会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

基于针对烟草行业的安全风险评估模型

伴随着工业互联网时代的来临，越来越多的网络安全隐患被带入了工业控制领域，安全威胁风险不断加剧。对工业控制网络和工业控制系统的攻击，破坏企业重要装置和正常工艺流程，由此引发灾难性后果。信息安全风险评估，作为一种监测工业控制系统风险的重要手段，也越来越被广泛运用。根据工业控制系统的网络结构特征，本文主要针对风险评估在工业控制系统中的运用进行探讨，为其提供一种多维度的风险评估模型。

  • 2022-03-25
  • 阅读90
  • 下载0
  • 8页
  • docx

城市供排水工控系统分析与“1+4”多重工控信息安全防护应用

随着国家信息化建设的推进，城市供排水系统数字化、信息化水平不断提高，其原来封闭的网络环境也逐步开放，带来了一定的信息安全问题，严重影响城市用水。城市供排水系统中原水、供水、排水及管网工控系统缺少安全设计，导致系统抵御外界网络攻击的能力不足。工控系统“1+4”多重工控信息安全防护体系实现城市供排水工控网络安全可知、可视、可管、可控，有效提升城市供排水工控网络安全水平。

  • 2022-03-25
  • 阅读106
  • 下载0
  • 15页
  • docx

基于深度学习的城市轨道交通信号系统入侵检测方法

随着城市化进程不断推进，城市轨道交通作为人们出行的主要交通工具之一，越来越重要。城市轨道交通系统的信息安全问题已经引起了各方的广泛关注。针对城市轨道交通信号系统中常用的RSSP-Ⅱ安全通信协议，本文提出一种基于深度学习的入侵检测方法。通过实验对4类网络攻击的精度和误差进行对比，结果表明，该方法不仅可以大幅度缩短训练时间，而且在识别攻击行为的测试中，比常用的检测方法有更好的精度、更低的误报率和更短的时间效率。

  • 2022-03-25
  • 阅读113
  • 下载0
  • 11页
  • docx

国内电力监控网络安全的演进发展和新挑战

本文系统性地介绍了国内电力监控系统网络安全防护的起源和历史演进发展过程，并说明了当前电力系统网络安全防护工作的开展情况。同时结合能源互联网的发展思路，分析了智慧能源场景下，关于能源互联边界、5G新通信技术、云计算虚拟化架构，以及人工智能等带来的网络安全新的风险和挑战。

  • 2022-03-25
  • 阅读105
  • 下载0
  • 12页
  • docx

工业控制系统安全分析及渗透测试经验分享

工业控制系统是承载国家经济发展的重要基础设施，随着信息化和工业化的深度融合，工业控制系统信息安全形势日益严峻。工控系统渗透测试作为一种了解工业控制系统安全情况的重要手段，受到越来越多的关注。本文以工业控制系统安全分析为出发点，从工控资产、工控协议、工控漏洞等方面，分析工控安全现状，分享渗透测试经验。

  • 2022-03-25
  • 阅读91
  • 下载0
  • 15页
  • docx

城市轨道交通信号系统安全防护体系建设方案

城市轨道交通中的信号系统是轨道交通的核心，直接关系到行车安全。随着计算机和网络技术的发展，特别是通信技术与信号系统的深度融合，信号系统以各种方式与综合监控系统功能网络、旅客信息、语音广播等公共网络互连，容易造成病毒、木马等威胁向信号系统扩散，再加上信号系统自身存在的安全漏洞，一旦被不法分子利用，可能造成重大行车事故与社会影响，因此信号系统的安全防护体系建设已经刻不容缓。

  • 2022-03-25
  • 阅读92
  • 下载0
  • 12页
  • docx

基于3DES和SM4的Modbus安全通信算法

Modbus协议广泛用于工业控制系统（ICS）中，Modbus TCP协议通常用于SCADA系统中的人机界面和可编程逻辑控制器（PLC）之间的通信。本文介绍了Modbus TCP协议的主要安全漏洞，并提出两种加密算法满足ModbusTCP协议的保密性要求，即3DES加密算法和国密SM4算法，这两种分组密码算法分别属于国际通用和我国自主研发的算法，3DES算法对常见的DES算法进行了三重加解密，具有很强的安全性，国密SM4算法使用了轮函数和迭代制等措施，具有较强的安全性，不容易被破解，文章针对两种不同算法的密钥长度和算法结构进行了比较。

  • 2022-03-25
  • 阅读491
  • 下载1
  • 12页
  • docx

基于国密体系工控协议安全研究与应用

基于Modbus TCP协议的安全隐患，如协议缺乏认证，协议报文明文传输，协议不具备防抵赖、防重放的能力，协议的功能码滥用等问题，提出基于国密算法与国密数字证书技术实现协议的双向安全认证与协议报文的机密性。采用基于数字证书的数字签名技术保证数据的完整性和可认证性；使用国密SM4算法保证数据的机密性。实验验证和分析结果表明，基于安全的Modbus TCP协议可以全面弥补Modbus TCP协议的设计缺陷，也可以满足实际的工程应用需求。

  • 2022-03-25
  • 阅读123
  • 下载0
  • 10页
  • docx