工控系统风险凸显 全力应对时不我待——访工信部信息安全协调司欧阳武副司长

随着我国工业化和信息化的深度融合以及物联网的快速发展,工控系统获得了前所未有的飞速发展。与此同时,工控系统面临的安全威胁也越来越严峻。建立全面的信息安全保障体系,减少工控系统面临的内外部的威胁,为推动两化深度融合、工业转型升级提供支持,是当前信息安全领域面临的重大挑战。在杭州举办的全国首期"工业控制系统信息安全保障能力建设高级研修班"上,本刊记者就此话题采访了工业和信息化部信息安全协调司欧阳武副司长。     

上海工业控制系统信息安全保障探索与实践

随着工业化与信息化不断深入融合,涉及国计民生的关键基础设施越来越多地依靠工业控制系统来实现自动化作业,而现代工控系统大量采用通用协议、硬件和软件,形成控制网络,其信息安全风险和威胁不断扩大.为此,开展工控系统信息安全管理,已成为上海推进产业转型升级,实现工业化和信息化深度融合的必然要求.     

他山之石 促我国工控系统信息安全

工业控制系统信息安全事关国家战略安全。然而，我国在这方面还处于起步阶段，有许多需要完善和健全的地方。本文借助比对国外工控系统信息安全方面的做法，希望能加快我国工控系统信息安全保障工作落地。     

基于数据增强的DBN-ELM入侵检测方法

随着工业4.0时代的到来,工控安全事件频发,工控信息安全问题已经备受关注。由于工控环境较为复杂,导致传统机器学习方法在分类大量工控数据时存在收敛速度慢、泛化性较差以及数据分布不均衡等问题。为了解决此类问题,本研究采用一种基于WGAN-GP数据增强并运用深度信念网络和极限学习机相结合的深度学习入侵检测方法,本方法基于一种梯度惩罚的生成对抗网络数据增强并将深度信念网络（deep belief network,DBN）自动提取特征的能力与极限学习机（extreme learning machine, ELM）快速学习的能力相结合。采用加拿大网络安全研究所公布的 CICIDS2017 数据集对所提出的算法进行测试,经过对比实验证明了该方法精度更高,收敛速度更快。为了验证所提出算法在工控环境中的适用性,本研究同时采用密西西比州立大学天然气管道数据集进行验证,证明了该算法在工业环境中具有高精度、误报率低等优点,为工业入侵检测的研究提供了一种新的研究思路。     

"新基建"时代下的电力工控安全建设思考

工业控制系统是电力、交通、能源、水利、冶金、航空航天等国家重要基础设施的"大脑"和"中枢神经",而电力工控系统安全直接关乎国计民生,在"新基建"背景下,中国能源企业面临着诸多的机遇和挑战.本文分析电力行业安全现状与威胁,解析电力系统面临哪些工控安全风险,评估受攻击后可能造成的严重后果,提出电力行业工控安全建设方面的建议...     

网络信息安全专业人才培养模式探讨

网络信息安全人才的培养是国家建设信息安全保障体系和社会信息化健康发展的重要保证。目前,社会对网络信息安全人才的需求量日益增大,而在我国掌握信息安全技术的人才奇缺,并且由于我国网络信息安全专业的教育刚刚兴起,培养出来的专业人才在理论上和技能上也还远远不能满足社会需求。本文针对现阶段社会对网络信息安全人才的需求,在分析我国网络信息安全人才培养现状和存在问题的基础上,对网络信息安全专业人才培养中的课程体系、教学模式、实践环节以及产学研等关键问题提出了自己的看法。     

流程工业智能工厂的未来发展

 阐述了基于工业操作系统SupOS的智能工厂建设新架构,以集成化、数字化和智能化手段实现工艺技术PT、设备技术ET、操作技术OT、自动化技术AT、信息技术IT的创新融合,通过工业整体解决方案APPs解决生产控制、生产管理和企业经营的综合问题,让企业牢牢掌握自身发展工业大数据和人工智能的主动权。同时,基于纵深防御、软硬结合的工控系统信息安全体系,可为流程工业智能工厂的建设提供安全保障。     

基于TCP/IP的串行设备网络通信

TCP/IP以太网在工业中有广泛的应用.本文提出一种将具有串行通信接口的工控设备与TCP/IP网络连接的技术方案.利用该技术方案实现对多台具有串行接口的变频器的网络监控.该方案避免了普通方案中复杂的软硬件设计,利用专用模块和简单程序设计完成串口和网络之间的数据交换.运行结果表明该方案完全可行,它对于工控设备的网络连接和远程控制等都具有实际意义.     

信息安全的发展综述研究

信息安全伴随着网络技术与应用的发展而进步.信息安全历经了通信安全、计算机和信息安全、信息保障三个阶段,不同阶段的安全思想和实践均有较大的跨越.此外,在当前云计算等新技术推动下,信息安全面临的新挑战又带来了信息安全发展的新动态.     

