期刊导航
期刊开放获取
上海教育软件发展有限公..
期刊文献
+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息
检索
高级检索
期刊导航
共找到
5
篇文章
<
1
>
每页显示
20
50
100
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
显示方式:
文摘
详细
列表
相关度排序
被引量排序
时效性排序
融入工控系统安全的信息安全与管理专业课程研究
被引量:
1
1
作者
刘坤
《无线互联科技》
2020年第5期104-105,112,共3页
随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及...
随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及安全相关课程融入现有信息安全专业,力求在现有课程基础上通过调整置换后培养的专业人才能够快速适应社会、企业对工控安全人才岗位的需求。
展开更多
关键词
工控系统安全
信息
安全
课程建设
在线阅读
下载PDF
职称材料
油料储运工控系统业务安全数据集研究
2
作者
李晓明
任琳琳
+5 位作者
王汝墨
刘家译
李忠林
刘学君
沙芸
万园春
《信息安全研究》
2022年第6期570-577,共8页
随着人工智能、大数据、物联网等新一代信息技术的飞速发展,工业互联网浪潮席卷全球,工控系统的安全问题越来越突出.传统的工控系统的安全研究主要集中在网络层面的防护,系统被入侵,造成破坏前的数据异常检测能力不足,当前制约该能力的...
随着人工智能、大数据、物联网等新一代信息技术的飞速发展,工业互联网浪潮席卷全球,工控系统的安全问题越来越突出.传统的工控系统的安全研究主要集中在网络层面的防护,系统被入侵,造成破坏前的数据异常检测能力不足,当前制约该能力的主要因素是缺少包含工控系统业务异常数据的数据集.研究了基于油料储运工控系统业务的半实物仿真系统,针对系统底层业务数据进行攻击,从而得到负例样本,与正常数据形成一套油料储运工控系统业务安全数据集(下文简称油料储运数据集).将油料储运数据集与密西西比数据集、新加坡水厂数据集进行比较,并对3个数据集进行了迁移学习实验.实验结果表明:油料储运数据集比其他两个数据集包含的攻击种类多,且负样本占比最高;油料储运数据集迁移到新加坡水厂数据集的正确率比从新加坡水厂数据集迁移到油料储运数据集的正确率更高,说明油料储运数据集的攻击设计更全面;同样的迁移学习算法用于新加坡水厂数据集与密西西比数据集的迁移正确率虽然高于油料储运数据集与密西西比的迁移,但从工控系统的工艺流程分析,这两个数据集没有相似之处,存在过学习现象;油料储运数据集与密西西比数据集之间的迁移学习的正确率较低,这两个数据集基于完全不同的工控过程,符合客观规律.
展开更多
关键词
油料储运
工控系统安全
半实物仿真
系统
工控系统安全
数据集
迁移学习数据集
在线阅读
下载PDF
职称材料
长输天然气管道站控系统工控安全方案设计与研究
被引量:
5
3
作者
张小虎
蒋丽琼
《信息安全研究》
2019年第8期740-745,共6页
盖州压气站工程是我国石油天然气管道基础设施互联互通的重点项目,该压气站是缓解我国京津冀和东北部地区冬季用气紧张的关键民生工程.该项目作为自动化试点工程,国产PLC设备、“一键启停站”国产技术第1次在我国长输管道中应用,填补了...
盖州压气站工程是我国石油天然气管道基础设施互联互通的重点项目,该压气站是缓解我国京津冀和东北部地区冬季用气紧张的关键民生工程.该项目作为自动化试点工程,国产PLC设备、“一键启停站”国产技术第1次在我国长输管道中应用,填补了我国天然气管道核心国产化设备的空白.近年来,随着两化融合的不断深化,工业控制系统网络安全问题也接踵而至,严重威胁到企业乃至国家安全.针对盖州压气站的站控系统安全防护进行了研究,给出了设计方案以及部署实施.
展开更多
关键词
站控
系统
工控系统安全
网络
安全
天然气
长输管道
在线阅读
下载PDF
职称材料
基于杀伤链模型的PLC安全分析
4
作者
孙越
游建舟
+3 位作者
宋站威
黄文军
陈曦
孙利民
《信息安全学报》
2025年第2期139-162,共24页
可编程逻辑控制器(Programmable Logic Controller, PLC)是现代工业控制系统中至关重要的组成部分,其安全性对于维持工业过程的安全和连续运行至关重要。然而,由于PLC特殊的系统架构和通信协议,缺乏针对其安全性分析的标准框架和程序。...
