公共工业协议中的安全

本文介绍了一种可伸缩、独立于网络的、安全网络的设计方法,其中的安全服务在相应的层面有很好的描述,使得网络的变化不会影响用户数据的安全。这种方法也使得安全数据能够通过路由,建立跨越多个网段的端到端安全链。

浅谈工业物联网安全监测技术

本文首先分析了工业物联网、监测技术、工业协议深度解析技术、异常行为检测技术、日志数据采集分析技术以及蜜罐诱捕技术的不同特点。其次,在监测技术方面,介绍了相关概念和工业协议的规则配置、资产信息获取以及工控协议审计。再次,对异常行为检测技术的必要性和识别监测过程也进行了探讨,还涵盖了日志数据采集分析技术中不同设备类型和分析技术过程的内容。最后,对蜜罐诱捕技术进行了定义和技术优势的分析。在技术架构方面,建议建立监测机制并形成安全监测系统,为工业物联网安全监测技术提供全面的讨论和指导。

开放式工业以太网Ethernet/IP协议研究

工业以太网的发展已经成为控制系统网络发展的必然趋势,文中介绍了EtherNet/IP协议的优势及开放的特点,重点分析了这种开放的工业以太网的协议原理,并进一步深入探讨了EDS相关技术,以及EtherNet/IP协议的数据封装过程,最后展望了EtherNet/IP的应用前景。

基于生成对抗网络的工控协议模糊测试研究

传统模糊测试依赖专家经验和协议规范,基于神经网络的方法受限于训练数据质量和模型结构,面对不同的ICPs(Industrial Control Protocols)有效性差,缺乏通用有效的模糊测试方法。针对上述问题,提出一种基于WGAN-GP(Wasserstein Generative Adversarial Network with Gradient Penalty)的ICP模糊测试方法,结合统计语言模型N-gram修正训练结果,并构建了面向多种ICPs的通用模糊测试框架GPFuzz。在油气集输全流程工业攻防靶场中对3种常见工控协议(Modbus/TCP,Ethernet/IP,S7comm)进行实验,结果表明该框架生成的测试用例具有多样性,在接受率和异常触发指标上优于其他模糊测试方法,为ICS提供一种高效、通用的安全性评估方法,提升系统整体的安全性。

使用多协议工业以太网系统简化工厂自动化设计

传感器、执行器、驱动器和可编程逻辑控制器(PLCs)等工厂自动化设备支持多种工业以太网协议(例如EtherCAT、Profinet、以太网工业协议(EtherNet/IP)和Sercos),每种协议均可通过在硬件平台上加载不同的软件映像进行替换。多协议工业以太网系统可在硬件开发周期内降低制造成本,通过仅要求制造单个印刷电路板来降低物料清单成本,从而加快产品上市时间。制造商可以使用不同的工业以太网协议为工厂自动化提供现场设备.

核电工控网络私有协议安全高效解析方法的实现

核电厂工业控制系统网络通信协议根据应用系统供应厂商不同,具有多样性及复杂性,且大多为私有协议。如何安全、广泛、准确地覆盖核电工控网络通信协议,实现对使用不同网络协议的通信数据进行保护及审计,是一个必须要解决的问题。本文描述了一种应用在核电工控系统网络安全防护及审计产品上,实现核电工控系统私有网络通信协议安全、高效解析的技术和方法。

工业以太网协议脆弱性与安全防护技术综述

为解决工业控制系统信息安全问题,对工业以太网协议安全进行深入研究,报告了协议安全防护的研究现状。首先论述了工业控制系统和工业以太网协议的体系结构,分析了5种主要协议的脆弱性。其次从外部主动防御技术、内部被动防御技术和协议安全改进三个方面,提出完善的工业以太网协议安全防护模型,并对主要防护技术进行论述,最后指出未来工业以太网协议信息安全改进的发展方向和研究方法。

基于无线HART的工业无线Mesh协议的设计与实现

无线传感器网络技术的发展和完善为工业应用提供了实施的可行性,但是工业现场环境复杂,无线技术在其中的应用一直备受挑战。通过剖析现今热门的、适用于工业环境的无线HART协议,依据无线HART的机理与应用需求,设计了工业无线Mesh协议。通过对原有TSMP协议的剖析及其对路由算法、TDMA调度算法的改进,以满足工业现场实时、可靠通信的要求。通过仿真实验以及硬件的部分实现,验证了协议的有效性和可实现性。

基于SSL安全协议实现工业控制通讯协议加密及认证的研究

大部分工业通讯协议缺乏基本的安全设计,采集数据和控制指令有可能完全暴露在不可信网络上,给工业控制系统带来极大的安全隐患。采用SSL安全协议,提出在原有工业通讯协议的基础上实现安全加密传输和数字认证的原理,讨论数字证书使用方案,并对性能进行测试和分析。

