会员中心
搜索
登录
注册

解决方案

数字化转型通用方案行业方案安全方案大数据人工智能物联网行业展望自动控制其他

产品|技术

白皮书产品介绍技术介绍技术创新模型算法

政策|规范

政策规范行动计划

电子书

电子书课件

报告|论文

报告模板论文

基于针对烟草行业的安全风险评估模型

伴随着工业互联网时代的来临，越来越多的网络安全隐患被带入了工业控制领域，安全威胁风险不断加剧。对工业控制网络和工业控制系统的攻击，破坏企业重要装置和正常工艺流程，由此引发灾难性后果。信息安全风险评估，作为一种监测工业控制系统风险的重要手段，也越来越被广泛运用。根据工业控制系统的网络结构特征，本文主要针对风险评估在工业控制系统中的运用进行探讨，为其提供一种多维度的风险评估模型。

  • 2022-03-25
  • 阅读90
  • 下载0
  • 8页
  • docx

工业领域的勒索攻击态势与应对思路

为了利用“阻断访问式攻击”从而获取巨额赎金，网络罪犯使用了许多不同的技术方法，勒索病毒是一种最常见、最特殊的恶意软件。近年来，频繁应用在电力、水利、交通、制造业等领域的工业型勒索软件，给相关企业和组织造成巨大的经济损失，甚至威胁国家安全。勒索病毒导致工业企业停产已经不是个案，这充分说明工业企业网络安全的脆弱性，同时也证实工业企业在数字化转型过程中的网络安全设计和建设环节严重缺失，工业企业已成为网络黑客的重点攻击目标。

  • 2022-03-25
  • 阅读101
  • 下载0
  • 10页
  • docx

基于SM2-SM3的IEC61850通信报文加密算法

本文针对IEC 61850协议报文存在的安全问题，利用仿真软件模拟了IEC 61850通信过程，对其网络环境进行了重放攻击，验证了该协议的安全缺陷，为了增强报文的安全性，利用WINPCAP开发工具捕获IEC 61850数据报文，提出了一种基于SM2-SM3国密体系算法，对其报文进行了数字签名并验证，实验结果表明报文安全性得到了改善。

  • 2022-03-25
  • 阅读122
  • 下载0
  • 15页
  • docx

工业控制系统信息安全防护体系解决方案探讨

工业信息化的快速发展使得网络技术在工业控制领域得到了大量应用，极大提高了企业的效益。为实现系统间的协同和信息共享，工业控制系统（ICS）也逐渐打破了以往的封闭性，逐步采用标准、通用的通信协议及软硬件系统，并逐步趋向于将企业ERP系统与工业控制网进行互联互通，甚至有些ICS也能以某些方式连接到互联网等公共网络中[1-2]。

  • 2022-03-25
  • 阅读100
  • 下载0
  • 11页
  • docx

SCADA系统的漏洞扫描探测技术

本文首先简要介绍SCADA系统的组成、协议、特点及其先天的脆弱性，其次对目前现有对SCADA系统进行扫描探测的技术、方法和工具进行详细分析，表明主动扫描与被动扫描各有优点和缺点，而智能扫描可将二者优势进行整合，是未来SCADA系统探测扫描的发展方向。最后通过简单的测试和分析对SCADA系统的安全防护进行思考并提出建议。

  • 2022-03-25
  • 阅读109
  • 下载0
  • 14页
  • docx

论工业控制系统信息安全重要性与系统学习

工业控制系统信息安全，是资产拥有者（有时也称组织机构，即用户）、工程公司、设计院、施工单位、工业控制系统产品制造商、工业控制系统集成商、相关职能部门等共同关心的话题。那么，在这些单位和部门之间，如何做好工业控制系统信息安全工作？在组织机构内，自动化专业组、IT专业组、HSE专业组和生产运营组等如何协作？做好工业控制系统信息安全，需要了解哪些标准规范、掌握哪些专业理论知识和具备哪些专业实务？鉴于这些问题，本文将分析目前工业控制系统信息安全现状，阐述工业控制系统信息安全重要性，并详细介绍工业控制系统信息安全系统学习。笔者期待与各位专业同行探讨，共同推进工业控制系统信息安全的全面建设。

  • 2022-03-25
  • 阅读95
  • 下载0
  • 20页
  • docx

石化行业工控系统信息安全的纵深防御

纵观我国工业、能源、交通、水利以及市政等国家关键基础设施建设，DCS、PLC等工业控制系统得以广泛应用，随着我国两化融合的深入发展，信息化的快速发展大大提高了公司的运营效率，但TCP/IP、Ethernet等通用技术和通用产品被大量引入工业领域，也将越来越多的信息安全问题摆在了我们面前。

  • 2022-03-25
  • 阅读93
  • 下载0
  • 10页
  • docx

基于信息物理融合的网络控制系统安全研究策略

随着2010年伊朗布什尔核电站遭到Stuxnet（“震网”病毒）攻击，工业控制系统（ICS）网络安全问题受到了广泛关注[1]。作为一个新兴的研究领域，为了清晰地理解ICS信息安全研究的对象、理论与方法，需要从其内涵和外延两个方面进行分析和研究[2,3]。ICS信息安全外延是从宏观上研究ICS的行业类和子行业，重点研究相互依赖性、级联故障等整体性、结构性的信息安全问题；而ICS信息安全内涵是从微观上研究ICS本身及其组件，重点研究系统、设备、协议的漏洞以及黑客攻击方法、防护技术等具体的信息安全问题。针对这两个方面，无论是从研究的对象、还是研究的内容和方法角度切入，都有大量问题需要解决。

  • 2022-03-25
  • 阅读117
  • 下载0
  • 14页
  • docx