久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

工控安全，將會(huì)打破現(xiàn)有的技術(shù)形態(tài)和管理體系，在面對(duì)工控安全的極大脆弱性，可能爆發(fā)大量安全事件的情況下，通過(guò)持續(xù)的監(jiān)管工作機(jī)制，基于企業(yè)的業(yè)務(wù)特點(diǎn)，建立數(shù)據(jù)資產(chǎn)為核心的安全保障技術(shù)體系，通過(guò)安全產(chǎn)品+運(yùn)營(yíng)服務(wù)的動(dòng)態(tài)模式保障工控安全，同時(shí)，加大工控系統(tǒng)本體安全的研究和工程化，從架構(gòu)安全、被動(dòng)防御、積極防御到威脅情報(bào)，整體建設(shè)、完善工控安全保障體系，是未來(lái)工控安全的發(fā)展方向。

隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展及工業(yè)大數(shù)據(jù)、大互聯(lián)時(shí)代的到來(lái)，工業(yè)控制系統(tǒng)的互聯(lián)互通已成為未來(lái)工控系統(tǒng)的發(fā)展趨勢(shì)。工業(yè)控制系統(tǒng)信息安全已成為今后工控系統(tǒng)設(shè)計(jì)中不可或缺的重要環(huán)節(jié)。本文的重點(diǎn)在于研究適用于工業(yè)控制系統(tǒng)的安全防護(hù)體系架構(gòu)，在傳統(tǒng)被動(dòng)防護(hù)體系的基礎(chǔ)上結(jié)合縱深防護(hù)理念，提出了工業(yè)控制系統(tǒng)信息安全主動(dòng)防護(hù)體系，將可信計(jì)算、數(shù)字證書體系、深度協(xié)議控制、虛擬化隔離等安全技術(shù)融入工業(yè)控制系統(tǒng)，并結(jié)合邊界防護(hù)、工業(yè)設(shè)備防護(hù)和核心控制器防護(hù)為工業(yè)控制系統(tǒng)運(yùn)行提供安全保障。

隨著云計(jì)算、大數(shù)據(jù)、物聯(lián)網(wǎng)、人工智能等新興技術(shù)與傳統(tǒng)工業(yè)生產(chǎn)過(guò)程的深度融合，使得工業(yè)互聯(lián)網(wǎng)逐漸成為新興研究熱點(diǎn)之一。本文針對(duì)當(dāng)前我國(guó)工業(yè)互聯(lián)網(wǎng)中存在的安全隱患，以及當(dāng)前該領(lǐng)域相關(guān)標(biāo)準(zhǔn)化工作進(jìn)展情況，提出工業(yè)互聯(lián)網(wǎng)信息安全標(biāo)準(zhǔn)體系架構(gòu)，為工業(yè)互聯(lián)網(wǎng)安全標(biāo)準(zhǔn)化工作的開(kāi)展提供參考。

近年來(lái)，隨著智慧城市建設(shè)的推廣， 全國(guó)各城市建成或正在建設(shè)智慧給（供）水。物聯(lián)網(wǎng)、云計(jì)算、移動(dòng)互聯(lián)、地理空間信息和大數(shù)據(jù)等信息技術(shù)在智慧給（供）水中得到廣泛應(yīng)用，相應(yīng)的各種安全風(fēng)險(xiǎn)隨之產(chǎn)生。本文對(duì)智慧給（供）水的系統(tǒng)組成、系統(tǒng)構(gòu)架、網(wǎng)絡(luò)通訊構(gòu)架、生產(chǎn)運(yùn)行管理系統(tǒng)、調(diào)度SCADA系統(tǒng)進(jìn)行了簡(jiǎn)要介紹，提出了其中蘊(yùn)藏著的信息安全問(wèn)題。

