检索结果-南通市图书馆

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

工控信息安全培训招生简章

水电站机电技术 2021年第1期44卷 I0016-I0017页

开展工控信息安全培训,为关键基础设施工业控制系统安全保驾护航!受人力资源和社会保障部教育培训中心委托,电子六所“工业控制系统信息技术国家工程实验室”承担了国家工控信息安全培训项目,开展专门人才的岗位能力认定工作,水利部机电研究所工控网络安全测评中心负责水利水电行业工控信息安全培训。培训分为初级、中级和高级。师资均为工控信息安全领域专家,参与制定多项标准、规定,参与多项重大信息安全项目,具有丰富的专业知识和工作经验,从理论知识到实战经验,全面保障授课质量。学员通过本项目培训,可以提升专业知识和专业能力,提高企业抵御信息安全事件的能力,提高我国信息安全保障水平。

关键词：关键基础设施教育培训中心工业控制系统安全工控信息安全招生简章领域专家实战经验授课质量

高职院校信息类新工科专业建设探索——以工控信息安全专业为例

维普期刊数据库评论

在线全文

维普期刊数据库

学校读者我要写书评

暂无评论

职业教育 2020年第22期19卷 25-34页

作者：黄兆军珠海城市职业技术学院

新一代信息技术的不断突破和新兴信息产业的迅速发展为高职院校信息类新工科专业建设提供了有利契机。通过分析信息类新工科专业的建设背景，全面梳理目前高职院校信息类新工科专业的建设现状，提出高职院校建设信息类新工科专业的指导... 详细信息

新一代信息技术的不断突破和新兴信息产业的迅速发展为高职院校信息类新工科专业建设提供了有利契机。通过分析信息类新工科专业的建设背景，全面梳理目前高职院校信息类新工科专业的建设现状，提出高职院校建设信息类新工科专业的指导思想和目标，以及包括宏观、中观和微观三个层面的具有可操作性的方法、经验和建议。特别是在具体操作层面，提出“以转变思想为基础，以顶层设计和制度引领为前提，以共建共享为主体途径，以融合变革为主要方法，以科学系统的评价机制为保证”的符合中国特色的高职院校信息类新工科专业建设新思路。

关键词：高职院校信息类新工科工控信息安全

一种面向形式化分析的工控系统信息安全抽象方法

在线全文

同方期刊数据库

学校读者我要写书评

暂无评论

通信技术 2017年第8期50卷 1836-1840页

作者：李威李建俊汤尧平谢新勤倪春娟浙江中烟工业有限责任公司浙江杭州310008 上海三零卫士信息安全有限公司上海200233

工控系统的面向信息安全的形式化分析,是开展行业工控系统信息安全工作的一个重要方向,对于理解既有标准和指导在研标准都有理论高度的意义。因此,参考IEC 62443的区域和管道模型,在烟草行业的烟草制丝工艺控制系统中进行实践,完成了烟... 详细信息

工控系统的面向信息安全的形式化分析,是开展行业工控系统信息安全工作的一个重要方向,对于理解既有标准和指导在研标准都有理论高度的意义。因此,参考IEC 62443的区域和管道模型,在烟草行业的烟草制丝工艺控制系统中进行实践,完成了烟草行业制丝集控系统面向信息安全形式化的工控系统抽象建模的操作方法设计,并简单论述了该方法在全行业其他工艺控制系统中的通用性,从而为进一步建立通用的工控信息安全形式化分析打下基础。

关键词：工控系统信息安全形式化烟草制丝工艺控制系统工控信息安全

在线全文

学校读者我要写书评

暂无评论

基于三角模糊数序贯博弈的电网安全研究

自动化仪表 2024年第2期45卷 64-68页

作者：洪超施宇锋匡晓云许爱东张宇南南方电网科学研究院有限责任公司广东广州510663 浙江腾珑网安科技有限公司浙江杭州311225

智能电网系统面临着复杂性、多样性的网络安全风险。针对电网工艺漏洞攻防双方在博弈分析中无法对信息属性损失作出准确判断的问题,提出了一种三角模糊数序贯博弈模型。以序贯博弈树方法进行智能电网攻防博弈,构建出攻击者和防御者的最... 详细信息

