工控网络

摘要： 面对日益增长的网络威胁和复杂化的攻击手段,网络安全工作人员需要应用更多的新技术,更多的结合攻击方视角来审视所要维护的网络环境,通过建立模型量化网络安全威胁并由被动防御的防御模式更多的转向主动防御,从原先的受到攻击作出反应转为在攻击前预先进行防御措施的布置。攻击图就是其中一种主动防御的协助手段。文中介绍了攻击图的分类、构建及优化方式,工控网络环境下的网络威胁以及攻击图在工控网络场景下的脆弱性加固和蜜罐部署两种具体应用方式。

摘要： 为了避免网络安全事件的发生,工业生产环境中安装了众多工控安全防护的硬件和软件产品,但是这些工控网络硬件和软件在大多数情况下存在业务隔离的问题。在这种情况下,针对众多的工控网络资产进行集中式统一管理、建立一个统一的资产管理平台显得尤为重要。本文阐述了基于前后端分离模式开发设计的统一工控网络资产管理系统的设计思路和实现方法。实践结果表明,该系统有效解决了网络资产的集中式统一管控问题。

摘要： 1项目概况本项目针对石油石化行业,按照网络安全等级保护制度框架,采用"纵深安全防护"原则,通过分析主机、设备、数据及网络安全等防护需求,构建基于边界防护、监测预警、入侵检测、终端安全等多层次防御体系。1.1项目背景石化行业的工控网络系统进行安全防护时,面临核心的安全问题包括:(1)工业控制系统品牌众多。(2)工业控制系统安全设计考虑不足。

摘要： 目前设计的工控网络存储异常智能监测平台召回率过低,导致监测耗时过长。为了解决上述问题,基于深度残差算法设计了一种新的工控网络存储异常智能监测平台,通过用户存储管理和网络监测管理两大模块构建异常智能监测平台,利用不同的监测模块实现信息分析。引入深度算法分析数据链路的随机分布特征,构建异常数据监测模型。利用工控网络存储的异常数据、异常数据分析、建立异常数据存储报表实现信息监测工作。实验结果表明,基于深度残差算法的工控网络存储异常智能监测平台能够有效减少监测召回率,缩短监测耗时。

摘要： 1项目概况1.1项目背景随着物联网、移动互联网、大数据技术的发展,目前某省级天然气管道公司(以下简称:管网)正积极推动数字管道和智慧管道建设。将信息融合技术渗透到生产、安全与经营各个层面,工业控制系统逐步由信息孤岛向万物互联发展,工业控制系统网络信息互通带来的网络安全风险,已经对管网工控网络稳定运行和安全生产造成隐患。

摘要： 构建了数字油气管道全域网络安全防护体系,落实基础环境安全、终端安全、应用安全,提升安全防护、监测、响应、处置能力,开展工控网络安全防护研究,全面提高公司整体网络安全防护的自动化和智能化水平。

摘要： 针对船舶制造过程中存在的设备、网络、数据以及监测感知、处置恢复等多方面的工控网络安全问题,收集提取多源异构数据,引入人工智能、大数据等新技术进行分析处理,开展船舶工控网络安全态势要素提取、网络安全态势要素关联分析、网络安全态势评估等研究。构建可抵御不断演变的工业网络高级威胁的安全态势监测预警机制,实现船舶工控网络安全态势的监测预警,提升船舶制造车间工控网络在安全监测、预警响应方面的能力。

摘要： 在工业互联网中安全厂家研制了各种网络安全管理的产品和软件,它们和路由器、交换机以及各类终端一起构建了网络拓扑图中的拓扑节点,但是人们很难对网络中的拓扑节点和各个资产节点进行统一有效的管理。本文针对这一技术难点,设计了一种可以对工控网络进行拓扑管理的Web系统,前端主要通过Antv-X6进行拓扑图形的编辑和显示,后端主要通过SNMP和ICMP协议进行拓扑的自动发现,同时支持拓扑图的分层管理,解决了不同安全厂家软件资产的有效性管理问题。

摘要： 工控网络即工业控制网络,广泛应用于石化、电力、冶金、航天等诸多现代工业.随着工业化与信息化的深度融合、"智慧工厂"建设的大力推进,工控系统的受到的关注越来越高,工控网络安全问题更加突显.本文浅析了目前工控网络在"两化融合"背景下的安全现状和面临的安全风险,并分析了 一些安全防护方法.

