建立健全我国工业控制系统信息安全体系

通过分析我国工业控制系统信息安全现状,提出应从健全我国工控系统信息安全标准、发展自主可控检测认证工具集、推进工业控制系统信息安全培训、提供工业控制系统信息安全服务这几个方面入手,建立健全我国工业控制系统信息安全体系,进一步提升我国工控领域信息安全防护水平,以确保关系国家关键基础设施的工控产业安全健康发展。

基于Fuzzing测试的工业控制协议漏洞挖掘技术研究

为了及早发现工业控制系统本身的信息安全问题,基于Fuzzing测试技术在软件测试领域的成功经验,针对工业控制系统协议MMS协议进行分析和研究,利用电力系统自动化领域常用的继电器保护设备,采用桥接的方式进行MMS协议的Fuzzing测试,有效挖掘出被测设备的漏洞,导致了被测设备拒绝服务,并进行了漏洞问题的分析。研究表明,利用工控协议的Fuzzing测试技术可以有效地进行工控信息安全的漏洞挖掘工作。

交通行业工控系统遭病毒入侵给我国关键信息基础设施安全的启示

本文介绍了某交通行业工控系统遭受WannaCry病毒入侵情况的背景和处置过程,从工控系统本身安全、安全防护手段以及安全运维管理手段等方面分析了发生的原因,给出安全建议,并从国际形势、国家政策以及遭受攻击可能产生的影响等方面论述了我国关键信息基础设施安全的重要性。

城市污水处理厂控制系统可信安全防护设计

随着互联网、大数据、云计算等新兴技术的应用,智慧水务成为市政水处理行业发展的趋势,城市污水处理厂控制系统从自动化走向网络化、智能化。由于工业网络与基于Internet技术的商业网络打通,病毒及黑客威胁随之而来。近年来的工控安全事件表明,工业控制系统日益成为黑客的攻击目标,因此,其信息安全防护设计尤为重要。城市污水处理厂控制系统以往主要重视功能设计,长期忽视信息安全防护设计,而且工业控制系统具有高可用、强实时、高可靠等特点,IT系统的信息安全手段大多无法直接应用于工业控制系统,目前工控安全防护手段远远落后于IT系统。当前针对工控系统的威胁攻击手段日趋复杂多样,原有"封堵查杀"式被动防护难以抵御新型威胁攻击。通过分析城市污水处理厂控制系统的安全现状,提出了一种基于可信计算技术的城市污水处理厂控制系统安全防护设计方案,以密码为基因,通过身份识别、状态度量、数据保护等功能构造了控制系统的"信任链"和对"信任链"上的节点进行"信任度量",建立整个控制系统的可信环境,培育了控制系统的免疫力,可有效抵御未知威胁的攻击,从而保证了整个污水处理工艺生产过程的安全运行。

本质安全型抽水蓄能电站计算机监控系统设计探讨

针对抽水蓄能机组的控制特点,提出了构建本质安全型抽水蓄能电站计算机监控系统的设计目标,从提高机组运行可靠性和设备容错水平、提高设备故障预警能力、保证设备安全、保证运行监控操作安全性和友好便捷性等方面阐述了具体可行的设计措施。

自主可控——工业互联网的安全阀

工业互联网作为新一代信息技术与制造业深度融合的产物,近年来呈现出蓬勃发展之势,但随着越来越多的工业控制系统及设备与互联网连接,开放互联的环境使工业互联网安全问题日益凸显。据统计,在过去一年,国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业控制系统的软件安全漏洞。工控安全的发展与研究是工业互联网安全的关注重点之一。在中国信息协会信息安全专业委员会2018年会暨第八期网络安全创新发展高端论坛上中国电子信息产业集团有限公司第六研究所副所长、工业控制系统信息安全技术国家工程实验室常务副主任张尼强调了自主可控对工业互联网安全的重要性,本刊撷取部分内容,以飨读者。

基于非线性预处理及逻辑回归的异常检测算法

随着信息技术的快速发展,网络安全问题日益突出,呈现出异常流量类型多样化、形式复杂化且数据爆发式增长的特性。针对这一问题,提出了一种对数据进行非线性预处理的方式,将原始复杂的数据集转换为可以直接输入学习模型的形式,再利用逻辑回归对高维数据也能表现出很好的处理效果的特性,对数据集进行异常检测。通过理论分析和实验仿真,证明了用该方法进行异常检测具有较好的效果,拥有研究和应用的实际意义。