工控系统中的工业以太网

工控系统即现地控制单元采集生产现场的数据,并最终将这些数据送到中央监控室集中监控,需要时由中央监控室通过现地控制单元下达控制命令的系统。工控系统覆盖整个生产现场,通过网络设备连接成一个整体,所有这些网络设备合成一个网,我们把这个网称为工业以太网。工业以太网根据生产实际需要的不同有多种结构方式,此文就是讨论一下当前工控系统中工业以太网的几种主要结构方式和其实现方法。     

基于PKI的网络信息安全的研究与应用

PKI技术是目前被广泛采用的一套完整的网络信息安全解决方案。文章论述了网络信息安全的需求和基本技术以及企业 PKI的基本组成和运作机制等 ,并结合石油化工集团 YZZY工业监控系统对网络信息安全的需求 ,构造了一个企业的 PKI系统 ,同时开发了相应的基于 PK I的信息安全服务应用程序     

如何申报"网络与信息安全"重大研究计划

《网络与信息安全》重大研究计划意在研究信息网络与安全的科学理论与关键技术．解决对国民经济发展和国防建设具有重大意义的网络与信息安全领域所涉及的重大科学问题和突破关键基础技术。以网络与信息安全的构造和运行过程中所涉及的新理论、新体系、新结构、     

网络信息的安全隐患及应对策略研究

本文分析了网络信息安全的现状、网络信息安全的内涵及网络信息安全的主要隐患,提出了网络信息安全的实现技术和应对措施,从而保障计算机网络的信息安全.     

如何培养信息安全高素质人才

经济的全球化,技术变革的日新月异,已经使全世界的信息安全环境发生了深刻变化。如今,攻击成本愈来愈小,防御成本愈来愈大,网络的安全环境并未有所好转,反而有日益恶化之虞。信息安全整体水平如何往往取决于最薄弱的环节,而不是最强的地方,这个"软肋"目前正集中在高素质人才的培养上。     

基于欧姆龙DeviceNet总线的工控系统设计

网络技术的发展促进了自动化领域的开放系统互联通信网路,形成了全分布式网络集成化系统,而现场总线正是在这场深刘变革中发展起来的重要技术。由于现场总线技术的支持,使得工控系统领域控制器的领头军——可煽程控制器（PLC）的网络通信技术也得到了飞速发展。基于欧姆龙DevieeNet网络技术是目前应用较为广泛的工控系统,是基于CAN的一种现场总线,是实现低成本高性能的工业设备的网络互连。     

基于生物统计学的多元化身份认证

1引言 随着信息科学技术和网络技术的飞速发展,我们开始步入了网络时代,同时以计算机互联网络为基础的经济活动也将成为21世纪现代信息社会的标志和世界经济新的增长点.但是人们在得益于信息革命所带来的新的巨大机遇的同时,也不得不面对信息安全问题的严峻考验.网络信息安全是网络经济生活的基础,信息安全和网络安全涉及到经济安全和国家安全,最近以来发生的对各国著名网站的黑客一系列攻击事件,引起了各国政府和企业的高度重视.针对目前所面临的严峻的信息安全和网络安全形式以及能更好地解决"数字福建"建设中的信息安全问题,本文提出了一种基于生物统计学的多元身份认证技术.     

基于深度强化学习的工业网络入侵检测研究

为了有效识别工业网络环境中由多条异常数据共同组合的新型攻击,提出了一种基于深度强化学习的融合模型DQN-LSTM.该模型将流量数据的空间特征和时序特征相结合,展开异常检测.在公开的工控网络天然气工厂数据集上进行实验,DQN-LSTM模型在准确率和F1值上与SVM、CNN、LSTM、DQN等方法相比,本文模型的综合性能更好.     

基于GPRS的远程监控系统的研究

文章把移动通信中的GPRS网络应用于传统的工控系统,提出了一种基于GPRS的远程监 控系统。该系统充分利用移动通信技术的优点,具有高可靠性、高数据传输率等优点。最后通过汽车衡 计量GPRS工业控制系统的实现表明,该系统具有传统工控系统所不具有的特点。     

我国网络信息安全领域的军民融合发展路径

网络信息安全关乎个人、企业、政府、国家的各方利益,涉及经济、社会、文化等领域,也牵涉国防、军队等方面,是各方竞争力角逐的无形战场。军民融合为网络信息安全领域注入新的元素和活力,是我国实施网络强国战略的重要举措,支撑了我国军队网络安全能力建设,未来或将成为信息化战争的重要突破口。本文在梳理我国网络信息安全领域军民融合发展现状的基础上,对其中存在的合作意识仍须提高、保障力度有待完善、技术壁垒亟待打通、网络信息安全威胁等问题进行了分析。针对我国的具体国情,提出了建立协同推进的管理机制、建设多维一体的涉密防护体系、加强网络信息安全军民融合人才体系建设、探索网络信息安全的军民融合的新经济形态等网络信息安全军民融合发展路径,希望为我国网络信息安全军民融合的进一步发展提供一定的思路和建议。     

企业新风

全国首个信息安全活动周在上海举行全国首个以"信息安全保障智慧城市"为主题、由政府部门举办的信息安全活动周在申城拉开帷幕。首届信息安全活动周在国家工信部信息安全协调司指导下,由上海市网络与