以某城市綜合管廊監(jiān)控系統(tǒng)設(shè)計(jì)為例，探討城市綜合管廊監(jiān)控系統(tǒng)信息安全設(shè)計(jì)。

近幾年來(lái)，在工業(yè)的各個(gè)領(lǐng)域，有很多的安全廠商針對(duì)工業(yè)自動(dòng)化和控制系統(tǒng)（Industrial Automation and Control System，IACS）都提供了包括安全審計(jì)、流量監(jiān)控等在內(nèi)的防護(hù)工具、措施和策略。但是從實(shí)際上看，針對(duì)工業(yè)自動(dòng)化和控制系統(tǒng)的信息安全事件也在不斷惡化，由原來(lái)比較多針對(duì)電力系統(tǒng)（烏克蘭的電網(wǎng)事件）發(fā)展到包括化工、冶金以及軌道交通等各個(gè)關(guān)鍵領(lǐng)域的工控系統(tǒng)。這也充分說(shuō)明了工業(yè)控制系統(tǒng)安全僅依靠安全廠商的解決方案，不能完全解決安全防護(hù)的問(wèn)題，還需要和安全相關(guān)的各方組織一起來(lái)努力。

本文根據(jù)火電廠控制系統(tǒng)特點(diǎn)，指出控制系統(tǒng)信息安全防護(hù)應(yīng)與互聯(lián)網(wǎng)系統(tǒng)信息安全防護(hù)具有不同安全工作策略，并對(duì)當(dāng)前控制系統(tǒng)供應(yīng)側(cè)和應(yīng)用側(cè)兩個(gè)信息安全戰(zhàn)場(chǎng)的互相協(xié)調(diào)和促進(jìn)進(jìn)行了探討。

目前，電廠自動(dòng)化系統(tǒng)五花八門，但總體上可以分為兩個(gè)層次：第一個(gè)層次是控制系統(tǒng)，所有直接參與生產(chǎn)過(guò)程測(cè)量與控制的自動(dòng)化系統(tǒng)均劃歸為該層次，包括機(jī)組分散控制系統(tǒng)（DCS）、汽機(jī)數(shù)字電液控制系統(tǒng)（DEH）、輔助車間控制系統(tǒng)等；第二個(gè)層次是信息系統(tǒng)，將電廠與信息有關(guān)的，不直接參與過(guò)程控制的自動(dòng)化系統(tǒng)均歸到信息系統(tǒng)，包括管理信息系統(tǒng)（MIS）、廠級(jí)監(jiān)控信息系統(tǒng)（SIS）、視頻監(jiān)視系統(tǒng)、視頻會(huì)議系統(tǒng)、門禁管理系統(tǒng)等。

自從2011年9月《關(guān)于加強(qiáng)工業(yè)控制系統(tǒng)信息安全管理的通知》（工信部協(xié)[2011]451號(hào)）文件發(fā)布之后，國(guó)內(nèi)各行各業(yè)對(duì)工業(yè)控制系統(tǒng)信息安全的認(rèn)識(shí)都達(dá)到了一個(gè)新的高度，電力、石化、制造、煙草等多個(gè)行業(yè)，陸續(xù)制定了相應(yīng)的指導(dǎo)性文件，來(lái)指導(dǎo)相應(yīng)行業(yè)安全檢查與整改活動(dòng)。451號(hào)文填補(bǔ)了國(guó)內(nèi)工業(yè)控制系統(tǒng)信息安全的政策空白，由此拉開(kāi)了行業(yè)發(fā)展的帷幕。

由于工控領(lǐng)域缺乏信息安全基礎(chǔ)，面臨諸多風(fēng)險(xiǎn)，為提高工控系統(tǒng)的安全，借助工控系統(tǒng)專業(yè)信息安全產(chǎn)品進(jìn)行加固是主要措施之一。從國(guó)家層面也在鼓勵(lì)適用于工業(yè)控制系統(tǒng)的信息安全產(chǎn)品的發(fā)展，2012年及2013年國(guó)家發(fā)改委組織的年度國(guó)家信息安全專項(xiàng)中扶持的領(lǐng)域均包括工業(yè)控制領(lǐng)域。因此，近年工控信息安全產(chǎn)品得到了快速的發(fā)展。