智能电网系统面临着复杂性、多样性的网络安全风险。针对电网工艺漏洞攻防双方在博弈分析中无法对信息属性损失作出准确判断的问题,提出了一种三角模糊数序贯博弈模型。以序贯博弈树方法进行智能电网攻防博弈,构建出攻击者和防御者的最优策略,实现对智能电网的工控安全防护。通过对智能电网攻击者和防御者构建序贯博弈模型,得到攻防博弈效用。提出运用三角模糊数和概率分布向量的方法来构建非模糊化损失,得到攻防双方清晰化的系统损失值。对三角模糊数序贯博弈算法和贝叶斯序贯算法进行比较,得到智能电网均衡路径中的攻击者和防御者的最优策略,以保障智能电网网络安全运行和防护。该研究为智能电网以及典型工控系统网络安全博弈提供参考。

关键词：智能电网序贯博弈三角模糊数逆向归纳法工控信息安全攻防效用

《工业控制系统信息安全产品及服务指南(2023版)》出版

在线全文

学校读者我要写书评

暂无评论

自动化博览 2024年第1期41卷 5-5页

2023年9月,工业控制系统信息安全产业联盟(ICSISIA)延续往年工作,梳理了近一年多(2022~2023年)市场上推出的工控信息安全产品及服务,出版《工业控制系统信息安全产品及服务指南(2023版)》,旨在为广大工业用户提供一本方便、实用、有参... 详细信息

2023年9月,工业控制系统信息安全产业联盟(ICSISIA)延续往年工作,梳理了近一年多(2022~2023年)市场上推出的工控信息安全产品及服务,出版《工业控制系统信息安全产品及服务指南(2023版)》,旨在为广大工业用户提供一本方便、实用、有参考价值的产品选型指南.

关键词：工业控制系统信息安全工控信息安全产业联盟指南

在线全文

学校读者我要写书评

暂无评论

流程工业智能工厂的未来发展

科技导报 2018年第21期36卷 23-29页

作者：褚健中控科技集团宁波工业互联网研究院

阐述了基于工业操作系统SupOS的智能工厂建设新架构,以集成化、数字化和智能化手段实现工艺技术PT、设备技术ET、操作技术OT、自动化技术AT、信息技术IT的创新融合,通过工业整体解决方案APPs解决生产控制、生产管理和企业经营的综合问题... 详细信息

阐述了基于工业操作系统SupOS的智能工厂建设新架构,以集成化、数字化和智能化手段实现工艺技术PT、设备技术ET、操作技术OT、自动化技术AT、信息技术IT的创新融合,通过工业整体解决方案APPs解决生产控制、生产管理和企业经营的综合问题,让企业牢牢掌握自身发展工业大数据和人工智能的主动权。同时,基于纵深防御、软硬结合的工控系统信息安全体系,可为流程工业智能工厂的建设提供安全保障。

关键词：智能工厂工业操作系统工业整体解决方案APPs 工业大数据平台工控信息安全

基于可信计算PLC接入认证与访问控制技术研究

在线全文

学校读者我要写书评

暂无评论

基于可信计算PLC接入认证与访问控制技术研究

作者：乔全胜沈阳建筑大学

学位级别：硕士

随着“互联网+”和“中国制造2025”战略方针的提出,工业控制领域发生着重大变革,在两化融合的基础上继续进行产业结构调整和转型升级。工业控制系统信息安全作为工业控制领域重要的组成部分,深刻地影响着工业控制网络及相关产业的发展... 详细信息

