工控安全

摘要： “十四五”时期是我国工业化、信息化向着智能化发展的重要时期,随着信息技术的引入,工业信息系统的“封闭安全性”将被打破。为了更好保障工业信息系统的网络安全,提出了一种基于机密计算技术的工业信息系统的网络结构,通过将国产机密计算框架secGear旁路搭载在工业核心网关处,用以存储相关安全配置信息并通过安全性分析,得出的这种工业信息系统网络结构可以有效抵抗来自内部的特权用户攻击与恶意代码攻击等。

摘要： 电力企业应结合国家监管政策关于电力企业网络安全防护综合体系建设的要求,参考业界常见的网络安全综合防护体系基本概念,遵循理论与实践相结合的建设原则,针对电力企业网络安全现状,寻求适用于电力企业的网络安全防护体系,探寻出一条适用电力企业网络安全综合防护体系的建设路径。

摘要： 1项目概况本次电力行业高仿真虚拟化融合工控安全实验室(以下简称:实验室)建设项目,以技术深度、演练环境、案例展示的深化和定制化为主要内容。通过本项目的建设,以及围绕实验室的沙盘建设、工控案例定制化、组态软件及DCS、PLC系统的对接,将各类虚拟资源和物理资源纳入到靶场管理平台中,为电力行业的工控安全提供分析、设计、研发、集成、测试、评估。

摘要： 近年,全球工业领域网络安全事件时有发生,工业生产运行受到严重威胁,为国家安全和经济发展带来极大隐患。为持续推进工业生产标准化进程,不断规范工业领域网络和信息安全发展方向,各国频频出台相关标准,体系纳上日程。鉴于工业领域的网络安全标准体系具有巨大的社会潜力与经济价值,各国陆续将其纳入未来发展规划,并展开工业领域网络安全标准的持续研究。本文梳理了近年来工业领域网络安全标准体系的发展脉络,总结了国内外工业领域网络安全标准体系建设的优缺点,并就此提出了未来工业领域网络安全标准体系的发展趋势。

摘要： 随着云计算、大数据、人工智能、物联网等新一代信息技术与制造技术的加速融合,工业控制系统由原始的封闭独立走向开放、由单机走向互联、由自动化走向智能化。在此过程中,大多数工业通信系统是在商用操作系统的基础上开发协议,其通信应用中存在诸多漏洞。当工业控制系统与Internet公共网络互联时,这些漏洞就会暴露给潜在的攻击者,潜藏大量安全隐患。而工业控制系统作为国家关键基础设施的“中枢神经”,其安全关系到国家的战略安全、社会稳定。

摘要： 针对离散制造型车间工控系统网络安全存在的风险以及数据上传缺乏可信的机制等问题,提出了一种面向离散制造车间的通用型工控系统安全管理平台架构,并开展了车间工控系统网络交换设备告警管理与分析技术研究,能够实现对车间的可信工控交换设备进行认证及预警分析等功能。这一研究将给离散制造型车间的网络安全防御提供参考,具有一定的市场推广价值。

摘要： 近日,烽台科技正式发布了移动式安全运营中心(T-SOC)。这是一款以重型卡车和可扩展方舱为载体,集成了安全解决方案、工业网络靶场、操控中心、运营中心、工控蜜场、5G业务、数据中心等系统,是一款以工控安全业务为核心的多功能、移动化、战术型的移动式安全运营中心。据悉,T-SOC采用了模块化,高度集成、多样化的创新设计理念,将多个行业的典型工艺流程和常用工控设备高度集成到“扩展模块”中,主要用途和业务范围集中在工控安全、工业互联网安全领域的攻防比赛、安全教育与演训、重大活动现场网络安全技术支持等方面。

摘要： 该文基于网络信息化技术和智能化控制技术,以某钢铁企业园区项目为例,在厂区单元能源设备现场监控的的基础上,提出钢铁企业能源设备智能集中监控系统优化设计方法,有效地解决了钢铁企业厂区设备监控效率低、难度大、信息反馈滞后、人力成本高等问题,通过实际应用证明,该优化方法可提高厂区单元设备监控及能源管理的效率和智能化水平,降低能源设备运行安全风险,为提升厂区各能源设备管理功能提供了有效基础。

