【摘 要】
：
工控设备信息安全对于工业生产过程的安全稳定运行至关重要.文章简单介绍了工控PLC设备的结构;针对目前工控PLC等设备信息安全现状,分析了工控PLC设备的脆弱性,指出了工控设备信息安全检测工作的迫切性;研究并介绍了工控设备的检测方法,搭建了具体的检测环境,通过对工控PLC设备信息安全检测实践,提炼了工控PLC设备信息安全检测内容,详细分析利用各种检测方法对工控PLC设备进行检测的细节,为开展工控设备
【机 构】
：
国电南京自动化股份有限公司 信息技术事业部,南京 210003;南京华盾电力信息安全测评有限公司 信息安全部,南京 210032
【出 处】
：
第四届全国信息安全等级保护技术大会
论文部分内容阅读
工控设备信息安全对于工业生产过程的安全稳定运行至关重要.文章简单介绍了工控PLC设备的结构;针对目前工控PLC等设备信息安全现状,分析了工控PLC设备的脆弱性,指出了工控设备信息安全检测工作的迫切性;研究并介绍了工控设备的检测方法,搭建了具体的检测环境,通过对工控PLC设备信息安全检测实践,提炼了工控PLC设备信息安全检测内容,详细分析利用各种检测方法对工控PLC设备进行检测的细节,为开展工控设备信息安全检测提供参考.
其他文献
空冷器是一种普遍使用的散热设备,而空气侧换热翅片的结构形式在很大程度上决定了冷却器散热性能的优劣.数值模拟研究不仅可以从宏观上研究翅片的换热性能和阻力性能,而且可以从微观上研究翅片的速度场和温度场,从而为不同翅片形式的应用提供基础.本文对四种不同翅片结构的空冷器空气侧的流动与换热特性进行了数值模拟研究.四种不同的模型分别命名为M0、M1、M2、M3,四种模型的管径,管间距以及翅片厚度均相同,只是改
Water saving has been the focus of a great deal of research, so direct air-cooled power plants with remarkable water saving performance have been popularized in the place with water shortage and abund
直接数字频率合成(DDS)技术是上世纪七十年代提出的频率合成技术,采用DDS技术设计的信号发生器具有极高的频率分辨率和精确度.文章介绍了DDS的工作原理,从相位累加器叠加溢出的角度,对DDS的输出频率进行误差分析.最后给出一个基于片上可编程系统(PSoC)的DDS方波设计方案.
随着伊朗"震网"、Conficker等专门针对工业控制系统基础设施的病毒和漏洞不断涌现,基于PC+Windows的工业控制网络面临着严峻的安全挑战;而通用的等级保护测评技术主要定位于传统的TCP/IP协议栈以及通用操作系统(Windows、Linux等),工业控制网络由于采用传感器、PLC、RTU等设备以及专用协议、嵌入式系统,采用传统等级保护测评技术往往存在效率不高、不适用等问题.因此,急需针对
安全软件系统的开发强烈地依赖于已知风险描述的可用性.在云计算中这样的已知风险描述并不存在,因而导致高度不安全的云部署.在本论文中提出了一种基于稳定模型语义的云部署文本建模语言,使用风险分析得到风险场景.安全问题是制约各级政务部门是否把各自业务应用云化迁移的关键。本文根据国家电子政务外网安全标准和政务云建设实践，首先对接入政务外网的政务云数据中心的风险进行了识别；然后从业务分区视角和系统设计视角下阐
安全问题是制约各级政务部门是否把各自业务应用云化迁移的关键。本文根据国家电子政务外网安全标准和政务云建设实践,首先对接入政务外网的政务云数据中心的风险进行了识别;然后从业务分区视角和系统设计视角下阐述政务云安全体系结构;最后以数据安全与存储加密技术要求为重点给出了政务云安全建设急需的技术要求.
本文分析了基本要求-运维安全管理制度中变更管理控制点涉及的内容,介绍了信息安全管理中变更管理的重要性,以及在各单位变更流程设计中,如何建立符合单位内部的变更管理流程,实现对单位内部不同变更进行管理,确保单位变更控制的有效执行.在企业的内部，流程的建立，应经过可行性研究、需求调研、设计开发、运行测试、正式上线的步骤。设计开发一个符合安全体系的流程，不能直接生搬硬套其他企业的流程，也不能闭门造车，一蹴
本文采用商业秘密信息保护技术,结合银行实际情况,探索研究了商业秘密信息保护技术在商业银行数据脱敏中的应用,结合银行实际情况,采用映射、随机、散列、加密等技术设计了不同类型的脱敏算法,并利用加密、监控审计等商业秘密信息保护技术解决敏感数据的抽取、脱敏和数据加载问题,实现了数据脱敏的全过程管控.从长远角度出发，建议尽快制定银行业的数据分级分类标准规范、数据脱敏规范等相关标准规范，为银行数据安全建设提供
以商业银行信息系统安全等级保护工作实践经验为依据,从业务主题出发,对可能影响安全等级的相关指标进行细分与量化,提出了商业银行安全等级保护定级指标体系和计量模型,并通过实例对模型进行了实证分析,为商业银行开展安全等级保护工作提供了较高的参考价值.安全等级保护作为信息系统分级保护的一项国家标准，有效提高了我国安全建设整体水平，增强了信息系统安全保护能力。随着时代发展和科技进步，安全等级保护工作的标准规
云计算作为当前最热门的共享网络架构技术和商业运作模式，在广泛被企业及个人用户接纳和运用的同时，其安全性也越来越得到重视，针对云计算环境下的安全防护等级测评工作是大势所趋。本文基于大量已有的云安全准则、防护框架、业务模型和现有技术的梳理，结合了云计算的特征和主要威胁，提出基于云计算的等级测评体系框架和特殊测评要求指标，并结合实际测评工作对云计算中心测评方式展开讨论，为测评机构在云计算环境下开展信息安