电力工业控制系统信息安全风险分析与应对方案

工业控制系统是承担国家经济发展、维护社会安全稳定的重要基础设施,电力行业作为工业控制领域的重要组成部分,正面临着严峻的信息安全风险,亟需对目前的电力工业控制系统进行深入的风险分析。文章从电力终端、网络层、应用层、数据安全4个方面分别考察系统的信息安全风险,确定系统的典型威胁和漏洞,并针对性地提出了渗透验证技术和可信计算的防护方案,可有效增强工控系统抵御黑客病毒攻击时的防护能力,减少由于信息安全攻击所导致的系统破坏及设备损失。

电力工业控制系统信息安全测评体系研究

工业控制系统广泛应用于社会生产活动中,其安全性直接关系到国家安全和社会稳定。文章分析了电力工业控制系统面临的安全威胁和安全防护现状,提出了一个由实验验证环境、产品检测能力和安全服务能力等3部分组成的电力工控系统信息安全测评体系框架,并探讨了体系的建设方案。通过测评体系的建设可进行测评标准规范的研究和工具研发,为工控产品生产商提供产品安全检测服务,为电力企业在运工控系统提供常态化信息安全服务。

电力工业控制系统安全技术综述

电力工业控制系统是国家关键基础设施的重要组成部分,其安全性关系到国家战略安全。文章结合近年来发生的典型工控系统安全事件,深入探讨和分析电力工业控制系统的安全风险,介绍目前国内外研究现状,针对现有电力工业控制系统安全技术,从安全检测、安全监测、安全防护3方面归纳总结了一套电力工业控制系统安全防护体系,最后指出全面提升电力工业控制系统安全的几项关键技术,并对整个电力工业控制系统安全的研究趋势进行了展望。

电力工控系统攻击仿真验证关键技术研究

电力工控系统是国家关键基础设施的重要组成部分,其安全性关系到国家的战略安全,已成为网络攻击的重要目标。随着"互联网+"和"两化融合"国家战略规划的大规模推进,以及信息安全攻击手段的日新月异,电力工控系统信息安全面临更复杂的内外部威胁。目前,电力工控系统安全面临着工控协议安全机制缺失或不足、产品测评和漏洞验证深度不够等问题,文章提出了动静结合的工控协议脆弱性分析技术,构建了半实物仿真验证平台,实现了电力工控系统工具模拟验证,能够深层次发现电力工控协议自身的脆弱性,探讨解决电力工控系统恶意攻击机理不明确和验证手段缺失的难题,可为电力工控系统的攻击与防护研究提供支撑。

EICS信息安全内涵及与传统IT系统差异分析

为了准确研究电力工业控制系统(Electric Industry Control System,EICS)信息安全,文章从狭义信息安全和广义信息安全角度,分别分析其内涵和外延,对于狭义信息安全提出一种形式化定义,对于广义信息安全提出图形化表示;通过对比分析EICS与传统信息技术(Information Technology,IT)系统在信息安全方面的区别,提出EICS不同于传统IT系统的主要特点,阐述了EICS信息安全内涵,最后描述推荐的EICS信息安全定义。文章的研究将有助于相关研究工作的全面深入开展。