贵州移动工控网络靶场平台建设项目

随着科技的进步,通信技术不断升级和创新,从传统的有线通信向无线通信、5G、物联网等新技术演进,提高了通信网络的效率、速度和覆盖范围,推动了通信行业的迅猛发展。在信息时代,通信行业扮演着不可或缺的角色,对全球互联互通、经济增长、社交互动和危机应对具有深远的影响,逐渐成为现代社会的支柱之一。本文结合行业背景和工业业务场景,介绍全生命周期的工业控制系统信息安全靶场资源管控系统,实现共性组件和资源的调度,支持跨网络、跨架构的攻防演练,为工业控制系统安全测试验证和攻防演练提供切实可行的方案。

发电行业网络靶场平台建设

1项目概况1.1项目背景习近平总书记多次就网络安全发表重要讲话,并强调"没有网络安全就没有国家安全",同时国家还做了一系列重大部署。国家和行业主管部门陆续出台多项法律政策和标准要求,为实现网络安全提供法治保障和指导原则。某发电集团依据电力网络安全形势,出台了《集团公司强化网络安全保障工作方案》。

一种轻量级SCADA系统的网络安全设计和实现

传统SCADA系统连接到工业场景中分离的各远程终端单元,使SCADA系统极易受攻击。但工业控制系统网络中的实时要求又使得SCADA系统难以实施重型复杂的网络安全机制。因此,在工业互联网体系下,需要发展一种轻量级且满足网络安全要求的工业SCADA系统,来有效促进工业互联网系统在复杂多变的工业场景中落地。本文介绍了一种针对工业SCADA系统的轻量级网络安全机制,该机制使用物联网硬件作为防火墙,保护系统免受对手攻击,为工业SCADA系统的开发提供了一种轻量级网络安全措施。

某油田工业控制系统安全防护体系建设与应用

1项目概况1.1项目背景随着国家“两化融合”的不断深入,以往“封闭、受限”的工业控制系统现场网络环境已经被打破,面临日益严重的网络攻击和入侵威胁,且由于病毒技术的不断革新、获取病毒与相关技术知识的门槛及成本不断降低,该油田工业控制系统在面临网络安全风险的同时,还正面临由U盘、移动硬盘、光盘等移动存储介质使用导致的病毒入侵和危害风险。

基于PetriNet的工业互联网安全模型构建方法研究

工业互联网正在成为智能电网、发电厂、医疗器械、工业机器人等智能制造基础设施和系统的支柱。网络组件与物理系统的交织提高资源利用率和系统可靠性。但是,它通过增加攻击面使工业互联网非常容易受到多种网络威胁的攻击。在关系国计民生的重大关键基础设施的网络系统中,核心关注点是安全保障能力。安全分析中的任何错误或未知情况都可能造成工业互联网系统中极大的威胁和损失,从而影响关键基础设施甚至造成人员伤亡。因此,关键基础设施建设前期的网络安全建模是否可靠是一个突出的问题,需要一种系统的方法来对安全设计进行建模分析,并对其替代设计进行性能评估。深入的安全分析涉及一组标准评估指标的确定。因此,本文提出了一种基于随机PetriNet网格模型的工业互联网系统的安全建模方法,定性和定量地研究和分析工业互联网系统在关键基础设施领域应用的安全性。

一种基于大规模工业热数据的数据采集和存储系统设计

随着互联网技术在工业控制领域的广泛应用,工业控制网络越来越庞大,工业控制系统所产生的工业数据急剧增加,对采集存储系统的性能要求也越来越高。通过对工业设备工作日志与工业时序数据的采集与分析可以实现对工业控制系统工作状态进行全面管理与持续监控,并从流量与数据方面着手,实现入侵检测与能效分析。面对愈加庞大的实时工业数据,现有的日志采集系统与时序数据网关,会出现诸如丢包等现象,不能较为完整地保存工业控制网络热数据。而软件定义网络的出现,为实现工业控制网络海量热数据采集提供了新的解决方案。本文提出的基于软件定义网络的万兆级工业热数据采集存储方案,使用软件定义网络技术解决现有网关性能不足的问题,并在构建的网络靶场环境中加以验证。

