久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

智能制造是新一代信息技術(shù)與制造業(yè)融合而成的數(shù)字化、網(wǎng)絡(luò)化、智能化的生產(chǎn)模式，是中國實現(xiàn)高質(zhì)量發(fā)展與產(chǎn)業(yè)升級的必經(jīng)之路。然而，隨著智能制造網(wǎng)絡(luò)的變革，消費互聯(lián)網(wǎng)中的網(wǎng)絡(luò)威脅正向工業(yè)控制系統(tǒng)蔓延，工業(yè)網(wǎng)絡(luò)安全面臨新的挑戰(zhàn)。本文首先描述了我國制造業(yè)智能化轉(zhuǎn)型的整體發(fā)展現(xiàn)狀與未來發(fā)展趨勢，簡述對比了傳統(tǒng)工業(yè)網(wǎng)絡(luò)與智能制造網(wǎng)絡(luò)的區(qū)別，并結(jié)合工業(yè)網(wǎng)絡(luò)面臨的外部威脅和自身脆弱性，分析我國制造業(yè)智能化轉(zhuǎn)型過程中所面臨的網(wǎng)絡(luò)安全風(fēng)險，最后給出智能制造背景下建設(shè)工業(yè)網(wǎng)絡(luò)安全體系的具體措施，為我國智能制造的網(wǎng)絡(luò)安全發(fā)展提供切實可行的建議。

對長輸供熱工程的能源監(jiān)控中心、能源站所涉及的工業(yè)控制系統(tǒng)及其所依托的工控網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)安全防護(hù)。深度結(jié)合長輸供熱工程業(yè)務(wù)現(xiàn)狀及未來發(fā)展趨勢，從網(wǎng)絡(luò)邊界、通信網(wǎng)絡(luò)、計算終端的角度出發(fā)，按照“事前預(yù)警、事中管控、事后處置、安全運營”的防護(hù)原則，構(gòu)建長輸供熱工程工控網(wǎng)絡(luò)主動防御安全防護(hù)體系。

工業(yè)控制系統(tǒng)在發(fā)展之初是相對封閉和獨立的，傳統(tǒng)工業(yè)控制系統(tǒng)安全防護(hù)往往采用物理隔離等方式。隨著通信信息技術(shù)的發(fā)展和深入應(yīng)用，整個工業(yè)控制系統(tǒng)可與數(shù)據(jù)采集網(wǎng)、生產(chǎn)管理網(wǎng)和辦公網(wǎng)實現(xiàn)信息互聯(lián)和數(shù)據(jù)交互。網(wǎng)絡(luò)蠕蟲、永恒之藍(lán)、震網(wǎng)等病毒的攻擊，工控系統(tǒng)漏洞的利用，互聯(lián)網(wǎng)、可移動存儲介質(zhì)、設(shè)備未經(jīng)授權(quán)的操作及人為因素等使得網(wǎng)絡(luò)安全問題直接延伸到工業(yè)控制系統(tǒng)，導(dǎo)致工業(yè)控制系統(tǒng)固有漏洞和攻擊面不斷增加，易引發(fā)工業(yè)生產(chǎn)的緊急停車、設(shè)備故障，或影響工控系統(tǒng)組件的可靠性和靈敏度，由此產(chǎn)生的安全事件或事故也日趨增多，給傳統(tǒng)工業(yè)控制系統(tǒng)防護(hù)體系帶來嚴(yán)峻挑戰(zhàn)。本文針對工控網(wǎng)絡(luò)存在的信息安全風(fēng)險進(jìn)行深入剖析，細(xì)致挖掘工控企業(yè)信息安全痛點，圍繞滿足政策合規(guī)和工控網(wǎng)絡(luò)安全能力提升需求開展安全設(shè)計，達(dá)到縱深防御效果，全生命周期提升工控網(wǎng)絡(luò)安全防護(hù)水平。

本文分析了當(dāng)前工控生產(chǎn)網(wǎng)絡(luò)的安全現(xiàn)狀和需求，指出了在工業(yè)制造、能源生產(chǎn)過程中，其生產(chǎn)現(xiàn)場的復(fù)雜性和特殊性對數(shù)據(jù)進(jìn)行安全防護(hù)所面臨的問題；通過對傳統(tǒng)的安全認(rèn)證技術(shù)進(jìn)行分析，提出了與PKICA認(rèn)證技術(shù)密碼同源的無證書IPK標(biāo)識公鑰技術(shù)。

