新型ADETCS下工业信息物理系统综合安全控制

针对一类虚假数据注入(FDI)攻击与故障共存的工业信息物理系统(ICPS),在新型自适应离散事件触发通信机制(ADETCS)下,研究了综合安全控制与通信的协同设计问题。引入ADETCS取代传统离散事件触发通信机制,构建安全与通信可自适应协同优化运行的ICPS架构;通过对ADETCS中阈值函数的优化设计,获得一种可随系统动态行为双向连续变化的新型ADETCS;在该机制下,基于主动容侵和容错的思想,通过构造Lyapunov泛函,借助新型Bessel-Legebdre不等式、锥补线性化(CCL)等少保守性技术,在统一的自适应变采样框架下,推证出鲁棒估计器与综合安全控制器的求解方法,使ICPS可同时防御FDI攻击与故障,并具有更优的自适应通信调节能力。仿真结果表明:新型ADETCS中阈值函数的巧妙设计及CCL的应用,相较现存通信机制和设计方法,可使ICPS的综合安全控制性能与资源节约获得更优的折中平衡。

矿山工业控制系统网络安全防护体系构建

在矿山工业控制系统中,数字化技术的应用使得数据采集、传输和处理更加高效和精确。通过网络化,不同设备和系统之间可以实现实时通信和数据共享,提高了生产协同性和管理效率。智能化技术的应用则使得矿山工业控制系统能够自动监测、分析和优化生产过程,提高资源利用率和安全性。

基于计算机网络安全防护技术的冶金工业控制系统设计研究——评《冶金生产计算机控制/高职高专“十二五”规划教材》

《冶金生产计算机控制高职/高专“十二五”规划教材》一书由郭爱民编著,冶金工业出版社于2014年8月出版。该书不仅从理论层面对冶金生产的计算机控制展开了深入探讨,还结合实际应用案例,为冶金行业的技术人员和管理者提供了宝贵的参考。特别是在当前网络安全问题日益严峻的背景下,该书对计算机网络安全防护技术在冶金工业控制系统设计中的应用进行了详细阐述,为冶金工业的智能化、自动化发展提供了有力支撑。

工业控制系统网络安全防护体系建设研究

工业控制系统是国家关键基础信息系统,其安全性已提升到国家战略层面。随着工业化与信息化的深度融合,智能制造技术将打破传统的人机物协同边界,工业控制系统将直接面对来自网络的安全威胁。结合工业控制系统遭遇的网络病毒攻击事件,对照《信息安全技术网络安全等级保护基本要求》的通用要求,对工业控制系统的特性和面临的网络安全威胁进行了研究。提出了构建从通信网络、区域边界到计算环境的多层级、多层次安全防护,对网络监测运营平台和安全管理中心进行系统监控与管理的纵深防护体系。初步建成的工业控制系统网络安全防护体系经过网络安全等级保护测评与实践验证,可有效应对多种新型网络攻击、防止恶意软件的破坏、阻止恶意报文的传输,从而保护工业控制系统的安全运行。同时,工业控制系统遭遇网络病毒攻击后的应对措施及经验,对实战防御研究及防护体系的建设完善具有借鉴和指导意义。

石油化工行业工业控制系统网络安全防护体系建设研究

石油化工行业中,工业控制系统的应用因信息技术的日新月异而愈发普遍,但与此同时,网络安全风险亦日趋严重。在“十四五”规划推动信息化与工业化深度融合的背景下,工控系统作为国家的核心信息基础设施,其安全防护能力的迅速增强显得尤为关键。本文聚焦于石油化工行业工控系统的网络安全防护体系构建概况,提出了一套针对性的安全防护体系构建策略,并制定了相应的建设准则。这些措施的实施,旨在有效提升石油化工行业工控系统的网络安全防护水平,确保生产过程的稳定与安全。

