头条 “网络安全”再次成为众多两会代表提案的关键词 今年的两会已落下帷幕，“没有网络安全就没有国家安全”，“网络安全”再次成为众多代表委员提案和议案中的关键词。随着网络的飞速发展，网络信息安全问题已对国家、社会及个人造成巨大威胁。 下面就一起看看对于解决所面临的网络安全问题，代表委员们都有哪些好的建议。 最新资讯 IEC61850协议内容过滤的工控防火墙设计 IEC61850协议是电力系统自动化领域的全球通用标准，主要应用在变电站自动化领域，其安全性关系到整个电网的安全。本文针对该协议的安全性问题，设计了一种基于Iptables架构的工控防火墙。其主要包括前端web管理页面登入，添加和修改规则、后端Mongodb数据库记录日志，并且对IEC61850规约中的TCP三次握手包和MMS协议数据包进行深度检测，可以丢弃非法数据包。 发表于：2018/8/16 内生安全主动防御的工控系统防护技术研究 为突破功能安全与信息安全深度融合场景下的工控安全防护难题，本研究通过融合信息物理系统特征，创新工控系统动态重构与可信增强技术，构建多层次多维度深度防御体系，实现内生安全的主动防御。 发表于：2018/8/16 可编程逻辑控制器代码安全缺陷分析综述 可编程逻辑控制器代码安全是确保工业控制系统安全运行的核心，本文围绕着可编程逻辑控制器的代码安全缺陷进行分析，首先阐述了工控代码安全的相关研究。接着，从可编程逻辑控制器代码逻辑缺陷、安全需求规约两个方面对工控代码缺陷进行分类，分析了针对梯形图语言的3种代码逻辑缺陷产生的机理，并结合梯形逻辑图，利用PLC代码逻辑缺陷，实现拒绝服务攻击、中间人攻击等。最后，本文提出了PLC代码形式化验证中面临的困难，并从中间语言翻译、模型构建和模型检测三方面综述了PLC代码形式化验证的相关研究。 发表于：2018/8/16 浅谈石油石化存量工控系统等级保护实施工作 本文提出了存量工业控制系统等级保护实施的结构优先、联合防护、安全可控、立体防御原则，对定级与备案、等级测评与安全评估、整改与实施进行探讨。 发表于：2018/8/16 基于数据驱动的工业信息安全防护 近年来，工业信息安全工作越来越受到政府、工业用户、科研机构和工控系统厂商的重视。工业信息安全厂商为满足客户合规性和现实中面对安全风险的需要，开发了专门针对工业控制系统的专用安全产品和安全解决方案。这些产品和解决方案的设计理念大多基于IT信息安全行业传统的防护思想，虽然对解决目前迫切的工业安全防护需求有很大的帮助，但当面对有其它国家政府或大型组织背景，使用APT攻击或0-day漏洞攻击的威胁，常常不能提供充分、有效的防护。 发表于：2018/8/16 罗克韦尔自动化工业网络远程访问解决方案 本文描述实施工厂级别远程访问的原则，给出了远程访问的用例，搭建了典型的体系架构，提出了罗克韦尔自动化公司建议的解决方案。 发表于：2018/8/16 基于智能学习与业务感知的工控安全监测审计系统 通过将机器学习、行为基线、全流量分析等新兴技术手段应用到工业网络安全监测的场景下，最大限度地提升异常监测的实时性和准确性。同时，融合不同工业场景业务行为的监测审计方式，可以为客户打造“私人定制”的安全监测平台。 发表于：2018/8/16 一种基于照相数据传送原理的工业网络隔离技术和产品 本文介绍了一种基于照相数据传送原理的工业网络隔离技术，由于采用了非网络化的数据传送系统，可以对现有和未来基于网络的病毒和黑客攻击进行有效阻断和隔离。经过近十年的研究开发已经形成了多个系列数十种产品，并在大规模的工业网络中长期应用，工作稳定可靠。在最近的WannaCry病毒攻击事件中，该技术成功地阻断了攻击，使隔离保护区内的DCS和生产装置安然无恙。 发表于：2018/8/16 是德科技收购Thales子公司，成为澳大利亚最大校准服务商 近日，是德科技公司（KEYSIGHT）宣布，已于7月2日在澳大利亚墨尔本收购了Thales Calibration Services——Thales集团的子公司。 此次收购使Keysight成为澳大利亚最大的校准和支持服务机构。 发表于：2018/8/16 全球内存芯片产值将突破千亿美元，居然是“泡菜国”称霸市场？ 众所周知，现在科技行业的发展一定与芯片离不开关系，因为在科技行业中需要用到芯片的地方实在是太多太多，基本上只要是电子产品都需要芯片的支持才能正常运转，但是在芯片中也分为低端芯片与高端芯片。 发表于：2018/8/16 <…6749675067516752675367546755675667576758…>