随着“互联网+”和“中国制造2025”战略方针的提出,工业控制领域发生着重大变革,在两化融合的基础上继续进行产业结构调整和转型升级。工业控制系统信息安全作为工业控制领域重要的组成部分,深刻地影响着工业控制网络及相关产业的发展,具有很强的产业渗透能力和产业关联度。在频繁曝出工业控制系统信息安全事件之后,各界对工业控制系统信息安全问题关注度大幅上升。因此,深入了解工业控制系统的安全威肋,研究针对工业控制系统的安全防御技术,部署安全可靠的工业控制系统尤为关键。本文针对工业控制系统终端安全威胁提出基于可信计算PLC接入认证方法,针对工业控制系统网络安全威胁,提出基于工业防火墙规则自学习方法的访问控制技术解决方案,从不同层面保证工业控制系统安全运行。首先,针对工业控制系统存在的安全问题,指出工业控制系统信息安全威胁主要来自内部终端安全威胁和外部网络安全威胁。分析了工控系统信息安全与传统网络安全的不同之处,总结工业控制系统信息安全的特点。其次,通过软硬件结合的方式,采用哈希算法对系统移植后的启动文件进行完整性度量,并结合可信计算接入认证方法构建可信PLC的安全接入。在研究Modbus TCP通讯协议数据包结构和存在缺陷的基础上,通过数据处理模块实现对工控数据的捕获和解析,采用规则自学习的哈希算法对访问控制列表进行统计分析,并用策略树的方法对合法的防火墙规则模块进行优化,形成“白名单”的最优访问控制规则。最后,搭建工业控制系统仿真实验环境,验证可信计算接入认证技术在PLC启动过程中的完整性度量过程,分析了基于规则自学习方法的访问控制技术在提升工业防火墙性能方面的结果。基于可信计算的PLC接入认证方法,实现了 PLC可信接入并为工业嵌入式设备构建安全可信的运行环境。同时,基于规则自学方法的访问控制技术降低了数据包匹配时间,且随着规则数目的增加该优势更加明显。IXIA测试仪对防火墙性能的测试结果表明吞吐量、延迟和最大并发连接数都满足测评方案要求指标,可以运行于真实的工控环境。通过两种技术的结合使用,实现了工业控制系统内部可信终端与工业防火墙之间的联动,提高了工业控制系统的综合防御能力。

关键词：工控信息安全可信计算接入认证访问控制规则自学习

大数据背景下的水务行业工控系统网络安全防护研究

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

信息安全与通信保密 2020年第1期18卷 102-107页

作者：宗志锋上海市水务信息中心

随着大数据技术的快速应用,传统物理隔离的水务行业工控系统逐步向互联、智能方向发展。面对越来越复杂的网络安全环境和日益增加的网络安全威胁,如何在大数据时代保护好水务工业控制系统安全,已经成为政府机构、企事业单位所关注的重... 详细信息

随着大数据技术的快速应用,传统物理隔离的水务行业工控系统逐步向互联、智能方向发展。面对越来越复杂的网络安全环境和日益增加的网络安全威胁,如何在大数据时代保护好水务工业控制系统安全,已经成为政府机构、企事业单位所关注的重点。梳理了水务行业工业控制系统存在的常见信息安全问题、分析了面临的信息安全威胁和存在的风险,提出了合理、有效的技术防护措施和管理方法,为开展大数据背景下的水务行业工控系统网络安全防护工作提供了有益借鉴。

关键词：大数据水务行业工控系统网络安全工控信息安全

基于CVE漏洞库的工控漏洞发现和分析系统研究

在线全文

学校读者我要写书评

暂无评论

信息通信技术 2017年第3期11卷 54-59页

作者：秦媛媛朱广宇田晓娜陈波张松清中国电子信息产业集团有限公司第六研究所北京100083

随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加。因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要。文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试... 详细信息

随着计算机网络技术在工控系统中的应用日益增多,使得工业控制系统被网络中存在的恶意程序或者网络攻击破坏的风险大大增加。因此,如何及时准确地找出工控系统存在的漏洞就显得尤为重要。文章基于CVE工业控制系统漏洞库,借鉴Fuzzing测试、Open VAS等当前主流的漏洞发现技术思想并对其进行改进和提升,设计和开发了工控漏洞发现和分析系统,并搭建工控系统仿真环境对其进行测试,验证了系统的有效性。

关键词：工控信息安全漏洞扫描 CVE Fuzzing测试 OpenVAS