行业资讯
- 电力控制系统信息安全实验平台设计2018-12-20 19:22
- 电力系统是一个相对比较封闭的系统，为了更好地开展电力控制系统信息安全研究，我们设计了一种电力控制系统信息安全实验平台。该平台由攻击端、防护模块、数据采集和控制器，以及电动机等电力负荷组成。在该实验平台上进行了拒绝服务攻击和伪造数据包攻击与防护的实验，以Modbus/TCP为例进行了fuzzing模糊测试实验。最终，实验验证了电力控制系统信息安全实验平台的性能，实验平台能够帮助我们更好地开展电力控制系统信息安全研究。
- 工业控制系统安全风险分析与对策2018-12-20 19:10
- 工业控制系统广泛应用于核电、火电、炼油、石化等牵涉国民经济核心地位的主要基础设施，是确保这些重要装置安全稳定高效运行的核心装备，其安全问题（Safety）和安防问题（Security）一直是从事自动化控制系统研发人员极为关注的核心问题。自上世纪80年代以来，工业控制系统核心技术的发展一直都随着网络技术、软件技术、通信技术的快速发展而发展，工业控制系统也正在向网络化、开放式、分布式方向发展和演化，并且逐步与计算机网络相融合。因此工业控制系统安全问题和安防问题就与网络技术、通信技术和软件技术密不可分，一定会存在网络安全问题。本文针对工业控制系统的体系结构和技术特点，重点分析工业控制系统的安防问题，指出可能存在的安全隐患，并与IT网络安全进行差异性比较。最后，通过分析工业控制系统实施安全防护的可行性及关键技术，归纳并提出了工业控制系统安全防护对策，指出建立安全防护体系的必要性、可行性和重点方向。
- 轻量级密码在资源受限设备安全中的应用简析2018-12-20 19:04
- 资源受限设备的安全是工控安全面临的主要挑战之一，这使得对工控安全的关注亟需考虑安全技术在有限资源设备或系统上实现的有效性和适配性，以及目标设备或系统的可靠性、性能等重要指标受到安全技术实现的影响程度。本文将聚焦轻量级密码，主要从技术研究、标准化研究等方面探讨国内外轻量级密码在资源受限设备安全中的应用进展情况，以期为工控安全的研究者提供一些参考。
- 基于SM9标识密码智能变电站安全防护技术2018-12-20 18:54
- 基于IEC 61850智能变电站自动化系统要具备防伪造、篡改及重放等安全威胁，参照电力系统数据与通信安全标准IEC 62351，提出基于国密算法SM9标识密码在变电站的安全防护技术。主要涉及调度主站到变电站、变电站内站控层与间隔层及间隔层与过程层之间的安全认证方法，实现调度主站到变电站数据网关机的远程端到端安全认证。
- 信息物理系统威胁与攻击建模2018-12-19 23:38
- 信息物理系统安全问题日益突出，引起了世界各国政府和社会各界的高度关注。本文通过研究信息物理系统的安全目标，对攻击威胁进行了概述。总结了攻击实施的基本条件，并针对攻击实施的不同特征，提出了几类常用攻击的建模方式和攻击过程的结构化表征。从实施要素的角度对比了故障与攻击，为准确辨识攻击行为以及制定信息物理系统安全防护提供了模型基础。
- 关于工业控制系统本体安全的思考2018-12-19 22:53
- 随着工业互联网的发展，新的工业生产模式和新的产品形态下，需要对工业控制系统安全的内涵和外延进行重新审视和定义。本文在总结分析工控系统安全现状和问题基础上，提出基于本体安全的工业控制系统安全思想方法和形式描述。
- 石化、冶金、电力、轨交等行业工业控制系统信息安全隐患分析2018-12-19 22:45
- 工业控制系统是承载国家经济发展、维护社会稳定的重要基础设施，本文以石化、冶金、电力、轨交等重点行业为出发点，从安全软件选择与管理、配置和补丁管理、边界安全防护等方面，分析工控安全现状以及存在的信息安全隐患。
- 智能制造联网数控加工系统的网络安全威胁与防护2018-12-19 22:37
- 数控加工系统是当今智能制造领域的核心装备。本文主要从数控加工系统面临的网络安全威胁的角度阐述了数控加工系统网络安全的技术发展现状和网络安全防护手段，概述了智能制造背景下数控系统网络化的趋势、数控加工系统面临的主要网络安全问题、数控系统网络安全防护的原则、最新技术研究成果，提出了数控系统网络安全防护的具体方案，为我国数控加工系统网络安全的研究发展提供参考。
- 烟草行业工控安全防护建设方案2018-12-19 20:58
- 随着烟草行业工业化和信息化水平的不断发展及提高，卷烟厂作为生产制造核心的烟草工业企业，在日常的生产过程管理及控制中大量应用了信息化和自动化相结合的工控系统，随之带来的是工控系统的安全稳定运行将直接关系到整个生产过程的正常与否。本文将从烟草工业控制系统实际面临的威胁出发，对烟草工业控制系统中可能遇到的威胁进行分析，并提出合理、有效的安全防护思路，希望能为烟草行业工控安全发展提供一些新的发展思路和方向。
- 自来水厂控制系统安全风险简析2018-12-19 20:50
- 随着自来水厂自动化水平的不断提高，数字化、信息化技术的应用，自来水厂控制系统的安全风险问题日益突出。要有效防范风险，首先应分析清楚自来水厂控制系统存在的安全风险。