摘要： 随着工业化与信息化的发展,“端+云+大数据”体系架构的智能管道吸引了越来越多人的注意,本文针对传统油气管道网络中出现的工业化与信息化割裂严重的问题,结合现有的分析研究,对当前油气管道工控网络现状进行了调研,对油气管道工控网络在两化融合进程中的需求包括对SCADA系统、远程维护诊断系统、综合安防系统以及网络安全与管理系统的需求进行了详细的分析,并针对这些需求给出了合理的设计方案,对油气管道工控网络的两化融合设计具有借鉴意义.

摘要： 随着自动化和信息化的不断融合,工业4.0时代已经到来,数控机床作为智能制造的基础广泛应用,并且接入工业以太网(生产网络)、办公网、甚至是互联网,其信息安全问题也随之暴露出来,因此数控机床的信息安全风险评估越发重要.数控机床及其应用极其复杂,文章通过分析数控机床的典型组成,总结数控机床主要的组网方式以及常用的交互软件,结合这些被分析对象的脆弱性严重程度,所面临威胁的大小,得出了数控机床信息安全风险评估的主要评估对象,确定了数控机床信息安全风险评估范围,为进一步的信息安全风险评估能够全面,并且有的放矢地开展提供支撑,以进一步明确与办公网相连接的工控网络安全防护措施.

摘要： 以IPC、PLC、智能仪表、远程数据采集模块等组成的工业控制系统,由智能仪表实现过程参量的控制,由PLC进行开关量的控制,由远程数据采集模块进行数据采集,采用工控组态软件由上位机工业控制机计算进行集中监控,具有成本低、可靠性高、实用性强及控制性能好等特点.

摘要： 以IPC、PLC、智能仪表、远程数据采集模块等组成的工业控制系统,由智能仪表实现过程参量的控制,由PLC进行开关量的控制,由远程数据采集模块进行数据采集,采用工控组态软件由上位机工业控制机计算进行集中监控,具有成本低、可靠性高、实用性强及控制性能好等特点.

摘要： 以IPC、PLC、智能仪表、远程数据采集模块等组成的工业控制系统,由智能仪表实现过程参量的控制,由PLC进行开关量的控制,由远程数据采集模块进行数据采集,采用工控组态软件由上位机工业控制机计算进行集中监控,具有成本低、可靠性高、实用性强及控制性能好等特点.

摘要： 以IPC、PLC、智能仪表、远程数据采集模块等组成的工业控制系统,由智能仪表实现过程参量的控制,由PLC进行开关量的控制,由远程数据采集模块进行数据采集,采用工控组态软件由上位机工业控制机计算进行集中监控,具有成本低、可靠性高、实用性强及控制性能好等特点.

摘要： 以IPC、PLC、智能仪表、远程数据采集模块等组成的工业控制系统,由智能仪表实现过程参量的控制,由PLC进行开关量的控制,由远程数据采集模块进行数据采集,采用工控组态软件由上位机工业控制机计算进行集中监控,具有成本低、可靠性高、实用性强及控制性能好等特点.

摘要： 通过在以太网上层增加实时通信协议,可以改善以太网的确定性和实时性问题.本文在交换式以太网的基础上,介绍了一种实现实时通信的实时通信模型——令牌/生产者/消费者通信模型.

摘要： 通过在以太网上层增加实时通信协议,可以改善以太网的确定性和实时性问题.本文在交换式以太网的基础上,介绍了一种实现实时通信的实时通信模型——令牌/生产者/消费者通信模型.

摘要： 通过在以太网上层增加实时通信协议,可以改善以太网的确定性和实时性问题.本文在交换式以太网的基础上,介绍了一种实现实时通信的实时通信模型——令牌/生产者/消费者通信模型.