摘要： 主要探讨了能源厂站在区域集控中心管理模式下,如何构建厂站和集控中心侧安全态势感知系统网络,提出了两种不同的组网方式,并从技术可行性、经济性和网络通道方面分析讨论了两种组网方式投入成本和技术特点,对生产实践有一定的指导意义。

摘要： 随着钢铁行业数字化转型不断深入,其面临的网络安全风险日益加剧,加强工业控制系统安全防护体系建设刻不容缓。本文基于当前钢铁行业面临的安全威胁和防护现状,分析了钢铁行业在数字化转型、工业互联网融合过程中面临的安全风险问题,梳理了工业控制系统安全防护技术及相关安全产品,构建了针对钢铁行业的安全防护框架。

摘要： 本发明公开了一种工控安全检测系统及工控系统，包括端口状态扫描模块，用于扫描并获取被测设备的端口状态，作为端口状态扫描结果；测试用例推荐模块，用于根据端口状态扫描结果，在端口的状态为开放时，在预设测试用例库中查找与端口状态扫描结果匹配的服务协议类型的测试用例；模糊测试引擎模块，用于根据查找到的测试用例生成测试数据并进行变异后传送至被测设备以进行未知安全漏洞挖掘。可见，本发明能够高效自动地完成安全测试，便于用户便捷、高效地进行测试用例选取和测试，实现了自动化测试，错误率极低。

摘要： 本发明提出了一种高等级生物安全实验室工控安全防护系统，涉及实验室安全防护技术领域。包括控制柜主体；所述控制柜主体内设置有系统模块，用于实现与远端控制设备数据交换；还包括与系统模块连接的防御机构，所述防御机构包括边界防火墙、入侵防御系统、堡垒机、交换机和服务器；使用时，成套设备即可以直接供电使用，不需要再现场安装，避免在安装时受现场环境限制，提高便捷性以及实用性；同时，此整体设备的功能强大，并且结构稳定，能够满足现场的各种使用需求，具有更高的实用性。

摘要： 本发明属于自动化技术领域，具体涉及一种离心工厂工控安全防护系统及其安全防护运行方法,包括系统控制模块、实时进程采集模块、进程库数据采集模块、进程管控模块、外联管控模块、日志报警模块、日志查询模块和白名单配置模块；所述系统控制模块与实时进程采集模块和进程库数据采集模块相连接，所述实时进程采集模块还分别连接进程库数据采集模块、进程管控模块和外联管控模块；所述进程管控模块和外联管控模块上还分别连接有日志报警模块；所述日志报警模块与日志查询模块连接；所述日志查询模块还有和白名单配置模块连接；所述实时进程采集模块内还包括：进程监视模块、外联监视模块和进程数据分析模块。

摘要： 本发明涉及工控安全防护技术领域，尤其涉及一种基于工业云的工控安全防护设备。其包括安装座、安装架、安装组件和安全防护组件；安装座设置在工控箱内壁上；安装架设置在安装座上；安全防护组件设置在相邻的工控组件之间；安装组件设置在安全防护组件的两侧，与安装架配合。本发明设置安全防护组件，通过感应片直接吸附在工控组件上，对其温度、位置进行监测，有效避免高温和丢失，防护性、智能性强，提高了工控组件的安全性和稳定性。设置安装组件，对安全防护组件的位置调节方便，提高防护的灵活性，增强设备的实用性。本发明中的安全防护方法简单、易行，借助工业云平台，增加工控组件的安全性，降低丢失的几率，实现防护的智能、高效。