炼化企业工业控制系统网络安全现状与对策

工业控制系统广泛应用于炼化企业生产过程中且起着重要的作用,自动化与信息化深度融合以及物联网的快速发展使工业控制系统网络面临的威胁不断增加。通过对炼化企业当前工业控制系统网络安全的现状进行分析,提出了构建一个有效的安全管理体系的方法,给出了网络安全风险管控的方案;提出了工业控制系统网络安全防护应采用的纵深防御架构,给出了主要的防御措施。

工业控制系统网络安全态势感知平台设计

为提高工业控制系统网络安全水平和对网络威胁实时响应能力,设计一种工业控制系统网络安全态势感知平台。该平台具有网络安全监测、事件检测与响应、威胁情报分析和可视化展示等关键功能,能够全面感知工业控制系统网络中的安全态势,并提供及时准确的威胁信息和决策支持。通过详细介绍平台设计的关键要素和技术实现方法,证明该平台的有效性和可行性。

工业控制系统网络安全防护指南

工业控制系统是工业生产运行的基础核心。为适应新时期工业控制系统网络安全(以下简称工控安全)形势,进一步指导企业提升工控安全防护水平,夯实新型工业化发展安全根基,制定本指南。使用、运营工业控制系统的企业适用本指南,防护对象包括工业控制系统以及被网络攻击后可直接或间接影响生产运行的其他设备和系统。

《工业控制系统信息安全产品及服务指南(2023版)》出版

2023年9月,工业控制系统信息安全产业联盟(ICSISIA)延续往年工作,梳理了近一年多(2022~2023年)市场上推出的工控信息安全产品及服务,出版《工业控制系统信息安全产品及服务指南(2023版)》,旨在为广大工业用户提供一本方便、实用、有参考价值的产品选型指南.

海上油气开采设施工业控制系统网络安全研究

本文针对海上油气开采设施工业控制系统网络安全问题进行研究。阐明了海上油气开采工业控制系统网络安全的概念、特点及其面临的挑战,对安全威胁进行分类与特征分析;提出了针对海上油气工业控制系统网络安全技术手段、安全管理措施;从技术应用、安全管理等方面总结和展望了海上油气开采设施工业控制系统网络安全的未来发展趋势。

威胁DCS工业控制系统网络安全的病毒研究

DCS控制系统广泛应用在电力、冶金、石油、化工等工业现场,是工业自动化的重要控制系统。随着工业互联网技术的应用,远程控制、远程诊断、无人车间等一系列智慧工厂解决方案的实施,工业产业朝着数字化、网络化、智能化方向发展,越来越多的工业控制网络与互联网连接,成为网络攻击的重点目标。从IT(Information Technology)/OT(Operational Technology)两个层面出发,整理威胁工业控制DCS系统网络安全的病毒分类、研究DCS控制系统的安全漏洞,设计一种模拟攻击该系统漏洞的病毒程序验证、研究关键基础设施的生产工艺,设计一种篡改该关键基础设施工艺指令的方法、简要讨论如何防御工控DCS系统IT、OT层网络攻击的方法,为工业生产者提供防护DCS网络安全的运行规程参考,以及网络安全设备研发者提供设计思路。

浅谈石油管道工业控制系统网络通信安全方案

随着全球石油需求的不断增长,石油管道工业控制系统网络通信安全越来越受到重视。本文通过对石油管道工业控制系统的背景和石油管道工业控制通信安全的风险展开分析,提出了石油管道工业控制网络通信安全方案设计,包括安全的区域边界需求、生产网络通信安全保障、计算环境的安全需求、生产数据通信安全、工控信息安全监管和分析平台系统五个措施,希望可以有效提高石油管道工业控制系统网络通信的安全性,以保障石油管道的正常运行和能源安全。

仪表计量检测中心工业控制系统网络安全建设

某仪表计量检测中心工业生产控制系统中的两条生产线的DCS控制系统与多厂商多设备对接,系统设备分布在各个区域,情况非常复杂,现有的防护措施难以应对越来越复杂的攻击行为,亟需全面提升DCS生产控制系统的网络安全防护等级。安恒信息结合客户网络安全现状,确定安全建设需求,加强“监测预警系统”“应急响应手段”“大数据安全平台”“信息系统等级保护建设”的推进工作,全面提升集团的工控网络安全保护及整网安全能力,并建立一个完善的信息安全预防、监测、防御和响应的纵深防御的安全体系。

