久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

針對油氣管網(wǎng)場站現(xiàn)有傳統(tǒng)信息安全與功能安全分治方式難以有效應(yīng)對復(fù)雜綜合安全威脅的問題，本文提出了融合功能安全和信息安全的油氣管網(wǎng)場站工控系統(tǒng)融合安全防護(hù)策略，介紹了場站全時全域感知、信息安全防護(hù)與功能安全防護(hù)沖突消解、風(fēng)險決策動態(tài)適配等關(guān)鍵技術(shù)，實(shí)現(xiàn)了功能安全和信息安全的協(xié)同防御，保障了油氣輸送過程的連續(xù)性和可靠性。

隨著時代的發(fā)展，當(dāng)前我國的云計算、物聯(lián)網(wǎng)等技術(shù)已經(jīng)達(dá)到了比較先進(jìn)的水平。這些技術(shù)與工業(yè)控制系統(tǒng)深度融合，在提升工業(yè)控制效率與質(zhì)量的同時，也在一定程度上提升了網(wǎng)絡(luò)安全防護(hù)難度。在這一背景下，零信任機(jī)制為工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)提出了全新的解決方案，對其進(jìn)行深入研究具有一定現(xiàn)實(shí)意義。本文從零信任安全框架的設(shè)計、零信任安全防御體系的建設(shè)兩個角度出發(fā)，對基于零信任機(jī)制的工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)進(jìn)行了深入研究。

液化天然氣的正常供應(yīng)關(guān)乎國家能源安全，對連續(xù)運(yùn)行多年的工控系統(tǒng)進(jìn)行有效的信息安全防護(hù)，從而面對愈演愈烈的工業(yè)信息安全威脅是LNG接收站的巨大挑戰(zhàn)。青島LNG通過持續(xù)評估、分步實(shí)施的方式，在有效提高信息安全防護(hù)能力的同時也滿足了等保2.0的要求。

對長輸供熱工程的能源監(jiān)控中心、能源站所涉及的工業(yè)控制系統(tǒng)及其所依托的工控網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)安全防護(hù)。深度結(jié)合長輸供熱工程業(yè)務(wù)現(xiàn)狀及未來發(fā)展趨勢，從網(wǎng)絡(luò)邊界、通信網(wǎng)絡(luò)、計算終端的角度出發(fā)，按照“事前預(yù)警、事中管控、事后處置、安全運(yùn)營”的防護(hù)原則，構(gòu)建長輸供熱工程工控網(wǎng)絡(luò)主動防御安全防護(hù)體系。

數(shù)控機(jī)床作為制造業(yè)的“工作母機(jī)”，是工業(yè)領(lǐng)域生產(chǎn)加工的關(guān)鍵設(shè)備，數(shù)控機(jī)床本身的安全性以及在應(yīng)用過程中的安全防護(hù)能力直接影響工業(yè)生產(chǎn)和業(yè)務(wù)。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，數(shù)控機(jī)床聯(lián)網(wǎng)運(yùn)行已成為趨勢，如何保證數(shù)控機(jī)床聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)與數(shù)據(jù)安全逐漸成為制約工業(yè)互聯(lián)網(wǎng)發(fā)展的關(guān)鍵問題之一。本文首先介紹了數(shù)控機(jī)床在工業(yè)互聯(lián)網(wǎng)的環(huán)境下存在的安全風(fēng)險，并針對存在的安全風(fēng)險提出安全防護(hù)實(shí)施思路，最后，從標(biāo)準(zhǔn)、技術(shù)研究、評估評測等方面提出數(shù)控機(jī)床網(wǎng)絡(luò)安全未來的工作方向。

為指導(dǎo)我國工業(yè)企業(yè)持續(xù)開展工業(yè)控制系統(tǒng)信息安全（以下簡稱：工控安全）領(lǐng)域綜合防護(hù)能力提升，科學(xué)評價其安全防護(hù)能力水平，中國電子技術(shù)標(biāo)準(zhǔn)化研究院聯(lián)合產(chǎn)學(xué)研用共41家組織機(jī)構(gòu)，歷時多年研制發(fā)布《信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型》（GB/T41400-2022，以下簡稱：《成熟度模型》），從技術(shù)手段、管理制度、組織建設(shè)、人員能力等方面構(gòu)建5級成熟度模型，支撐國家工控安全保障體系建設(shè)。

工業(yè)控制系統(tǒng)作為工業(yè)核心組成部分，其安全事關(guān)工業(yè)生產(chǎn)運(yùn)行、國家經(jīng)濟(jì)安全和人民生命財產(chǎn)安全。隨著工業(yè)體系由自動化向數(shù)字化、智能化發(fā)展，打破傳統(tǒng)工業(yè)控制系統(tǒng)的封閉環(huán)境，傳統(tǒng)信息安全風(fēng)險加速向工業(yè)領(lǐng)域滲透，工業(yè)控制系統(tǒng)逐漸成為網(wǎng)絡(luò)攻擊的主戰(zhàn)場，提升我國工業(yè)控制系統(tǒng)信息安全防護(hù)水平已成為實(shí)現(xiàn)制造業(yè)高質(zhì)量發(fā)展的重要基礎(chǔ)。

為貫徹《促進(jìn)大數(shù)據(jù)發(fā)展行動綱要》《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃（2016-2020年）》有關(guān)要求，更好推動《數(shù)據(jù)管理能力成熟度評估模型》（GB/T 36073-2018）貫標(biāo)和《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》落實(shí)，指導(dǎo)企業(yè)提升工業(yè)數(shù)據(jù)管理能力，促進(jìn)工業(yè)數(shù)據(jù)的使用、流動與共享，釋放數(shù)據(jù)潛在價值，賦能制造業(yè)高質(zhì)量發(fā)展，2020年2月27日，工業(yè)和信息化部印發(fā)《工業(yè)數(shù)據(jù)分類分級指南（試行）》。本期特邀浙江國利網(wǎng)安科技有限公司撰文解讀《工業(yè)數(shù)據(jù)分類分級指南（試行）》指導(dǎo)下的工業(yè)安全防護(hù)。

在大量采用DCS控制現(xiàn)代化的石化裝置中，控制回路占總回路數(shù)的80%～90%。DCS（Distributed Control System）集散控制系統(tǒng)，它是一個由過程控制級和過程監(jiān)控級組成的以通信網(wǎng)絡(luò)為紐帶的多級計算機(jī)系統(tǒng)，其基本思想是分散控制、集中操作、分級管理、配置靈活、組態(tài)方便，取得了令人矚目的成就。

隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展及工業(yè)大數(shù)據(jù)、大互聯(lián)時代的到來，工業(yè)控制系統(tǒng)的互聯(lián)互通已成為未來工控系統(tǒng)的發(fā)展趨勢。工業(yè)控制系統(tǒng)信息安全已成為今后工控系統(tǒng)設(shè)計中不可或缺的重要環(huán)節(jié)。本文的重點(diǎn)在于研究適用于工業(yè)控制系統(tǒng)的安全防護(hù)體系架構(gòu)，在傳統(tǒng)被動防護(hù)體系的基礎(chǔ)上結(jié)合縱深防護(hù)理念，提出了工業(yè)控制系統(tǒng)信息安全主動防護(hù)體系，將可信計算、數(shù)字證書體系、深度協(xié)議控制、虛擬化隔離等安全技術(shù)融入工業(yè)控制系統(tǒng)，并結(jié)合邊界防護(hù)、工業(yè)設(shè)備防護(hù)和核心控制器防護(hù)為工業(yè)控制系統(tǒng)運(yùn)行提供安全保障。