可编程逻辑控制器(Programmable Logic Controller, PLC)是现代工业控制系统中至关重要的组成部分,其安全性对于维持工业过程的安全和连续运行至关重要。然而,由于PLC特殊的系统架构和通信协议,缺乏针对其安全性分析的标准框架和程序。网络杀伤链(CyberKillChain)模型是一种被广泛应用于描述入侵者利用漏洞的策略和技术的方法论,并已被广泛应用于网络安全领域。本文基于杀伤链模型总结了近年来PLC安全攻防技术,旨在为网络安全从业者提供技术参考,并协助研究人员了解最新进展。首先,我们介绍了PLC的基本架构、工作原理和通信协议,这对于分析PLC的漏洞和攻击至关重要。然后,我们使用杀伤链模型对各种PLC攻击技术进行了详细分类。具体而言,我们将PLC攻击技术分为侦查识别、武器构建、载荷投递、漏洞利用、隐蔽驻留、远程控制和目的实现七个阶段。对于每个阶段,我们详细分析了攻击者使用的技术。我们的分析有助于全面了解攻击的各个阶段,并可帮助开发主动的安全措施。除了对PLC攻击技术的详细分析,本文还讨论了多种PLC防御技术,包括协议安全保护、控制程序验证、执行过程监控和PLC取证技术。通过总结这些方法,我们希望为网络安全从业者提供实用的指导,更好地保护PLC免受威胁。此外,我们从不同的角度,如嵌入式设备、工业控制器和工业控制网络组件等,突出了当前PLC安全领域的研究趋势,这可以作为未来研究的路线,增强关键基础设施的安全防护。
展开更多
关键词
PLC
安全
工控系统安全
杀伤链模型
PLC攻击技术
PLC防御技术
在线阅读
下载PDF
职称材料
PLC攻防关键技术研究进展
被引量:
16
5
作者
徐震
周晓军
+5 位作者
王利明
陈泽龙
陈凯
闫振博
张伟
陈聪
《信息安全学报》
CSCD
2019年第3期48-69,共22页
震网病毒爆发之后,工控系统开始逐渐成为攻击者的主要攻击目标之一。随着对工业控制系统不断的不断了解,攻击者的攻击手段日益复杂化,攻击手段更加复杂,应用技术更加先进,攻击手法更加多样。PLC作为工业控制系统中重要的基础性控制设备...
震网病毒爆发之后,工控系统开始逐渐成为攻击者的主要攻击目标之一。随着对工业控制系统不断的不断了解,攻击者的攻击手段日益复杂化,攻击手段更加复杂,应用技术更加先进,攻击手法更加多样。PLC作为工业控制系统中重要的基础性控制设备,其面临的信息安全问题值得重视。论文从攻防的角度,首先对PLC的基本结构和工作原理进行了深入剖析,分析其脆弱性;然后对PLC攻击技术进行了分类,并详细分析了各类攻击技术的攻击原理;对国内外PLC安全防护技术领域的研究进行了概括性的总结和归纳;最后给出了PLC信息安全的未来研究趋势及展望。
展开更多
关键词
PLC攻击
PLC
安全
工业控制
系统
工控系统安全
工控
系统
攻击
控制
系统
攻击
设备攻击
在线阅读
下载PDF
职称材料
题名
融入工控系统安全的信息安全与管理专业课程研究
被引量:
1
1
作者
刘坤
机构
苏州健雄职业技术学院软件与服务外包学院
出处
《无线互联科技》
2020年第5期104-105,112,共3页
基金
2018年度江苏省教育厅高校哲学社会科学研究基金项目,项目名称:融入AR技术的移动互联环境下混合学习模式研究与实践,项目编号:2018SJA1463。
文摘
随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及安全相关课程融入现有信息安全专业,力求在现有课程基础上通过调整置换后培养的专业人才能够快速适应社会、企业对工控安全人才岗位的需求。
关键词
工控系统安全
信息
安全
课程建设
Keywords
control system security
information security
curriculum construction
分类号
TP273 [自动化与计算机技术—检测技术与自动化装置]
TP309 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
油料储运工控系统业务安全数据集研究
2
作者
李晓明
任琳琳
王汝墨
刘家译
李忠林
刘学君
沙芸
万园春
机构
中国航空油料集团有限公司
民航智慧能源工程技术研究中心
北京石油化工学院信息工程学院
中国电子科技集团公司第三十研究所
出处
《信息安全研究》
