王德吉 中國煙草總公司職工進(jìn)修學(xué)院
摘要:工業(yè)控制系統(tǒng)信息安全問題已迫在眉睫,本文針對企業(yè)流程工業(yè)的特點,同時結(jié)合工業(yè)控制系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)和安全需求以及工業(yè)防火墻提供的“測試”模式功能,提出工業(yè)控制系統(tǒng)信息安全的縱深防御策略,即參照國際行業(yè)標(biāo)準(zhǔn)ANSI/ISA-99,將工業(yè)系統(tǒng)網(wǎng)絡(luò)劃分為不同的安全區(qū)域,在區(qū)域之間執(zhí)行管道通信,從而通過管控區(qū)域間管道中的通信內(nèi)容,實現(xiàn)保證工廠控制網(wǎng)絡(luò)安全穩(wěn)定運行的三個目標(biāo):通訊可控、區(qū)域隔離和報警追蹤,進(jìn)而全方位地保障工業(yè)控制系統(tǒng)信息安全。
關(guān)鍵詞:網(wǎng)絡(luò)安全,煙草,信息安全
在線預(yù)覽:煙草行業(yè)工控網(wǎng)絡(luò)安全風(fēng)險分析和防范
摘自《工業(yè)控制系統(tǒng)信息安全》專刊第三輯