-
题名水利工控系统商用密码应用研究
- 1
-
-
作者
葛创杰
荆芳
王戈飞
袁世冲
-
机构
黄河勘测规划设计研究院有限公司
-
出处
《人民黄河》
北大核心
2024年第S2期197-198,共2页
-
文摘
水利工控系统中常采用工业以太网和现场总线协议,通过两大类通信协议的数据传输过程往往缺乏安全防护。基于商用密码算法开展数据安全传输技术研究,首先分析水利工控系统面临的数据传输风险,安全化改造传统通信协议,设计一套数据安全传输方法,并开展多场景安全性测试,检验加解密效果。经过在某智慧水务基地为期7 d的现场测试,测试结果表明该方法加解密成功率极高,数据延迟率很低,不影响原业务系统正常运转,可有效保障水利工控场景的数据通信安全。
-
关键词
水利工控系统
商用密码
数据加解密
协议加固
-
分类号
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名水利工控系统网络安全防护的问题与对策
被引量:8
- 2
-
-
作者
郭江
陈服军
张志华
-
机构
中国水利水电科学研究院天津水利电力机电研究所
-
出处
《中国水利水电科学研究院学报》
北大核心
2018年第5期466-471,共6页
-
基金
水利部技术推介项目(SF-PX-201810)
-
文摘
近年来工控网络安全事件频繁发生,并且呈逐年递增趋势,造成的安全事件影响越来越大,甚至逐步威胁到国家安全。水利工程是国家关键基础设施的重要组成部分。随着"中国制造2025"和两化融合工作的推进,越来越多的智能设备、计算机技术和网络技术应用于工业控制系统,使工业控制系统极易遭到来自管理网或互联网病毒、木马以及黑客的攻击。文中主要介绍了水利工控网络安全的现状、在技术和管理方面存在的主要问题,以及引起水利工控网络安全问题的主要原因,重点阐述了水利工控系统网络安全防护工作要点及安全防护方案,并以水电厂工控系统为例给出了具体的防护措施。
-
关键词
水利工程工控系统
工控系统网络安全
安全防护
风险评估
-
Keywords
Industrial control systems in hydro projects
industrial control systems cybersecurity
aggregated security countermeasure
risk assessment
-
分类号
TB114.2
[理学—运筹学与控制论]
-
-
题名基于商用密码算法的水利工控协议安全加固技术
- 3
-
-
作者
葛创杰
荆芳
王戈飞
袁世冲
-
机构
黄河勘测规划设计研究院有限公司
-
出处
《人民长江》
北大核心
2025年第5期210-215,共6页
-
基金
国家重点研发计划项目(2023YFC3209200)
智慧中原地理信息技术河南省协同创新中心项目(2023C005)。
-
文摘
针对水利工控系统面临的数据监听、数据篡改、数据伪造等安全风险,基于商用密码算法,开展数据安全传输技术研究,确保水利系统中工业以太网数据和现场总线数据传输的机密性、完整性和真实性。在分析当前水利工控系统面临的数据传输风险的基础上,针对工业以太网和现场总线2类通信协议进行安全加固设计,完成了密码模块设计,开展了多场景安全性测试与分析。经某水务基地水利一体化闸门现场测试,2类协议下各通讯主体间分别收发数据10000次,其中工业以太网层共计成功收发数据10000次,失败0次,加密前后平均延时0.25 ms;现场总线层共计成功收发数据9977次,失败23次,加密前后平均延时269.28 ms。另外,开展了身份仿冒、数据窃取、数据篡改攻击测试。结果表明:该方法加解密成功率高,时延低,运行稳定,能够抵御外部攻击,在不影响业务运转前提下,可有效保障水利工控场景下的数据通信安全。
-
关键词
水利工控系统
数据传输风险
数据加解密
协议加固
商用密码算法
通信安全
-
Keywords
water conservancy industrial control system
data transmission risk
data encryption and decryption
protocol reinforcement
commercial cryptographic algorithm
communication security
-
分类号
TV61
[水利工程—水利水电工程]
TN918.91
[电子电信—通信与信息系统]
-