采油厂工控网络“白环境”信息安全设计

摘要

摒弃传统IT安全思维,而是以工控系统安全的视角,针对工控系统对可靠性、稳定性、业务连续性的严格要求,以及工控系统软件和设备更新不频繁,通信和数据较为特定的特点,提出了建立工控系统安全生产与运行的"可信网络白环境"以及"软件应用白名单"概念,进而构筑工业控制系统的网络安全"白环境".即只有可信任的设备、软件和数据,才允许在工控网络内部流通,其他恶意的、不明确的或者规定不允许的东西都不允许流通使用.