国产商用密码与工业网络深度融合技术研究

当前工业控制系统面临的安全威胁正在急剧增加,关系国计民生的工业控制系统已成为黑客团体攻击的重点目标。密码技术作为重要的安全手段,在通信加密、身份认证、访问控制等方面起着不可替代的重要作用。通过分析我国工业网络现状,提出了一种国产商用密码与工业网络融合的体系架构,给出了国产自主可控商用密码在边界防护、终端防护、安全隧道和一体化工业控制器等方面与工业控制网络深度融合的技术方案。     

基于商密的信息安全型PLC控制系统设计

随着科技的发展，以可编程逻辑控制器（Programmable Logic Controller,PLC）系统为代表的工业控制系统与互联网日益融合，PLC系统所面临的安全威胁日益增多。针对工控系统信息安全事件频发的现状，为防范相关安全风险，提升工控系统自身信息安全防御能力，在研究PLC系统特点、主要安全威胁及防护需求的基础上，将商用密码、访问控制、典型入侵防御等安全防护技术与PLC控制器深度融合，提出了一种基于商密的信息安全型PLC系统方案。