铁路重载货车检修工控网络安全态势感知平台方案研究

随着信息化建设的深化和大数据、物联网等信息化技术的出现和发展,我国工业企业在网络安全领域面临比以往更为复杂的局面,新的信息安全问题不断浮出水面.其中既有来自于企业和组织外部的层出不穷的入侵和攻击,也有来自于企业和组织内部的违规和信息泄露.为促进工业控制系统安全积极防御水平的提升、构建“全天候全方位”安全态势感知平台至关重要.结合铁路重载货车企业的经验,提出了工控网络安全态势感知管理平台的设计方案,以及资产态势、漏洞态势、风险态势和攻击态势4个态势分析功能模块.

工业互联网安全监测审计及态势感知技术研究

在网络安全环境不断恶化的今天,内外网的界限逐渐模糊,政府、金融和各大企业不可避免地遭受来自互联网以及内部攻击,虽然部署了传统安全设备和系统,但安全攻击和泄密事件仍有增无减,需要使用新的方式来思考和设计安全产品,帮助用户提升威胁感知、防御和响应能力,构建“全天候全方位”安全态势感知平台至关重要.基于此背景,提出了在现有网络基础上进行工业互联网络安全监测审计及态势感知平台,对网络资产态势、资产脆弱性态势、安全事件态势、网络攻击态势、网络风险态势等功能模块进行分析.