工业控制系统安全标准与测评工业和信息化部重点实验室2023年度学术委员会会议召开

2023年12月28日,工业控制系统安全标准与测评工业和信息化部重点实验室(以下简称“实验室”)2023年度学术委员会会议在中国电子技术标准化研究院(以下简称“电子标准院”)召开。实验室学术委员会主任、中国工程院院士柴天佑,电子标准院党委书记、副院长杨建军出席会议。实验室学术委员会委员,以及实验室有关人员共30余人参加会议。

工业控制系统安全仿真关键技术研究综述

应对日益严峻的工业互联网安全问题,仿真技术成为网络攻防演练、安全事件追溯分析以及预研技术验证的重要支撑技术。在归纳三类典型的工业控制系统安全仿真平台研究的基础上,着重介绍工控靶场和工控蜜网的关键技术。综述了工控网络和工控组件虚拟化技术,以流量模拟和行为模拟主导的工控靶场构建技术,多个蜜罐互联下的工控蜜网的诱捕技术,以及数据采集和评估技术。最后,阐述工业控制系统安全仿真领域面临的挑战及未来发展趋势。

基于访问验证的工业控制系统安全保障方法

为了实时监控系统状态转换过程、及时感知异常执行轨迹和越权功能调用等非法行为,从系统行为和权限控制角度出发,提出一种基于访问验证的安全保障方法,通过明确系统状态转换规则,确保系统在工作过程中状态可信,并通过理论证明和攻击实例分析表明该方法的现实可行性.

美国确保工业控制系统安全的做法及对我们的启示

文章介绍了美国确保SCADA系统安全做法的同时,对中国工业控制系统面临的安全风险与威胁,以及进一步完善和强化中国的工业控制系统安全防护进行了探讨。

工业控制系统安全综述

工业控制系统除了应用于生产制造行业外,还广泛应用于交通、水利和电力等关键基础设施.随着工业数字化、网络化、智能化的推进,许多新技术应用于工业控制系统,提高了工业控制系统的智能化水平,但其也给工业控制系统的安全带来严峻的挑战.因此,工业控制系统的安全倍受研究人员的关注.为了让研究人员系统化地了解目前的研究进展,调研了近3年Web of Science核心数据库、EI数据库和CCF推荐网络与信息安全国际学术会议中发表的与工业控制系统安全相关论文以及其他相关的高水平研究工作.首先,介绍工业控制系统的体系结构及面临的威胁.然后,依据工业控制系统的体系结构,自上而下将其安全研究工作分为ICS-云平台通信安全、HMI-设备通信安全、设备固件安全以及其他安全研究,并从攻击和防御角度进行分析和整理.最后,提出当前工业控制系统安全研究依然面临的主要挑战,并指出未来研究发展的方向.

仪表计量检测中心工业控制系统网络安全建设

某仪表计量检测中心工业生产控制系统中的两条生产线的DCS控制系统与多厂商多设备对接,系统设备分布在各个区域,情况非常复杂,现有的防护措施难以应对越来越复杂的攻击行为,亟需全面提升DCS生产控制系统的网络安全防护等级。安恒信息结合客户网络安全现状,确定安全建设需求,加强“监测预警系统”“应急响应手段”“大数据安全平台”“信息系统等级保护建设”的推进工作,全面提升集团的工控网络安全保护及整网安全能力,并建立一个完善的信息安全预防、监测、防御和响应的纵深防御的安全体系。

工业控制系统安全态势评估与预测方案

针对工业控制系统安全防护缺乏动态防御、态势感知等手段的问题,结合工业控制系统业务固定的特点,提出了安全态势评估与预测框架,基于层次化分析法构建了安全态势度量模型,并对工业控制系统行为轮廓特征构建及提取、基于深度学习的安全攻击检测、基于大数据挖掘的安全事件分析等技术开展研究,进而实现基于信息融合的安全态势评估和基于统计学习理论的安全态势预测方法,并通过实验验证了安全态势评估与预测方法的有效性和准确性.