工业控制系统全生命周期网络安全防护研究

工业控制系统一般为4层系统结构,其功能和结构与IT系统不同,IT系统的信息安全防护方案不能完全满足工业控制系统网络信息安全防护要求。针对工业控制系统结构,提出了对工业控制系统实施网络安全分级防护和全生命周期网络安全防护的方案,重点对工业控制系统5个生命周期阶段分别提出了详细的网络安全防护措施。

冶金工业控制系统计算机网络安全防护技术分析

随着信息技术的飞速发展,冶金工业控制系统逐渐实现了高度自动化和智能化,极大地提升了生产效率和质量。然而,与此同时,计算机网络安全问题也日益凸显,成为影响冶金工业控制系统稳定运行的重要因素。冶金工业控制系统承载着生产过程中的关键数据和控制指令,一旦遭受网络攻击或数据泄露,将对整个生产流程造成不可估量的损失。因此,深入分析冶金工业控制系统的计算机网络安全防护技术,对于保障冶金工业生产的顺利进行具有重要意义。

工业控制系统信息安全课程教学改革探究

为了解决当前工业控制系统信息安全课程的教学内容滞后、实践环节薄弱等问题,本文提出了一个配套的课程教学资源的建设方案,以及教学实训平台的建设措施。实践的结果显示,工业控制系统信息安全课程的教学改革能激发学生的学习兴趣,在一定程度上能够提高学习效果。

工业控制系统安全标准与测评工业和信息化部重点实验室2023年度学术委员会会议召开

2023年12月28日,工业控制系统安全标准与测评工业和信息化部重点实验室(以下简称“实验室”)2023年度学术委员会会议在中国电子技术标准化研究院(以下简称“电子标准院”)召开。实验室学术委员会主任、中国工程院院士柴天佑,电子标准院党委书记、副院长杨建军出席会议。实验室学术委员会委员,以及实验室有关人员共30余人参加会议。

西部油气田工业控制系统信息安全建设探索

随着油气生产物联网技术的发展,油气田工业控制系统逐步由封闭走向开放,工控系统信息安全隐患逐渐显现。由于部分油气场站地面工程建设年代较早,早期配置的信息安全措施已不能满足目前信息安全管理的要求。近年来国内外工业控制系统信息安全事件频发,严重影响正常生产生活秩序,因此工业控制系统的信息安全建设越来越引起重视。按照公司信息安全建设的相关要求,系统梳理排查油田信息安全建设的现状及存在的问题,对标完善以满足信息化建设的需要,确保油田工业控制系统信息安全。

核设施工业控制系统网络安全闭环管理方法研究

核设施工业控制系统网络安全是保障核设施安全稳定运行的重要一环,本文对核设施工业控制系统在网络安全违规行为或风险隐患的处理及管理过程中存在的问题进行深入分析,论述了FRACAS理论在处理核设施工业控制系统网络安全管理问题的优势,提出了基于FRACAS的核设施工业控制系统网络安全闭环管理流程。经实际运用,本文提出的管理流程可为解决网络安全违规行为或风险隐患的重复出现提供有效指导,进而提升核设施工业控制网络安全管理能力。

我国首个安全可信分散控制系统投运

据报道,我国首个安全可信分散控制系统——华能睿渥T316TR DCS近日在华能威海电厂3号机组成功投运。这是首个通过公安部、工信部权威安全可信认证的工业控制系统,标志着我国在发电控制安全领域取得重大突破。发电控制系统是电力生产的“大脑”。但从目前发展水平来看,我国发电控制系统普遍缺乏内生安全能力,会产生诸如渗透控制、网络攻击、社会工程学攻击等问题,威胁系统安全。