行业资讯
- 《GB/T 36627-2018 网络安全等级保护测试评估技术指南》
将于2019年4月1日正式实施2018-12-21 13:04 - 2018年9月17日，由上海市信息安全测评认证中心参与编制的国家标准《GB/T 36627-2018 网络安全等级保护测试评估技术指南》正式发布，该标准将于2019年4月1日正式实施。
- 国家能源局：构建更加独立自主的电力行业网络安全环境2018-12-21 12:59
- 习近平总书记在全国网络安全和信息化工作会议上强调，要敏锐抓住信息化发展历史机遇，自主创新推进网络强国建设。党的十八大以来，党中央高度重视网络安全，从国家安全战略高度强化网络安全工作，强调能源等领域关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。
- 解读《提升关键基础设施网络安全的框架》1.1版本（附PDF下载）2018-12-21 12:54
- 2014年2月12日，美国国家标准技术研究院（NIST）正式发布了《提升关键基础设施网络安全的框架》第1.0版本。《提升关键基础设施网络安全的框架》的基本思想，是一套着眼于安全风险，应用于关键基础设施广阔领域的安全风险管控的流程。
- 基于工业流程分析的工控网络安全审计系统研究2018-12-20 20:03
- 当前工控网络安全审计产品的总体技术实施思路基本侧重于指令级审计、参数阈值级审计、工控协议审计、环境级审计、行为级审计等方面，这种传统的思路应用于不同的实际工业环境下时显示出一些不足之处。具体表现在不同的行业都有各自不同于其它行业的独特工艺，脱离不同行业的控制工艺以及实际工业流程的传统审计显得深度不够，其实际的审计效果也很难真实、精准地满足用户需求。
- 勒索病毒对工业控制系统的威胁分析与解决方案探讨2018-12-20 19:59
- 勒索病毒是目前比较流行的软件病毒，它不仅在我们日常的网络中传播，也逐渐侵蚀着工业网络。但是随着工业的发展，工业病毒的传播也越来越广泛。针对来自工业的病毒，我们又该如何去防范呢？
- 力控华康工业网络安全防护体系及产品为工控安全保驾护航2018-12-20 19:54
- 近年来发生的工业网络入侵事件给我们敲响了警钟，如何保证过程控制系统的运行安全已迫在眉睫，广大工业企业急需一款针对工业网络进行安全防护的安全产品及解决方案。力控华康依托多年工控行业的技术积累，提出了一系列的工业网络安全防护策略方案并通过自主创新开发出多款工业网络安全防护产品，为国内工业网络安全保驾护航。
- 基于Spark大数据分析框架的工业网络安全监测预警平台 2018-12-20 19:48
- 在信息化高速发展的今天，网络安全正面临着全新的挑战。近年来以工业环境为目标的恶意攻击出现显著增长。供应链和业务中断的风险在过去三年里一直高居全球企业风险的榜首，而面向生产的网络安全成为能源、制造工业企业首要新兴问题。
- 由勒索软件谈起：重新审视工业信息安全，要从工业主机开始2018-12-20 19:43
- 工业信息安全发展多年，勒索软件针对工业企业的攻击打破了现有的安全状况，再次验证了工业控制系统的脆弱性，同时也打破了工控系统长时期带病运行的常态。重新分析重边界防护的安全意识，安全事件多是由工业主机作为攻击目标的现状，真正意义上的加强工业主机的防护，保障信息世界与物理世界桥梁，是保障工业信息安全的起点。
- 工控组态软件安全隐患研究2018-12-20 19:39
- 随着计算机网络技术的飞速发展和广泛应用以及工业生产对ICS要求的不断提高，独立环境下的ICS已经不能满足工业生产的需求，网络化的ICS被越来越多的应用到工业生产中来，工业过程与信息化系统的连接越来越紧密。这种紧密的连接使得原本物理隔绝的ICS失去了免遭网络攻击的天然屏障，面临着遭受网络病毒攻击的可能性。作为关系到国计民生的工业控制系统，工业控制系统相关软件在设计过程中主要注重功能的实现，而在安全方面考虑得不多，并且很多工控软件（比如说组态软件）在其开发初期并没有依照严格的软件安全开发规范进行，导致存在不安全的漏洞，这些缺陷被攻击者利用后能够造成系统宕机、敏感数据泄露甚至直接获取系统的操控权。文章着重介绍了工业控制系统组态软件安全性研究，针对组态软件存在的漏洞和隐患的提出相关研究和分析方法，分析软件中存在的预置性后门漏洞、高可利用漏洞等重大安全隐患，为保障工业控制系统的安全提供了保障。
- 边缘计算身份认证和隐私保护技术2018-12-20 19:33
- 身份认证和隐私保护对于边缘计算应用和数据的安全防护至关重要。本文阐述了边缘计算的产生、概念，以及参考架构的特点，分析了边缘计算范式下的身份认证和隐私保护的安全需求，总结了近年来可能适用于边缘计算安全与隐私保护的研究成果，剖析了方案的可扩展性和适用性，最后指出了边缘计算在身份认证和隐私保护方面的未来技术发展方向。