一种开放的工业以太网EtherNet/IP

介绍了工业以太网出现的背景,并分析了EtherNet/IP(EIP)这种开放的工业以太网标准的特点和协议原理。最后介绍了开发这类产品的一些知识。

工业技术协议

当今科学技术迅猛发展,新技术、新工艺、新产品层出不穷,标准制、修订周期长,不能适应快速发展的新技术,对市场反映迟钝是摆在国际标准化组织、各国标准化行政部门和机构面前的棘手问题。该问题直接关系到标准化组织在世界经济发展中的作用和地位以及标准化工作的进一步拓展。为此,国际标准化组织、各国标准化行政部门和机构都在认真研究,积极探索新的标准化工作模式,以使标准化工作适应科技发展。国际标准化组织(ISO)、国际电工委员会(IEC)是重要的国际标准化组织。多年来,ISO/IEC为使制定的国际标准适应新技术的快速发展和全球经济一体化,积极探讨、研究了一系列新形式的标准文件和运行机制,以更灵活的方式满足市场和企业不同的需求。为使长时间不能协调一致的国际标准草案尽快出台,ISO/IEC标准化组织建立了“技术规范(TS)”标准出版物模式;为了加强与其他技术组织标准化工作的联系,建立了“可公开提供的规范(PAS)”标准出版物模式;为了使国际标准与企业、市场紧密结合,建立了“工业技术协议(ITA)、国际专题组协议(IWA)”标准出版物模式等等。为深化我国标准化工作的改革,解决标准制定周期长、水平不高等问题,国家标准化管理委员会一直在积极跟踪、研究国际标准化组织新的标准化工作模式和标准技术文?

智能电网工业系统通信控制协议的安全研究

随着智能电网应用的深入,智能电网中工业系统通信控制协议所存在的安全隐患日显突出,如何提升和完善工业系统通信控制协议的安全性是智能电网信息安全中亟待解决的关键问题之一。本文首先分析了当前智能电网中主流和常见工业系统通信控制协议的安全问题和安全风险,提出了针对这类工业系统通信控制协议的安全防护建议。

EPICS下的EtherNet/IP协议的研究

在EPICS下建立了采用EtherNet/IP协议的ControlLogixPLC测试系统,分析了ControlLogix的EtherNet/IP在EPICS环境下驱动程序的实现原理及软件层次结构,解决了现有驱动程序的不足之处,最后进行了ControlLogixEtherNet/IP通讯性能的测试,结果表明它在数据传输的实时性、稳定性、可靠性等方面有良好的性能。

PGNFuzz:基于指针生成网络的工业控制协议模糊测试框架

工业安全问题一直是重要而紧迫的全球性问题,工控协议被广泛应用于工业控制系统(Industrial Control System, ICS)组件之间的通信,其安全性关系到整个系统的安全稳定运行,迫切需要保证所有工控协议的安全。网络协议模糊测试对保证ICS的安全性和可靠性起着重要的作用,传统的模糊测试方法提高了工控协议的安全性,其中许多方法具有实际应用价值。然而,传统的模糊测试方法严重依赖于工控协议的规范,使得测试过程昂贵、耗时、麻烦和枯燥,如果规范不存在,任务就很难进行。因此,文中提出了一种基于指针生成网络(Pointer-Generator Networks, PGN)的智能且自动的协议模糊测试方法,并给出了一系列的性能指标。在此基础之上,设计了一个自动化智能应用模糊测试框架PGNFuzz,可用于各种工业控制协议。采用Modbus和EtherCAT等几种典型的工控协议对该框架的有效性和效率进行测试,实验结果表明,该方法在便捷性、有效性和效率方面均优于其他通用型模糊器(General Purpose Fuzzer, GPF)和其他基于深度学习的模糊测试方法。

工业品工商协议定价计算方法探讨

所谓工业品工商协议定价,是指工业企业和商业批发企业根据市场情况协商议定工业品的出厂价格,即先根据市场销售情况确定商业批发价格,然后工业企业和商业批发企业议定利润分配比例,在此基础上根据公式计算工业品的出厂价格。目前使用的公式为:

工业技术协议(ITA)简介

为深化标准化工作的改革,使标准化工作更加适应社会主义市场经济,特别是高新技术领域技术快速发展的需求,国家标准化管理委员会2002年组织开展“工业技术协议(ITA)”项目研究。

优化随机森林模型的工控网络异常检测

针对现有Modbus TCP协议的异常检测效率和准确率低的问题,提出了一种基于混合鲸鱼算法优化的随机森林异常检测模型。该模型将柯西变异和自适应动态惯性权重相结合,利用柯西变异算子增加种群多样性,避免算法陷入局部最优;引用自适应动态惯性权重因子提高种群的全局搜索能力,使算法的收敛速度加快。仿真实验结果表明,该模型相较于其他分类算法有着更高的准确率和较强的适应性,证明了模型在实际应用中具有较高的检测精度。

基于控制及信息协议的计算机监控通信软件

为使车间监控计算机通过以太网实现与PLC的可靠通信,选用以太网工业协议作为监控通信协议。分析了以太网工业协议的层次结构,指出CIP(控制及信息协议)中的显式消息传递方式适合作为监控计算机和PLC通信的协议。通信软件被设计为两层——基于以太网的CIP通信类和基于CIP通信类的监控通信类。CIP通信类提供了读写PLC各种内存变量的接口函数,采用互锁机制避免多线程操作中潜在的资源竞争冲突问题。监控通信类为应用程序提供向PLC发送命令和从PLC读取报告的接口函数和PLC状态的订阅服务。开发的通信软件已在某货物柔性处理线监控系统中应用。

基于BPL的工业监控系统级芯片MCBPL1500A的研制

在Actel可编程系统芯片和融合技术SoC开发平台上,设计并开发了基于宽带电力线通信(BPL)的EtherNet/IP工业监控系统级芯片-MCBPL1500A,该芯片融合了宽带电力线通信技术和EtherNet/IP技术,实现了一种便利低廉、稳定可靠的新型工业控制网络,并通过一个典型案例进行了相应的验证应用开发。文章概要地介绍了芯片的整体架构、主要技术指标、关键技术以及测试应用情况。