久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

針對(duì)油氣管網(wǎng)場(chǎng)站現(xiàn)有傳統(tǒng)信息安全與功能安全分治方式難以有效應(yīng)對(duì)復(fù)雜綜合安全威脅的問題，本文提出了融合功能安全和信息安全的油氣管網(wǎng)場(chǎng)站工控系統(tǒng)融合安全防護(hù)策略，介紹了場(chǎng)站全時(shí)全域感知、信息安全防護(hù)與功能安全防護(hù)沖突消解、風(fēng)險(xiǎn)決策動(dòng)態(tài)適配等關(guān)鍵技術(shù)，實(shí)現(xiàn)了功能安全和信息安全的協(xié)同防御，保障了油氣輸送過程的連續(xù)性和可靠性。

隨著時(shí)代的發(fā)展，當(dāng)前我國(guó)的云計(jì)算、物聯(lián)網(wǎng)等技術(shù)已經(jīng)達(dá)到了比較先進(jìn)的水平。這些技術(shù)與工業(yè)控制系統(tǒng)深度融合，在提升工業(yè)控制效率與質(zhì)量的同時(shí)，也在一定程度上提升了網(wǎng)絡(luò)安全防護(hù)難度。在這一背景下，零信任機(jī)制為工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)提出了全新的解決方案，對(duì)其進(jìn)行深入研究具有一定現(xiàn)實(shí)意義。本文從零信任安全框架的設(shè)計(jì)、零信任安全防御體系的建設(shè)兩個(gè)角度出發(fā)，對(duì)基于零信任機(jī)制的工控系統(tǒng)網(wǎng)絡(luò)安全防護(hù)進(jìn)行了深入研究。

液化天然氣的正常供應(yīng)關(guān)乎國(guó)家能源安全，對(duì)連續(xù)運(yùn)行多年的工控系統(tǒng)進(jìn)行有效的信息安全防護(hù)，從而面對(duì)愈演愈烈的工業(yè)信息安全威脅是LNG接收站的巨大挑戰(zhàn)。青島LNG通過持續(xù)評(píng)估、分步實(shí)施的方式，在有效提高信息安全防護(hù)能力的同時(shí)也滿足了等保2.0的要求。

對(duì)長(zhǎng)輸供熱工程的能源監(jiān)控中心、能源站所涉及的工業(yè)控制系統(tǒng)及其所依托的工控網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)安全防護(hù)。深度結(jié)合長(zhǎng)輸供熱工程業(yè)務(wù)現(xiàn)狀及未來(lái)發(fā)展趨勢(shì)，從網(wǎng)絡(luò)邊界、通信網(wǎng)絡(luò)、計(jì)算終端的角度出發(fā)，按照“事前預(yù)警、事中管控、事后處置、安全運(yùn)營(yíng)”的防護(hù)原則，構(gòu)建長(zhǎng)輸供熱工程工控網(wǎng)絡(luò)主動(dòng)防御安全防護(hù)體系。

數(shù)控機(jī)床作為制造業(yè)的“工作母機(jī)”，是工業(yè)領(lǐng)域生產(chǎn)加工的關(guān)鍵設(shè)備，數(shù)控機(jī)床本身的安全性以及在應(yīng)用過程中的安全防護(hù)能力直接影響工業(yè)生產(chǎn)和業(yè)務(wù)。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，數(shù)控機(jī)床聯(lián)網(wǎng)運(yùn)行已成為趨勢(shì)，如何保證數(shù)控機(jī)床聯(lián)網(wǎng)運(yùn)行的網(wǎng)絡(luò)與數(shù)據(jù)安全逐漸成為制約工業(yè)互聯(lián)網(wǎng)發(fā)展的關(guān)鍵問題之一。本文首先介紹了數(shù)控機(jī)床在工業(yè)互聯(lián)網(wǎng)的環(huán)境下存在的安全風(fēng)險(xiǎn)，并針對(duì)存在的安全風(fēng)險(xiǎn)提出安全防護(hù)實(shí)施思路，最后，從標(biāo)準(zhǔn)、技術(shù)研究、評(píng)估評(píng)測(cè)等方面提出數(shù)控機(jī)床網(wǎng)絡(luò)安全未來(lái)的工作方向。