摘要： 本发明提供了一种工控安全防护方法及装置，获取待识别主机发送的至少携带主机标识的待识别报文；根据主机标识和可信主机列表，确定待识别主机是否为可信主机；在待识别主机不是可信主机时，解析待识别报文并根据解析结果确定待识别操作；若待识别操作为任一预设关键操作，拦截待识别报文；在待识别主机为可信主机时，若待识别主机的信任值大于等于信任值阈值，将待识别报文发送给目标工控设备；若待识别主机的信任值小于信任值阈值，根据控制权限，确定将待识别报文发送给目标工控设备或拦截待识别报文。在进行安全防护时，对待识别主机、待识别主机的信任值和待识别报文对应的操作进行检测，丰富检测对象范围，提高工控设备的安全性。

摘要： 本申请提供一种工控安全管理装置和油气管道控制系统，属于电子技术领域。所述工控安全管理装置包括多个主机防护模块和多个域界防护模块；各主机防护模块分别安装于油气管道控制系统中的第一作业设备、第二作业设备、第一服务器和第二服务器；各域界防护模块分别安装在调控中心的通信接口处、站场与调控中心之间以及阀室与站场之间；主机防护模块用于确定符合第一预设条件的指令，并执行符合预设条件的指令；主机防护模块还用于查找第一作业设备、第二作业设备、第一服务器和第二服务器中符合第二预设条件的数据和/或文件，并对符合第二预设条件的数据和/或文件执行对应的操作。本申请可以达到提高油气管道控制系统的安全性的效果。

摘要： 本申请公开了一种企业工控安全大脑平台系统及运行方法。该系统包括：日志信息采集层，用于通过日志采集脚本程序采集结构化日志信息，发送至智能分析处理层；智能分析处理层，用于接收结构化日志信息进行实时分析处理，根据分析处理结果，将异常问题发送给安全运营层；安全运营层，用于对日志信息采集层与智能分析处理层实现配置、管理与监控，针对异常问题进行异常处理；系统接口层，用于平台系统对外开放接口的管理，以及外部系统接口的对接与管理。本发明基于结构化日志信息采集处理，并将多源安全事件数据汇聚到统一的管理中台整合信息、集中管控，从而解决以上企业信息安全建设关切目标，为企业安全运营管控提供动能与管理抓手。

摘要： 本实用新型公开了一种工控安全检测系统及工控系统，包括测试引擎模块；状态监测模块；状态重置控制模块，与重启模块的信号端及状态监测模块连接，用于当接收到报警信号时输出控制信号；测试引擎模块、状态监测模块及状态重置控制模块设置于工控安全检测平台中；重启模块，重启模块的输出端与被测设备连接，电源端与为其供电的电源连接，用于接收到控制信号时通过改变自身的连通状态控制被测设备重启；重启模块外接于工控安全检测平台外；可见，本实用新型会监测测试状态下的被测设备是否异常，在出现异常时控制重启模块通过改变自身的连通状态控制被测设备重启，以便继续完成未完成的测试用例，保证测试完成性和测试的完全自动化。

摘要： 本实用新型公开了一种工控安全检测系统及工控系统，包括设置于工控安全检测平台中的测试用例推荐模块、测试引擎模块、状态监测模块及状态重置控制模块和外接于工控安全检测平台、与多个被测设备一一对应连接的多个重启模块；测试引擎模块分别与测试用例推荐模块及多个被测设备连接；状态监测模块分别与各个被测设备和状态重置控制模块连接；状态重置控制模块与多个重启模块的信号端连接；多个重启模块的电源端与为其供电的电源连接。该系统监测各个被测设备是否异常，在某个被测设备出现异常时控制该异常被测设备对应的重启模块改变自身的连通状态以控制被测设备重启，以便继续完成未完成的测试用例，保证测试完成性和测试的完全自动化。

摘要： 本实用新型公开了一种工控安全管理中心安全监控装置及系统，属于信息技术安全技术领域。所述工控安全管理中心安全监控装置包括内置摄像头、内置读卡器、第一视频接口、第一USB接口和网口，所述第一视频接口通过视频线与工控系统连接，所述第一USB接口通过USB线与所述工控系统连接，所述网口通过网线与工控安全管理中心客户端连接。本实用新型提供的工控安全管理中心安全监控装置及系统，通过改变以往软件远程监控方式，采用硬件方式降低了信息安全风险，并提高了工控系统可用性。