數(shù)控機(jī)床作為制造業(yè)的“工作母機(jī)”，是工業(yè)領(lǐng)域生產(chǎn)加工的關(guān)鍵設(shè)備，數(shù)控機(jī)床本身的安全性以及在應(yīng)用過程中的安全防護(hù)能力直接影響工業(yè)生產(chǎn)和業(yè)務(wù)。隨著工業(yè)互聯(lián)網(wǎng)的快速發(fā)展，數(shù)控機(jī)床聯(lián)網(wǎng)運行已成為趨勢，如何保證數(shù)控機(jī)床聯(lián)網(wǎng)運行的網(wǎng)絡(luò)與數(shù)據(jù)安全逐漸成為制約工業(yè)互聯(lián)網(wǎng)發(fā)展的關(guān)鍵問題之一。本文首先介紹了數(shù)控機(jī)床在工業(yè)互聯(lián)網(wǎng)的環(huán)境下存在的安全風(fēng)險，并針對存在的安全風(fēng)險提出安全防護(hù)實施思路，最后，從標(biāo)準(zhǔn)、技術(shù)研究、評估評測等方面提出數(shù)控機(jī)床網(wǎng)絡(luò)安全未來的工作方向。

為指導(dǎo)我國工業(yè)企業(yè)持續(xù)開展工業(yè)控制系統(tǒng)信息安全（以下簡稱：工控安全）領(lǐng)域綜合防護(hù)能力提升，科學(xué)評價其安全防護(hù)能力水平，中國電子技術(shù)標(biāo)準(zhǔn)化研究院聯(lián)合產(chǎn)學(xué)研用共41家組織機(jī)構(gòu)，歷時多年研制發(fā)布《信息安全技術(shù)工業(yè)控制系統(tǒng)信息安全防護(hù)能力成熟度模型》（GB/T41400-2022，以下簡稱：《成熟度模型》），從技術(shù)手段、管理制度、組織建設(shè)、人員能力等方面構(gòu)建5級成熟度模型，支撐國家工控安全保障體系建設(shè)。

文章從可信接入的系統(tǒng)架構(gòu)出發(fā)，分析了邊緣設(shè)備層的安全接入對系統(tǒng)安全性的影響，從而提出了針對工業(yè)可信接入的邊緣側(cè)可信網(wǎng)關(guān)的研究和開發(fā)，從可信網(wǎng)關(guān)的硬件、軟件和上位機(jī)等方面進(jìn)行設(shè)計，并針對可信系統(tǒng)中的安全識別技術(shù)進(jìn)行研究分析，以實現(xiàn)對待保護(hù)網(wǎng)絡(luò)的安全防護(hù)，達(dá)到工廠內(nèi)網(wǎng)的信息安全隔離，實現(xiàn)可信的工業(yè)通信系統(tǒng)。

文章從可信接入的系統(tǒng)架構(gòu)出發(fā)，分析了邊緣設(shè)備層的安全接入對系統(tǒng)安全性的影響，從而提出了針對工業(yè)可信接入的邊緣側(cè)可信網(wǎng)關(guān)的研究和開發(fā)，從可信網(wǎng)關(guān)的硬件、軟件和上位機(jī)等方面進(jìn)行設(shè)計，并針對可信系統(tǒng)中的安全識別技術(shù)進(jìn)行研究分析，以實現(xiàn)對待保護(hù)網(wǎng)絡(luò)的安全防護(hù)，達(dá)到工廠內(nèi)網(wǎng)的信息安全隔離，實現(xiàn)可信的工業(yè)通信系統(tǒng)。

近年來針對工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)攻擊事件層出不窮，電力能源更是安全事件頻發(fā)的重災(zāi)區(qū)。本文在分析工控安全發(fā)展趨勢與可信計算防護(hù)模型的基礎(chǔ)上，針對國內(nèi)大型火電機(jī)組DCS控制系統(tǒng)面臨的網(wǎng)絡(luò)安全問題，提出基于可信計算3.0技術(shù)的主動安全防護(hù)方案，形成以控制系統(tǒng)內(nèi)生安全為核心、配合邊界安全措施，滿足等級保護(hù)三級要求的信息安全防護(hù)體系。方案實現(xiàn)安全可信主動防護(hù)體系在超超臨界1000MW火電機(jī)組的應(yīng)用突破，具有技術(shù)創(chuàng)新性和很好的推廣價值。

邊緣計算的廣泛應(yīng)用讓我們能夠采用終端節(jié)點感知信息、分析信息進(jìn)而反饋到物理系統(tǒng)中，邊緣計算不同于云計算，是將計算行為放置于終端設(shè)備，依據(jù)計算結(jié)果實時做出進(jìn)一步的指令操作。本文首先闡述了邊緣計算的特性，并根據(jù)邊緣計算的邏輯架構(gòu)分析了其可能面臨的安全威脅，最后給出了安全防御的建議。