共查询到20条相似文献,搜索用时 93 毫秒
1.
2.
3.
针对企业经营过程中网络安全隐患解决缺少监管,网络安全管理不规范、不便捷、缺少信息化手段支撑,生产资料易受攻击等问题,提出了基于质量管理中的PDCA(Plan(计划)、Do(执行)、Check(检查)和Act(处理))循环理念和联合处置机制的网络安全监管平台建设方案。通过对四川中烟网络安全管理现状进行分析研究,结合PDCA循环理念以及联合处置机制,对四川中烟网络安全管理业务进行梳理重构;同时,通过实际使用探究了以PDCA循环及联合处置理念构建的信息系统在网络安全管理中的应用效果。经验证,所提平台有效地支撑了四川中烟网络安全管理工作,完善了网络安全管理体系,规范了网络安全业务流转流程,解决了网络安全管理时效性低、精细度较低、缺乏科学化数据支撑的问题。 相似文献
4.
5.
6.
针对现有工业控制系统(ICS)测试床部署成本高、网络拓扑简单固定、难以共享等问题,提出了一种基于容器的轻量级ICS网络安全测试床构建方法。该方法将田纳西—伊斯曼过程模型及其控制算法分别封装为两类Docker容器镜像,根据Web图形化界面绘制工业控制网络拓扑,自动配置容器接口并连接成仿真工控网络,最终实现具有真实的工业控制网络数据流的ICS网络安全测试床。实验结果表明,该方法仅需要较少的系统资源,就可快速实现给定网络拓扑的测试环境,支持多种网络攻击测试,相比于其他ICS测试床,具有更好的资源使用、加载速度和可移植性,有利于ICS网络安全的测试、研究和教学工作。 相似文献
7.
8.
文章从工业控制系统(简称工控系统)网络安全、应用安全、数据安全、管理安全等层面,分析了工控系统安全现状以及面临的风险,以强化边界防火墙、行为审计、区域隔离、主机防护等措施,降低网络安全威胁,提升工控系统网络安全防护能力. 相似文献
9.
Matthew E.Luallen Steven E.Hamburg 《软件》2010,(5):22-24
日前进行的一项关于工业控制系统网络安全评估的调查,收到近200份的答卷。虽然答卷中的一些趋势是事先预计到的,然而也有一些出人意料或相当惊人的反应。本文从简单的观察入手,并对预期不足的反应和趋势进行总结,以便我们对调查答复进行分析。 相似文献
10.
工业控制系统是国家关键基础信息系统,其安全性已提升到国家战略层面。随着工业化与信息化的深度融合,智能制造技术将打破传统的人机物协同边界,工业控制系统将直接面对来自网络的安全威胁。结合工业控制系统遭遇的网络病毒攻击事件,对照《信息安全技术网络安全等级保护基本要求》的通用要求,对工业控制系统的特性和面临的网络安全威胁进行了研究。提出了构建从通信网络、区域边界到计算环境的多层级、多层次安全防护,对网络监测运营平台和安全管理中心进行系统监控与管理的纵深防护体系。初步建成的工业控制系统网络安全防护体系经过网络安全等级保护测评与实践验证,可有效应对多种新型网络攻击、防止恶意软件的破坏、阻止恶意报文的传输,从而保护工业控制系统的安全运行。同时,工业控制系统遭遇网络病毒攻击后的应对措施及经验,对实战防御研究及防护体系的建设完善具有借鉴和指导意义。 相似文献
11.
随着“两化”融合的推进和以太网技术在工业控制系统中的广泛应用,引发的病毒和木马对SCA-DA系统攻击的事件日益频繁,直接影响到公共基础设施的安全,为工业生产运行和国家经济安全带来重大的安全隐患.从工业控制的角度,分析工业控制系统安全的特殊性,并提出针对工控系统安全的综合解决方案. 相似文献
12.
13.
介绍了基于工业以太网的地铁安防网络系统,并对地铁安防主系统网络以及车载安防系统网络进行了分析,最后对工业以太网在地铁安防中的应用前景进行了展望。 相似文献
14.
综合分析工控生产网络特点,明确与办公信息网络的差异性,指出工控生产网络的安全需求,提出安全措施建议.重点对工控生产网的边界防护及工控生产网内的身份认证方式和数据的防篡改方式进行描述。通过设计基于防火墙建立隔离区的方法来解决工控网和办公网的隔离和数据交互问题,通过在生产网内部署身份认证网关来解决办公网的身份认证系统不能在生产网沿用的问题,利用数字签名技术来对工控系统信息指令提供防篡改,防抵赖保护。 相似文献
15.
结合EPA网络规范、NIST-800系列规范,深入分析了EPA工业控制网络面临的安全威胁并探讨了安全测试原理,从主动防御的角度出发集成多种测试技术,设计并实现了一种适用于EPA工业控制网络的安全测试系统;通过一个小型的EPA工业控制网络验证,结果表明该系统能够自动检测远程或本地的EPA网络设备的安全状况,发现潜在的安全漏洞并在测试报告中给出解决建议。 相似文献
16.
17.
18.
基于策略的网络安全设备管理系统 总被引:2,自引:0,他引:2
传统通用网络管理系统在安全性、大规模策略管理方面存在着功能局限,而基于策略的网络管理技术正处于起步阶段,在策略自动分发及流量控制方面还未有较成熟的解决办法。文章针对网络安全设备管理这一特定领域,提出一种基于策略的面向网络安全设备管理(PBSM)的系统,该系统较好地解决了安全设备的大规模集中策略管理的上述问题。 相似文献
19.
安全性对SNMP网络管理中系统非常重要,为此,本位针对不同的安全隐患,从编程和网络配置的角度提出了相对应的解决方法,并且讨论了通过建立安全管理模型来提高网络安全的方法. 相似文献