会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

软件基因角度下工业互联网安全分析

本文首先对工控安全方面发生的大事件进行了梳理，并在此基础上简要分析了工控安全威胁的特点与趋势，并对于其中典型的事例进行了基于软件基因与工控安全的跨界融合分析与探讨。一方面，随着工业控制系统的通用化、网络化、智能化发展，工业控制系统信息安全形势日渐严峻，传统的互联网信息安全威胁正在向工业控制系统蔓延；另一方面，针对关键基础设施及其控制系统，以窃取敏感信息和破坏关键基础设施运行为主要目的的攻击愈演愈烈。在我国制造业与互联网融合步伐不断加快的背景下，为工控安全可能存在核心技术薄弱、安全保障有待加强、体制机制亟需完善等问题提供一种新的思路与分析手段。

  • 2022-03-24
  • 阅读162
  • 下载0
  • 6页
  • docx

轻量级密码在资源受限设备安全中的应用简析

资源受限设备的安全是工控安全面临的主要挑战之一，这使得对工控安全的关注亟需考虑安全技术在有限资源设备或系统上实现的有效性和适配性，以及目标设备或系统的可靠性、性能等重要指标受到安全技术实现的影响程度。本文将聚焦轻量级密码，主要从技术研究、标准化研究等方面探讨国内外轻量级密码在资源受限设备安全中的应用进展情况，以期为工控安全的研究者提供一些参考。

  • 2022-03-24
  • 阅读179
  • 下载0
  • 6页
  • docx

勒索病毒对工业控制系统的威胁分析与解决方案探讨

随着信息技术的发展，计算机技术越来越多地应用于社会生产生活中，与此同时恶意软件也在不断发展进化。早期的恶意软件仅仅出于个人炫耀或技术探索，互联网时代“用户流量”的巨大价值吸引恶意软件利用劫持虚拟资产、流量、互联网推广作弊等手段谋取间接利益，随着区块链加密货币的流行，恶意软件再一次进化直接向受害者伸手要钱。

  • 2022-03-24
  • 阅读148
  • 下载0
  • 5页
  • docx

电力控制系统信息安全实验平台设计

电力系统是一个相对比较封闭的系统，为了更好地开展电力控制系统信息安全研究，我们设计了一种电力控制系统信息安全实验平台。该平台由攻击端、防护模块、数据采集和控制器，以及电动机等电力负荷组成。在该实验平台上进行了拒绝服务攻击和伪造数据包攻击与防护的实验，以Modbus/TCP为例进行了fuzzing模糊测试实验。最终，实验验证了电力控制系统信息安全实验平台的性能，实验平台能够帮助我们更好地开展电力控制系统信息安全研究。

  • 2022-03-24
  • 阅读138
  • 下载0
  • 10页
  • docx

网络安全等级保护在工业控制系统中的应用

随着信息技术在各个行业越来越深入，我国工控领域的安全可靠性问题日益突出，工控系统的复杂化、信息化加剧了系统的安全隐患。网络安全等级保护是我国网络安全保障的基本制度，本文基于网络安全等级保护理论对工控系统的安全研究分析，从多个层面进行安全防护，降低安全风险，提高工控系统的综合防护能力。

  • 2022-03-24
  • 阅读144
  • 下载0
  • 14页
  • docx

工业互联网云平台信息安全关键技术

工业互联网是满足工业智能化发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。本文首先介绍了工业云平台的定义及基本结构，然后介绍了工业云平台发展现状和信息安全发展现状，最后结合发展现状分析了未来发展的趋势，为我国工业云平台信息安全技术的研究及发展提供参考。

  • 2022-03-24
  • 阅读139
  • 下载0
  • 15页
  • docx

面向工业控制系统的密码应用测评思路简析

工业控制系统被广泛应用到我国诸多关键基础设施行业，工业控制系统的信息安全事关经济发展、社会稳定和国家安全，使用密码技术保护工业控制系统安全已经成为当今工业发展所需的必要保障。然而工业控制系统不同于传统信息系统，传统的密码技术与产品无法直接迁移于工业控制系统，这对于工业控制系统及密码产品的测评技术、测评方法提出了新的要求与挑战。本文在初步介绍工业控制系统安全及密码应用后，从密码产品本身以及工业控制系统分层结构及特性来简析密码测评过程、指标与评估办法，并给出面向工业控制系统的密码应用测评的初步思路。

  • 2022-03-24
  • 阅读137
  • 下载0
  • 10页
  • docx

电厂网络安全应急处置研究

当前，新的攻击手段和攻击方式不断出现，要求防护体系不断加强以应对新形势。电力系统是最早关注网络信息安全问题的行业，历经10余年电力工控系统安全防护建设，已经初步建成了安全分区、专网专用、横向隔离、纵向认证的电力监控系统安防体系。然而，电力监控系统信息安全危机应急处置的水平及能力还存在较大不足，具体体现在应急机制不完善、应急保障缺失、应急演练不到位、事故处置经验不足等方面。电力监控系统信息安全应急管理体系的标准化研究有助于在各个发电厂进一步推广应用，有助于应急处置经验的分享，有助于进一步提高电力工控领域的应急管理水平。

  • 2022-03-24
  • 阅读157
  • 下载0
  • 12页
  • docx