国产商用密码与工业网络深度融合技术研究

当前工业控制系统面临的安全威胁正在急剧增加,关系国计民生的工业控制系统已成为黑客团体攻击的重点目标。密码技术作为重要的安全手段,在通信加密、身份认证、访问控制等方面起着不可替代的重要作用。通过分析我国工业网络现状,提出了一种国产商用密码与工业网络融合的体系架构,给出了国产自主可控商用密码在边界防护、终端防护、安全隧道和一体化工业控制器等方面与工业控制网络深度融合的技术方案。

基于商密的信息安全型PLC控制系统设计

随着科技的发展,以可编程逻辑控制器(Programmable Logic Controller,PLC)系统为代表的工业控制系统与互联网日益融合,PLC系统所面临的安全威胁日益增多。针对工控系统信息安全事件频发的现状,为防范相关安全风险,提升工控系统自身信息安全防御能力,在研究PLC系统特点、主要安全威胁及防护需求的基础上,将商用密码、访问控制、典型入侵防御等安全防护技术与PLC控制器深度融合,提出了一种基于商密的信息安全型PLC系统方案。

基于国产商用密码和策略协同的工业网络纵深安全防护技术

随着工业化与信息化的融合发展,工业控制网络面临的安全威胁日益增多,安全形势日益严峻。针对工控信息安全事件频发的现状,为防范相关安全风险,在研究工业网络结构与特点以及安全防护需求的基础上,设计了适用于不同场景、不同层次、不同设备,基于纵深防护和多策略协同的综合安全体系,并在典型行业工业网络中实现应用推进,形成了覆盖密码保障、多层防护、综合管控等多个维度的安全保障能力和整体解决方案。