基于流量分析的工业控制系统网络安全基线确定方法研究

围绕网络安全基线开展的工控信息安全工作,是当前相关技术和产品市场的主流工作方向,但是工业系统建设对业主采用的“交钥匙工程”的工作模式,使得业主对工控系统内部知之甚少,这使得业主单位难以独自开展工控信息安全加固工作。本文提出了一种基于流量分析的工控网络安全基线确定方法,该方法对生产系统影响小,仅需掌握工控网络协议特征即可实施。且该方法与应用相关性小,不仅在烟草行业,对于整个工控信息安全工作都有一定的通用性。

工控领域安全自主可信产品的应用

针对当前工控系统存在的网络互联、自身的通信网络、主机计算环境、集中管控等方面的风险,介绍了一种在安全防护上自主可控的安全防护体系.通过物理安全、边界安全、集中管控、网络及通信安全、主机安全、应用及数据安全角度的防护设计,全面、自主可控地保护工控系统安全.并介绍了自主可控的典型产品隔离交换产品的应用.该体系目标为实现工控系统在安全防护层面的自主可控,长期来看实现工控系统的可信计算技术应用,是解决工控系统安全的根本所在。