2022年第6期570-577,共8页
基金
国家自然科学基金面上项目(62173026)。
文摘
随着人工智能、大数据、物联网等新一代信息技术的飞速发展,工业互联网浪潮席卷全球,工控系统的安全问题越来越突出.传统的工控系统的安全研究主要集中在网络层面的防护,系统被入侵,造成破坏前的数据异常检测能力不足,当前制约该能力的主要因素是缺少包含工控系统业务异常数据的数据集.研究了基于油料储运工控系统业务的半实物仿真系统,针对系统底层业务数据进行攻击,从而得到负例样本,与正常数据形成一套油料储运工控系统业务安全数据集(下文简称油料储运数据集).将油料储运数据集与密西西比数据集、新加坡水厂数据集进行比较,并对3个数据集进行了迁移学习实验.实验结果表明:油料储运数据集比其他两个数据集包含的攻击种类多,且负样本占比最高;油料储运数据集迁移到新加坡水厂数据集的正确率比从新加坡水厂数据集迁移到油料储运数据集的正确率更高,说明油料储运数据集的攻击设计更全面;同样的迁移学习算法用于新加坡水厂数据集与密西西比数据集的迁移正确率虽然高于油料储运数据集与密西西比的迁移,但从工控系统的工艺流程分析,这两个数据集没有相似之处,存在过学习现象;油料储运数据集与密西西比数据集之间的迁移学习的正确率较低,这两个数据集基于完全不同的工控过程,符合客观规律.
关键词
油料储运
工控系统安全
半实物仿真
系统
工控系统安全
数据集
迁移学习数据集
Keywords
oil storage and transportation
industrial control system security
hardware in the loop simulation system
security dataset of industrial control system
transfer learning dataset
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
长输天然气管道站控系统工控安全方案设计与研究
被引量:
5
3
作者
张小虎
蒋丽琼
机构
中国石油天然气股份有限公司管道长庆输油气分公司
中国石油天然气股份有限公司管道西南输油气分公司
出处
《信息安全研究》
2019年第8期740-745,共6页
文摘
盖州压气站工程是我国石油天然气管道基础设施互联互通的重点项目,该压气站是缓解我国京津冀和东北部地区冬季用气紧张的关键民生工程.该项目作为自动化试点工程,国产PLC设备、“一键启停站”国产技术第1次在我国长输管道中应用,填补了我国天然气管道核心国产化设备的空白.近年来,随着两化融合的不断深化,工业控制系统网络安全问题也接踵而至,严重威胁到企业乃至国家安全.针对盖州压气站的站控系统安全防护进行了研究,给出了设计方案以及部署实施.
关键词
站控
系统
工控系统安全
网络
安全
天然气
长输管道
Keywords
station control system
security of industrial control system
network security
natural gas
pipeline
分类号
TP393.08 [自动化与计算机技术—计算机应用技术]
TP273 [自动化与计算机技术—检测技术与自动化装置]
在线阅读
下载PDF
职称材料
题名
基于杀伤链模型的PLC安全分析
4
作者
孙越
游建舟
宋站威
黄文军
陈曦
孙利民
机构
中国科学院信息工程研究所物联网信息安全技术北京市重点实验室
出处
《信息安全学报》
2025年第2期139-162,共24页
基金
科技部国家重点研发计划(No.2018YFC1201102)
国家自然科学基金联合基金项目(No.U1766215),国家自然科学基金(No.61702506)资助。
文摘
