会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

工业互联网大趋势下如何有效防护工业信息安全

随着互联网技术对社会和经济的巨大推进和影响，传统工业领域也逐渐开始利用越来越通用、经济和成熟的网络通讯、大数据存储和处理、人工智能等前沿技术来提高运营过程的效率。传统的运营技术（OT）与信息技术（IT）、通讯技术（CT）以及数据技术（DT）开始逐渐融合，并与工业互联网一同优化工业企业的生产过程以及能源利用效率，成为工业企业新的增长引擎。

  • 2022-03-28
  • 阅读105
  • 下载0
  • 10页
  • docx

工控网络安全设备在冶金行业（炼钢）高炉的应用

工业控制系统在发展之初是相对封闭和独立的，传统工业控制系统安全防护往往采用物理隔离等方式。随着通信信息技术的发展和深入应用，工业控制系统正趋于使用通用协议（Modbus、OPC）、通用操作、通用软硬件，以太网、无线设备的使用无处不在。在冶金行业（炼钢）整个工业控制系统可与远程端的数据采集网、生产管理网和办公网实现信息互联和数据交互。网络蠕虫、永恒之蓝、震网（Stuxnet）等病毒的攻击，工控系统漏洞的利用，互联网、可移动存储介质、设备未经授权的操作，大量密集无效数据的传输及人为因素等使得网络安全问题直接延伸到工业控制系统，导致工业控制系统固有漏洞和攻击面不断增加，易引发工业生产的紧急停车、设备故障，或影响工控系统组件的可靠性和灵敏度，由此产生的安全事件或事故也日趋增多，给传统工业控制系统防护体系带来严峻挑战，给工业控制系统网络信息安全、公司生产经营稳顺、健康持续发展等造成不可估量的影响。

  • 2022-03-28
  • 阅读118
  • 下载0
  • 8页
  • docx

基于工业资产全息画像的工业互联网安全监测平台

传统护城河似的安全防护方案已无法满足两化融合的工控安全防御需求，但是目前业界很多安全厂商还是采用通过产品重复堆砌的IT网络安全的防护思路进行工控系统的安全防护，通过工业防火墙、网闸、入侵监测等一个个安全孤岛进行单点防护，且部分产品串联部署，一旦产品或策略出现问题，将影响企业的正常生产，造成非常严重的损失。

  • 2022-03-28
  • 阅读96
  • 下载0
  • 11页
  • docx

一文get“蜜罐”技术在工控网络安全检测中的应用

随着网络技术的快速发展，工业互联网的网络安全也随之受到严重威胁。然而传统的防御技术存在其固有的被动防御缺陷。因此类似于“蜜罐”这种主动防御技术受到越来越广泛的关注。文章将阐述“蜜罐”技术的工作原理并结合当前工业网络的架构特点，分析“蜜罐”技术在工业网络检测中应用的可行性。

  • 2022-03-28
  • 阅读107
  • 下载0
  • 8页
  • docx

浅论冶金工业环境下网络病毒的防范与治理

由于冶金工业工控网络的相对封闭性，目前针对工控系统的攻击以APT（恶意软件为载体）、病毒、木马、勒索软件等恶意程序为主。恶意程序通过自我复制、主动探测、自动传播等方式，可在工业网络内快速扩散，造成网络延迟、主机失效、业务波动，甚至造成物理损坏、业务停产等严重后果，对冶金工业企业安全生产构成极大威胁。

  • 2022-03-28
  • 阅读100
  • 下载0
  • 12页
  • docx

工业控制系统的极限网络安全

工业控制系统正面临着新的非传统安全问题即网络安全的威胁。网络攻击这种由人类恶意智力带来的不确定性、不可知性和多变性，恰恰是工厂企业目前最不能确保正确应对的安全挑战。现在各种工业控制系统的网络安全解决方案，虽然非常必要，但还不能彻底解决网络安全难题。根据已有的虚拟控制系统技术基础和最新的研发实验，本文创新性地提出，在异构的FPGA平台上实现的虚拟控制系统运行，并与基于供应商平台的真实控制系统实时数据比对，在网络遭受攻击时能及时正确地切换到操纵员手动，达到工业控制系统的极限网络安全，是可能的，也是可行的。

  • 2022-03-28
  • 阅读106
  • 下载0
  • 10页
  • docx

基于AES-RSA的IEC61850数据安全传输方法

IEC 61850系列标准主要应用在智能变电站的模拟量采集端和客户端监控系统间进行通信。相比于传统变电站，智能变电站基本上取消了硬接线，模拟量就地采集后直接转换成数字量依照规约从网络中进行传输。由于IEC 61850协议基于TCP/IP协议，数据通过以太网传输，因此多种对以太网的攻击均可以使用对IEC 61850通信过程造成影响。为增强IEC 61850通信过程的安全性，本文针对IEC 61850通信过程中可能面临的风险，提出了基于AES-RSA算法的安全通信机制，并对此通信方法进行了测试分析。实验结果表明，基于AES-RSA混合算法的IEC 61850的通信方法跟仅使用RSA加密算法相比，不仅增强了数据传输的安全性，而且完成一次通信认证的速度更快，满足IEC 61850通信对数据传输的实时性要求，验证了方法的有效性。

  • 2022-03-28
  • 阅读105
  • 下载0
  • 22页
  • docx

移动式发电厂工控系统安全运维装置的研制

近年来，伴随着工业化和信息化的深度融合以及物联网的快速推进，现代工业控制平台已经成为电力、石油化工、核工业、航天、铁路和水处理等国家关键基础设施领域的核心控制平台以及中枢神经。但是传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁已经逐步向工业控制系统扩散。本文设计的移动式发电厂工控系统安全运维装置不仅操作简单易用，方便现场运维携带使用，并且从信息系统运维安全防护角度、运行维护监控角度和数据安全摆渡角度有效地解决了现场运维带来的安全威胁，大大降低了现场运维安全管控风险。

  • 2022-03-28
  • 阅读101
  • 下载0
  • 11页
  • docx