工业控制系统安全仿真关键技术研究综述

应对日益严峻的工业互联网安全问题,仿真技术成为网络攻防演练、安全事件追溯分析以及预研技术验证的重要支撑技术。在归纳三类典型的工业控制系统安全仿真平台研究的基础上,着重介绍工控靶场和工控蜜网的关键技术。综述了工控网络和工控组件虚拟化技术,以流量模拟和行为模拟主导的工控靶场构建技术,多个蜜罐互联下的工控蜜网的诱捕技术,以及数据采集和评估技术。最后,阐述工业控制系统安全仿真领域面临的挑战及未来发展趋势。

工控系统信息设备数据采集建设

当前工业企业侧监测能力不足,我国大多数工业控制系统面临着严峻的安全形势,对工业生产稳定运行产生较大威胁。为了推动工业信息安全与建设的同步发展,针对工控系统信息设备数据采集建设进行研究。首先,进行研究概述;其次,按照满足多样化需求的研究原则,对工控系统信息设备数据采集建设进行方案设计;然后,将方案设计应用于实际案例,分析应用的结果以及带来的经济效益和社会效益;最后,实现针对工控系统信息设备的数据采集系统研发、量产以及推广三个阶段的任务,达到在重点行业工业企业中推广的目的。

“PDCA”在工控安全运维管理中的应用(上)

随着新漏洞的不断出现或攻击手段的提高,现有设备及系统的安全防护能力将无法抵御新的攻击手段,因此工业用户需要进行现场测评和周期性评估,以适应变化的安全环境,通过评估结果呈现的风险趋势,并根据定制KPI安全指标综合分析风险,帮助工业用户识别、控制、降低或消除安全风险。本文基于持续"PDCA"的工控安全运维管理是依据国家相关标准、规范和指南要求,面向企业用户、针对工控网络与系统,简要介绍所开展的全生命周期安全运维管理。通过循序渐进的评价和改进,统计隐患和潜在的工控安全隐患的实时趋势,持续提供风险分析报告及安全整改建议,帮助企业发现漏洞,降低工业企业网络与信息安全风险。

“PDCA”在工控安全运维管理中的应用(下)

3工控安全运维实践随着两化融合的不断深入,以及物联网、云计算和大数据等新一代信息技术的快速发展,工业控制系统智能化、网络化趋势日渐明显,病毒、木马等威胁向工业控制系统持续扩散。近年来,工控安全事件频频发生,工控安全漏洞数量持续增长,工业控制系统面临着日益严峻的安全形势。

对伊朗钢铁厂入侵路径推测分析与启示

2022年6月27日,伊朗钢铁厂受网络攻击引发事故被迫停产,事件引发国内外广泛关注。本文包括三方面内容,一是与本次攻击相关的钢铁行业背景知识简要介绍;二是从工厂监控故障画面、连铸自动控制系统、事件原因和入侵路径等四个维度对事件进行综合分析;三是在前述分析基础上提出几点启示建议,以期为国内钢铁企业加强网络安全防护、有效应对网络入侵威胁、更好实现数字化转型提供参考借鉴。

新一代高级计划排产(APS)系统的探索应用

APS(Advanced Planning and Scheduling,高级计划和排产系统)是一种用于生产和制造业的复杂计划和调度工具。APS系统旨在优化生产过程、提高效率、减少浪费,并确保按时交付。它通过考虑各种约束和资源的可用性,为生产订单提供最优的排产计划。本文提到的基于人工智能的新一代高级计划排产(APS)系统(图1),采用人工智能的算法策略设计对生产制造过程中的紧急插单、设备故障等问题提起预测,并及时调整排产计划,保障生产。

工业控制系统网络勒索攻击的安全风险分析及防范

工业控制系统作为现代工业生产的核心,其稳定性和安全性直接关系到国计民生和社会稳定。随着科技进步和产业创新加速推进,工业控制系统也趋向智能化和集成化转变,相应地,系统的复杂性和联通性也随之增加,导致系统的暴露面增大,受到外部安全威胁的机率变大。另外,工业控制系统本身在操作系统、硬件结构及网络协议等方面存在漏洞或脆弱性,也导致了工业控制系统易成为网络勒索攻击的对象。本文主要针对当前智能化、集成化的新型工业控制系统,从外部环境变化和自身脆弱性等方面详细分析了其所面临的主要安全风险问题,并结合具体实践给出了相关的对策,助力提升工业控制系统网络勒索攻击的防范与应对能力。