核电工控系统信息安全管理体系建设研究

核电厂营运单位为了对核电工控系统提供有效的保障，使其在遭受网络攻击时能够得到充分的保护，以免对核安全、实物保护和应急响应产生不利影响，从而建立、执行和维护工控系统信息安全管理体系。本文论证了国内某核电厂工控系统信息安全管理体系建设的具体过程，并提出了完整的体系建设思路和过程。     

工业控制系统安全防护体系研究

工业控制系统(简称工控系统)广泛应用于水力、电力、石油、交通、军工等各个行业,其安全性和稳定性关系着国家关键基础设置的正常运行.随着工控行业数字化生产、智能制造的推进,工控系统面临着严重的安全威胁.通过分析典型的攻击方式和现有防护措施的弱点,提出和设计一套纵深的工控系统安全防护体系,并从物理安全、数据安全、网络安全、主...     

智能制造工控网络安全防护体系发展概述

随着国家战略部署高效推进,工业信息安全应用已成为其重要支撑,构建面向智能工厂工业网络安全防护体系已迫在眉睫。针对典型业务场景,围绕制造流程,进行分层级安全防护,形成全覆盖的工控安全防护网,完成多手段工控安全直接防护,同时结合大数据分析,动态分析网络安全态势,做好安全预警,实现间接防护,最终建成自感知、自调整工业网络安全防护体系,促进智能制造产业可靠发展。     

石化行业工控系统网络安全防护体系建设探析

随着工业互联网的不断发展,石化行业工业控制系统网络安全风险逐渐突出。在“十四五”信息化和工业化深度融合发展的大背景下,工控系统作为国家关键信息基础设施重点保护对象,快速提升其安全防护能力尤为重要。以近年工控系统网络安全事件为出发点,立足国家网络安全法律法规以及等级保护政策标准体系,梳理了石化行业工控系统网络安全防护建设思路,提出了一套石化行业工控系统网络安全防护体系。     

基于等保2.0的智能矿山工控安全防护体系设计研究

工控安全近年在国家相关部门的有力推动之下,企业在对工控安全的认识和重要性方面已经达成共识。矿山行业在大力推进绿色、智能、两化融合进程中,对工控网络安全重要性的认知也有了长足的进步。本文总结焦家金矿工控安全防护体系建设工作的设计和实践,提出了既能满足网络安全等级保护要求又能契合智能矿山自身业务需要的工控网络安全防护体系框架和关键技术设计。     

浅谈工控系统的安全威胁及防护体系建立

随着网络信息技术的发展,工控系统的信息安全也面临着严峻的现实考验。近年来,针对工控系统的安全事件不断攀高。文章介绍了当前安全形势下工控系统的安全威胁,提出对工控网络分层次、分安全风险等级区建设有效的安全防护体系以应对安全攻击,切实保障工控网络的信息安全。     

面向应用的网络流控系统的设计与实现

为保证关键业务应用的网络带宽,解决P2P应用抢占网络资源问题,人们开始日益关注网络流量控制技术.本文设计并实现一个面向应用的网络流量控制系统,系统以Linux操作系统作为系统平台,并基于Netfilter/IPTahles实现了一套流量控制框架.测试表明,系统能够有效的实施流量控制策略,并准确的限制网络中的特定流量带宽.     

某风电工控网络安全防护设计

本文通过对某风电公司的风电场和集控中心的横向边界防护和综合安全防护现状分析后,按照能源局36号文附件4《发电厂监控系统安全防护方案》的要求,从横向边界防护、入侵检测、监测与审计、主机与网络设备、应用安全控制、安全管理等方面进行安全防护设计。该设计已在辽宁某风电公司进行了应用实施,经过近半年的运行情况来看,具有很好的网络安全防护效果,因此在风电行业具有很高的推广应用价值。     

浅谈校园网络的安全防护

针对校团网络安全出现的一些问题提出了几务简单易行的方法,包括设置访问控制、检查系统漏洞、设置共享的权限、加强对木马和流氓软件的防范,防备意外情况的发生以及针对Ipv6网络的防护.     