可编程逻辑控制器(Programmable Logic Controller, PLC)是现代工业控制系统中至关重要的组成部分,其安全性对于维持工业过程的安全和连续运行至关重要。然而,由于PLC特殊的系统架构和通信协议,缺乏针对其安全性分析的标准框架和程序。网络杀伤链(CyberKillChain)模型是一种被广泛应用于描述入侵者利用漏洞的策略和技术的方法论,并已被广泛应用于网络安全领域。本文基于杀伤链模型总结了近年来PLC安全攻防技术,旨在为网络安全从业者提供技术参考,并协助研究人员了解最新进展。首先,我们介绍了PLC的基本架构、工作原理和通信协议,这对于分析PLC的漏洞和攻击至关重要。然后,我们使用杀伤链模型对各种PLC攻击技术进行了详细分类。具体而言,我们将PLC攻击技术分为侦查识别、武器构建、载荷投递、漏洞利用、隐蔽驻留、远程控制和目的实现七个阶段。对于每个阶段,我们详细分析了攻击者使用的技术。我们的分析有助于全面了解攻击的各个阶段,并可帮助开发主动的安全措施。除了对PLC攻击技术的详细分析,本文还讨论了多种PLC防御技术,包括协议安全保护、控制程序验证、执行过程监控和PLC取证技术。通过总结这些方法,我们希望为网络安全从业者提供实用的指导,更好地保护PLC免受威胁。此外,我们从不同的角度,如嵌入式设备、工业控制器和工业控制网络组件等,突出了当前PLC安全领域的研究趋势,这可以作为未来研究的路线,增强关键基础设施的安全防护。
关键词
PLC
安全
工控系统安全
杀伤链模型
PLC攻击技术
PLC防御技术
Keywords
PLC security
industrial control system security
cyber kill chain model
PLC attack technology
PLC de-fense technology
分类号
TP391.8 [自动化与计算机技术]
在线阅读
下载PDF
职称材料
题名
PLC攻防关键技术研究进展
被引量:
16
5
作者
徐震
周晓军
王利明
陈泽龙
陈凯
闫振博
张伟
陈聪
机构
中国科学信息工程研究所信息安全重点实验室
中国科学院大学网络空间安全学院
出处
《信息安全学报》
CSCD
2019年第3期48-69,共22页
基金
天基资源网络化服务体系构建与在轨验证课题6:天基信息安全共享与服务机制研究的支持,No.ZDRW-KT-2016-02-06
北京市科学技术委员会的课题“国家关键基础设施安全监管平台核心技术研究,No.Z161100002616032
国家重点研发计划基金资助项目No.2016QY06X1205的资助~~
文摘
震网病毒爆发之后,工控系统开始逐渐成为攻击者的主要攻击目标之一。随着对工业控制系统不断的不断了解,攻击者的攻击手段日益复杂化,攻击手段更加复杂,应用技术更加先进,攻击手法更加多样。PLC作为工业控制系统中重要的基础性控制设备,其面临的信息安全问题值得重视。论文从攻防的角度,首先对PLC的基本结构和工作原理进行了深入剖析,分析其脆弱性;然后对PLC攻击技术进行了分类,并详细分析了各类攻击技术的攻击原理;对国内外PLC安全防护技术领域的研究进行了概括性的总结和归纳;最后给出了PLC信息安全的未来研究趋势及展望。
关键词
PLC攻击
PLC
安全
工业控制
系统
工控系统安全
工控
系统
攻击
控制
系统
攻击
设备攻击
Keywords
PLC attack
PLC security
Industrial Control System
Industrial Control System Security
Industrial Control System attack
Control System attack
Device attack
分类号
TP309.2 [自动化与计算机技术—计算机系统结构]
在线阅读
下载PDF
职称材料
题名
作者
出处
发文年
被引量
操作
1
融入工控系统安全的信息安全与管理专业课程研究
刘坤
《无线互联科技》
2020
1
在线阅读
下载PDF
职称材料
2
油料储运工控系统业务安全数据集研究
李晓明
任琳琳
王汝墨
刘家译
李忠林
刘学君
沙芸
万园春
《信息安全研究》
2022
0
在线阅读
下载PDF
职称材料
3
长输天然气管道站控系统工控安全方案设计与研究
张小虎
蒋丽琼
《信息安全研究》
2019
5
在线阅读
下载PDF
职称材料
4
基于杀伤链模型的PLC安全分析
孙越
游建舟
宋站威
黄文军
陈曦
孙利民
《信息安全学报》
2025
在线阅读
下载PDF
职称材料
5
PLC攻防关键技术研究进展
徐震
周晓军
王利明
陈泽龙
陈凯
闫振博
张伟
陈聪
《信息安全学报》
CSCD
2019
16
在线阅读
下载PDF
职称材料
已选择
0
条
导出题录
引用分析
参考文献
引证文献
统计分析
检索结果
已选文献
上一页
1
下一页
到第
页
确定
用户登录
登录
IP登录
使用帮助
返回顶部