工业控制系统安全现状及应对策略

工业控制系统是关键基础设施的重要部分,其关系到经济发展和社会稳定。随着工业向数字化、智能化方向发展,系统安全面临安全威胁快速、攻击复杂多样等挑战。保障工业控制系统安全,有助于我国工业制造业与互联网融合发展。

等保2.0下工业控制系统安全防护

本文通过介绍《GBT22239-2019信息安全技术网络安全等级保护基本要求》(简称等保2.0)中工业控制系统安全的要求,提出了基于等保2.0要求的工业控制系统安全防护方案。

基于GB/T30976的海上油气田工业控制系统安全研究

本文从国家评估标准出发,针对企业工业控制系统应用的主要风险,从网络安全、主机安全、审计三方面提出海上油气田工业控制系统安全整体防护设计。

《工业控制系统安全》课程思政教学方法探索

《工业控制系统安全》是大学信息安全专业的选修课程,该课程主要涉及关键信息基础设施安全的核心技术,其安全性关系到国计民生、国家安全。把思政教育融入到课程教学中,培养学生具有社会主义核心价值观、开拓创新的进取精神具有重要意义。本文根据课程的特点,把思政教育融会贯通到工业信息安全的教学大纲中,并形成若干案例,促进学生开展工控安全科创和竞赛,形成思政融合教育的课程教学模式。

基于等级保护2.0的工业控制系统安全浅谈

网络安全等级保护2.0相对于网络安全等级保护1.0,发生了较多的变化,其中增加了工业控制系统安全扩展要求。文章对等级保护的发展历程以及等级保护2.0的相关特点进行了说明,同时详细阐述了在新的体系下,工业控制系统存在的安全隐患以及防护建议,为相关单位、企业的工业控制系统安全建设提供了参考。

工业控制系统安全标准与测评工业和信息化部重点实验室学术委员会第二届学术委员会第一次会议召开

2022年12月30日,工业控制系统安全标准与测评工业和信息化部重点实验室(以下简称“部重点实验室”)第二届学术委员会第一次会议以线上形式召开。会议由部重点实验室主任姚相振主持并宣读了第二届学术委员会组成名单。学术委员会15名委员及实验室骨干参加会议。中国电子技术标准化研究院党委书记、副院长杨建军参会并致辞。

基于AI的钢铁行业工业控制系统安全防护建设

1项目概况1.1项目背景随着互联网+、物联网和智能制造技术的发展,钢铁行业积极推进信息化建设,显著提升了钢铁行业的生产能力和管理水平。钢铁行业工控系统不断优化升级,这一发展过程中,工业控制系统的网络安全面临着重大挑战。在全球信息化飞速发展的新形势下,如何确保钢铁行业工控系统的信息安全,一直备受重视。1.2项目简介某钢铁集团成立于2009年2月19日,主要任务是省钢铁产业结构调整重点项目钢铁精品基地的前期准备、项目建设及后续的生产运营。

数字化转型背景下的企业工业控制系统安全防护分析

工业控制系统(Industrial Control System,以下简称“Ics”)是确保工业基础设施自动运行、过程控制与监控的业务流程管控系统的统称,由各种自动化控制组件以及对实时数据进行采集、监测的过程控制组件共同构成。数据采集与监控系统(SCADA)、分布式控制系统(DCS)、可编程逻辑控制器系统(PLC)等广泛应用于制造业各领域,对生产设备的正常运行发挥着至关重要的作用。

基于容器的轻量级工业控制系统网络安全测试床研究

针对现有工业控制系统(ICS)测试床部署成本高、网络拓扑简单固定、难以共享等问题,提出了一种基于容器的轻量级ICS网络安全测试床构建方法。该方法将田纳西—伊斯曼过程模型及其控制算法分别封装为两类Docker容器镜像,根据Web图形化界面绘制工业控制网络拓扑,自动配置容器接口并连接成仿真工控网络,最终实现具有真实的工业控制网络数据流的ICS网络安全测试床。实验结果表明,该方法仅需要较少的系统资源,就可快速实现给定网络拓扑的测试环境,支持多种网络攻击测试,相比于其他ICS测试床,具有更好的资源使用、加载速度和可移植性,有利于ICS网络安全的测试、研究和教学工作。

关于工业控制系统本体安全的思考

随着工业互联网的发展,新的工业生产模式和新的产品形态下,需要对工业控制系统安全的内涵和外延进行重新审视和定义。本文在总结分析工控系统安全现状和问题基础上,提出基于本体安全的工业控制系统安全思想方法和形式描述。

油田工业控制系统信息安全纵深防御初探

本文通过对数字油田专用的油气工业控制系统(OICS)进行风险分析,提出了分层分域、确定性行为预测的纵深防御方法,可有效解决油田OICS面临的网络安全问题。

工业网络控制系统的安全与管理

随着"两化"融合的推进和以太网技术在工业控制系统中的广泛应用,引发的病毒和木马对SCADA系统攻击的事件日益频繁,直接影响到公共基础设施的安全,为工业生产运行和国家经济安全带来重大的安全隐患。从工业控制的角度,分析工业控制系统安全的特殊性,并提出针对工控系统安全的综合解决方案。