摘要： 通过在以太网上层增加实时通信协议,可以改善以太网的确定性和实时性问题.本文在交换式以太网的基础上,介绍了一种实现实时通信的实时通信模型——令牌/生产者/消费者通信模型.

摘要： 本发明涉及一种拟态工控网关的测试方法、装置、拟态工控网关和介质，所述测试方法包括：根据所述拟态工控网关的策略信息以及模拟攻击目标，按照报文格式生成模拟重放报文，所述策略信息包括：访问控制策略和工控策略，所述模拟攻击目标为所述拟态工控网关中模拟的被攻击的执行体；将所述模拟重放报文发送至所述拟态工控网关，以使所述拟态工控网关中的所述模拟攻击目标接收到所述模拟重放报文；生成非法报文，所述非法报文用于触发拟态裁决；查看拟态裁决日志，所述拟态裁决日志中包括拟态裁决掉的非法报文、工控拦截的非法报文和所述模拟攻击目标的调度行为。该方法能够提高模拟重放报文的多样性，提高测试的灵活性。

摘要： 本发明涉及一种基于互联网和工控网漏洞参数预测工控网漏洞的系统，实现步骤S101、获取训练数据集的训练周期T0=LCM（TPm）；步骤S102、从数据库获取每一样本漏洞id对应的距离当前时刻之前T0内Pm的参数值列表、Qn的参数值列表和工控网漏洞爆发概率真值；步骤S103、确定Pm的训练参数值PCm和Qn的训练参数值QCn，基于PCm和QCn生成每一样本漏洞id的模型输入向量；步骤S104、根据所有样本漏洞id模型输入向量和工控网漏洞爆发概率真值训练得到工控网漏洞预测模型；步骤S105、基于所述工控网漏洞预测模型预测工控网漏洞爆发概率。本发明能够快速准确预测工控网漏洞爆发概率，提高工控网的安全性。

摘要： 本发明涉及一种基于互联网和工控网漏洞参数预测工控网漏洞的系统，实现步骤S101、获取训练数据集的训练周期T0=LCM（TPm）；步骤S102、从数据库获取每一样本漏洞id对应的距离当前时刻之前T0内Pm的参数值列表、Qn的参数值列表和工控网漏洞爆发概率真值；步骤S103、确定Pm的训练参数值PCm和Qn的训练参数值QCn，基于PCm和QCn生成每一样本漏洞id的模型输入向量；步骤S104、根据所有样本漏洞id模型输入向量和工控网漏洞爆发概率真值训练得到工控网漏洞预测模型；步骤S105、基于所述工控网漏洞预测模型预测工控网漏洞爆发概率。本发明能够快速准确预测工控网漏洞爆发概率，提高工控网的安全性。

摘要： 本发明涉及一种拟态工控网关的测试方法、装置、拟态工控网关和介质，所述测试方法包括：根据所述拟态工控网关的策略信息以及模拟攻击目标，按照报文格式生成模拟重放报文，所述策略信息包括：访问控制策略和工控策略，所述模拟攻击目标为所述拟态工控网关中模拟的被攻击的执行体；将所述模拟重放报文发送至所述拟态工控网关，以使所述拟态工控网关中的所述模拟攻击目标接收到所述模拟重放报文；生成非法报文，所述非法报文用于触发拟态裁决；查看拟态裁决日志，所述拟态裁决日志中包括拟态裁决掉的非法报文、工控拦截的非法报文和所述模拟攻击目标的调度行为。该方法能够提高模拟重放报文的多样性，提高测试的灵活性。

摘要： 本发明公开了一种被动工控网络拓扑发现方法、工控网络安全管理方法及系统。该被动工控网络拓扑发现方法包括：确定被测工控网络的核心交换机；将核心交换机的一端口设置为镜像端口，其余端口设置为源端口；通过镜像端口对被测工控网络的通信数据包进行嗅探；对嗅探得到的数据包进行降维处理；采用CART分类树模型对降维后的数据包进行分类，得到分类结果；分类结果表示：数据包的源地址所代表的设备与数据包的目的地址所代表的设备之间的连接类型，连接类型包括：交换机与路由器的连接、主机与交换机的连接以及交换机与交换机的连接；根据分类结果确定被测工控网络的拓扑结构。本发明能够快速完整的确定被测工控网络的拓扑结构，并对其安全进行管理。

