期刊文献+
共找到5篇文章
< 1 >
每页显示 20 50 100
融入工控系统安全的信息安全与管理专业课程研究 被引量:1
1
作者 刘坤 《无线互联科技》 2020年第5期104-105,112,共3页
随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及... 随着云计算、大数据、智能设备的快速发展,工控系统快速接入互联网。文章首先对工控系统网络安全的人才需求作出分析,根据工控系统安全的人才培养需求探讨课程设置方向和内容,然后分析当下高职信息安全与管理专业课程体系,将工控系统及安全相关课程融入现有信息安全专业,力求在现有课程基础上通过调整置换后培养的专业人才能够快速适应社会、企业对工控安全人才岗位的需求。 展开更多
关键词 工控系统安全 信息安全 课程建设
在线阅读 下载PDF
油料储运工控系统业务安全数据集研究
2
作者 李晓明 任琳琳 +5 位作者 王汝墨 刘家译 李忠林 刘学君 沙芸 万园春 《信息安全研究》 2022年第6期570-577,共8页
随着人工智能、大数据、物联网等新一代信息技术的飞速发展,工业互联网浪潮席卷全球,工控系统的安全问题越来越突出.传统的工控系统的安全研究主要集中在网络层面的防护,系统被入侵,造成破坏前的数据异常检测能力不足,当前制约该能力的... 随着人工智能、大数据、物联网等新一代信息技术的飞速发展,工业互联网浪潮席卷全球,工控系统的安全问题越来越突出.传统的工控系统的安全研究主要集中在网络层面的防护,系统被入侵,造成破坏前的数据异常检测能力不足,当前制约该能力的主要因素是缺少包含工控系统业务异常数据的数据集.研究了基于油料储运工控系统业务的半实物仿真系统,针对系统底层业务数据进行攻击,从而得到负例样本,与正常数据形成一套油料储运工控系统业务安全数据集(下文简称油料储运数据集).将油料储运数据集与密西西比数据集、新加坡水厂数据集进行比较,并对3个数据集进行了迁移学习实验.实验结果表明:油料储运数据集比其他两个数据集包含的攻击种类多,且负样本占比最高;油料储运数据集迁移到新加坡水厂数据集的正确率比从新加坡水厂数据集迁移到油料储运数据集的正确率更高,说明油料储运数据集的攻击设计更全面;同样的迁移学习算法用于新加坡水厂数据集与密西西比数据集的迁移正确率虽然高于油料储运数据集与密西西比的迁移,但从工控系统的工艺流程分析,这两个数据集没有相似之处,存在过学习现象;油料储运数据集与密西西比数据集之间的迁移学习的正确率较低,这两个数据集基于完全不同的工控过程,符合客观规律. 展开更多
关键词 油料储运 工控系统安全 半实物仿真系统 工控系统安全数据集 迁移学习数据集
在线阅读 下载PDF
长输天然气管道站控系统工控安全方案设计与研究 被引量:5
3
作者 张小虎 蒋丽琼 《信息安全研究》 2019年第8期740-745,共6页
盖州压气站工程是我国石油天然气管道基础设施互联互通的重点项目,该压气站是缓解我国京津冀和东北部地区冬季用气紧张的关键民生工程.该项目作为自动化试点工程,国产PLC设备、“一键启停站”国产技术第1次在我国长输管道中应用,填补了... 盖州压气站工程是我国石油天然气管道基础设施互联互通的重点项目,该压气站是缓解我国京津冀和东北部地区冬季用气紧张的关键民生工程.该项目作为自动化试点工程,国产PLC设备、“一键启停站”国产技术第1次在我国长输管道中应用,填补了我国天然气管道核心国产化设备的空白.近年来,随着两化融合的不断深化,工业控制系统网络安全问题也接踵而至,严重威胁到企业乃至国家安全.针对盖州压气站的站控系统安全防护进行了研究,给出了设计方案以及部署实施. 展开更多
关键词 站控系统 工控系统安全 网络安全 天然气 长输管道
在线阅读 下载PDF
基于杀伤链模型的PLC安全分析
4
作者 孙越 游建舟 +3 位作者 宋站威 黄文军 陈曦 孙利民 《信息安全学报》 2025年第2期139-162,共24页
可编程逻辑控制器(Programmable Logic Controller, PLC)是现代工业控制系统中至关重要的组成部分,其安全性对于维持工业过程的安全和连续运行至关重要。然而,由于PLC特殊的系统架构和通信协议,缺乏针对其安全性分析的标准框架和程序。... 可编程逻辑控制器(Programmable Logic Controller, PLC)是现代工业控制系统中至关重要的组成部分,其安全性对于维持工业过程的安全和连续运行至关重要。然而,由于PLC特殊的系统架构和通信协议,缺乏针对其安全性分析的标准框架和程序。网络杀伤链(CyberKillChain)模型是一种被广泛应用于描述入侵者利用漏洞的策略和技术的方法论,并已被广泛应用于网络安全领域。本文基于杀伤链模型总结了近年来PLC安全攻防技术,旨在为网络安全从业者提供技术参考,并协助研究人员了解最新进展。首先,我们介绍了PLC的基本架构、工作原理和通信协议,这对于分析PLC的漏洞和攻击至关重要。然后,我们使用杀伤链模型对各种PLC攻击技术进行了详细分类。具体而言,我们将PLC攻击技术分为侦查识别、武器构建、载荷投递、漏洞利用、隐蔽驻留、远程控制和目的实现七个阶段。对于每个阶段,我们详细分析了攻击者使用的技术。我们的分析有助于全面了解攻击的各个阶段,并可帮助开发主动的安全措施。除了对PLC攻击技术的详细分析,本文还讨论了多种PLC防御技术,包括协议安全保护、控制程序验证、执行过程监控和PLC取证技术。通过总结这些方法,我们希望为网络安全从业者提供实用的指导,更好地保护PLC免受威胁。此外,我们从不同的角度,如嵌入式设备、工业控制器和工业控制网络组件等,突出了当前PLC安全领域的研究趋势,这可以作为未来研究的路线,增强关键基础设施的安全防护。 展开更多
关键词 PLC安全 工控系统安全 杀伤链模型 PLC攻击技术 PLC防御技术
在线阅读 下载PDF
PLC攻防关键技术研究进展 被引量:16
5
作者 徐震 周晓军 +5 位作者 王利明 陈泽龙 陈凯 闫振博 张伟 陈聪 《信息安全学报》 CSCD 2019年第3期48-69,共22页
震网病毒爆发之后,工控系统开始逐渐成为攻击者的主要攻击目标之一。随着对工业控制系统不断的不断了解,攻击者的攻击手段日益复杂化,攻击手段更加复杂,应用技术更加先进,攻击手法更加多样。PLC作为工业控制系统中重要的基础性控制设备... 震网病毒爆发之后,工控系统开始逐渐成为攻击者的主要攻击目标之一。随着对工业控制系统不断的不断了解,攻击者的攻击手段日益复杂化,攻击手段更加复杂,应用技术更加先进,攻击手法更加多样。PLC作为工业控制系统中重要的基础性控制设备,其面临的信息安全问题值得重视。论文从攻防的角度,首先对PLC的基本结构和工作原理进行了深入剖析,分析其脆弱性;然后对PLC攻击技术进行了分类,并详细分析了各类攻击技术的攻击原理;对国内外PLC安全防护技术领域的研究进行了概括性的总结和归纳;最后给出了PLC信息安全的未来研究趋势及展望。 展开更多
关键词 PLC攻击 PLC安全 工业控制系统 工控系统安全 工控系统攻击 控制系统攻击 设备攻击
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部