计算机网络信息安全防护探析

随着当代信息技术的发展,互联网的共享性、开放性以及互联程度也在不断扩大。Internet的广泛普及,商业数字货币、网络银行等一部分网络新业务的迅速兴起,使得计算机网络的安全问题越来越显得重要,通过归纳总结,提出网络信息中的一些安全防护策略。     

工控网络安全检测与防护体系研究

分析了工控网络安全面临的问题,针对工控网络安全防护手段不足,系统面临巨大隐蔽性威胁,提出工控网络安全监测方法与防护体系,根据对不同环境、业务的实时监测,流量精细化智能分析,实现工控网络安全事件及时发现、故障快速定位、数据存储回溯,为工控网络进行系统性、全方位防护,一体化安全管控与监测提供支撑。     

工业控制系统网络安全产品研究分析

工业控制系统(ICS)的设计多以高可用性、高控制性、高实时性为目标,完整性和保密性优先级次之。随着工业化和信息化的发展,工业控制系统安全性也面临很大的威胁。为了提高工业控制系统的安全,借助工业控制系统专业信息安全产品进行加固是主要措施之一。本文主要介绍了工业控制系统信息安全产品的特点、分类、厂商类型,并结合2017-2018年的销售许可检测数据进行统计分析。     

引调水工程控制系统及信息安全防护设计思考

水利信息化建设呈现逐年上升势头,对自动化控制系统和网络信息安全的要求越来越高。自动化控制系统是信息化建设的核心,根据工程实际情况,采取合理的控制方式和控制结构,选择适合的控制设备,确保控制系统成为引调水工程中可靠、高效生产的基本辅助手段。网闸、硬件防火墙等方面网络信息安全的实践,为自动化控制系统提供安了安全运行的保障,已越来越受到水利行业的重视。     

基于VxWorks网络通信代理实现的分布式变电站自动化监控系统

研究了分层、分布式变电站自动化系统中有关网络通信功能在嵌入式操作系统VxWorks下的实现。综合变电系统中多方面的需求,采用当前最先进的软、硬件技术及体系构架, 在Vxworks嵌入式实时操作系统及PowerPC860处理器的硬件平台上实现变电站内部网的实时数据及控制信息的传输。该系统已成功地实现了工业运行实验。     

工控系统安全监测及溯源系统的设计与实现

随着工控系统和互联网的交叉融合与边界模糊,边界部署的安全设备无法进行有效防护。已有的安全检测平台和系统,对工控系统安全事件的理解和整合能力不足。在深入理解工控系统的工业属性以及安全需求的基础上,结合深度数据包检测、网络威胁情报感知、协议解析及数据挖掘等人工智能方法,设计工控网络安全监测分析及溯源系统,实现数据驱动的工业互联网态势感知、检测预警、攻击溯源及反制,有效提升工控系统的安全实时检测、感知预警与防护水平。     

网络控制系统的安全体系设计研究

介绍了网络控制系统(NCS)的信息安全和网络安全,分析了NCS安全体系的设计目标、设计要求和设计原则,提出了设计具有自律可控性和自律可协调性NCS安全体系的新方法,并指出了NCS安全体系设计中需进一步研究的若干问题。     

智慧水务工控网络信息安全方案的设计与研究

针对目前水务工控网络存在的安全问题与风险,以及国家等级保护2.0的发布,提出并设计智慧水务工控网络信息安全方案。方案基于云平台的智慧水务系统工控网络信息安全架构体系,通过工业云平台实现感知与分析,通过防火墙及检测软件监控工控网络数据流量、工作站软件状态系统,解决原有水务系统的安全风险。该信息安全方案已在实际水务系统进行示范性实施,取得预期的成效。     

基于烟草工控系统网络安全风险评估的研究与应用

随着计算机和网络技术的发展,特别是信息化与工业化深度融合以及物联网的快速发展,工业控制系统产品越来越多地采用通用协议、通用硬件和通用软件,以各种方式与互联网等公共网络连接,病毒、木马等威胁正在向工业控制系统扩散,工业控制系统信息安全问题日益突出。一旦工业控制系统信息安全出现漏洞,将对工业生产运行和国家经济安全造成重大隐患。利用AHP方法从资产、威胁点和脆弱性进行风险评估与分析,结合采用工控安全工具对其进行检测得出该系统正处于高风险运行状态下,建议采取相应措施。     

Simulation of an adaptive artificial neural network for power system security enhancement including control action

This paper presents a new method for enhancing power system security, including a remedial action, using an artificial neural network (ANN) technique. The deregulation of electricity markets is still an essential requirement of modern power systems, which require the operation of an independent system driven by economic considerations. Power flow and contingency analyses usually take a few seconds to suggest a control action. Such delay could result in issues that affect system security. This study aims to find a significant control action that alleviates the bus voltage violation of a power system and to develop an automatic data knowledge generation method for the adaptive ANN. The developed method is proved to be a steady-state security assessment tool for supplying possible control actions to mitigate an insecure situation resulting from credible contingency. The proposed algorithm is successfully tested on the IEEE 9-bus and 39-bus test systems. A comparison of the results of the proposed algorithm with those of other conventional methods reveals that an ANN can accurately and instantaneously provide the required amounts of generation re-dispatch and load shedding in megawatts.