摘要： 本发明涉及一种面向工控网络的多模式攻击方式对工控系统状态影响的定量评估方法及系统，包括步骤如下：(1)对状态特征即工控系统状态数据集进行初步描述与抽取，并获取状态数据分割点；(2)对状态特征进行聚类；(3)构建状态转移概率图；(4)基于异常特征与损害程度指标，对系统状态影响进行定量评估。本发明面向多种工控网攻击策略，以状态异常特征为主要指标，对攻击进行阶段、攻击结束阶段系统实际状态变化进行定量评估，解决多种攻击策略对系统状态影响难以准确评估的问题。本发明提出攻击策略对系统状态影响评估公式，将状态异常特征与威胁损坏程度关联评估与分析，取得与实际状态影响较为一致的评估结果。

摘要： 本发明公开了一种被动工控网络拓扑发现方法、工控网络安全管理方法及系统。该被动工控网络拓扑发现方法包括：确定被测工控网络的核心交换机；将核心交换机的一端口设置为镜像端口，其余端口设置为源端口；通过镜像端口对被测工控网络的通信数据包进行嗅探；对嗅探得到的数据包进行降维处理；采用CART分类树模型对降维后的数据包进行分类，得到分类结果；分类结果表示：数据包的源地址所代表的设备与数据包的目的地址所代表的设备之间的连接类型，连接类型包括：交换机与路由器的连接、主机与交换机的连接以及交换机与交换机的连接；根据分类结果确定被测工控网络的拓扑结构。本发明能够快速完整的确定被测工控网络的拓扑结构，并对其安全进行管理。

摘要： 基于工控行为分析的工控网络威胁分析方法，应用于工控系统，工控系统中每个工控终端均设置数据提取探针，数据提取探针分别与服务器连接，包括，步骤一，数据提取探针的信息复制模块将工控终端的操作数据复制后，通过通讯模块发送至服务器；步骤二，服务器的提取单元将接收的操作数据中的行为数据进行提取；步骤三，服务器的翻译单元将提取的行为数据译为标准语言后存储在服务器的存储单元；步骤四，服务器的分析单元对标准语言进行分析，确定当前行为是否存在网络威胁；步骤五，服务器的显示单元显示当前行为的网络威胁等级以及对应的标准语言。本发明保证了管理员/维修员及时发现网络威胁，选择最佳解决方案。

摘要： 本发明涉及一种面向工控网络的多模式攻击方式对工控系统状态影响的定量评估方法及系统，包括步骤如下：(1)对状态特征即工控系统状态数据集进行初步描述与抽取，并获取状态数据分割点；(2)对状态特征进行聚类；(3)构建状态转移概率图；(4)基于异常特征与损害程度指标，对系统状态影响进行定量评估。本发明面向多种工控网攻击策略，以状态异常特征为主要指标，对攻击进行阶段、攻击结束阶段系统实际状态变化进行定量评估，解决多种攻击策略对系统状态影响难以准确评估的问题。本发明提出攻击策略对系统状态影响评估公式，将状态异常特征与威胁损坏程度关联评估与分析，取得与实际状态影响较为一致的评估结果。

摘要： 本发明公开了烟草行业工控网络安全防护架构和网络安全防护方法，其包括：企业管理层系统，包括相互连接后端数据子系统和前端办公子系统，组成企业管理层网络；生产管理层系统，包括相互连接的生产管理子系统和生产管理网络安全子系统，组成生产管理层网络；过程监控层系统，包括相互连接的设备控制子系统、过程监控子系统和过程监控网络安全子系统，组成过程监控层网络；现场控制层系统，包括相互连接的现场控制子系统和现场控制网络安全子系统，组成现场控制层网络；企业管理层网络、生产管理层网络、过程监控层网络和现场控制层网络依次连接。本发明具有降低烟草行业工控网络安全的风险，易于保障烟草工控系统的正常运行的效果。