為指導(dǎo)我國(guó)工業(yè)企業(yè)持續(xù)開展工業(yè)控制系統(tǒng)信息安全（以下簡(jiǎn)稱：工控安全）領(lǐng)域綜合防護(hù)能力提升，科學(xué)評(píng)價(jià)其安全防護(hù)能力水平，中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院聯(lián)合產(chǎn)學(xué)研用共41家組織機(jī)構(gòu)，歷時(shí)多年研制發(fā)布《信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型》（GB/T41400-2022，以下簡(jiǎn)稱：《成熟度模型》），從技術(shù)手段、管理制度、組織建設(shè)、人員能力等方面構(gòu)建5級(jí)成熟度模型，支撐國(guó)家工控安全保障體系建設(shè)。

工業(yè)控制系統(tǒng)作為工業(yè)核心組成部分，其安全事關(guān)工業(yè)生產(chǎn)運(yùn)行、國(guó)家經(jīng)濟(jì)安全和人民生命財(cái)產(chǎn)安全。隨著工業(yè)體系由自動(dòng)化向數(shù)字化、智能化發(fā)展，打破傳統(tǒng)工業(yè)控制系統(tǒng)的封閉環(huán)境，傳統(tǒng)信息安全風(fēng)險(xiǎn)加速向工業(yè)領(lǐng)域滲透，工業(yè)控制系統(tǒng)逐漸成為網(wǎng)絡(luò)攻擊的主戰(zhàn)場(chǎng)，提升我國(guó)工業(yè)控制系統(tǒng)信息安全防護(hù)水平已成為實(shí)現(xiàn)制造業(yè)高質(zhì)量發(fā)展的重要基礎(chǔ)。

為貫徹《促進(jìn)大數(shù)據(jù)發(fā)展行動(dòng)綱要》《大數(shù)據(jù)產(chǎn)業(yè)發(fā)展規(guī)劃（2016-2020年）》有關(guān)要求，更好推動(dòng)《數(shù)據(jù)管理能力成熟度評(píng)估模型》（GB/T 36073-2018）貫標(biāo)和《工業(yè)控制系統(tǒng)信息安全防護(hù)指南》落實(shí)，指導(dǎo)企業(yè)提升工業(yè)數(shù)據(jù)管理能力，促進(jìn)工業(yè)數(shù)據(jù)的使用、流動(dòng)與共享，釋放數(shù)據(jù)潛在價(jià)值，賦能制造業(yè)高質(zhì)量發(fā)展，2020年2月27日，工業(yè)和信息化部印發(fā)《工業(yè)數(shù)據(jù)分類分級(jí)指南（試行）》。本期特邀浙江國(guó)利網(wǎng)安科技有限公司撰文解讀《工業(yè)數(shù)據(jù)分類分級(jí)指南（試行）》指導(dǎo)下的工業(yè)安全防護(hù)。

在大量采用DCS控制現(xiàn)代化的石化裝置中，控制回路占總回路數(shù)的80%～90%。DCS（Distributed Control System）集散控制系統(tǒng)，它是一個(gè)由過程控制級(jí)和過程監(jiān)控級(jí)組成的以通信網(wǎng)絡(luò)為紐帶的多級(jí)計(jì)算機(jī)系統(tǒng)，其基本思想是分散控制、集中操作、分級(jí)管理、配置靈活、組態(tài)方便，取得了令人矚目的成就。

隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展及工業(yè)大數(shù)據(jù)、大互聯(lián)時(shí)代的到來(lái)，工業(yè)控制系統(tǒng)的互聯(lián)互通已成為未來(lái)工控系統(tǒng)的發(fā)展趨勢(shì)。工業(yè)控制系統(tǒng)信息安全已成為今后工控系統(tǒng)設(shè)計(jì)中不可或缺的重要環(huán)節(jié)。本文的重點(diǎn)在于研究適用于工業(yè)控制系統(tǒng)的安全防護(hù)體系架構(gòu)，在傳統(tǒng)被動(dòng)防護(hù)體系的基礎(chǔ)上結(jié)合縱深防護(hù)理念，提出了工業(yè)控制系統(tǒng)信息安全主動(dòng)防護(hù)體系，將可信計(jì)算、數(shù)字證書體系、深度協(xié)議控制、虛擬化隔離等安全技術(shù)融入工業(yè)控制系統(tǒng)，并結(jié)合邊界防護(hù)、工業(yè)設(shè)備防護(hù)和核心控制器防護(hù)為工業(yè)控制系統(tǒng)運(yùn)行提供安全保障。