化为开放互联系统,进而使工业控制系统面临信息技术带来的网络安全挑战.首先,本文借用ICS安全事件详细阐述了工业控制系统信息安全的现状;其次,重点介绍了工业控制系统架构和ICS信息安全与传统信息安全...     

红狮DSP工业数据平台为企业提供全新系统连接解决方案

<正>企业使用的可编程控制器、伺服、条码扫描仪或带串行输出的传感器等需要通过协议来连接系统的设备都存在连接问题。尽管目前市场上很多单一的SCADA系统可在一定程度上解决该问题,但是其高昂的价格以及复杂的操作方式并不适合所有的企业,且SCADA系统会与一些常用系统发生排斥。红狮公司推出的Data Station Plus(DSP)产品是专为各种设备的协议转换、数据记录、通信而设计的工     

SCADA在靖西天然气管线中的应用

介绍了靖西天然气管线的主要工艺过程,详细论述了SCADA的系统构成和功能,以及在靖西管线中的具体应用,并给出了SCADA在我国油气输送管道监控领域的发展方向.     

制氮装置无人值守远程监控系统

制氮装置是应用于煤矿井下防火灭火的核心设备.在煤矿智能化建设的背景下,面对传统矿用制氮装置自动化程度不高以及难以集中监控的困境,开发了一款兼顾自动化运行要求和智能监测控制需求的制氮装置无人值守远程监控系统.利用PLC对制氮装置进行数据采集和全自动控制,采用组态软件开发高效直观的HMI/SCADA系统平台,对关键数据信息...