隨著時代的發展，當前我國的云計算、物聯網等技術已經達到了比較先進的水平。這些技術與工業控制系統深度融合，在提升工業控制效率與質量的同時，也在一定程度上提升了網絡安全防護難度。在這一背景下，零信任機制為工控系統網絡安全防護提出了全新的解決方案，對其進行深入研究具有一定現實意義。本文從零信任安全框架的設計、零信任安全防御體系的建設兩個角度出發，對基于零信任機制的工控系統網絡安全防護進行了深入研究。
為了進一步指導做好工控系統信息安全事件應急管理相關工作，保障工控系統信息安全，國家工業和信息化部在2017年5月31日印發了《工業控制系統信息安全事件應急管理工作指南》，在總則、組織機構與職責、工作機制、監測通報、應急管理、應急處置、保障措施等方面提出了工作指南，要求堅持政府指導、企業主體，堅持預防為主、平戰結合，堅持快速反應、科學處置，充分發揮各方力量，共同做好工控安全事件的預防和處置工作。本文對電廠工控系統組成及其功能進行研究，結合技術手段，提出一種電廠網絡安全事件應急處置思路，完成電廠網絡安全應急處置工作。
新發布的等級保護基本要求（等級保護2.0）在原有基礎上進行了細化、分類和加強，將重要基礎設施、重要系統及“云、移、物、工控、大”納入等級保護管理；名稱由原來的《信息安全技術信息系統安全等級保護基本要求》變更為《信息安全技術網絡安全等級保護基本要求》。
工業控制系統如SCADA系統、DCS系統和PLC等目前已廣泛應用于工業、能源、交通、水利以及市政等國家關鍵基礎設施領域，是工業自動化的核心中樞神經。近年來，隨著工業化和信息化融合的深度和廣度不斷加強，工業信息化的程度不斷加大，工業設備與互聯網的互聯互通面積就不斷增大，互聯網的惡意攻擊也就隨之而來。
林融認為工控系統網絡安全已成為石油化工大安全框架下的重要環節，未來工控系統網絡將從封閉系統到開放系統再到虛擬化系統的方向發展。最后，他強調我國當前急需培養既懂工控系統又懂網絡安全技術的復合型人才。
本文提出一種適用于煙草行業的工控系統安全監測與管控方案，通過將安全監測系統和安全防護網關進行有機聯動，識別并預測工控系統攻擊異常事件，并自動生成針對該攻擊異常事件的處理規則。
石油化工等關鍵基礎設施和能源行業關系國計民生，在我國兩化融合深入發展的同時，如何確保工控系統信息安全是石化行業信息化建設重要的一部分。
隨著工業信息化進程的快速推進，信息、網絡技術在工業控制領域得到了廣泛的應用。工業控制系統逐漸打破了以往的封閉性，這使得工業控制系統必將面臨黑客入侵等傳統的信息安全威脅。
本文基于工控系統公開漏洞的統計分析結果以及近期工控信息安全攻擊事件及最新攻擊技術等多個方面，討論了工控系統當前所面臨的安全威脅態勢及應對策略。
本文綜述了由于信息化的推進，給工業控制系統安全帶來的挑戰。并從背景和形勢、標準和動態、產品和方案進行了分述，最后給出了結論和建議。
到第 頁
友情鏈接
電話：010-62669087 控制網版權所有未經許可不得轉載
地址：北京市海淀區上地十街輝煌國際5號樓1416室(100085)
版權所有 控制網 京ICP備14036844-2號 北京市公安局海淀分局備案號：11010802023656號
名家名篇
北京市公安局海淀分局備案號：11010802023656號
今日頭條
官方微信
官方抖音
.jpg)
.jpg)
.jpg)
