基于流量分析的工业控制系统网络安全基线确定方法研究

围绕网络安全基线开展的工控信息安全工作,是当前相关技术和产品市场的主流工作方向,但是工业系统建设对业主采用的“交钥匙工程”的工作模式,使得业主对工控系统内部知之甚少,这使得业主单位难以独自开展工控信息安全加固工作。本文提出了一种基于流量分析的工控网络安全基线确定方法,该方法对生产系统影响小,仅需掌握工控网络协议特征即可实施。且该方法与应用相关性小,不仅在烟草行业,对于整个工控信息安全工作都有一定的通用性。

面向信息安全度量的工业控制系统抽象模型研究

为了更好地保障工业控制系统的信息安全,对工业控制系统进行了面向信息安全度量的研究。首先,在已有的信息系统安全度量概念体系的基础上,结合国家标准GB/T 20274,引入工作目标、系统、区域、管道等概念,对工业控制系统模型进行抽象化分析研究。然后,采用该方法,对烟草行业的制丝集控系统进行了梳理,为定量分析工业控制系统信息安全工作打下了基础。