智能制造是新一代信息技術與制造業(yè)融合而成的數(shù)字化、網絡化、智能化的生產模式，是中國實現(xiàn)高質量發(fā)展與產業(yè)升級的必經之路。然而，隨著智能制造網絡的變革，消費互聯(lián)網中的網絡威脅正向工業(yè)控制系統(tǒng)蔓延，工業(yè)網絡安全面臨新的挑戰(zhàn)。本文首先描述了我國制造業(yè)智能化轉型的整體發(fā)展現(xiàn)狀與未來發(fā)展趨勢，簡述對比了傳統(tǒng)工業(yè)網絡與智能制造網絡的區(qū)別，并結合工業(yè)網絡面臨的外部威脅和自身脆弱性，分析我國制造業(yè)智能化轉型過程中所面臨的網絡安全風險，最后給出智能制造背景下建設工業(yè)網絡安全體系的具體措施，為我國智能制造的網絡安全發(fā)展提供切實可行的建議。
對長輸供熱工程的能源監(jiān)控中心、能源站所涉及的工業(yè)控制系統(tǒng)及其所依托的工控網絡進行網絡安全防護。深度結合長輸供熱工程業(yè)務現(xiàn)狀及未來發(fā)展趨勢，從網絡邊界、通信網絡、計算終端的角度出發(fā)，按照“事前預警、事中管控、事后處置、安全運營”的防護原則，構建長輸供熱工程工控網絡主動防御安全防護體系。
工業(yè)控制系統(tǒng)在發(fā)展之初是相對封閉和獨立的，傳統(tǒng)工業(yè)控制系統(tǒng)安全防護往往采用物理隔離等方式。隨著通信信息技術的發(fā)展和深入應用，整個工業(yè)控制系統(tǒng)可與數(shù)據(jù)采集網、生產管理網和辦公網實現(xiàn)信息互聯(lián)和數(shù)據(jù)交互。網絡蠕蟲、永恒之藍、震網等病毒的攻擊，工控系統(tǒng)漏洞的利用，互聯(lián)網、可移動存儲介質、設備未經授權的操作及人為因素等使得網絡安全問題直接延伸到工業(yè)控制系統(tǒng)，導致工業(yè)控制系統(tǒng)固有漏洞和攻擊面不斷增加，易引發(fā)工業(yè)生產的緊急停車、設備故障，或影響工控系統(tǒng)組件的可靠性和靈敏度，由此產生的安全事件或事故也日趨增多，給傳統(tǒng)工業(yè)控制系統(tǒng)防護體系帶來嚴峻挑戰(zhàn)。本文針對工控網絡存在的信息安全風險進行深入剖析，細致挖掘工控企業(yè)信息安全痛點，圍繞滿足政策合規(guī)和工控網絡安全能力提升需求開展安全設計，達到縱深防御效果，全生命周期提升工控網絡安全防護水平。
本文分析了當前工控生產網絡的安全現(xiàn)狀和需求，指出了在工業(yè)制造、能源生產過程中，其生產現(xiàn)場的復雜性和特殊性對數(shù)據(jù)進行安全防護所面臨的問題；通過對傳統(tǒng)的安全認證技術進行分析，提出了與PKICA認證技術密碼同源的無證書IPK標識公鑰技術。
數(shù)控機床作為制造業(yè)的“工作母機”，是工業(yè)領域生產加工的關鍵設備，數(shù)控機床本身的安全性以及在應用過程中的安全防護能力直接影響工業(yè)生產和業(yè)務。隨著工業(yè)互聯(lián)網的快速發(fā)展，數(shù)控機床聯(lián)網運行已成為趨勢，如何保證數(shù)控機床聯(lián)網運行的網絡與數(shù)據(jù)安全逐漸成為制約工業(yè)互聯(lián)網發(fā)展的關鍵問題之一。本文首先介紹了數(shù)控機床在工業(yè)互聯(lián)網的環(huán)境下存在的安全風險，并針對存在的安全風險提出安全防護實施思路，最后，從標準、技術研究、評估評測等方面提出數(shù)控機床網絡安全未來的工作方向。
為指導我國工業(yè)企業(yè)持續(xù)開展工業(yè)控制系統(tǒng)信息安全（以下簡稱：工控安全）領域綜合防護能力提升，科學評價其安全防護能力水平，中國電子技術標準化研究院聯(lián)合產學研用共41家組織機構，歷時多年研制發(fā)布《信息安全技術工業(yè)控制系統(tǒng)信息安全防護能力成熟度模型》（GB/T41400-2022，以下簡稱：《成熟度模型》），從技術手段、管理制度、組織建設、人員能力等方面構建5級成熟度模型，支撐國家工控安全保障體系建設。
文章從可信接入的系統(tǒng)架構出發(fā)，分析了邊緣設備層的安全接入對系統(tǒng)安全性的影響，從而提出了針對工業(yè)可信接入的邊緣側可信網關的研究和開發(fā)，從可信網關的硬件、軟件和上位機等方面進行設計，并針對可信系統(tǒng)中的安全識別技術進行研究分析，以實現(xiàn)對待保護網絡的安全防護，達到工廠內網的信息安全隔離，實現(xiàn)可信的工業(yè)通信系統(tǒng)。
近年來針對工業(yè)控制系統(tǒng)的網絡攻擊事件層出不窮，電力能源更是安全事件頻發(fā)的重災區(qū)。本文在分析工控安全發(fā)展趨勢與可信計算防護模型的基礎上，針對國內大型火電機組DCS控制系統(tǒng)面臨的網絡安全問題，提出基于可信計算3.0技術的主動安全防護方案，形成以控制系統(tǒng)內生安全為核心、配合邊界安全措施，滿足等級保護三級要求的信息安全防護體系。方案實現(xiàn)安全可信主動防護體系在超超臨界1000MW火電機組的應用突破，具有技術創(chuàng)新性和很好的推廣價值。
邊緣計算的廣泛應用讓我們能夠采用終端節(jié)點感知信息、分析信息進而反饋到物理系統(tǒng)中，邊緣計算不同于云計算，是將計算行為放置于終端設備，依據(jù)計算結果實時做出進一步的指令操作。本文首先闡述了邊緣計算的特性，并根據(jù)邊緣計算的邏輯架構分析了其可能面臨的安全威脅，最后給出了安全防御的建議。
到第 頁
友情鏈接
電話：010-62669087 控制網版權所有未經許可不得轉載
地址：北京市海淀區(qū)上地十街輝煌國際5號樓1416室(100085)
版權所有 控制網 京ICP備14036844-2號 北京市公安局海淀分局備案號：11010802023656號
名家名篇
北京市公安局海淀分局備案號：11010802023656號
今日頭條
官方微信
官方抖音
