行业资讯
- Havex的“X”分析－ APT2.0时代的对抗2014-12-20 10:29
- 近期，安全研究人员发现了一种新的类似震网病毒的恶意软件，并将其命名为：Havex，这种恶意软件已被用在很多针对国家基础设施的网络攻击中。Havex病毒被发现的时间虽然不长，但是目前已经发现有超过8000个能源设施被感染。
- 两种策略、三级防御 助力企业提升信息安全水平 2014-12-20 10:23
- 为什么说第一个特点是“多”呢？实际上“多”包含了很多方面。第一，设备数量多。众所周知，我们现在任何一个企业中所应用到的工业控制系统的设备数量都很多。比如一个中型冶金企业的工业控制系统数量可以达到上千个，又比如一个汽车企业中应用的工业控制系统数量也可以达到数百个。
- 工业控制系统信息安全理念与方法论2014-12-20 10:11
- 本文在阐述工业控制系统信息安全产生背景的基础上，深入剖析了工业控制系统面临的信息安全问题，全面总结了工业控制系统信息安全理念及其解决方案。文中对工业控制系统信息安全的“四化”理念——“白名单化、层次化、边缘化、透明化”进行了详细诠释；同时，结合工业控制系统信息安全防护理念，从安全加固、安全防护、安全监控、安全运维四个维度提出了工业控制系统信息安全解决方案。
- 工业控制系统的新型防护技术—中科工业防火墙2014-12-20 10:03
- 工业控制系统的信息化以及自身的漏洞使其面临着严重的安全问题，尤其是“震网”事件的发生，标志着工业控制系统的安全问题已经上升到了国家的战略安全。本文阐述了工业控制系统的安全问题与工业漏洞的成因，并以液位控制系统为例说明了工业病毒如何利用工业漏洞对关键工控设备进行攻击，最后，介绍了自主研发的中科工业防火墙，说明了中科工业防火墙对工业病毒行为的防御能力。
- 工业控制系统信息安全标准体系建设与挑战2014-12-20 09:56
- 震网病毒给工业控制系统的信息安全敲响了警钟，如何防范并保障工业控制系统信息安全是各个国家都面临的重要课题，但没有一个现成可用的答案。我们国家工业控制系统信息安全体系建设是一个长期的问题，主要分为三个方面的考虑：顶层设计，系统设计和产品设计。
- 工业信息安全风险评估理论与实践2014-12-20 09:43
- 随着工业领域出现越来越多的信息安全事件，针对工业领域的安全威胁与风险日益突出。然而与IT领域不同，针对工业领域的安全风险评估开展较少，主要原因在于工业网络与系统有其特殊性，当前缺乏合适的标准、工具等。本文分析了工业信息安全威胁和需求，介绍了风险评估的总体思路与方法，并针对ISO27001[1- 8]，等级保护[9-10]以及基于IEC62443[11-15]的工控系统安全评估方法与实践进行了深入的探讨。
- 关于工业控制系统信息安全培训体系的研究2014-12-20 09:37
- 分析工业控制系统信息安全及其相关培训的发展现状，结合目前相对成熟的信息安全培训体系，探索工业控制系统信息安全培训的建设方式、方法。最后，针对国内现有的工业控制系统信息安全培训相关方面存在的问题，提出现阶段相应的工业控制系统信息安全培训的建议。
- 工业控制系统信息安全认证概述2014-12-20 09:24
- 随着信息化与工业化深度融合以及物联网的快速发展，工业控制系统信息安全面临着严峻的形势。工业控制系统信息安全认证作为保障工业控制系统信息安全的有效手段引起了各方重视。ISASecure嵌入式设备安全保障认证（EDSA）和全球工业网络安全专业认证（GICSP）是已推出的两种工业控制系统信息安全认证制度。
- 工业控制系统信息安全分级思路研究2014-12-20 00:00
- 随着信息通信技术在工业控制系统(以下简称工控系统)中的广泛应用，使得传统工控系统逐渐面临着诸多潜在信息安全隐患。近年来，世界各地频繁发生的工控系统信息安全事故导致这些潜在安全隐患逐渐凸显，而工控系统信息安全分级管理则是应对该领域各种安全威胁的重要手段之一。
- 工业控制系统信息安全特点及防护对策初探2014-12-20 23:51
- 工业控制系统一般是指监测和控制物理对象的计算机系统，它们是深度嵌入了信息和通信技术的信息物理融合系统，工业控制系统在国民经济和人民日常生活中发挥着重要作用，是国家关键基础设施和国民经济各行各业的自动化装备的大脑和中枢神经。
