久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

隨著工業(yè)化與信息化的融合發(fā)展，聯(lián)網(wǎng)工控系統(tǒng)和設備數(shù)量持續(xù)上升，網(wǎng)絡攻擊手段復雜多變、重大安全事件頻繁發(fā)生，不斷敲響了工業(yè)信息安全警鐘。工業(yè)控制系統(tǒng)蜜罐技術(shù)作為被動誘捕手段之一，能夠有效捕獲針對工業(yè)控制系統(tǒng)發(fā)起的網(wǎng)絡攻擊數(shù)據(jù)，進而分析攻擊手段，剖析黑客活動趨勢，在工控安全態(tài)勢感知領域有著極高的實用價值。本文結(jié)合國家工控安全監(jiān)測與態(tài)勢感知平臺應用結(jié)果，分析工控蜜罐的具體作用及功能，并闡述當前工控蜜罐遇到的問題及下一步研究方向。

為貫徹《促進大數(shù)據(jù)發(fā)展行動綱要》《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃（2016-2020年）》有關要求，更好推動《數(shù)據(jù)管理能力成熟度評估模型》（GB/T 36073-2018）貫標和《工業(yè)控制系統(tǒng)信息安全防護指南》落實，指導企業(yè)提升工業(yè)數(shù)據(jù)管理能力，促進工業(yè)數(shù)據(jù)的使用、流動與共享，釋放數(shù)據(jù)潛在價值，賦能制造業(yè)高質(zhì)量發(fā)展，2020年2月27日，工業(yè)和信息化部印發(fā)《工業(yè)數(shù)據(jù)分類分級指南（試行）》。本期特邀浙江國利網(wǎng)安科技有限公司撰文解讀《工業(yè)數(shù)據(jù)分類分級指南（試行）》指導下的工業(yè)安全防護。

近年來，隨著工業(yè)化和信息化的深度融合，工業(yè)互聯(lián)網(wǎng)與智能制造迅猛發(fā)展，各類IT新技術(shù)加速應用到工業(yè)生產(chǎn)活動之中。在工業(yè)自動化轉(zhuǎn)型升級的同時，工業(yè)信息安全問題日益嚴峻，面臨著巨大的風險和隱患，亟需從產(chǎn)品技術(shù)和管理規(guī)范各方面加以提升。

工業(yè)是國民經(jīng)濟的主體，工業(yè)競爭力也體現(xiàn)一個國家的競爭力，隨著德國的工業(yè)4.0、美國的先進制造以及我們中國的智能制造等國家戰(zhàn)略政策的推出，以及云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)等新興信息技術(shù)在工業(yè)領域的應用，IT領域的一些安全問題逐漸進入工業(yè)系統(tǒng)。我們從廣義上來理解工業(yè)安全，是指整個工業(yè)生產(chǎn)過程中的信息安全，涉及到整個生產(chǎn)的各個領域，各個環(huán)節(jié)，從保護對象上來看，它不僅僅保護計算機網(wǎng)絡，保護信息系統(tǒng)，還需要保護工業(yè)控制系統(tǒng)，保護設備和網(wǎng)絡協(xié)議，這是相對來講對工業(yè)安全比較廣泛的一個定義。

新發(fā)布的等級保護基本要求（等級保護2.0）在原有基礎上進行了細化、分類和加強，將重要基礎設施、重要系統(tǒng)及“云、移、物、工控、大”納入等級保護管理；名稱由原來的《信息安全技術(shù)信息系統(tǒng)安全等級保護基本要求》變更為《信息安全技術(shù)網(wǎng)絡安全等級保護基本要求》。

數(shù)控機床作為工業(yè)控制系統(tǒng)的重要組成部分，是當今智能制造領域的核心裝備，是生產(chǎn)加工行業(yè)的關鍵設備，而數(shù)控系統(tǒng)作為機床的“大腦”，決定著機床的功能和性能。本文首先介紹了數(shù)控系統(tǒng)的定義及發(fā)展現(xiàn)狀，然后從數(shù)控系統(tǒng)面臨的主要信息安全問題的角度闡述了目前數(shù)控系統(tǒng)信息安全防護方面的主要成果，最后結(jié)合現(xiàn)狀分析了未來發(fā)展的趨勢，為我國數(shù)控系統(tǒng)信息安全防護技術(shù)研究及發(fā)展提供參考。

工業(yè)控制系統(tǒng)如SCADA系統(tǒng)、DCS系統(tǒng)和PLC等目前已廣泛應用于工業(yè)、能源、交通、水利以及市政等國家關鍵基礎設施領域，是工業(yè)自動化的核心中樞神經(jīng)。近年來，隨著工業(yè)化和信息化融合的深度和廣度不斷加強，工業(yè)信息化的程度不斷加大，工業(yè)設備與互聯(lián)網(wǎng)的互聯(lián)互通面積就不斷增大，互聯(lián)網(wǎng)的惡意攻擊也就隨之而來。

摘要：針對網(wǎng)絡化控制系統(tǒng)在策略和程序、產(chǎn)品設計與開發(fā)、項目應用配置等方面的脆弱性，本文對系統(tǒng)中典型的安全威脅進行了分析，主要包括了態(tài)勢感知、網(wǎng)絡攻擊以及工控系統(tǒng)的定向攻擊。以內(nèi)建安全為核心，本文還通過控制內(nèi)核自主可控、嵌入式平臺可信增強、容錯架構(gòu)和系統(tǒng)自愈等關鍵技術(shù)構(gòu)建了一套網(wǎng)絡化控制系統(tǒng)深度安全體系架構(gòu)，從而提高系統(tǒng)生命周期的安全性、可靠性以及可用性。本文最后還介紹了Achilles通信健壯性認證和ISASecure安全認證兩類工業(yè)控制系統(tǒng)產(chǎn)品安全認證體系。

摘要：隨著新一代信息技術(shù)和工業(yè)的深入融合，智能制造日益成為未來制造業(yè)發(fā)展的重大趨勢和核心內(nèi)容。同時，在互聯(lián)網(wǎng)+智能制造的不斷推進下，機械安全面臨著更為嚴峻的挑戰(zhàn)，本文分析了我國機械安全的發(fā)展現(xiàn)狀以及趨勢，提出了智能安全這一理念，以與智能制造的安全新需求相匹配。

林融認為工控系統(tǒng)網(wǎng)絡安全已成為石油化工大安全框架下的重要環(huán)節(jié)，未來工控系統(tǒng)網(wǎng)絡將從封閉系統(tǒng)到開放系統(tǒng)再到虛擬化系統(tǒng)的方向發(fā)展。最后，他強調(diào)我國當前急需培養(yǎng)既懂工控系統(tǒng)又懂網(wǎng)絡安全技術(shù)的復合型人才。