基于国密算法的ModbusTCP协议安全防护与研究

ModbusTCP作为一种简单高效的以太网工业控制协议被广泛应用于工业控制系统中.但是传统的ModbusTCP协议没有考虑到安全性的问题,导致不少不法分子通过ModbusTCP的漏洞对其进行攻击.针对ModbusTCP协议缺乏身份认证和完整性验证的问题,提出通过SM2签名验签算法实现双向的身份认证并验证数据完整性;针对ModbusTCP协议缺乏数据机密性的问题,提出通过SM4对称加密算法对数据明文进行加密;针对ModbusTCP缺乏防重放攻击机制,提出通过随机数的方式防重放攻击.实验表明所提方案可以有效增加ModbusTCP协议的安全性.

某油田轻烃回收厂控制系统项目中的工控安全技术应用

随着智慧油田的不断发展,需要按照等保要求和现场业务实际需求对生产网的工控系统进行安全防护,并且生产网与办公网之间的交互逐步从单纯的数据交互转变到业务交互,也对跨网交互中的边界安全性提出了更高的防护要求。本文对某油田轻烃回收厂控制系统如何做好安全防护进行分析,并充分考虑了油气单位生产网与办公网的业务安全交互难点,最终实现了“业务+安全”的深度融合。

工业嵌入式控制系统可信计算技术应用研究

本文针对工业嵌入式控制系统网络安全现状、安全威胁与防护需求展开了深入研究,分析了面临的安全挑战,研究了工业嵌入式控制系统可信计算3.0技术应用现状,提出了基于可信计算3.0技术解决工业嵌入式系统内生安全主动防御的建设思路,并展望工业嵌入式控制系统内生安全防御技术的发展趋势。

基于国密算法的安全通信在PLC控制系统应用研究

工业控制系统作为重要的国家关键基础设施,随着工业化与信息化融合的持续深化与发展,把互联网中存在的通信安全威胁带给了工业控制系统。本文从国密算法的应用角度对PLC工业控制系统进行分析,从数据传输保密性、数据存储安全性、通信会话安全性等方面阐述了基于国密算法的信息安全组件的应用研究。

基于可信计算的百万千瓦火电机组DCS系统安全防护解决方案

1项目概况1.1项目背景国能神福(石狮)发电有限公司2×1050MW机组是国内技术水平领先的百万千瓦级超超临界发电机组,是福建省“十一五”能源发展专项规划和电力发展规划确定的优化发展煤电和热电联产大型电源点,是“神华电站数字化建设解决方案”的标杆项目。该厂采用和利时公司HOLLi AS-MACS大型分布式控制系统,实现了DCS和DEH在百万千瓦级机组的一体化应用,实现了全厂智能仪表的现场总线互联互通,在国内大型电厂具有典型代表意义。

基于属性的访问控制技术在大型PLC控制器中的应用研究

本文研究基于属性的访问控制技术对工控系统中主体、客体、操作、系统环境综合度量,通过建立适用于工业控制业务需求的访问控制模型,保证控制过程中关键的访问行为均在可控范围之内进行,有效避免越权操作,进而保障控制系统的安全可信。利用属性访问控制技术,使PLC控制器信息安全防护不只是依赖外围的边界防护设备,当发生由内爆发的或外部突破进入的威胁时,PLC控制器有足够的自保或应对能力。

安全可信主动防护体系创新应用——实现超超临界1000MW火电机组的应用突破

近年来针对工业控制系统的网络攻击事件层出不穷,电力能源更是安全事件频发的重灾区。本文在分析工控安全发展趋势与可信计算防护模型的基础上,针对国内大型火电机组DCS控制系统面临的网络安全问题,提出基于可信计算3.0技术的主动安全防护方案,形成以控制系统内生安全为核心、配合边界安全措施,满足等级保护三级要求的信息安全防护体系。方案实现安全可信主动防护体系在超超临界1000MW火电机组的应用突破,具有技术创新性和很好的推广价值。

大唐三门峡电厂2×1000MW机组网络安全改造项目

1项目概况1.1项目背景能源问题与社会、经济发展密切相关,受到了越来越广泛的关注。研发适应能源转型发展需求、有效促进产业升级的能源电力新装备、新技术、新模式已成为构建现代产业发展体系的重要组成部分,其核心特征就是能源利用的清洁化与能源转换的智能化。本项目基于信息安全主动防御技术,工控安全态势分析与管控平台,支持5种以上主流工控协议的自识别与解析。

面向PLC产品的自动化测试系统平台设计与实现

为了提高可编程逻辑控制器(PLC)产品的测试效率以及降低维护成本,设计、开发了一套自动化测试系统平台,实现了PLC产品的自动化测试。测试对象根据PLC系统构成划分为3个部分:PLC编程软件、PLC嵌入式软件和PLC硬件。PLC编程软件的自动化测试通过Python语言编程,实现对UI控件的识别和操作。PLC嵌入式软件的自动化测试通过使用PLC编程软件组态自动化测试工程+Python语言编程,实现对自动化测试工程的操作。PLC硬件测试通过LabVIEW实现的界面+NI板卡硬件完成。系统整体测试流程的自动化通过Jenkins实现,将自动安装升级、自动化测试、发送测试报告等流程串接起来,过程中完全不需要人工介入。该自动化测试系统平台的应用覆盖了测试工作中的每日构建测试、单元测试和集成测试的应用场景。该自动化测试系统平台成功探索了在工控行业中自动化测试实现的可能性。经过此自动化测试系统平台测试的产品会更加稳定、可靠。